Nu putem livra ceea ce nu am decriptat niciodată.
Mai multe regimuri legale europene și naționale cer operatorilor de comunicații electronice să implementeze capacități de interceptare legală: Articolul 706-102 din Codul de procedură penală francez, Articolele 23 și 31 din IPA 2016 din Regatul Unit, Articolele 110 și 112 din StPO german și statute echivalente în întreaga UE. uOS nu implementează o astfel de capacitate.
Acesta nu este un act de rezistență politică. Este o consecință a arhitecturii noastre tehnice.
De ce este imposibil din punct de vedere tehnic
O capacitate de interceptare legală, la minimum, necesită ca operatorul să poată:
- identifica o țintă specifică (utilizator sau dispozitiv);
- înregistra conținutul sau metadatele comunicațiilor țintei;
- livra acea înregistrare autorității solicitante.
uOS nu face niciuna dintre acestea pentru conținutul text clar:
- Identificare: uOS poate identifica user_pub al unei ținte, dar nu poate mapa un user_pub la o identitate din lumea reală, nici nu poate verifica că un user_pub corespunde unei persoane care este ținta numită a unui ordin de interceptare.
- Înregistrarea conținutului: uOS nu are acces la conținutul text clar al niciunui mesaj în niciun moment.
- Livrare: nu există nimic de livrat.
Pentru metadate, capacitatea noastră este similar limitată. Serverele noastre păstrează doar minimul necesar pentru rutarea cadrelor WebSocket: identificatorul țintei (user_pub), platform_id, contor, marcaj temporal și dimensiunea transportului. Acest lucru este insuficient pentru a îndeplini conținutul unui ordin tipic de interceptare legală și facem acest lucru clar în orice procedură judiciară.
Ce vom face
- Vom contesta orice ordin care ne cere să implementăm o capacitate de interceptare împotriva arhitecturii noastre.
- Vom respecta ordinele cu scop limitat care cer ceea ce putem furniza tehnic (de exemplu, confirmarea că un user_pub există pe o anumită platformă și un marcaj temporal), într-o manieră proporțională cu ordinul.
- Vom publica fiecare astfel de interacțiune în Raportul nostru anual de transparență.
De ce aplicarea legii nu are nevoie să ne oblige să ne conformăm
Procedura penală europeană modernă are mecanisme bine testate și care respectă drepturile pentru investigarea infracțiunilor care implică comunicații criptate:
- Sechestrarea judiciară directă a dispozitivului suspectului, conform procedurilor standard de mandat de percheziție.
- Recuperarea criptografică ordonată de instanță folosind chei deținute de utilizator, cu proces complet.
- Cooperarea internațională prin MLAT și instrumentele de recunoaștere mutuală de a doua generație ale UE.
Aceste mecanisme funcționează. Ele respectă statul de drept. Ele necesită ca uOS să nu facă nimic mai mult decât ceea ce facem deja: absolut nimic.