Wir können nicht liefern, was wir nie entschlüsselt haben.
Mehrere europäische und nationale Rechtssysteme verlangen von den Betreibern der elektronischen Kommunikation, dass sie rechtmäßige Abhörmöglichkeiten einführen: Artikel 706-102 des französischen Code de procédure pénale, Artikel 23 und 31 des britischen IPA 2016, Artikel 110 und 112 des deutschen StPO sowie gleichwertige Statuten in der gesamten EU. uOS implementiert keine solche Fähigkeit.
Das ist kein Akt des politischen Widerstands. Es ist eine Konsequenz unserer technischen Architektur.
Warum es technisch unmöglich ist
Eine rechtmäßige Abhörfähigkeit erfordert mindestens, dass der Betreiber in der Lage ist,
- ein bestimmtes Ziel (Benutzer oder Gerät) zu identifizieren;
- Aufzeichnung des Inhalts oder der Metadaten der Kommunikation des Ziels;
- die Aufzeichnung der ersuchenden Behörde zu übermitteln.
uOS macht keine davon für Klartext-Inhalte:
- Identifikation: uOS kann die user pub eines Ziels identifizieren, kann aber weder eine user pub einer realen Identität zuordnen, noch kann es überprüfen, ob eine user pub einer Person entspricht, die das benannte Ziel einer Abhörreihenfolge ist.
- Aufzeichnung von Inhalten: uOS hat zu keinem Zeitpunkt Zugriff auf Klartext-Inhalte einer Nachricht.
- Lieferung: Es gibt nichts zu liefern.
Bei Metadaten ist unsere Fähigkeit ähnlich begrenzt. Unsere Server behalten nur das Minimum, das erforderlich ist, um WebSocket-Rahmen zu routen: Zielkennung (user pub), platform id, Zähler, Zeitstempel und Transportgröße. Dies ist nicht ausreichend, um den Inhalt eines typischen rechtmäßigen Abhörbefehls zu erfüllen, und wir machen dies in jedem Gerichtsverfahren deutlich.
Was wir tun werden
- Wir werden jeden Auftrag anfechten, der von uns verlangt, Abhörfähigkeit gegen unsere Architektur zu implementieren.
- Wir werden engmaschige Bestellungen befolgen, bei denen gefordert wird, was wir technisch bereitstellen können (z. B. Bestätigung, dass ein user pub auf einer bestimmten Plattform und einem bestimmten Zeitstempel existiert), und zwar in einer Weise, die proportional zur Bestellung ist.
- Wir werden jede solche Interaktion in unserem jährlichen Transparenzbericht veröffentlichen.
Warum die Strafverfolgung uns nicht einhalten muss
Das moderne europäische Strafverfahren verfügt über gut erprobte, rechtskonforme Mechanismen zur Ermittlung von Straftaten mit verschlüsselter Kommunikation:
- Direkte gerichtliche Beschlagnahme des Geräts des Verdächtigen, unter Standard-Durchsuchungsbefehl Verfahren.
- Gerichtlich angeordnete kryptographische Wiederherstellung mit Schlüsseln, die vom Benutzer gehalten werden, mit einem vollständigen ordnungsgemäßen Prozess.
- Internationale Zusammenarbeit durch MLAT und Instrumente der zweiten Generation der gegenseitigen Anerkennung der EU.
Diese Mechanismen funktionieren. Sie respektieren die Rechtsstaatlichkeit. Sie verlangen, dass uOS nichts anderes tut als das, was wir bereits tun: überhaupt nichts.