Emme voi toimittaa sitä, mitä emme purkaneet.
Useat eurooppalaiset ja kansalliset oikeusjärjestelmät edellyttävät, että sähköisen viestinnän operaattorit ottavat käyttöön lailliset sieppausvalmiudet: Ranskan lain (Code de procédure pénale) 706-102 §, Yhdistyneen kuningaskunnan IPA 2016 -asetuksen 23 ja 31 artikla, Saksan perustuslain 110 ja 112 artikla sekä vastaavat säännöt kaikkialla EU:ssa. uOS ei toteuta mitään tällaista toimintoa.
Tämä ei ole poliittista vastarintaa. Se on seurausta teknisestä arkkitehtuuristamme.
Miksi se on teknisesti mahdotonta
Laillinen sieppausvalmius edellyttää vähintään, että lentotoiminnan harjoittaja voi
- tunnistaa tietty kohde (käyttäjä tai laite);
- tallenna kohteen viestinnän sisältö tai metatiedot;
- toimitettava tämä tallennus pyynnön esittäneelle viranomaiselle.
uOS ei tee näistä mitään tekstisisältöä:
- Tunnistetiedot: uOS voi tunnistaa käyttäjän pub kohteen, mutta se ei voi kartoittaa käyttäjä pub reaalimaailman identiteettiin, eikä se voi varmistaa, että käyttäjä pub vastaa henkilöä, joka on nimetty kohde kuuntelutilauksen.
- Sisällön kirjaaminen: uOS:lla ei ole milloinkaan pääsyä minkäkään viestin tekstisisältöön.
- Toimitus: Ei ole mitään toimitettavaa.
Metadatan osalta kykymme on yhtä rajallinen. Palvelimemme säilyttävät vain WebSocketin kehyksiä varten vaadittavat vähimmäisvaatimukset: kohdetunniste (user pub), alusta id, laskuri, aikaleima ja kuljetuskoko. Tämä ei riitä täyttämään tyypillisen laillisen sieppausmääräyksen sisältöä, ja teemme tämän selväksi kaikissa oikeudellisissa menettelyissä.
Mitä me teemme?
- Vastustamme käskyjä, jotka edellyttävät sieppausvalmiuksia.
- Noudatamme kapeasti rajattuja tilauksia, jotka pyytävät, mitä voimme teknisesti tarjota (esim. vahvistus siitä, että käyttäjä pub on olemassa tietyllä alustalla ja aikaleimalla), tavalla, joka on oikeassa suhteessa tilaukseen.
- Julkaisemme jokaisen tällaisen vuorovaikutuksen vuotuisessa avoimuusraportissamme.
Miksi lainvalvonta ei tarvitse meitä noudattamaan
Modernilla eurooppalaisella rikosprosessilla on hyvin testattuja oikeuksia kunnioittavia mekanismeja, joilla tutkitaan salattua viestintää käyttävää rikollisuutta:
- Epäillyn laitteen välitön takavarikointi.
- Tuomioistuin määräsi salauksen talteenoton käyttäjän hallussa olevilla avaimilla täysin asianmukaisella tavalla.
- Kansainvälinen yhteistyö MLAT:n ja toisen sukupolven EU:n vastavuoroisen tunnustamisen välineiden avulla
Nämä mekanismit toimivat. He kunnioittavat oikeusvaltiota. He eivät vaadi uOS:lta enempää kuin mitä me jo teemme: ei mitään.