Nie możemy dostarczyć tego, czego nigdy nie odszyfrowaliśmy.
Liczne europejskie i krajowe systemy prawne wymagają od operatorów łączności elektronicznej wprowadzenia w życie legalnych możliwości przechwytywania: art. 706-102 francuskiego kodeksu de procédure pénale, art. 23 i 31 brytyjskiego IPA 2016, art. 110 i 112 niemieckiej kancelarii publicznej oraz równoważnego statutu w całej UE. uOS nie realizuje żadnej takiej zdolności.
To nie jest akt politycznego oporu. Jest to konsekwencją naszej architektury technicznej.
Dlaczego jest to technicznie niemożliwe
Legalna zdolność przechwytywania co najmniej wymaga od operatora możliwości:
- określenie konkretnego celu (użytkownika lub urządzenia);
- rejestruje zawartość lub metadane komunikacji celu;
- przekazuje to nagranie organowi wnioskującemu.
uOS nie robi żadnego z tych dla treści tekstowych:
- Identyfikacja: uOS może zidentyfikować użytkownika _ pub celu, ale nie może mapować użytkownika _ pub do tożsamości real-world, ani nie może potwierdzić, że użytkownik _ pub odpowiada osobie, która jest celem zlecenia przechwytywania.
- Rejestrowanie treści: uOS nie ma w żadnym momencie dostępu do treści tekstowych żadnej wiadomości.
- Dostawa: Nie ma nic do dostarczenia.
Dla metadanych, nasza zdolność jest podobnie ograniczona. Nasze serwery zachowują jedynie minimum wymagane do przekierowania ramki WebSocket: identyfikator docelowy (user _ pub), platforma _ id, licznik, znacznik czasu i rozmiar transportu. Nie jest to wystarczające, aby sprostać treści typowego, zgodnego z prawem nakazu przechwytywania i wyjaśniamy to w każdym postępowaniu sądowym.
Co zrobimy?
- Będziemy kwestionować każdy rozkaz, który wymaga od nas wdrożenia zdolności przechwytywania przeciwko naszej architekturze.
- Będziemy stosować się do zamówień wąskoskalowych, które wymagają tego, co możemy technicznie dostarczyć (np. potwierdzenie, że użytkownik _ pub istnieje na określonej platformie i znaczniku czasu), w sposób proporcjonalny do zamówienia.
- Będziemy publikować każdą taką interakcję w naszym rocznym sprawozdaniu na temat przejrzystości.
Dlaczego organy ścigania nie muszą nas przestrzegać?
Nowoczesna europejska procedura karna dobrze przetestowała, szanując mechanizmy dochodzenia w sprawie przestępstw związanych z szyfrowaną komunikacją:
- Bezpośrednie zajęcie urządzenia podejrzanego, zgodnie ze standardowymi procedurami nakazowymi.
- Court-ordered odzyskiwania kryptograficznego za pomocą kluczy posiadanych przez użytkownika, z pełnym należytym procesem.
- Współpraca międzynarodowa poprzez MLAT i instrumenty wzajemnego uznawania drugiej generacji UE.
Mechanizmy te działają. Szanują państwo prawa. Wymagają one, aby uOS nie robił nic więcej niż to, co już robimy: nic.