Ansvarlig brug
Hvem vi sælger til, er en beslutning, og vi træffer den selv.
Software, der sælges til polititjenester, fortjener en side, der siger, hvad grænserne er. Denne er skrevet i første person flertal, fordi forpligtelserne er virksomhedens, og fordi en politik, ingen har forpligtet sig til, ikke er en politik.
Hvorfor denne side findes
Branchen har gjort sig fortjent til spørgsmålet.
Digital forensik har et omdømmeproblem, og den har gjort sig fortjent til det. Produkter solgt som efterforskningsværktøjer er blevet fundet på telefoner hos journalister, advokater og oppositionspolitikere, og de involverede virksomheder opdagede som regel en politik, efter historien brød, frem for før.
Vi vil ikke foregive, at VERA er undtaget fra den historie, fordi den er lille eller europæisk. Enhver, der evaluerer denne software, skal kunne læse, hvad vi vil og ikke vil gøre, afgøre, om det er troværdigt, og holde os fast på det. Det er hele formålet med denne side.
Den skelnen, der betyder noget
Dette er kriminalteknisk software, ikke overvågningssoftware.
VERA læser et udtræk, der allerede findes, taget fra en enhed, der allerede er i en efterforskers besiddelse, beslaglagt under en retlig myndighed, der var givet, før softwaren overhovedet blev åbnet. Den udtrækker ikke en enhed, den omgår ikke en lås eller enhedens kryptering, og den har ingen udtræksevne af nogen art.
Den kan ikke aflytte en kommunikation. Den kan ikke nå en enhed over et netværk. Den kan ikke rettes mod en person. Hver af dem er en fast egenskab ved det, softwaren er, og ikke en indstilling, nogen kunne ændre, og det placerer VERA i en materielt anden kategori end de produkter, der skabte overskrifterne.
Den skelnen begrænser de måder, denne software kan misbruges på. Den fjerner dem ikke, fordi en lovlig beslaglæggelse selv kan være et redskab til undertrykkelse, og et værktøj, der gør analyse hurtigere, gør også dårlig analyse hurtigere. Skelnen er en grund til at være omhyggelig med, hvem der køber den, og ikke en grund til at holde op med at bekymre sig.
At gøre gennemgang af bevismateriale hurtigere er ikke neutralt. Det er nyttigt for en tjeneste, der gør sit arbejde ordentligt, og det er nyttigt for en tjeneste, der gør noget andet.
Grænsen
Hvad vi vil og ikke vil sælge ind i.
Den første liste er det retlige gulv, og den er ikke en forpligtelse, fordi den simpelthen er loven. Den anden liste er der, hvor den faktiske beslutning ligger.
Sælges til
- Offentlige myndigheder, der gennemfører strafferetlige efterforskninger under retslig eller tilsvarende uafhængig kontrol.
- Nationale og regionale kriminaltekniske laboratorier, der betjener de myndigheder.
- Anklagemyndigheder og domstole, hvor de driver deres egen undersøgelseskapacitet.
- Akademiske institutioner og uddannelsesinstitutioner, der underviser i digital forensik, på syntetiske data.
Sælges ikke til
- Enhver jurisdiktion eller enhed under Den Europæiske Unions eller franske restriktive foranstaltninger.
- Private efterretningsfirmaer, virksomheders undersøgelsesselskaber og kommercielle datamæglere.
- Enheder, hvis opgave er overvågning af journalister, advokater, menneskerettighedsforkæmpere eller politisk opposition.
- Enhver køber, der ikke vil fortælle os, hvad softwaren er til, eller som vil have den uden en demonstration og uden spørgsmål.
Hvordan beslutningen træffes
Intet når en køber uden vores accept.
Her er den konkrete kendsgerning, der gør resten af denne side kontrollerbar. Adgang til VERA er aldrig automatisk. Hver organisation godkendes af os, før den kan downloade noget, hver licensnøgle udstedes af os i sin indehavers navn, og hver indehaver accepterer VERA Software Licence Terms i sin egen konto. Der er ingen vej, ad hvilken denne software når en køber, vi ikke har sagt ja til.
Det er ikke en moralsk bedrift, det er en følge af, hvordan adgangen er bygget. Men det er en reel strukturel egenskab, og den er mere værd end et politikdokument, fordi den sædvanlige fejl i denne branche ikke er en skrevet politik, der siger det forkerte. Det er en skrevet politik, som stille omgås på salgstidspunktet. Her ligger kontrollen ved adgangen, og kun vi har den.
Vi forventer også at afvise salg, der er fuldt lovlige. At en licens er lovlig at udstede, er begyndelsen på vurderingen og ikke afslutningen på den, og hvis det eneste argument for et salg er, at intet forbyder det, er det ikke et argument, vi har til hensigt at acceptere.
Hvor vi kan tage fejl
Hvad vi ikke kan se, og ikke vil påstå at kunne.
VERA har ingen telemetri. Den rapporterer intet om, hvordan den bruges: bortset fra licenskontrollen (nøglens id, arbejdsstationskoden og versionen), når arbejdsstationen har et netværk, forbinder den sig kun udad, når VERA's internetforbindelse er slået til, hvilket er slået fra som standard, og derefter kun til de modeldownloads, analytikeren starter, og grundkortet (OpenStreetMap, medmindre analytikeren beholder kun den lokale kortpakke). Den ene undtagelse er det offentlige biblioteks katalog, en læsning, der ikke bærer sagsdata. Vi har ingen adgang til nogen installation. Det er det rigtige design for en kunde, hvis bevismateriale aldrig må forlade deres bygning, og vi ville ikke ændre det.
Det betyder også, at vi ikke kan se, hvad en kunde gør. Når softwaren er installeret inde i et lukket netværk, har vi intet teknisk middel til at vide, hvilke sager den bruges på. Vi kan trække en licensnøgle tilbage, hvilket standser en arbejdsstation, der har et netværk, ved dens næste kontrol, men intet fortæller os, hvad softwaren bruges til. Enhver leverandør i denne position, der siger, at de kan garantere den senere brug, kører enten telemetri, de ikke har nævnt, eller overdriver det, de kontrollerer.
Så den ærlige position er denne. Vi kontrollerer, hvem der får adgang, og vi kontrollerer det fuldstændigt, fordi hver organisation godkendes af os, og hver nøgle udstedes af os. Vi kontrollerer ikke, hvad der sker bagefter, og vi vil ikke beskrive en kontraktklausul, som om den var en teknisk kontrol. Det, vi kan gøre, er at afvise det næste salg og sige offentligt hvorfor.
Den anden halvdel af ansvaret
Inde i sagsmappen gælder det samme princip.
Ansvarlig brug handler ikke kun om, hvem der har licensen. Det handler også om, hvad softwaren tilskynder en analytiker til at gøre, når de har den, og det er her, det meste af den daglige risiko faktisk ligger.
VERA er bygget, så intet output kan indgå i en rapport, uden at et menneske har kontrolleret kilden. Hvert udsagn, assistenten fremsætter, bærer den nøjagtige fil, tabel og række bag det, og verifikation er ét klik. Genereret dækning anvendes aldrig på en sag, før en analytiker har gennemgået en forhåndsvisning over de virkelige data og accepteret den. Gendannede poster markeres som gendannede, så en udskåret række aldrig forveksles med en levende.
Det er designbeslutninger, truffet fordi et værktøj, der gør det let at springe verifikation over, med tiden vil blive brugt sådan, uanset hvor omhyggeligt manualen er skrevet.
Hvis noget er galt
Fortæl os det, og fortæl det offentligt, hvis De foretrækker det.
Hvis De mener, at VERA bruges på en måde, denne side udelukker, så skriv til os på alexandre@veraforensics.com. Vi svarer, og hvis bekymringen er velbegrundet, siger vi det her og ikke kun til Dem.
Hvis De mener, at en forpligtelse på denne side er for svag, eller for vag til at være noget værd, er det også værd at skrive til os om. Denne side er ment til at blive holdt op imod os. Den er ikke meget værd, hvis den ikke kan det.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Stil de vanskelige spørgsmål i demonstrationen.
Som regel tredive minutter i et videoopkald, uden manuskript. På stedet, hvis De har brug for det, eller en samtale først. Hvis de spørgsmål, De vil have besvaret, er dem på denne side frem for dem om funktioner, er det en bedre brug af tiden.
Hver anmodning gennemgås, før adgang gives.