Ansvarsfull användning
Vem vi säljer till är ett beslut, och vi fattar det själva.
Programvara som säljs till polisiära tjänster förtjänar en sida som säger var gränserna går. Den här är skriven i första person plural eftersom åtagandena är företagets, och eftersom en policy som ingen har åtagit sig inte är en policy.
Varför den här sidan finns
Branschen har förtjänat frågan.
Digital forensik har ett rykteproblem, och den har förtjänat det. Produkter sålda som utredningsverktyg har hittats i telefoner som tillhör journalister, advokater och oppositionspolitiker, och de inblandade företagen upptäckte vanligen en policy efter att historien bröt ut snarare än före.
Vi tänker inte låtsas att VERA är undantaget från den historien för att det är litet eller europeiskt. Den som utvärderar den här programvaran ska kunna läsa vad vi kommer att göra och inte göra, avgöra om det är trovärdigt och hålla oss vid det. Det är hela syftet med den här sidan.
Den skillnad som betyder något
Det här är forensisk programvara, inte övervakningsprogramvara.
VERA läser en extraktion som redan finns, tagen från en enhet som redan är i en utredares besittning, beslagtagen under en rättslig befogenhet som beviljades innan programvaran någonsin öppnades. Den extraherar inte en enhet, den kringgår inte ett lås eller en enhetskryptering, och den har ingen anskaffningsförmåga av något slag.
Den kan inte avlyssna en kommunikation. Den kan inte nå en enhet över ett nät. Den kan inte riktas mot en person. Vart och ett av de där är en hård egenskap hos vad programvaran är snarare än en inställning som någon skulle kunna ändra, och det placerar VERA i en väsentligt annan kategori än de produkter som skapade rubrikerna.
Den skillnaden begränsar de sätt på vilka den här programvaran kan missbrukas. Den tar inte bort dem, eftersom ett lagligt beslag i sig kan vara ett redskap för förtryck, och ett verktyg som gör analysen snabbare gör också dålig analys snabbare. Skillnaden är ett skäl att vara försiktig med vem som köper den, snarare än ett skäl att sluta bekymra sig.
Att göra bevisgranskning snabbare är inte neutralt. Det är användbart för en tjänst som gör sitt arbete ordentligt, och det är användbart för en tjänst som gör något annat.
Gränsen
Vad vi säljer till och inte säljer till.
Den första listan är det rättsliga golvet och den är inte ett åtagande, eftersom den helt enkelt är lagen. Den andra listan är där det faktiska beslutet finns.
Säljs till
- Offentliga myndigheter som bedriver brottsutredningar under rättslig eller motsvarande oberoende tillsyn.
- Nationella och regionala forensiska laboratorier som tjänar de myndigheterna.
- Åklagarmyndigheter och domstolar, där de driver en egen undersökningsförmåga.
- Akademiska institutioner och utbildningsinstitutioner som undervisar i digital forensik, på syntetiska data.
Säljs inte till
- Varje jurisdiktion eller enhet under Europeiska unionens eller Frankrikes restriktiva åtgärder.
- Privata underrättelseföretag, företagsutredningsbolag och kommersiella datamäklare.
- Enheter vars uppdrag är övervakning av journalister, advokater, människorättsförsvarare eller politisk opposition.
- Varje köpare som inte vill tala om för oss vad programvaran är till för, eller som vill ha den utan en demonstration och utan frågor.
Hur beslutet fattas
Ingenting når en köpare utan vårt godkännande.
Här är det konkreta faktum som gör resten av den här sidan kontrollerbar. Åtkomst till VERA är aldrig automatisk. Varje organisation godkänns av oss innan den kan ladda ner något, varje licensnyckel utfärdas av oss i innehavarens namn, och varje innehavare godkänner VERA Software Licence Terms i sitt eget konto. Det finns ingen väg på vilken den här programvaran når en köpare som vi inte har godkänt.
Det är inte en moralisk bedrift, det är en följd av hur åtkomsten är byggd. Men det är en verklig strukturell egenskap, och den är värd mer än ett policydokument, eftersom det vanliga misslyckandet i den här branschen inte är en skriven policy som säger fel sak. Det är en skriven policy som tyst kringgås vid försäljningstillfället. Här ligger kontrollen vid åtkomsten, och det är bara vi som har den.
Vi räknar också med att neka försäljningar som är fullt lagliga. Att en licens är laglig att bevilja är början på bedömningen snarare än slutet på den, och om det enda argumentet för en försäljning är att ingenting förbjuder den, är det inte ett argument vi avser att godta.
Där vi kan fela
Vad vi inte kan se, och inte kommer att påstå att vi ser.
VERA har ingen telemetri. Den rapporterar ingenting om hur den används: bortsett från licenskontrollen (nyckelns id, arbetsstationskoden och versionen), när arbetsstationen har ett nät, ansluter den utåt bara när dess VERA-internetanslutning är på, vilket är av som standard, och då bara för de modellhämtningar som analytikern startar och baskartan (OpenStreetMap, om inte analytikern behåller enbart det lokala kartpaketet). Det enda undantaget är det offentliga bibliotekets katalog, en läsning som inte bär någon ärendedata. Vi har ingen åtkomst till någon driftsättning. Det är den riktiga utformningen för en kund vars bevis aldrig får lämna deras byggnad, och vi skulle inte ändra den.
Det betyder också att vi inte kan se vad en kund gör. När programvaran är installerad inne i ett slutet nät har vi inget tekniskt sätt att veta vilka ärenden den används på. Vi kan dra tillbaka en licensnyckel, vilket stoppar en arbetsstation som har ett nät vid nästa kontroll, men ingenting talar om för oss vad programvaran används till. Varje leverantör i den här positionen som säger att de kan garantera användningen nedströms kör antingen telemetri som de inte har nämnt eller överdriver vad de kontrollerar.
Så den ärliga positionen är den här. Vi kontrollerar vem som får åtkomst, och vi kontrollerar det fullständigt eftersom varje organisation godkänns av oss och varje nyckel utfärdas av oss. Vi kontrollerar inte vad som händer efteråt, och vi tänker inte beskriva en avtalsklausul som om den vore en teknisk kontroll. Vad vi kan göra är att neka nästa försäljning, och säga offentligt varför.
Den andra halvan av ansvaret
Inne i ärendeakten gäller samma princip.
Ansvarsfull användning handlar inte bara om vem som innehar licensen. Den handlar också om vad programvaran uppmuntrar en analytiker att göra när de har den, och det är här det mesta av den dagliga risken faktiskt finns.
VERA är byggt så att inget resultat kan gå in i en rapport utan att en människa har kontrollerat källan. Varje påstående som assistenten gör bär den exakta filen, tabellen och raden bakom det, och verifiering är ett klick. Genererad täckning tillämpas aldrig på ett ärende förrän en analytiker har granskat en förhandsgranskning över de verkliga data och godkänt den. Återvunna poster markeras som återvunna så att en carvad rad aldrig tas för en aktiv.
Det är utformningsbeslut som tagits eftersom ett verktyg som gör det lätt att hoppa över verifiering så småningom kommer att användas på det sättet, hur omsorgsfullt handboken än är skriven.
Om något är fel
Säg det till oss, och säg det offentligt om ni föredrar det.
Om ni anser att VERA används på ett sätt som den här sidan utesluter, skriv till oss på alexandre@veraforensics.com. Vi svarar, och om invändningen är välgrundad säger vi det här snarare än bara till er.
Om ni tycker att ett åtagande på den här sidan är för svagt, eller för vagt för att vara värt något, är också det värt att skriva till oss om. Den här sidan är tänkt att hållas mot oss. Den är inte till mycket nytta om den inte kan det.
Alexandre Ansart
VERA Forensics · alexandre@veraforensics.com
Ställ de svåra frågorna i demonstrationen.
Vanligen trettio minuter i ett videosamtal, utan manus. På plats om ni behöver det, eller ett samtal först. Om de frågor ni vill ha besvarade är de på den här sidan snarare än de om funktioner, är det en bättre användning av tiden.
Varje begäran granskas innan åtkomst beviljas.