Το Εφετείο του Ηνωμένου Βασιλείου απορρίπτει την προστασία της κρυπτογράφησης για την αποκάλυψη κλειδιών

Οι κατηγορούμενοι δεν μπορούν να αρνηθούν στην αστυνομία ένα κλειδί κρυπτογράφησης λόγω φόβων ότι τα δεδομένα που ξεκλειδώνει θα τα ενοχοποιήσουν, το δικαστήριο των βρετανικών εφέσεων έχει αποφανθεί.

Η υπόθεση αποτέλεσε μια ενδιαφέρουσα πρόκληση για τον κανονισμό έρευνας του Ηνωμένου Βασιλείου Powers Act (RIPA), η οποία υποχρεώνει εν μέρει κάποιον που εξυπηρέτησε βάσει της πράξης να αποκαλύψει ένα κλειδί κρυπτογράφησης που χρησιμοποιείται για να αναμεταδώσει δεδομένα σε σκληρό δίσκο ενός υπολογιστή.

Εάν δεν το πράξετε θα μπορούσε να σημαίνει δίετη ποινή φυλάκισης ή έως πέντε έτη εάν η υπόθεση αφορά την εθνική ασφάλεια.

Το εφετείο εξέτασε μια υπόθεση κατά την οποία δύο ύποπτοι αρνήθηκαν να εγκαταλείψουν τα κλειδιά κρυπτογράφησης, υποστηρίζοντας ότι η αποκάλυψη ήταν ασυμβίβαστη με το προνόμιο κατά της αυτοτραυματισμού.

Ένας από τους υπόπτους διατάχθηκε όχι να μετακινήσω χωρίς άδεια σύμφωνα με μια πράξη πρόληψης της τρομοκρατίας. Ο άνδρας αψήφισε τη διαταγή και συνελήφθη και άλλος άνδρας, σύμφωνα με την απόφαση του τμήματος ποινικών υποθέσεων της Αγγλίας και της Ουαλίας.

Η αστυνομία κατέσχεσε επίσης κρυπτογραφημένο υλικό σε δίσκο που ανήκε στον πρώτο άνθρωπο. Όταν το δεύτερο άτομο συνελήφθη, η αστυνομία είδε ότι είχε εισέλθει εν μέρει σε ένα κλειδί κρυπτογράφησης σε έναν υπολογιστή.

Στην απόφαση του, το εφετείο δήλωσε ότι ένα κλειδί κρυπτογράφησης δεν διαφέρει από ένα φυσικό κλειδί και υπάρχει ξεχωριστά από τη βούληση ενός ατόμου.

"Το κλειδί για τον εξοπλισμό του υπολογιστή δεν διαφέρει από το κλειδί σε ένα κλειδωμένο συρτάρι", το δικαστήριο διαπίστωσε. «Τα περιεχόμενα του συρταριού υπάρχουν ανεξάρτητα από τον ύποπτο · το ίδιο ισχύει και για το κλειδί του.» Τα περιεχόμενα μπορεί να είναι ή να μην ενοχοποιούν: το κλειδί είναι ουδέτερο.

Το δικαίωμα κατά της αυτοκαθοποίησης δεν είναι χωρίς όρια, καθώς οι ύποπτοι δεν μπορεί να αρνηθεί να δώσει ένα δείγμα DNA αν είναι σωστά υποχρεωμένο

Το RIPA, το οποίο εγκρίθηκε το 2000 από το κοινοβούλιο του Ηνωμένου Βασιλείου, αποσκοπεί να παράσχει στην αστυνομία νέες εξουσίες για τη διεξαγωγή μυστικών επιθεωρήσεων και τηλεγραφικών εργασιών σε σχέση με τις νέες τεχνολογίες επικοινωνίας. Το τρίτο μέρος της RIPA σχετικά με την αποκάλυψη των κλειδιών κρυπτογράφησης τέθηκε σε ισχύ τον Οκτώβριο του 2007. Ήταν καθυστέρηση από τότε που εγκρίθηκε η RIPA, η επιβολή του νόμου δεν έβλεπε ευρεία χρήση της κρυπτογράφησης. Ήταν επίσης ένα από τα πιο αμφιλεγόμενα τμήματα της RIPA, καθώς οι επικριτές δήλωσαν ότι οι εταιρείες θα μπορούσαν να διατρέχουν κίνδυνο εάν η επιβολή του νόμου δεν χειροκίνησε τα δεδομένα τους.

Για να αποκτήσετε ένα κλειδί, το αίτημα του τμήματος 49 πρέπει πρώτα να εγκριθεί από ένα δικαστική αρχή, επικεφαλής της αστυνομίας, τελωνειακό και ειδικευμένο επίτροπο ή πρόσωπο υψηλότερο από το ταξιαρχία ή ισοδύναμο. Οι αρχές μπορούν επίσης να ορίζουν ότι οι παραλήπτες μιας αίτησης του Τμήματος 49 δεν ενημερώνουν κανέναν εκτός από τον δικηγόρο τους ότι την έχουν λάβει