Emme voi toimittaa sellaista, mitä emme koskaan purkaneet.
Useat eurooppalaiset ja kansalliset oikeusjärjestelmät edellyttävät sähköisten viestintäoperaattorien toteuttavan laillisen salakuuntelun valmiudet: Ranskan Code de procédure pénale -lain 706-102 artikla, Yhdistyneen kuningaskunnan IPA 2016 -lain 23 ja 31 artikla, Saksan StPO:n 110 ja 112 artikla sekä vastaavat säädökset EU:ssa. uOS ei toteuta tällaisia valmiuksia.
Tämä ei ole poliittista vastarintaa. Se on seuraus teknisestä arkkitehtuuristamme.
Miksi se on teknisesti mahdotonta
Laillisen salakuuntelun valmius edellyttää vähintään, että operaattori pystyy:
- tunnistamaan tietyn kohteen (käyttäjän tai laitteen);
- tallentamaan kohteen viestinnän sisällön tai metatiedot;
- toimittamaan tallenteen pyytävälle viranomaiselle.
uOS ei tee mitään näistä selväkieliselle sisällölle:
- Tunnistaminen: uOS voi tunnistaa kohteen user_pub-arvon, mutta ei voi yhdistää user_pub-arvoa todelliseen henkilöllisyyteen eikä varmistaa, että user_pub vastaa henkilöä, joka on salakuuntelumääräyksen nimetty kohde.
- Sisällön tallentaminen: uOS:llä ei ole koskaan pääsyä minkään viestin selväkieliseen sisältöön.
- Toimittaminen: ei ole mitään toimitettavaa.
Metatietojen osalta kykymme on yhtä lailla rajallinen. Palvelimemme säilyttävät vain vähimmäismäärän, joka tarvitaan WebSocket-kehysten reitittämiseen: kohteen tunniste (user_pub), platform_id, laskuri, aikaleima ja siirtokoko. Tämä ei riitä täyttämään tyypillisen laillisen salakuuntelumääräyksen sisältöä, ja teemme tämän selväksi kaikissa oikeudenkäynneissä.
Mitä teemme
- Kiistämme kaikki määräykset, jotka edellyttävät meitä toteuttamaan salakuunteluvalmiuden arkkitehtuuriamme vastaan.
- Noudatamme suppeasti rajattuja määräyksiä, jotka pyytävät sitä, mitä voimme teknisesti tarjota (esim. vahvistuksen siitä, että user_pub on olemassa tietyllä alustalla ja aikaleimalla), suhteessa määräykseen.
- Julkaisemme jokaisen tällaisen vuorovaikutuksen vuotuisessa läpinäkyvyysraportissamme.
Miksi lainvalvontaviranomaisten ei tarvitse meidän noudattavan
Nykyaikaisessa eurooppalaisessa rikosprosessissa on hyvin testattuja, oikeuksia kunnioittavia mekanismeja salattua viestintää koskevien rikosten tutkimiseen:
- Epäillyn laitteen suora oikeudellinen takavarikointi tavanomaisen etsintälupamenettelyn mukaisesti.
- Oikeuden määräämä kryptografinen palautus käyttäjän hallussa olevilla avaimilla, täysin asianmukaista oikeusprosessia noudattaen.
- Kansainvälinen yhteistyö MLAT-sopimusten ja toisen sukupolven EU:n keskinäisen tunnustamisen välineiden kautta.
Nämä mekanismit toimivat. Ne kunnioittavat oikeusvaltiota. Ne edellyttävät uOS:ltä vain sitä, mitä me jo teemme: ei mitään.