Felelős használat
Az, hogy kinek adunk el, döntés, és magunk hozzuk meg.
A rendőri szolgálatoknak eladott szoftver megérdemel egy oldalt, amely megmondja, hol vannak a határok. Ez többes szám első személyben van írva, mert a vállalások a cégéi, és mert az a szabályzat, amelyhez senki sem kötelezte el magát, nem szabályzat.
Miért létezik ez az oldal
Az iparág kiérdemelte a kérdést.
A digitális kriminalisztikának hírnévproblémája van, és kiérdemelte. Nyomozati eszközként eladott termékek kerültek elő újságírók, ügyvédek és ellenzéki politikusok telefonjairól, és az érintett cégek rendszerint a történet kirobbanása után fedeztek fel egy szabályzatot, nem előtte.
Nem fogjuk úgy tenni, mintha a VERA mentes lenne ettől a történettől azért, mert kicsi vagy európai. Aki ezt a szoftvert értékeli, el kell tudnia olvasni, mit fogunk tenni és mit nem, el kell tudnia dönteni, hogy ez hihető-e, és számon kell tudnia kérni rajtunk. Ez az oldal egész célja.
A különbség, amely számít
Ez kriminalisztikai szoftver, nem megfigyelő szoftver.
A VERA egy már létező kinyerést olvas, amelyet egy olyan eszközről vettek, amely már egy nyomozó birtokában van, olyan jogi felhatalmazás alapján lefoglalva, amelyet még a szoftver megnyitása előtt megadtak. Nem nyer ki eszközt, nem kerüli meg a zárat vagy az eszköz titkosítását, és semmilyen adatkinyerési képessége nincs.
Nem tud kommunikációt lehallgatni. Nem tud hálózaton keresztül elérni egy eszközt. Nem lehet egy személyre irányítani. Ezek mindegyike annak kemény tulajdonsága, ami a szoftver, nem egy beállítás, amelyet valaki átállíthatna, és a VERA-t lényegileg más kategóriába teszi, mint a címlapokat kiváltó termékek.
Ez a különbség korlátozza, hogyan lehet ezt a szoftvert visszaélésre használni. Nem szünteti meg ezeket, mert egy jogszerű lefoglalás maga is lehet az elnyomás eszköze, és egy eszköz, amely gyorsítja az elemzést, a rossz elemzést is gyorsítja. A különbség ok arra, hogy vigyázzunk, ki veszi meg, nem ok arra, hogy ne aggódjunk tovább.
A bizonyítékátnézés gyorsítása nem semleges. Hasznos egy szolgálatnak, amely rendesen végzi a munkáját, és hasznos egy szolgálatnak, amely valami mást csinál.
A határ
Amibe eladunk, és amibe nem.
Az első lista a jogi minimum, és nem vállalás, mert egyszerűen a jog. A második lista az, ahol a tényleges döntés van.
Eladva ennek
- Közhatalmi szervek, amelyek büntetőnyomozást végeznek bírói vagy azzal egyenértékű független felügyelet alatt.
- Nemzeti és regionális kriminalisztikai laboratóriumok, amelyek ezeket a szerveket szolgálják.
- Ügyészségek és bíróságok, ahol saját vizsgálati képességük van.
- Tudományos és képző intézmények, amelyek digitális kriminalisztikát tanítanak, szintetikus adatokon.
Nem eladva ennek
- Bármely joghatóság vagy szervezet, amely európai uniós vagy francia korlátozó intézkedés alatt áll.
- Magánhírszerző cégek, vállalati nyomozócégek és kereskedelmi adatbrókerek.
- Egységek, amelyeknek a feladata újságírók, ügyvédek, emberi jogvédők vagy politikai ellenzék megfigyelése.
- Bármely vevő, aki nem mondja meg, mire kell a szoftver, vagy aki bemutató és kérdések nélkül akarja.
Hogyan születik a döntés
Semmi sem jut el vevőhöz a mi hozzájárulásunk nélkül.
Íme a konkrét tény, amely ennek az oldalnak a többi részét ellenőrizhetővé teszi. A VERA elérése soha nem automatikus. Minden szervezetet mi hagyunk jóvá, mielőtt bármit letölthetne, minden licenckulcsot mi adunk ki a jogosultja nevére, és minden jogosult elfogadja a VERA Software Licence Terms-t a saját fiókjában. Nincs olyan út, amelyen ez a szoftver egy olyan vevőhöz jutna, akibe nem egyeztünk bele.
Ez nem erkölcsi teljesítmény, hanem a hozzáférés felépítésének a következménye. De valódi szerkezeti tulajdonság, és többet ér egy szabályzatnál, mert a szokásos kudarc ebben az iparágban nem egy írott szabályzat, amely rosszat mond. Hanem egy írott szabályzat, amelyet az értékesítés pillanatában csendben megkerülnek. Itt az ellenőrzés az elérés pillanatában történik, és csak mi rendelkezünk vele.
Azt is várjuk, hogy tökéletesen jogszerű eladásokat utasítsunk el. Az, hogy egy licencet jogszerű kiadni, az értékelés kezdete, nem a vége, és ha egy eladás egyetlen érve az, hogy semmi sem tiltja, azt az érvet nem szándékozunk elfogadni.
Ahol tévedhetünk
Amit nem látunk, és nem állítjuk, hogy látjuk.
A VERA-nak nincs telemetriája. Semmit sem jelent arról, hogyan használják: a licencellenőrzésen kívül (a kulcs azonosítója, a munkaállomás kódja és a verzió), amikor a munkaállomásnak van hálózata, csak akkor kapcsolódik kifelé, ha a VERA internetkapcsolata be van kapcsolva, ami alapértelmezés szerint ki van kapcsolva, és akkor is csak az elemző által indított modellletöltésekre és az alaptérképre (OpenStreetMap, hacsak az elemző nem tartja meg csak a helyi térképcsomagot). Az egyetlen kivétel a nyilvános könyvtár katalógusa, egy olyan olvasás, amely nem hordoz ügyadatot. Egyetlen telepítéshez sincs hozzáférésünk. Ez a helyes tervezés egy olyan ügyfélnek, akinek a bizonyítéka soha nem hagyhatja el az épületét, és nem változtatnánk meg.
Azt is jelenti, hogy nem tudjuk figyelni, mit csinál egy ügyfél. Amint a szoftver egy zárt hálózaton belül van telepítve, nincs technikai eszközünk tudni, mely ügyeken használják. Visszavonhatunk egy licenckulcsot, ami a következő ellenőrzéskor leállít egy hálózattal rendelkező munkaállomást, de semmi sem mondja meg nekünk, mire használják a szoftvert. Bármely szállító ebben a helyzetben, aki azt mondja, hogy garantálni tudja a további felhasználást, vagy olyan telemetriát futtat, amelyet nem említett, vagy túlbecsüli, amit ellenőriz.
A becsületes álláspont tehát ez. Azt ellenőrizzük, kinek adunk hozzáférést, és teljesen ellenőrizzük, mert minden szervezetet mi hagyunk jóvá, és minden licenckulcsot mi adunk ki. Azt nem ellenőrizzük, ami utána történik, és nem fogunk egy szerződéses záradékot úgy leírni, mintha technikai ellenőrzés volna. Amit tehetünk, az a következő eladás elutasítása, és annak nyilvános megmondása, miért.
A felelősség másik fele
Az ügyaktán belül ugyanez az elv érvényes.
A felelős használat nem csak arról szól, ki tartja a licencet. Arról is, mire ösztönzi a szoftver a vizsgálót, amint megvan neki, és a mindennapi kockázat nagy része itt van.
A VERA úgy van felépítve, hogy egyetlen kimenet sem kerülhet jelentésbe anélkül, hogy egy ember ellenőrizte volna a forrást. Az asszisztens minden állítása magával hordozza a mögötte lévő pontos fájlt, táblát és sort, és az ellenőrzés egy kattintás. A generált lefedettség soha nem kerül egy ügyre, amíg egy vizsgáló át nem nézett egy előnézetet a valódi adatokon, és el nem fogadta. A visszaállított rekordok visszaállítottként vannak jelölve, hogy egy carvinggal előkerült sort soha ne lehessen élőnek nézni.
Ezek tervezési döntések, azért, mert egy eszközt, amellyel könnyű kihagyni az ellenőrzést, végül úgy fogják használni, bármilyen gondosan van megírva a kézikönyv.
Ha valami nincs rendben
Mondja el nekünk, és ha úgy szeretné, nyilvánosan.
Ha úgy véli, hogy a VERA-t úgy használják, amit ez az oldal kizár, írjon nekünk az alexandre@veraforensics.com címre. Válaszolunk, és ha az aggály megalapozott, itt mondjuk ki, nem csak Önnek.
Ha úgy gondolja, hogy egy vállalás ezen az oldalon túl gyenge, vagy túl homályos ahhoz, hogy érjen valamit, arról is érdemes írnia. Ezt az oldalt arra szántuk, hogy számon kérjék rajtunk. Nem sokat ér, ha nem lehet.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Tegye fel a nehéz kérdéseket a bemutatón.
Rendszerint harminc perc videohíváson, forgatókönyv nélkül. Helyszínen, ha szüksége van rá, vagy előbb egy beszélgetés. Ha a kérdések, amelyekre választ akar, inkább ezen az oldalon vannak, mint a képességekről szólók, az jobb felhasználása az időnek.
Minden kérést átnézünk, mielőtt hozzáférést adnánk.