Não podemos entregar o que nunca decifrámos.
Vários regimes legais europeus e nacionais exigem que os operadores de comunicações eletrónicas implementem capacidades de interceção legal: Artigo 706-102 do Código de Processo Penal francês, Artigos 23 e 31 do IPA 2016 do Reino Unido, Artigos 110 e 112 do StPO alemão, e estatutos equivalentes em toda a UE. A uOS não implementa qualquer capacidade desse tipo.
Isto não é um ato de resistência política. É uma consequência da nossa arquitetura técnica.
Porque é tecnicamente impossível
Uma capacidade de interceção legal, no mínimo, exige que o operador possa:
- identificar um alvo específico (utilizador ou dispositivo);
- gravar conteúdo ou metadados das comunicações do alvo;
- entregar essa gravação à autoridade requerente.
A uOS não faz nada disto para conteúdo em texto simples:
- Identificação: A uOS pode identificar o user_pub de um alvo, mas não pode mapear um user_pub para uma identidade do mundo real, nem pode verificar que um user_pub corresponde a uma pessoa que é o alvo nomeado de uma ordem de interceção.
- Gravação de conteúdo: A uOS não tem acesso ao conteúdo em texto simples de qualquer mensagem em momento algum.
- Entrega: não há nada para entregar.
Para metadados, a nossa capacidade é igualmente limitada. Os nossos servidores retêm apenas o mínimo necessário para encaminhar frames WebSocket: identificador do alvo (user_pub), platform_id, contador, timestamp e tamanho do transporte. Isto é insuficiente para satisfazer o conteúdo de uma ordem típica de interceção legal e deixamos isso claro em qualquer processo judicial.
O que faremos
- Contestaremos qualquer ordem que exija que implementemos capacidade de interceção contra a nossa arquitetura.
- Cumpriremos ordens de âmbito restrito que peçam o que podemos tecnicamente fornecer (por exemplo, confirmação de que um user_pub existe numa plataforma específica e timestamp), de forma proporcional à ordem.
- Publicaremos cada interação desse tipo no nosso Relatório de Transparência anual.
Porque a aplicação da lei não precisa de nós para cumprir
O processo penal europeu moderno tem mecanismos bem testados e respeitadores dos direitos para investigar crimes envolvendo comunicações cifradas:
- Apreensão judicial direta do dispositivo do suspeito, sob procedimentos padrão de mandado de busca.
- Recuperação criptográfica ordenada pelo tribunal usando chaves detidas pelo utilizador, com total devido processo legal.
- Cooperação internacional através de MLAT e instrumentos de reconhecimento mútuo de segunda geração da UE.
Estes mecanismos funcionam. Respeitam o Estado de direito. Exigem que a uOS não faça mais do que já fazemos: nada.