We kunnen niet leveren wat we nooit ontcijferd hebben.
Multiple European and national legal regimes required electronic communications operators to implement legal interception capacities: Article 706-102 of the French Code de procédure pénale, Articles 23 and 31 of the UK IPA 2016, Articles 110 and 112 of the German StPO, and equivalent performations whole the EU. uOS implementeert dergelijke mogelijkheden niet.
Dit is geen daad van politiek verzet. Het is een gevolg van onze technische architectuur.
Waarom het technisch onmogelijk is
Een wettige interceptiemogelijkheid vereist ten minste dat de exploitant:
- identificatie van een specifiek doel (gebruiker of apparaat);
- inhoud of metagegevens van de communicatie van het doel registreren;
- Deze registratie moet aan de verzoekende autoriteit worden verstrekt.
uOS doet geen van deze voor inhoud in platte tekst:
- Identificatie: uOS kan de user pub van een target identificeren, maar kan een user pub niet in kaart brengen naar een real-world identiteit, noch kan het verifiëren dat een user pub overeenkomt met een persoon die het genoemde doel is van een interceptievolgorde.
- Registratie van de inhoud: uOS heeft op geen enkel moment toegang tot inhoud in platte tekst van een bericht.
- Levering: Er valt niets te leveren.
Voor metagegevens is onze capaciteit eveneens beperkt. Onze servers behouden alleen het minimum dat nodig is om WebSocket frames te routeren: target identifier (user pub), platform id, teller, tijdstempel en transportgrootte. Dit is onvoldoende om te voldoen aan de inhoud van een typisch wettig onderscheppingsbevel en dat maken we duidelijk in elke gerechtelijke procedure.
Wat we gaan doen
- We zullen elke opdracht betwisten die ons vereist om interceptiecapaciteit te implementeren tegen onze architectuur.
- We zullen ons houden aan enggescoopte orders die vragen om wat we technisch kunnen leveren (bijvoorbeeld bevestiging dat een user pub bestaat op een specifiek platform en tijdstempel), op een manier die evenredig is aan de bestelling.
- We zullen deze interactie in ons jaarlijkse transparantieverslag publiceren.
Waarom rechtshandhaving ons niet nodig heeft om te voldoen
De moderne Europese strafrechtelijke procedure heeft goede, rechten-respecterende mechanismen voor het onderzoeken van criminaliteit met behulp van versleutelde communicatie:
- Directe gerechtelijke inbeslagname van het apparaat van de verdachte, onder standaard huiszoekingsbevel procedures.
- Door de rechtbank bestelde cryptografische recovery met behulp van sleutels die door de gebruiker, met volledige proces.
- Internationale samenwerking via MLAT en instrumenten voor wederzijdse erkenning van de tweede generatie.
Deze mechanismen werken. Ze respecteren de rechtsstaat. Ze eisen dat uOS niets meer doet dan wat we al doen: helemaal niets.