Odpovědné použití
Komu prodáváme, je rozhodnutí a děláme ho sami.
Software prodávaný policejním službám si zaslouží stránku, která řekne, kde jsou meze. Tato je napsána v první osobě množného čísla, protože závazky jsou závazky společnosti a protože pravidlo, ke kterému se nikdo nezavázal, pravidlem není.
Proč tato stránka existuje
Obor si tu otázku zasloužil.
Digitální forenzní analýza má problém s pověstí a zasloužila si ho. Produkty prodávané jako vyšetřovací nástroje se našly v telefonech novinářů, právníků a opozičních politiků a zúčastněné společnosti obvykle objevily pravidlo až po tom, co příběh vyšel najevo, ne předtím.
Nebudeme předstírat, že je VERA z této historie vyňata proto, že je malá nebo evropská. Kdokoli tento software hodnotí, by měl moci přečíst, co uděláme a co neuděláme, rozhodnout, zda je to věrohodné, a držet nás za to. To je celý účel této stránky.
Rozlišení, na kterém záleží
Toto je forenzní software, ne software pro sledování.
VERA čte extrakci, která už existuje, pořízenou ze zařízení, které už vyšetřovatel má, zajištěného na základě zákonného oprávnění uděleného dříve, než se software vůbec otevřel. Zařízení neextrahuje, neobchází zámek ani šifrování zařízení a nemá žádnou akviziční schopnost.
Nemůže zachytit komunikaci. Nemůže se dostat k zařízení po síti. Nelze ji namířit na osobu. Každá z těchto vlastností je tvrdá vlastnost toho, čím software je, ne nastavení, které by někdo mohl změnit, a řadí VERA do podstatně jiné kategorie než produkty, které vytvořily titulky.
Toto rozlišení omezuje způsoby, jak lze software zneužít. Neodstraňuje je, protože zákonné zajištění samo může být nástrojem represe a nástroj, který analýzu zrychlí, zrychlí i špatnou analýzu. Rozlišení je důvod být opatrný v tom, kdo ho kupuje, ne důvod přestat se starat.
Zrychlit přezkum důkazů není neutrální. Je to užitečné službě, která dělá svou práci řádně, a je to užitečné službě, která dělá něco jiného.
Hranice
Kam budeme prodávat a kam ne.
První seznam je zákonná podlaha a není to závazek, protože je to prostě zákon. Druhý seznam je místo, kde žije skutečné rozhodnutí.
Prodává se
- Veřejné orgány, které vedou trestní vyšetřování pod soudním nebo rovnocenným nezávislým dohledem.
- Národní a regionální forenzní laboratoře, které těmto orgánům slouží.
- Státní zastupitelství a soudy, tam, kde mají vlastní schopnost zkoumání.
- Akademické a vzdělávací instituce, které učí digitální forenzní analýzu, na syntetických datech.
Neprodává se
- Jakákoli jurisdikce nebo subjekt pod omezujícími opatřeními Evropské unie nebo Francie.
- Soukromé zpravodajské firmy, společnosti pro firemní vyšetřování a komerční zprostředkovatelé dat.
- Útvary, jejichž úkolem je sledování novinářů, právníků, obránců lidských práv nebo politické opozice.
- Jakýkoli kupující, který nám neřekne, k čemu software je, nebo ho chce bez ukázky a bez otázek.
Jak se rozhodnutí dělá
Nic se ke kupujícímu nedostane bez našeho souhlasu.
Zde je konkrétní fakt, kvůli kterému se zbytek této stránky dá ověřit. Přístup k VERA není nikdy automatický. Každou organizaci schválíme dřív, než si bude moci cokoli stáhnout, každý licenční klíč vydáme na jméno jeho držitele a každý držitel přijme VERA Software Licence Terms ve svém účtu. Neexistuje cesta, kterou by se tento software dostal ke kupujícímu, s nímž jsme nesouhlasili.
To není morální výkon, je to důsledek toho, jak je přístup postaven. Je to ale skutečná strukturální vlastnost a stojí za víc než dokument s pravidly, protože obvyklé selhání v tomto oboru není napsané pravidlo, které říká špatnou věc. Je to napsané pravidlo, které se v okamžiku prodeje tiše obchází. Zde kontrola sídlí v okamžiku přístupu a držíme ji jen my.
Očekáváme také, že odmítneme prodeje, které jsou zcela zákonné. To, že je licenci zákonné udělit, je začátek posouzení, ne jeho konec, a pokud je jediný argument pro prodej ten, že nic ho nezakazuje, není to argument, který hodláme přijmout.
Kde jsme omylní
Co nevidíme a nebudeme tvrdit, že vidíme.
VERA nemá telemetrii. Nehlásí nic o tom, jak se používá: kromě kontroly licence (identifikátor klíče, kód pracovní stanice a verze), když má pracovní stanice síť, se ven spojí jen tehdy, když je zapnuté její připojení VERA k internetu, které je ve výchozím stavu vypnuté, a pak jen pro stažení modelů, která analytik spustí, a pro podkladovou mapu (OpenStreetMap, pokud analytik neponechá jen místní balíček map). Jedinou výjimkou je katalog veřejné knihovny, čtení, které nenese žádná data případu. K žádnému nasazení nemáme přístup. To je správný návrh pro zákazníka, jehož důkazy nesmějí nikdy opustit budovu, a nezměnili bychom ho.
Znamená to také, že nemůžeme sledovat, co zákazník dělá. Jakmile je software nainstalován v uzavřené síti, nemáme technický prostředek, jak vědět, na kterých případech se používá. Můžeme odejmout licenční klíč, což zastaví pracovní stanici se sítí při její příští kontrole, ale nic nám neřekne, k čemu se software používá. Jakýkoli dodavatel v této pozici, který vám řekne, že dokáže zaručit následné použití, buď provozuje telemetrii, o které se nezmínil, nebo přehání to, co ovládá.
Poctivá pozice je tedy tato. Ovládáme, kdo získá přístup, a ovládáme to úplně, protože každou organizaci schvalujeme my a každý klíč vydáváme my. Neovládáme, co se stane potom, a nebudeme popisovat smluvní klauzuli, jako by to byla technická kontrola. Co udělat můžeme, je odmítnout další prodej a veřejně říci proč.
Druhá polovina odpovědnosti
Uvnitř spisu platí stejná zásada.
Odpovědné použití není jen o tom, kdo drží licenci. Je také o tom, co software analytika povzbuzuje dělat, jakmile ji má, a tady leží většina každodenního rizika.
VERA je postavena tak, aby žádný výstup nemohl vejít do zprávy, aniž by člověk zkontroloval zdroj. Každé tvrzení asistenta nese přesný soubor, tabulku a řádek za ním a ověření je jedno kliknutí. Vygenerované pokrytí se na případ nikdy nepoužije, dokud analytik neprojde náhled nad skutečnými daty a nepřijme ho. Obnovené záznamy jsou označeny jako obnovené, takže vyřezaný řádek nelze zaměnit za živý.
To jsou rozhodnutí návrhu učiněná proto, že nástroj, který usnadní přeskočit ověření, se nakonec použije takto, ať je příručka napsána jakkoli pečlivě.
Pokud je něco špatně
Řekněte nám to, a chcete-li, řekněte to veřejně.
Pokud se domníváte, že se VERA používá způsobem, který tato stránka vylučuje, napište nám na alexandre@veraforensics.com. Odpovíme, a pokud je obava podložená, řekneme to zde, ne jen vám.
Pokud si myslíte, že je závazek na této stránce příliš slabý, nebo příliš mlhavý, než aby za něco stál, stojí za to nám o tom také napsat. Tato stránka má být držena proti nám. Moc nepomůže, pokud to nejde.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Položte obtížné otázky při ukázce.
Obvykle třicet minut na videohovoru, bez scénáře. Na místě, pokud to potřebujete, nebo nejdřív rozhovor. Pokud otázky, na které chcete odpověď, jsou ty z této stránky, a ne ty o funkcích, je to lepší využití času.
Každá žádost se posoudí, než je přístup udělen.