Uso responsável
A quem vendemos é uma decisão, e tomamo-la nós.
Software vendido a serviços de polícia merece uma página que diga quais são os limites. Esta está escrita na primeira pessoa do plural porque os compromissos são da empresa, e porque uma política a que ninguém se comprometeu não é uma política.
Porque esta página existe
O setor ganhou a pergunta.
A perícia digital tem um problema de reputação, e ganhou-o. Produtos vendidos como ferramentas de investigação foram encontrados nos telefones de jornalistas, advogados e políticos da oposição, e as empresas envolvidas em geral descobriram uma política depois de a história rebentar, e não antes.
Não vamos fingir que o VERA está isento dessa história por ser pequeno ou europeu. Quem avalia este software deve poder ler o que faremos e o que não faremos, decidir se é credível, e exigir-nos que o cumpramos. É todo o propósito desta página.
A distinção que importa
Isto é software forense, não software de vigilância.
O VERA lê uma extração que já existe, tirada de um dispositivo que já está na posse de um investigador, apreendido sob uma autoridade legal concedida antes de o software alguma vez ser aberto. Não extrai um dispositivo, não contorna um bloqueio nem a cifragem do dispositivo, e não tem capacidade de aquisição de espécie nenhuma.
Não pode intercetar uma comunicação. Não pode alcançar um dispositivo através de uma rede. Não pode ser apontado a uma pessoa. Cada uma destas é uma propriedade dura do que o software é, e não uma definição que alguém pudesse mudar, e coloca o VERA numa categoria materialmente diferente dos produtos que geraram os títulos.
Essa distinção limita as formas como este software pode ser mal usado. Não as elimina, porque uma apreensão lícita pode ela própria ser um instrumento de repressão, e uma ferramenta que torna a análise mais rápida torna a má análise mais rápida também. A distinção é uma razão para ter cuidado com quem o compra, e não uma razão para deixar de se preocupar.
Tornar a revisão da prova mais rápida não é neutro. É útil a um serviço que faz o seu trabalho como deve, e é útil a um serviço que faz outra coisa.
A linha
A que é que vendemos e a que é que não vendemos.
A primeira lista é o patamar legal e não é um compromisso, porque é simplesmente a lei. A segunda lista é onde a decisão real está.
Vendido a
- Autoridades públicas que conduzem investigações criminais sob controlo judicial ou supervisão independente equivalente.
- Laboratórios forenses nacionais e regionais ao serviço dessas autoridades.
- Ministérios públicos e tribunais, quando têm capacidade própria de exame.
- Instituições académicas e de formação que ensinam perícia digital, com dados sintéticos.
Não vendido a
- Qualquer jurisdição ou entidade sob medidas restritivas da União Europeia ou da França.
- Empresas de informações privadas, sociedades de investigação empresarial e intermediários comerciais de dados.
- Unidades cuja missão é a vigilância de jornalistas, advogados, defensores dos direitos humanos ou oposição política.
- Qualquer comprador que não nos diga para que serve o software, ou que o queira sem demonstração e sem perguntas.
Como a decisão é tomada
Nada chega a um comprador sem o nosso acordo.
Eis o facto concreto que torna o resto desta página verificável. O acesso ao VERA nunca é automático. Cada organização é aprovada por nós antes de poder descarregar seja o que for, cada chave de licença é emitida por nós em nome do respetivo titular, e cada titular aceita as Condições de licença do software VERA na sua própria conta. Não há nenhuma via pela qual este software chegue a um comprador que não tenhamos aceite.
Não é um feito moral, é uma consequência da forma como o acesso está construído. Mas é uma propriedade estrutural real, e vale mais do que um documento de política, porque a falha habitual neste setor não é uma política escrita que diga a coisa errada. É uma política escrita que se contorna em silêncio no momento da venda. Aqui o controlo está no ponto de acesso, e só nós o temos.
Esperamos também recusar vendas que são perfeitamente legais. Uma licença que é lícito conceder é o início da avaliação e não o fim, e se o único argumento para uma venda é que nada a proíbe, não é um argumento que tencionemos aceitar.
Onde somos falíveis
O que não podemos ver, e não vamos afirmar que vemos.
O VERA não tem telemetria. Não comunica nada sobre a forma como é usado: à parte a verificação da licença (o identificador da chave, o código do posto de trabalho e a versão), quando o posto de trabalho tem rede, só se liga para fora quando a sua ligação à Internet do VERA está ligada, o que está desligado por predefinição, e então apenas para as transferências de modelos que o analista inicia e para o mapa de fundo (OpenStreetMap, salvo se o analista ficar apenas com o pacote de mapas local). A única exceção é o catálogo da biblioteca pública, uma leitura que não leva dados do caso. Não temos acesso a nenhuma instalação. É o desenho certo para um cliente cuja prova nunca deve sair do edifício, e não o mudaríamos.
Significa também que não podemos ver o que um cliente faz. Depois de o software estar instalado numa rede fechada, não temos meio técnico de saber em que casos é usado. Podemos retirar uma chave de licença, o que faz parar um posto de trabalho que tenha rede na verificação seguinte, mas nada nos diz para que o software é usado. Qualquer fornecedor nesta posição que lhe diga que pode garantir o uso a jusante ou está a correr telemetria de que não falou, ou está a exagerar o que controla.
Por isso a posição honesta é esta. Controlamos quem tem acesso, e controlamo-lo por completo porque cada organização é aprovada por nós e cada chave é emitida por nós. Não controlamos o que acontece depois, e não vamos descrever uma cláusula contratual como se fosse um controlo técnico. O que podemos fazer é recusar a venda seguinte, e dizer publicamente porquê.
A outra metade da responsabilidade
Dentro do processo, aplica-se o mesmo princípio.
O uso responsável não é só sobre quem tem a licença. É também sobre o que o software incentiva um examinador a fazer depois de a ter, e é aqui que a maior parte do risco do dia a dia está de facto.
O VERA está construído para que nenhum resultado possa entrar num relatório sem uma pessoa ter verificado a fonte. Cada afirmação do assistente traz o ficheiro, a tabela e a linha exatos por detrás, e a verificação é um clique. A cobertura gerada nunca se aplica a um caso enquanto um examinador não tiver revisto uma pré-visualização sobre os dados reais e a aceite. Os registos recuperados estão marcados como recuperados, para que uma linha recuperada por carving nunca seja tomada por uma linha viva.
São decisões de desenho tomadas porque uma ferramenta que torna fácil saltar a verificação acabará por ser usada assim, por mais cuidado que se ponha no manual.
Se alguma coisa estiver errada
Diga-nos, e diga-o publicamente se preferir.
Se o senhor considerar que o VERA está a ser usado de uma forma que esta página exclui, escreva-nos para alexandre@veraforensics.com. Responderemos, e se a preocupação for fundada diremo-lo aqui e não apenas ao senhor.
Se achar que um compromisso desta página é demasiado fraco, ou demasiado vago para valer alguma coisa, também vale a pena escrever-nos sobre isso. Esta página destina-se a ser usada contra nós. Serve de pouco se não puder sê-lo.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Faça as perguntas difíceis na demonstração.
Em geral trinta minutos numa videochamada, sem guião. No local se precisar, ou primeiro uma conversa. Se as perguntas a que quer resposta são as desta página e não as sobre funcionalidades, é um melhor uso do tempo.
Cada pedido é analisado antes de o acesso ser concedido.