Vastuullinen käyttö
Kenelle myymme, on päätös, ja teemme sen itse.
Poliisiviranomaisille myytävä ohjelmisto ansaitsee sivun, joka sanoo, mitkä rajat ovat. Tämä on kirjoitettu monikon ensimmäisessä persoonassa, koska sitoumukset ovat yrityksen, ja koska linjaus, johon kukaan ei ole sitoutunut, ei ole linjaus.
Miksi tämä sivu on olemassa
Ala ansaitsi kysymyksen.
Digitaalisella rikostutkinnalla on maineongelma, ja se ansaitsi sen. Tutkintatyökaluina myytyjä tuotteita on löydetty toimittajien, asianajajien ja oppositiopoliitikkojen puhelimista, ja mukana olleet yritykset löysivät yleensä linjauksen jutun jälkeen eikä ennen sitä.
Emme aio esittää, että VERA olisi vapaa tuosta historiasta, koska se on pieni tai eurooppalainen. Jokaisen, joka arvioi tätä ohjelmistoa, pitäisi voida lukea, mitä teemme ja mitä emme tee, päättää onko se uskottavaa ja vaatia meitä pitämään siitä kiinni. Se on tämän sivun koko tarkoitus.
Ero, jolla on merkitystä
Tämä on rikostekninen ohjelmisto, ei valvontaohjelmisto.
VERA lukee poiminnan, joka on jo olemassa, laitteesta, joka on jo tutkijan hallussa ja joka on takavarikoitu laillisen toimivallan nojalla, joka oli myönnetty ennen kuin ohjelmistoa koskaan avattiin. Se ei poimi laitetta, se ei ohita lukitusta tai laitteen salausta, eikä sillä ole minkäänlaista hankintakykyä.
Se ei voi siepata viestintää. Se ei voi tavoittaa laitetta verkon yli. Sitä ei voi suunnata henkilöön. Jokainen näistä on kova ominaisuus siinä, mitä ohjelmisto on, eikä asetus, jonka joku voisi muuttaa, ja se asettaa VERAn olennaisesti eri luokkaan kuin tuotteet, jotka synnyttivät otsikot.
Tuo ero rajoittaa tapoja, joilla tätä ohjelmistoa voidaan käyttää väärin. Se ei poista niitä, koska laillinen takavarikko voi itsessään olla sorron väline, ja työkalu, joka nopeuttaa analyysia, nopeuttaa myös huonoa analyysia. Ero on syy olla huolellinen sen suhteen, kuka sen ostaa, eikä syy lakata murehtimasta.
Todistusaineiston läpikäynnin nopeuttaminen ei ole neutraalia. Siitä on hyötyä yksikölle, joka tekee työnsä asianmukaisesti, ja siitä on hyötyä yksikölle, joka tekee jotakin muuta.
Raja
Mihin myymme ja mihin emme.
Ensimmäinen lista on lain asettama lattia, eikä se ole sitoumus, koska se on yksinkertaisesti laki. Toinen lista on se, missä varsinainen päätös on.
Myydään
- Julkiset viranomaiset, jotka tekevät rikostutkintaa tuomioistuinvalvonnan tai vastaavan riippumattoman valvonnan alaisina.
- Kansalliset ja alueelliset rikostekniset laboratoriot, jotka palvelevat näitä viranomaisia.
- Syyttäjälaitokset ja tuomioistuimet, silloin kun niillä on oma tutkintakyky.
- Akateemiset ja koulutuslaitokset, jotka opettavat digitaalista rikostutkintaa synteettisellä aineistolla.
Ei myydä
- Mikään lainkäyttöalue tai toimija, joka on Euroopan unionin tai Ranskan rajoittavien toimenpiteiden alainen.
- Yksityiset tiedusteluyritykset, yritystutkintayhtiöt ja kaupalliset datanvälittäjät.
- Yksiköt, joiden tehtävä on toimittajien, asianajajien, ihmisoikeuksien puolustajien tai poliittisen opposition valvonta.
- Mikään ostaja, joka ei kerro, mihin ohjelmisto on tarkoitettu, tai joka haluaa sen ilman esittelyä ja ilman kysymyksiä.
Miten päätös tehdään
Mikään ei päädy ostajalle ilman meidän hyväksyntäämme.
Tässä on konkreettinen seikka, joka tekee sivun lopusta tarkistettavan. Pääsy VERAan ei ole koskaan automaattinen. Jokainen organisaatio on meidän hyväksymä ennen kuin se voi ladata mitään, jokainen lisenssiavain on meidän myöntämä sen haltijan nimiin, ja jokainen haltija hyväksyy VERA Software Licence Terms -ehdot omalla tilillään. Ei ole reittiä, jota pitkin tämä ohjelmisto tavoittaisi ostajan, johon emme ole suostuneet.
Se ei ole moraalinen saavutus, vaan seuraus siitä, miten pääsy on rakennettu. Mutta se on todellinen rakenteellinen ominaisuus, ja se on enemmän kuin linjausasiakirja, koska tavallinen epäonnistuminen tällä alalla ei ole kirjoitettu linjaus, joka sanoo väärän asian. Se on kirjoitettu linjaus, jonka hiljaa kierretään myyntihetkellä. Tässä tarkistus tehdään pääsyn kohdalla, ja vain meillä on se hallussamme.
Odotamme myös kieltäytyvämme myynneistä, jotka ovat täysin laillisia. Se, että lisenssin myöntäminen on laillista, on arvioinnin alku eikä sen loppu, ja jos ainoa peruste myynnille on, ettei mikään kiellä sitä, se ei ole peruste, jonka aiomme hyväksyä.
Missä olemme erehtyväisiä
Mitä emme näe, emmekä väitä näkevämme.
VERAssa ei ole telemetriaa. Se ei raportoi mitään siitä, miten sitä käytetään: lisenssitarkistusta lukuun ottamatta (avaimen tunniste, työaseman koodi ja versio), kun työasemalla on verkko, se ottaa yhteyttä ulos vain, kun sen VERAn internetyhteys on päällä, mikä on oletuksena pois, ja silloinkin vain niihin mallilatauksiin, jotka analyytikko käynnistää, ja karttapohjaan (OpenStreetMap, ellei analyytikko pidä vain paikallista karttapakettia). Ainoa poikkeus on julkisen kirjaston luettelo, luku, joka ei sisällä asian aineistoa. Meillä ei ole pääsyä mihinkään käyttöönottoon. Se on oikea suunnittelu asiakkaalle, jonka todistusaineisto ei saa koskaan poistua heidän rakennuksestaan, emmekä muuttaisi sitä.
Se tarkoittaa myös, ettemme voi katsoa, mitä asiakas tekee. Kun ohjelmisto on asennettu suljettuun verkkoon, meillä ei ole teknistä keinoa tietää, missä asioissa sitä käytetään. Voimme perua lisenssiavaimen, mikä pysäyttää työaseman, jolla on verkko, sen seuraavassa tarkistuksessa, mutta mikään ei kerro meille, mihin ohjelmistoa käytetään. Jokainen tämän aseman toimittaja, joka sanoo voivansa taata myöhemmän käytön, joko ajaa telemetriaa, jota ei ole maininnut, tai liioittelee sitä, mitä hallitsee.
Rehellinen asema on siis tämä. Hallitsemme, kenelle annamme pääsyn, ja hallitsemme sen täysin, koska jokainen organisaatio on meidän hyväksymä ja jokainen avain meidän myöntämä. Emme hallitse sitä, mitä sen jälkeen tapahtuu, emmekä aio kuvata sopimuslauseketta ikään kuin se olisi tekninen kontrolli. Mitä voimme tehdä, on kieltäytyä seuraavasta myynnistä ja sanoa julkisesti miksi.
Vastuun toinen puolikas
Asiakirjan sisällä sama periaate pätee.
Vastuullinen käyttö ei koske vain sitä, kuka lisenssin haltija on. Se koskee myös sitä, mitä ohjelmisto rohkaisee analyytikkoa tekemään, kun hänellä se on, ja tässä suurin osa päivittäisestä riskistä oikeasti on.
VERA on rakennettu niin, ettei mikään tuotos voi päätyä raporttiin ilman, että ihminen on tarkistanut lähteen. Jokainen avustajan väite kantaa mukanaan tarkan tiedoston, taulun ja rivin sen takana, ja tarkistus on yksi napsautus. Tuotettua kattavuutta ei koskaan sovelleta asiaan, ennen kuin analyytikko on tarkistanut esikatselun todellisella aineistolla ja hyväksynyt sen. Palautetut tietueet merkitään palautetuiksi, jotta kaiverrettua riviä ei koskaan luulla eläväksi.
Nuo ovat suunnittelupäätöksiä, jotka on tehty siksi, että työkalua, jolla tarkistuksen ohittaminen on helppoa, käytetään lopulta niin, olipa opas kirjoitettu kuinka huolellisesti tahansa.
Jos jokin on vialla
Kertokaa meille, ja kertokaa julkisesti, jos niin haluatte.
Jos uskotte, että VERAa käytetään tavalla, jonka tämä sivu sulkee pois, kirjoittakaa meille osoitteeseen alexandre@veraforensics.com. Vastaamme, ja jos huoli on perusteltu, sanomme sen täällä emmekä vain teille.
Jos pidätte tämän sivun sitoumusta liian heikkona tai liian epämääräisenä ollakseen minkään arvoinen, siitäkin kannattaa kirjoittaa meille. Tämä sivu on tarkoitettu pidettäväksi meitä vastaan. Siitä ei ole paljon hyötyä, jos sitä ei voi.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Esittäkää vaikeat kysymykset esittelyssä.
Yleensä kolmekymmentä minuuttia videopuhelussa, ilman käsikirjoitusta. Paikan päällä, jos tarvitsette sitä, tai ensin keskustelu. Jos kysymykset, joihin haluatte vastauksen, ovat tämän sivun kysymyksiä eivätkä ominaisuuksia koskevia, se on parempi ajan käyttö.
Jokainen pyyntö luetaan, ennen kuin käyttöoikeus myönnetään.