Verantwortungsvoller Einsatz
Wem wir verkaufen, ist eine Entscheidung, und wir treffen sie selbst.
Software, die an Polizeidienststellen verkauft wird, verdient eine Seite, die sagt, wo die Grenzen liegen. Diese Seite ist in der Wir-Form geschrieben, weil die Zusagen vom Unternehmen stammen, und weil eine Richtlinie, zu der sich niemand bekennt, keine Richtlinie ist.
Warum es diese Seite gibt
Die Branche hat die Frage verdient.
Die digitale Forensik hat ein Imageproblem, und sie hat es sich verdient. Produkte, die als Ermittlungswerkzeuge verkauft wurden, fand man auf den Telefonen von Journalisten, Anwälten und Oppositionspolitikern, und die beteiligten Unternehmen formulierten eine Richtlinie meist erst nach Bekanntwerden der Geschichte, nicht vorher.
Wir werden nicht so tun, als wäre VERA von dieser Geschichte ausgenommen, weil es klein ist oder europäisch. Wer diese Software prüft, soll lesen können, was wir tun werden und was nicht, entscheiden können, ob es glaubwürdig ist, und uns daran messen können. Genau dafür gibt es diese Seite.
Die Unterscheidung, auf die es ankommt
Dies ist forensische Software, keine Überwachungssoftware.
VERA liest eine Extraktion, die bereits existiert, von einem Gerät, das sich schon im Besitz von Ermittlern befindet, sichergestellt auf Grundlage einer rechtlichen Befugnis, die erteilt wurde, bevor die Software überhaupt geöffnet wurde. Es extrahiert kein Gerät, es umgeht keine Sperre und keine Geräteverschlüsselung, und es verfügt über keinerlei Fähigkeit zur Datenerfassung.
Es kann keine Kommunikation abfangen. Es kann ein Gerät nicht über ein Netzwerk erreichen. Es kann nicht auf eine Person gerichtet werden. Jede dieser Eigenschaften ist eine feste Eigenschaft dessen, was die Software ist, und keine Einstellung, die jemand ändern könnte. Damit gehört VERA in eine grundlegend andere Kategorie als die Produkte, die die Schlagzeilen gemacht haben.
Diese Unterscheidung begrenzt die Arten, wie diese Software missbraucht werden kann. Sie schließt Missbrauch nicht aus, denn eine rechtmäßige Sicherstellung kann selbst ein Mittel der Unterdrückung sein, und ein Werkzeug, das die Analyse beschleunigt, beschleunigt auch schlechte Analyse. Die Unterscheidung ist ein Grund, sorgfältig darauf zu achten, wer es kauft, und kein Grund, mit dem Sorgen aufzuhören.
Die Auswertung von Beweismitteln schneller zu machen, ist nicht neutral. Es ist nützlich für eine Dienststelle, die ihre Aufgabe ordentlich erfüllt, und es ist nützlich für eine Dienststelle, die etwas anderes tut.
Die Grenze
Woran wir verkaufen und woran nicht.
Die erste Liste ist der gesetzliche Mindeststandard und keine Zusage, denn sie ist schlicht das Gesetz. Die zweite Liste ist der Ort, an dem die eigentliche Entscheidung liegt.
Verkauf an
- Öffentliche Stellen, die strafrechtliche Ermittlungen unter richterlicher oder gleichwertiger unabhängiger Aufsicht durchführen.
- Nationale und regionale forensische Labore, die diese Stellen unterstützen.
- Staatsanwaltschaften und Gerichte, sofern sie eine eigene Auswertungskapazität betreiben.
- Hochschulen und Ausbildungseinrichtungen, die digitale Forensik lehren, mit synthetischen Daten.
Kein Verkauf an
- Jede Gerichtsbarkeit oder Stelle, die unter restriktiven Maßnahmen der Europäischen Union oder Frankreichs steht.
- Private Nachrichtendienste, Unternehmensermittlungsfirmen und gewerbliche Datenhändler.
- Einheiten, deren Auftrag die Überwachung von Journalisten, Anwälten, Menschenrechtsverteidigern oder politischer Opposition ist.
- Jeder Käufer, der uns nicht sagt, wofür die Software dient, oder der sie ohne Demonstration und ohne Fragen will.
Wie die Entscheidung getroffen wird
Nichts erreicht einen Käufer ohne unsere Zustimmung.
Hier ist die konkrete Tatsache, die den Rest dieser Seite überprüfbar macht. Der Zugang zu VERA ist nie automatisch. Jede Organisation wird von uns freigegeben, bevor sie etwas herunterladen kann, jeder Lizenzschlüssel wird von uns im Namen seines Inhabers ausgestellt, und jeder Inhaber akzeptiert die VERA Software Licence Terms in seinem eigenen Konto. Es gibt keinen Weg, auf dem diese Software einen Käufer erreicht, dem wir nicht zugestimmt haben.
Das ist keine moralische Leistung, sondern eine Folge davon, wie der Zugang aufgebaut ist. Aber es ist eine echte strukturelle Eigenschaft, und sie ist mehr wert als ein Richtliniendokument, denn der übliche Fehler in dieser Branche ist nicht eine schriftliche Richtlinie, die das Falsche sagt. Es ist eine schriftliche Richtlinie, die beim Verkauf still umgangen wird. Hier liegt die Kontrolle am Zugang, und nur wir halten sie in der Hand.
Wir erwarten auch, Verkäufe abzulehnen, die völlig legal sind. Dass eine Lizenz rechtmäßig erteilt werden darf, ist der Anfang der Prüfung und nicht ihr Ende. Wenn das einzige Argument für einen Verkauf ist, dass nichts ihn verbietet, dann ist das kein Argument, das wir annehmen wollen.
Wo wir fehlbar sind
Was wir nicht sehen können und nicht behaupten werden.
VERA hat keine Telemetrie. Es meldet nichts darüber, wie es verwendet wird: Abgesehen von der Lizenzprüfung (Kennung des Schlüssels, Arbeitsplatzcode und Version), wenn der Arbeitsplatz über ein Netzwerk verfügt, verbindet es sich nach außen nur, wenn seine Internetverbindung für VERA eingeschaltet ist, was standardmäßig ausgeschaltet ist, und dann nur für die Modelldownloads, die der Analyst startet, und die Grundkarte (OpenStreetMap, sofern der Analyst nur das lokale Kartenpaket behält). Die einzige Ausnahme ist der Katalog der öffentlichen Bibliothek, ein Lesezugriff ohne Falldaten. Wir haben keinen Zugriff auf irgendeine Installation. Das ist das richtige Design für einen Kunden, dessen Beweismittel niemals sein Gebäude verlassen dürfen, und wir würden es nicht ändern.
Das bedeutet auch, dass wir nicht beobachten können, was ein Kunde tut. Sobald die Software in einem geschlossenen Netzwerk installiert ist, haben wir keine technische Möglichkeit zu wissen, bei welchen Fällen sie eingesetzt wird. Wir können einen Lizenzschlüssel sperren, was einen Arbeitsplatz mit Netzwerk bei der nächsten Prüfung stoppt, aber nichts sagt uns, wofür die Software verwendet wird. Jeder Anbieter in dieser Lage, der behauptet, die nachgelagerte Nutzung garantieren zu können, betreibt entweder eine Telemetrie, die er nicht erwähnt hat, oder übertreibt, was er kontrolliert.
Die ehrliche Position lautet also: Wir kontrollieren, wer Zugang erhält, und wir kontrollieren das vollständig, weil jede Organisation von uns freigegeben und jeder Lizenzschlüssel von uns ausgestellt wird. Wir kontrollieren nicht, was danach geschieht, und wir werden eine Vertragsklausel nicht so beschreiben, als wäre sie eine technische Kontrolle. Was wir tun können, ist, den nächsten Verkauf abzulehnen und öffentlich zu sagen, warum.
Der andere Teil der Verantwortung
Innerhalb der Fallakte gilt dasselbe Prinzip.
Verantwortungsvoller Einsatz betrifft nicht nur die Frage, wer die Lizenz hält. Er betrifft auch, wozu die Software einen Analysten anregt, sobald er sie hat, und genau dort liegt das meiste tägliche Risiko.
VERA ist so gebaut, dass keine Ausgabe in einen Bericht gelangen kann, ohne dass ein Mensch die Quelle geprüft hat. Jede Aussage des Assistenten trägt die genaue Datei, Tabelle und Zeile, auf die sie sich stützt, und die Überprüfung dauert einen Klick. Erzeugte Abdeckung wird nie auf einen Fall angewendet, bevor ein Analyst eine Vorschau über die echten Daten geprüft und akzeptiert hat. Wiederhergestellte Datensätze sind als wiederhergestellt gekennzeichnet, damit eine aus unzugewiesenem Speicher rekonstruierte Zeile nie mit einer lebenden verwechselt wird.
Diese Gestaltungsentscheidungen wurden getroffen, weil ein Werkzeug, das es leicht macht, die Verifizierung zu überspringen, früher oder später genau so benutzt wird, wie sorgfältig auch immer das Handbuch geschrieben ist.
Wenn etwas nicht stimmt
Sagen Sie es uns, und sagen Sie es öffentlich, wenn Sie das vorziehen.
Wenn Sie glauben, dass VERA auf eine Weise verwendet wird, die diese Seite ausschließt, schreiben Sie uns an alexandre@veraforensics.com. Wir werden antworten, und wenn das Anliegen berechtigt ist, werden wir es hier sagen und nicht nur Ihnen.
Wenn Sie meinen, dass eine Zusage auf dieser Seite zu schwach oder zu vage ist, um etwas wert zu sein, lohnt es sich auch, uns das zu schreiben. Diese Seite soll uns an ihr messen lassen. Sie nützt wenig, wenn man uns nicht an ihr messen kann.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Stellen Sie die schwierigen Fragen in der Demonstration.
In der Regel dreißig Minuten per Videokonferenz, ohne Drehbuch. Vor Ort, wenn Sie es brauchen, oder vorab ein Gespräch. Wenn die Fragen, die Sie beantwortet haben möchten, die auf dieser Seite sind und nicht die zu Funktionen, ist das die bessere Nutzung der Zeit.
Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.