Nemůžeme dodat to, co jsme nikdy nedešifrovali.
Několik evropských a národních právních režimů vyžaduje, aby provozovatelé elektronických komunikací implementovali schopnosti zákonného odposlechu: článek 706-102 francouzského trestního řádu, články 23 a 31 britského IPA 2016, články 110 a 112 německého StPO a ekvivalentní zákony v celé EU. uOS žádnou takovou schopnost neimplementuje.
Toto není akt politického odporu. Je to důsledek naší technické architektury.
Proč je to technicky nemožné
Schopnost zákonného odposlechu vyžaduje minimálně, aby provozovatel byl schopen:
- identifikovat konkrétní cíl (uživatele nebo zařízení);
- zaznamenávat obsah nebo metadata komunikace cíle;
- doručit tento záznam žádajícímu orgánu.
uOS nedělá nic z toho pro obsah v otevřeném textu:
- Identifikace: uOS může identifikovat user_pub cíle, ale nemůže mapovat user_pub na skutečnou identitu, ani ověřit, že user_pub odpovídá osobě, která je jmenovaným cílem příkazu k odposlechu.
- Záznam obsahu: uOS nemá v žádném okamžiku přístup k obsahu v otevřeném textu žádné zprávy.
- Doručení: není co doručit.
Pokud jde o metadata, naše schopnost je podobně omezená. Naše servery uchovávají pouze minimum potřebné pro směrování WebSocket rámců: identifikátor cíle (user_pub), platform_id, čítač, časové razítko a velikost přenosu. To nestačí ke splnění obsahu typického příkazu k zákonnému odposlechu a v každém soudním řízení to dáváme jasně najevo.
Co uděláme
- Budeme napadat jakýkoli příkaz, který by vyžadoval, abychom implementovali schopnost odposlechu proti naší architektuře.
- Budeme vyhovovat úzce vymezeným příkazům, které žádají to, co technicky můžeme poskytnout (např. potvrzení, že user_pub existuje na konkrétní platformě a časové razítko), a to způsobem přiměřeným příkazu.
- Každou takovou interakci zveřejníme ve naší výroční zprávě o transparentnosti.
Proč orgány činné v trestním řízení nepotřebují, abychom vyhověli
Moderní evropský trestní proces má dobře prověřené mechanismy respektující práva pro vyšetřování trestné činnosti zahrnující šifrovanou komunikaci:
- Přímé soudní zajištění zařízení podezřelého podle standardních postupů pro prohlídku.
- Soudem nařízená kryptografická obnova pomocí klíčů držených uživatelem, s plným řádným procesem.
- Mezinárodní spolupráce prostřednictvím MLAT a nástrojů druhé generace vzájemného uznávání v EU.
Tyto mechanismy fungují. Respektují právní stát. Vyžadují, aby uOS nedělal nic víc než to, co už dělá: vůbec nic.