Uso responsabile
A chi vendiamo è una decisione, e la prendiamo noi.
Un software venduto a servizi di polizia merita una pagina che dica quali sono i limiti. Questa è scritta alla prima persona plurale perché gli impegni sono della società, e perché una politica a cui nessuno si è vincolato non è una politica.
Perché esiste questa pagina
Il settore si è meritato la domanda.
La forense digitale ha un problema di reputazione, e se l’è meritato. Prodotti venduti come strumenti investigativi sono stati trovati sui telefoni di giornalisti, avvocati e politici di opposizione, e le società coinvolte di solito hanno scoperto una politica dopo che la storia è uscita, non prima.
Non faremo finta che VERA sia esente da quella storia perché è piccolo o europeo. Chi valuta questo software deve poter leggere che cosa faremo e che cosa non faremo, decidere se è credibile, e richiamarci a quello. È l’intero scopo di questa pagina.
La distinzione che conta
Questo è software forense, non software di sorveglianza.
VERA legge un’estrazione che esiste già, presa da un dispositivo che è già in possesso di un investigatore, sequestrato sotto un’autorità legale concessa prima che il software fosse mai aperto. Non estrae un dispositivo, non aggira un blocco né la cifratura del dispositivo, e non ha alcuna capacità di acquisizione di alcun tipo.
Non può intercettare una comunicazione. Non può raggiungere un dispositivo attraverso una rete. Non può essere puntato su una persona. Ciascuna di queste è una proprietà rigida di ciò che il software è, non un’impostazione che qualcuno potrebbe cambiare, e colloca VERA in una categoria materialmente diversa dai prodotti che hanno generato i titoli.
Quella distinzione limita i modi in cui questo software può essere usato male. Non li elimina, perché un sequestro lecito può essere esso stesso uno strumento di repressione, e uno strumento che rende l’analisi più rapida rende più rapida anche l’analisi cattiva. La distinzione è un motivo per stare attenti a chi lo compra, non un motivo per smettere di preoccuparsi.
Rendere più rapido l’esame dei reperti non è neutro. È utile a un servizio che fa il suo lavoro come si deve, ed è utile a un servizio che fa qualcos’altro.
La linea
Che cosa venderemo e che cosa non venderemo.
Il primo elenco è il pavimento legale e non è un impegno, perché è semplicemente la legge. Il secondo elenco è dove vive la decisione vera.
Venduto a
- Autorità pubbliche che svolgono indagini penali sotto un controllo giudiziario o un controllo indipendente equivalente.
- Laboratori forensi nazionali e regionali al servizio di quelle autorità.
- Procure e tribunali, dove hanno una propria capacità di esame.
- Istituzioni accademiche e di formazione che insegnano la forense digitale, su dati sintetici.
Non venduto a
- Qualsiasi giurisdizione o entità sotto misure restrittive dell’Unione europea o della Francia.
- Società di intelligence privata, società di indagini aziendali e intermediari commerciali di dati.
- Reparti il cui mandato è la sorveglianza di giornalisti, avvocati, difensori dei diritti umani o opposizione politica.
- Qualsiasi acquirente che non ci dirà a che cosa serve il software, o che lo vuole senza una dimostrazione e senza domande.
Come si prende la decisione
Nulla raggiunge un acquirente senza il nostro accordo.
Ecco il fatto concreto che rende verificabile il resto di questa pagina. L’accesso a VERA non è mai automatico. Ogni organizzazione è approvata da noi prima di poter scaricare qualsiasi cosa, ogni chiave di licenza è emessa da noi a nome del suo titolare, e ogni titolare accetta i VERA Software Licence Terms nel proprio account. Non esiste una via attraverso cui questo software raggiunga un acquirente che non abbiamo accettato.
Non è un risultato morale, è una conseguenza del modo in cui l’accesso è costruito. Ma è una proprietà strutturale reale, e vale più di un documento di politica, perché il fallimento abituale in questo settore non è una politica scritta che dice la cosa sbagliata. È una politica scritta che viene aggirata in silenzio al momento della vendita. Qui il controllo sta nel punto di accesso, e solo noi lo deteniamo.
Ci aspettiamo anche di rifiutare vendite perfettamente legali. Che una licenza sia lecita da concedere è l’inizio della valutazione, non la fine, e se l’unico argomento per una vendita è che nulla la vieta, non è un argomento che intendiamo accettare.
Dove siamo fallibili
Che cosa non possiamo vedere, e non pretenderemo di vedere.
VERA non ha telemetria. Non segnala nulla su come si usa: a parte il controllo della licenza (l’id della chiave, il codice della postazione e la versione), quando la postazione ha una rete si collega all’esterno solo quando la sua connessione Internet di VERA è attiva, il che è disattivato per impostazione predefinita, e allora solo per i download di modelli che l’analista avvia e per la mappa di base (OpenStreetMap, a meno che l’analista tenga solo il pacchetto di mappe locale). L’unica eccezione è il catalogo della biblioteca pubblica, una lettura che non porta alcun dato del caso. Non abbiamo accesso ad alcuna installazione. È il disegno corretto per un cliente il cui reperto non deve mai lasciare il suo edificio, e non lo cambieremmo.
Significa anche che non possiamo osservare che cosa fa un cliente. Una volta che il software è installato dentro una rete chiusa, non abbiamo alcun mezzo tecnico per sapere su quali casi si usa. Possiamo ritirare una chiave di licenza, il che ferma una postazione che ha una rete al controllo successivo, ma nulla ci dice a che cosa serve il software. Qualsiasi fornitore in questa posizione che Le dica di poter garantire l’uso a valle o sta facendo una telemetria di cui non ha parlato, o sta esagerando ciò che controlla.
Quindi la posizione onesta è questa. Controlliamo chi ottiene l’accesso, e lo controlliamo del tutto perché ogni organizzazione è approvata da noi e ogni chiave è emessa da noi. Non controlliamo che cosa succede dopo, e non descriveremo una clausola contrattuale come se fosse un controllo tecnico. Ciò che possiamo fare è rifiutare la vendita successiva, e dire in pubblico perché.
L’altra metà della responsabilità
Dentro il fascicolo, vale lo stesso principio.
L’uso responsabile non riguarda solo chi detiene la licenza. Riguarda anche ciò che il software incoraggia un analista a fare una volta che ce l’ha, ed è qui che sta davvero la maggior parte del rischio quotidiano.
VERA è costruito così che nessun output possa entrare in un rapporto senza che una persona abbia controllato la fonte. Ogni affermazione dell’assistente porta il file, la tabella e la riga precisi che ci sono dietro, e la verifica è un clic. La copertura generata non si applica mai a un caso finché un analista non ha rivisto un’anteprima sui dati reali e non l’ha accettata. I record recuperati sono marcati come recuperati, così che una riga ricavata per carving non sia mai scambiata per una viva.
Sono decisioni di disegno prese perché uno strumento che rende facile saltare la verifica finirà per essere usato così, per quanto il manuale sia scritto con cura.
Se qualcosa non va
Ce lo dica, e ce lo dica in pubblico se preferisce.
Se ritiene che VERA sia usato in un modo che questa pagina esclude, ci scriva a alexandre@veraforensics.com. Risponderemo, e se la preoccupazione è fondata lo diremo qui, non solo a Lei.
Se pensa che un impegno di questa pagina sia troppo debole, o troppo vago per valere qualcosa, vale la pena scriverci anche di quello. Questa pagina è fatta per essere usata contro di noi. Serve a poco se non si può.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Ponga le domande difficili nella dimostrazione.
Di solito trenta minuti in videochiamata, senza copione. In sede se Le serve, oppure prima un colloquio. Se le domande a cui vuole risposta sono quelle di questa pagina, non quelle sulle funzioni, è un uso migliore del tempo.
Ogni richiesta è esaminata prima che l’accesso sia concesso.