Components

UK Appeals Court verwerpt encryptie Key Disclosure Defense

It's impossible to ban encryption, so don't even try

It's impossible to ban encryption, so don't even try
Anonim

De zaak vormde een interessante uitdaging voor de Britse onderzoeksreglementering Powers Act (RIPA), die voor een deel iemand verplicht stelt om een ​​encryptiesleutel te onthullen die wordt gebruikt om gegevens te versleutelen op de harde schijf van een pc.

Als dit niet het geval is, kan dit een gevangenisstraf van twee jaar of tot vijf jaar betekenen als de zaak betrekking heeft op nationale veiligheid. Het hof van beroep hoorde een zaak waarin twee verdachten weigerden coderingssleutels te weigeren, met het argument dat openbaarmaking onverenigbaar was met het voorrecht tegen zelfbeschuldiging.

Een van de verdachten was niet bevolen bewegen huis zonder toestemming op grond van een wet ter voorkoming van terrorisme. De man tartte de order en hij en een andere man werden gearresteerd, volgens de uitspraak van de correctionele afdeling van het Court of Appeal in Engeland en Wales.

De politie greep ook versleuteld materiaal op een schijf van de eerste man. Toen de tweede man werd gearresteerd, zag de politie dat hij gedeeltelijk een coderingssleutel in een computer had ingevoerd.

In zijn uitspraak zei het hof dat een versleutelingssleutel niet anders is dan een fysieke sleutel en los van de wil van een persoon bestaat.

"De sleutel tot de computeruitrusting verschilt niet van de sleutel tot een vergrendelde lade", vond de rechtbank. "De inhoud van de la bestaat onafhankelijk van de verdachte, net als de sleutel tot de inhoud. De inhoud kan al dan niet belastend zijn: de sleutel is neutraal." Het recht tegen zelfbeschuldiging is niet onbeperkt, zoals verdachten ook kan niet weigeren een DNA-monster te geven als dit op de juiste manier wordt gedaan.

RIPA, in 2000 aangenomen door het Britse parlement, is bedoeld om de politie nieuwe bevoegdheden te geven om geheime surveillance en afluisterpraktijken met betrekking tot nieuwe communicatietechnologieën uit te voeren.

Het derde deel van RIPA betreffende de openbaarmaking van encryptiesleutels trad in oktober 2007 in werking. Het werd vertraagd sinds RIPA werd goedgekeurd, omdat de wetshandhaving geen wijdverspreid gebruik van encryptie te zien gaf. Het was ook een van de meer controversiële onderdelen van RIPA, omdat critici zeiden dat bedrijven gevaar zouden kunnen lopen als rechtshandhavingsinstanties hun gegevens verkeerd behandelen.

Om een ​​sleutel te verkrijgen, moet een zogenaamd "Artikel 49" -verzoek eerst worden goedgekeurd door een rechterlijke autoriteit, hoofd van de politie, de douane- en accijnscommissaris of een persoon die hoger is dan een brigadegeneraal of gelijkwaardig. Autoriteiten kunnen ook bepalen dat ontvangers van een Sectie 49-verzoek niemand behalve hun advocaat vertellen dat ze het hebben ontvangen.