Ansvarlig bruk
Hvem vi selger til, er en beslutning, og vi tar den selv.
Programvare som selges til polititjenester, fortjener en side som sier hva grensene er. Denne er skrevet i første person flertall fordi forpliktelsene er selskapets, og fordi en policy ingen har forpliktet seg til, ikke er en policy.
Hvorfor denne siden finnes
Bransjen har gjort seg fortjent til spørsmålet.
Digital kriminalteknikk har et omdømmeproblem, og den har gjort seg fortjent til det. Produkter solgt som etterforskningsverktøy er funnet på telefonene til journalister, advokater og opposisjonspolitikere, og selskapene det gjaldt, oppdaget vanligvis en policy etter at saken kom ut, heller enn før.
Vi skal ikke late som om VERA er unntatt den historien fordi det er lite eller europeisk. Den som vurderer denne programvaren, skal kunne lese hva vi vil og ikke vil gjøre, avgjøre om det er troverdig, og holde oss fast på det. Det er hele formålet med denne siden.
Skillet som betyr noe
Dette er kriminalteknisk programvare, ikke overvåkingsprogramvare.
VERA leser et uttrekk som allerede finnes, tatt fra en enhet som allerede er i en etterforskers besittelse, beslaglagt under en rettslig myndighet som var gitt før programvaren i det hele tatt ble åpnet. Den gjør ikke uttrekk av en enhet, den omgår ikke en lås eller enhetskryptering, og den har ingen sikringsevne av noe slag.
Den kan ikke avlytte en kommunikasjon. Den kan ikke nå en enhet over et nettverk. Den kan ikke rettes mot en person. Hver av disse er en fast egenskap ved det programvaren er, heller enn en innstilling noen kunne endre, og det plasserer VERA i en vesentlig annen kategori enn produktene som skapte overskriftene.
Det skillet begrenser måtene denne programvaren kan misbrukes på. Det fjerner dem ikke, fordi en lovlig beslagleggelse selv kan være et redskap for undertrykking, og et verktøy som gjør analysen raskere, gjør også dårlig analyse raskere. Skillet er en grunn til å være forsiktig med hvem som kjøper den, heller enn en grunn til å slutte å bekymre seg.
Å gjøre gjennomgang av bevis raskere er ikke nøytralt. Det er nyttig for en tjeneste som gjør jobben sin ordentlig, og det er nyttig for en tjeneste som gjør noe annet.
Grensen
Det vi vil og ikke vil selge inn i.
Den første listen er det rettslige gulvet, og den er ikke en forpliktelse, fordi den ganske enkelt er loven. Den andre listen er der den faktiske avgjørelsen ligger.
Selges til
- Offentlige myndigheter som utfører strafferettslige etterforskninger under rettslig eller tilsvarende uavhengig tilsyn.
- Nasjonale og regionale kriminaltekniske laboratorier som tjener de myndighetene.
- Offentlige påtalemyndigheter og domstoler, der de driver egen undersøkelseskapasitet.
- Akademiske institusjoner og opplæringsinstitusjoner som underviser i digital kriminalteknikk, på syntetiske data.
Selges ikke til
- Enhver jurisdiksjon eller enhet under restriktive tiltak fra Den europeiske union eller Frankrike.
- Private etterretningsfirmaer, selskaper for bedriftsundersøkelser og kommersielle datameglere.
- Enheter hvis mandat er overvåking av journalister, advokater, menneskerettighetsforkjempere eller politisk opposisjon.
- Enhver kjøper som ikke vil si oss hva programvaren er til, eller som vil ha den uten en demonstrasjon og uten spørsmål.
Hvordan avgjørelsen tas
Ingenting når en kjøper uten vår godkjenning.
Her er det konkrete faktum som gjør resten av denne siden kontrollerbart. Tilgang til VERA er aldri automatisk. Hver organisasjon godkjennes av oss før den kan laste ned noe, hver lisensnøkkel utstedes av oss i innehaverens navn, og hver innehaver godtar VERA Software Licence Terms i sin egen konto. Det finnes ingen vei der denne programvaren når en kjøper vi ikke har godtatt.
Det er ingen moralsk bragd, det er en følge av hvordan tilgangen er bygget. Men det er en reell strukturell egenskap, og den er mer verdt enn et policydokument, fordi den vanlige svikten i denne bransjen ikke er en skriftlig policy som sier det gale. Det er en skriftlig policy som stille omgås på salgstidspunktet. Her sitter kontrollen ved tilgangspunktet, og bare vi har den.
Vi regner også med å avslå salg som er fullt lovlige. At en lisens er lovlig å gi, er begynnelsen på vurderingen heller enn slutten på den, og hvis det eneste argumentet for et salg er at ingenting forbyr det, er det ikke et argument vi har tenkt å godta.
Der vi kan ta feil
Det vi ikke kan se, og ikke vil påstå at vi kan.
VERA har ingen telemetri. Den rapporterer ingenting om hvordan den brukes: bortsett fra lisenskontrollen (nøkkelens id, arbeidsstasjonskoden og versjonen), når arbeidsstasjonen har et nettverk, kobler den seg til utsiden bare når VERAs internettforbindelse er på, som er av som standard, og da bare for modellnedlastingene analytikeren starter, og grunnkartet (OpenStreetMap, med mindre analytikeren holder seg til den lokale kartpakken). Det ene unntaket er katalogen til det offentlige biblioteket, en lesing som ikke bærer saksdata. Vi har ingen tilgang til noen utplassering. Det er den rette utformingen for en kunde hvis bevis aldri må forlate bygningen deres, og vi ville ikke endre den.
Det betyr også at vi ikke kan se hva en kunde gjør. Når programvaren er installert inne i et lukket nettverk, har vi ingen teknisk mulighet til å vite hvilke saker den brukes på. Vi kan trekke tilbake en lisensnøkkel, noe som stopper en arbeidsstasjon som har et nettverk, ved neste kontroll, men ingenting sier oss hva programvaren brukes til. Enhver leverandør i denne stillingen som sier at de kan garantere nedstrøms bruk, kjører enten telemetri de ikke har nevnt, eller overdriver det de kontrollerer.
Så den ærlige posisjonen er denne. Vi kontrollerer hvem som får tilgang, og vi kontrollerer det fullstendig fordi hver organisasjon godkjennes av oss og hver nøkkel utstedes av oss. Vi kontrollerer ikke det som skjer etterpå, og vi kommer ikke til å beskrive en kontraktsklausul som om den var en teknisk kontroll. Det vi kan gjøre, er å avslå neste salg, og si offentlig hvorfor.
Den andre halvdelen av ansvaret
Inne i saksdokumentet gjelder det samme prinsippet.
Ansvarlig bruk handler ikke bare om hvem som har lisensen. Det handler også om hva programvaren oppmuntrer en analytiker til å gjøre når vedkommende har den, og det er her det meste av den daglige risikoen faktisk ligger.
VERA er bygget slik at ingen resultat kan komme inn i en rapport uten at et menneske har kontrollert kilden. Hver påstand assistenten kommer med, bærer den nøyaktige filen, tabellen og raden bak den, og verifisering er ett klikk. Generert dekning brukes aldri på en sak før en analytiker har gjennomgått en forhåndsvisning over de virkelige dataene og godtatt den. Gjenopprettede poster merkes som gjenopprettet, slik at en utskåret rad aldri forveksles med en levende.
Det er utformingsbeslutninger tatt fordi et verktøy som gjør det lett å hoppe over verifisering, til slutt vil bli brukt slik, uansett hvor nøye håndboken er skrevet.
Hvis noe er galt
Si det til oss, og si det offentlig hvis De foretrekker det.
Hvis De mener at VERA brukes på en måte denne siden utelukker, skriv til oss på alexandre@veraforensics.com. Vi svarer, og hvis bekymringen er velbegrunnet, sier vi det her heller enn bare til Dem.
Hvis De mener at en forpliktelse på denne siden er for svak, eller for vag til å være verdt noe, er også det verdt å skrive til oss om. Denne siden er ment å holdes mot oss. Den er ikke til mye nytte hvis den ikke kan det.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Still de vanskelige spørsmålene i demonstrasjonen.
Vanligvis tretti minutter i en videosamtale, uten manus. På stedet hvis De trenger det, eller en samtale først. Hvis spørsmålene De vil ha svar på, er dem på denne siden heller enn dem om funksjoner, er det en bedre bruk av tiden.
Hver forespørsel gjennomgås før tilgang gis.