Odpowiedzialne użycie
To, komu sprzedajemy, jest decyzją i podejmujemy ją sami.
Oprogramowanie sprzedawane służbom policyjnym zasługuje na stronę, która mówi, jakie są granice. Ta jest napisana w pierwszej osobie liczby mnogiej, bo zobowiązania są zobowiązaniami firmy i bo polityka, której nikt nie przyjął, nie jest polityką.
Dlaczego ta strona istnieje
Branża zasłużyła na to pytanie.
Informatyka śledcza ma problem z reputacją i zasłużyła na niego. Produkty sprzedawane jako narzędzia śledcze znajdowano na telefonach dziennikarzy, prawników i polityków opozycji, a zaangażowane firmy zwykle odkrywały politykę po tym, jak historia wyszła na jaw, a nie przedtem.
Nie będziemy udawać, że VERA jest wyjęta z tej historii, bo jest mała albo europejska. Każdy, kto ocenia to oprogramowanie, powinien móc przeczytać, co zrobimy i czego nie zrobimy, ocenić, czy to jest wiarygodne, i rozliczyć nas z tego. Taki jest cały cel tej strony.
Rozróżnienie, które ma znaczenie
To jest oprogramowanie kryminalistyczne, nie oprogramowanie do inwigilacji.
VERA czyta ekstrakcję, która już istnieje, pobraną z urządzenia, które już jest w posiadaniu śledczego, zajętego na podstawie upoważnienia prawnego udzielonego, zanim oprogramowanie w ogóle otwarto. Nie wykonuje ekstrakcji urządzenia, nie obchodzi blokady ani szyfrowania urządzenia i nie ma żadnej zdolności akwizycji.
Nie może przechwycić komunikacji. Nie może dosięgnąć urządzenia przez sieć. Nie można jej skierować na osobę. Każda z tych rzeczy jest twardą właściwością tego, czym oprogramowanie jest, a nie ustawieniem, które ktoś mógłby zmienić, i stawia VERA w istotnie innej kategorii niż produkty, które wygenerowały nagłówki.
To rozróżnienie ogranicza sposoby, w jakie to oprogramowanie może zostać użyte niewłaściwie. Nie usuwa ich, bo zgodne z prawem zajęcie samo może być narzędziem represji, a narzędzie, które przyspiesza analizę, przyspiesza też złą analizę. Rozróżnienie jest powodem, aby uważać, kto to kupuje, a nie powodem, aby przestać się tym przejmować.
Przyspieszenie przeglądu dowodów nie jest neutralne. Jest użyteczne dla służby, która wykonuje swoją pracę właściwie, i jest użyteczne dla służby, która robi coś innego.
Linia
Czego będziemy sprzedawać i czego nie.
Pierwsza lista jest podłogą prawną i nie jest zobowiązaniem, bo jest po prostu prawem. Druga lista jest tam, gdzie mieszka rzeczywista decyzja.
Sprzedawane
- Organom publicznym prowadzącym postępowania karne pod nadzorem sądowym albo równoważnym nadzorem niezależnym.
- Krajowym i regionalnym laboratoriom kryminalistycznym obsługującym te organy.
- Służbom prokuratorskim i sądom, tam gdzie prowadzą własną zdolność badania.
- Instytucjom akademickim i szkoleniowym uczącym informatyki śledczej, na danych syntetycznych.
Niesprzedawane
- Jakiejkolwiek jurysdykcji albo podmiotowi objętym środkami ograniczającymi Unii Europejskiej albo Francji.
- Prywatnym firmom wywiadowczym, firmom dochodzeń korporacyjnych i komercyjnym pośrednikom danych.
- Jednostkom, których zakresem jest inwigilacja dziennikarzy, prawników, obrońców praw człowieka albo opozycji politycznej.
- Jakiemukolwiek nabywcy, który nie powie nam, do czego oprogramowanie ma służyć, albo który chce je bez demonstracji i bez pytań.
Jak podejmowana jest decyzja
Nic nie trafia do kupującego bez naszej zgody.
Oto konkretny fakt, który sprawia, że resztę tej strony da się sprawdzić. Dostęp do VERA nigdy nie jest automatyczny. Każda organizacja jest zatwierdzana przez nas, zanim będzie mogła cokolwiek pobrać, każdy klucz licencyjny jest wydawany przez nas na imię jego posiadacza, a każdy posiadacz akceptuje Warunki licencji oprogramowania VERA na własnym koncie. Nie ma drogi, którą to oprogramowanie mogłoby dotrzeć do nabywcy, na którego się nie zgodziliśmy.
To nie jest osiągnięcie moralne, to skutek sposobu, w jaki zbudowano dostęp. Ale jest to rzeczywista właściwość strukturalna i jest warta więcej niż dokument polityki, bo zwykłą porażką w tej branży nie jest spisana polityka, która mówi coś niewłaściwego. Jest nią spisana polityka, którą po cichu obchodzi się w chwili sprzedaży. Tutaj kontrola znajduje się w punkcie dostępu i tylko my ją trzymamy.
Spodziewamy się także odmawiać sprzedaży, które są w pełni legalne. To, że udzielenie licencji jest zgodne z prawem, jest początkiem oceny, a nie jej końcem, i jeśli jedynym argumentem za sprzedażą jest to, że nic jej nie zakazuje, nie jest to argument, który zamierzamy przyjąć.
Gdzie jesteśmy omylni
Czego nie możemy zobaczyć i czego nie będziemy twierdzić.
VERA nie ma telemetrii. Nie raportuje niczego o tym, jak jest używana: poza sprawdzeniem licencji (identyfikator klucza, kod stacji roboczej i wersja), gdy stacja robocza ma sieć, łączy się na zewnątrz tylko wtedy, gdy jej połączenie internetowe VERA jest włączone, a jest wyłączone domyślnie, i wtedy tylko dla pobrań modeli, które uruchamia analityk, oraz mapy podkładowej (OpenStreetMap, chyba że analityk zostaje wyłącznie przy lokalnym pakiecie map). Jedynym wyjątkiem jest katalog biblioteki publicznej, odczyt, który nie niesie danych sprawy. Nie mamy dostępu do żadnego wdrożenia. To właściwy projekt dla klienta, którego dowody nigdy nie mogą opuścić jego budynku, i nie zmienilibyśmy go.
Oznacza to także, że nie możemy patrzeć, co robi klient. Gdy oprogramowanie jest zainstalowane wewnątrz zamkniętej sieci, nie mamy technicznego środka, aby wiedzieć, na których sprawach jest używane. Możemy wycofać klucz licencyjny, co zatrzymuje stację roboczą, która ma sieć, przy jej następnym sprawdzeniu, ale nic nie mówi nam, do czego oprogramowanie jest używane. Każdy dostawca w tej pozycji, który mówi, że może zagwarantować dalsze użycie, albo prowadzi telemetrię, o której nie wspomniał, albo przesadza w tym, co kontroluje.
Uczciwa pozycja jest więc taka. Kontrolujemy, kto otrzymuje dostęp, i kontrolujemy to całkowicie, bo każda organizacja jest zatwierdzana przez nas, a każdy klucz wydawany przez nas. Nie kontrolujemy tego, co dzieje się potem, i nie będziemy opisywać klauzuli umowy tak, jakby była kontrolą techniczną. To, co możemy zrobić, to odmówić następnej sprzedaży i powiedzieć publicznie dlaczego.
Druga połowa odpowiedzialności
Wewnątrz akt sprawy obowiązuje ta sama zasada.
Odpowiedzialne użycie nie dotyczy tylko tego, kto trzyma licencję. Dotyczy także tego, do czego oprogramowanie zachęca analityka, gdy już je ma, i tu siedzi większość codziennego ryzyka.
VERA jest zbudowana tak, aby żaden wynik nie mógł wejść do raportu, zanim człowiek nie sprawdzi źródła. Każde twierdzenie asystenta niesie dokładny plik, tabelę i wiersz za nim, a weryfikacja to jedno kliknięcie. Wygenerowane pokrycie nigdy nie jest stosowane do sprawy, dopóki analityk nie przejrzy podglądu na rzeczywistych danych i go nie przyjmie. Rekordy odzyskane są oznaczone jako odzyskane, aby wiersz z carvingu nigdy nie został wzięty za wiersz żywy.
To decyzje projektowe podjęte dlatego, że narzędzie, które ułatwia pominięcie weryfikacji, zostanie w końcu użyte w ten sposób, niezależnie od tego, jak starannie napisano podręcznik.
Jeśli coś jest nie tak
Proszę nam powiedzieć, a publicznie, jeśli Pan woli.
Jeśli Pan uważa, że VERA jest używana w sposób, który ta strona wyklucza, proszę napisać do nas na alexandre@veraforensics.com. Odpowiemy, a jeśli obawa jest uzasadniona, powiemy to tutaj, a nie tylko Panu.
Jeśli Pan uważa, że zobowiązanie na tej stronie jest zbyt słabe albo zbyt mgliste, aby było coś warte, o tym także warto do nas napisać. Ta strona ma być trzymana przeciwko nam. Niewiele z niej pożytku, jeśli nie można.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Proszę zadać trudne pytania na demonstracji.
Zwykle trzydzieści minut na rozmowie wideo, bez scenariusza. Na miejscu, jeśli Pan tego potrzebuje, albo najpierw rozmowa. Jeśli pytania, na które Pan chce odpowiedzi, są tymi z tej strony, a nie tymi o funkcjach, to lepsze użycie czasu.
Każda prośba jest czytana, zanim dostęp zostanie przyznany.