Nu putem livra ce nu am decriptat niciodată.
Multe regimuri juridice europene și naționale impun operatorilor de comunicații electronice să pună în aplicare capacități legale de interceptare: articolul 706-102 din Codul francez de procédure pénale, articolele 23 și 31 din IPA din Regatul Unit 2016, articolele 110 și 112 din STPO din Germania și statutele echivalente din întreaga UE. uOS nu implementează o astfel de capacitate.
Acesta nu este un act de rezistență politică. Este o consecinţă a arhitecturii noastre tehnice.
De ce este practic imposibil
O capacitate legală de interceptare, cel puțin, impune operatorului să poată:
- identificarea unui obiectiv specific (utilizator sau dispozitiv);
- să înregistreze conținutul sau metadatele comunicărilor țintei;
- transmite această înregistrare autorității solicitante.
uOS nu face niciuna dintre acestea pentru conținutul de text simplu:
- Identificare: uOS poate identifica utilizatorul pub al unei ținte, dar nu poate cartografia un utilizator pub cu o identitate reală și nici nu poate verifica dacă un utilizator pub corespunde unei persoane care este ținta unui ordin de interceptare.
- Înregistrarea conținutului: uOS nu are acces la conținutul de text simplu al oricărui mesaj în orice moment.
- Livrare: Nu e nimic de livrat.
Pentru metadate, capacitatea noastră este la fel de limitată. Serverele noastre păstrează doar minimul necesar pentru a ruta ramele WebSocket: identificatorul țintă (user pub), platforma id, contor, timbrul temporal și dimensiunea transportului. Acest lucru este insuficient pentru a satisface conţinutul unui ordin de interceptare tipic legal şi clarificăm acest lucru în orice procedură judiciară.
Ce vom face
- Vom contesta orice ordin care ne cere să implementăm capacitatea de interceptare împotriva arhitecturii noastre.
- Ne vom conforma ordinelor strict telescopice care cer ceea ce putem oferi din punct de vedere tehnic (de exemplu, confirmarea existenței unui utilizator pub pe o anumită platformă și timbru temporal), într-o manieră proporțională cu ordinul.
- Vom publica toate aceste interacţiuni în raportul anual privind transparenţa.
De ce aplicarea legii nu are nevoie de noi să respectăm
Procedura penală europeană modernă are mecanisme bine testate și care respectă drepturile de investigare a criminalității care implică comunicații criptate:
- Confiscare judiciară directă a dispozitivului suspectului, în conformitate cu procedurile standard ale mandatului de percheziţie.
- Recuperare catalitică ordonată de Curte, utilizând cheile deținute de utilizator, cu un proces echitabil.
- Cooperarea internațională prin intermediul MLAT și al instrumentelor UE de recunoaștere reciprocă de a doua generație.
Aceste mecanisme funcţionează. Ei respectă statul de drept. Ei cer uOS pentru a face nimic mai mult decât ceea ce facem deja: nimic, la toate.