Правила, связанные с технологией шифрования
Как описано выше, преступники также могут препятствовать анализу данных о содержании, используя технологию шифрования. Доступны различные программные продукты, которые позволяют пользователям эффективно защитить файлы, а также процессы передачи данных от несанкционированного доступа[1465]. Если подозреваемые использовали определенные программные продукты и следственные органы не имеют доступа к ключу, который использовался чтобы зашифровать файлы, необходимая дешифровка может занять длительное время[1466].
Использование преступниками технологии шифрования является проблемой для органов охраны правопорядка[1467]. Существуют различные национальные и международные подходы[1468] к решению проблемы[1469]. Из-за различных оценок опасности от угрозы технологии шифрования до сих пор нет широко признанного международного подхода к решению этого вопроса. Наиболее распространенные решения:
• В рамках уголовных расследований органы охраны правопорядка должны быть уполномочены взломать шифрование, если есть необходимость[1470]. Без такого разрешения или наличия возможности выпуска порядка производства, органы расследования могут оказаться не в состоянии собрать необходимые доказательства. Кроме того, или, как вариант, следователям может быть разрешено использовать ключевое программное обеспечение, чтобы перехватить зашифрованный файл для взлома шифрования[1471].
|
|
|
• Правила, которые ограничивают эффективность программного обеспечения для шифрования по средству ограничения длины ключа[1472]. Возможность следователей взломать ключ в течение разумного периода времени зависит от степени ограничения. Противники такого решения опасаются, что ограничения смогут взломать шифрование не только позволить следователям, но и шпионам, которые пытаются получить доступ к зашифрованной деловой информации[1473]. Кроме того, ограничение только помешает преступнику использовать криптостойкое шифрование, если такие программные инструменты не будут доступны. Это в первую очередь должны потребовать все международные стандарты, чтобы предотвратить производителя продуктов криптостойкого шифрования предлагать свое программное обеспечение в странах, не имеющих надлежащих ограничений в отношении длины ключа. В любом случае, преступники могли бы относительно легко создавать свое собственное программное обеспечение для шифрования, которое не ограничивает длину ключа.
• Обязательство создания системы депонированных ключей или процедур раскрытия ключа для продуктов криптостойкого шифрования[1474]. Реализация таких правил позволит пользователям продолжать использовать технологию криптостойкого шифрования, но и позволит следователям получить доступ к соответствующим данным, заставив пользователя предоставить ключ уполномоченным органам, тем самым сохранив ключ, предоставив его следователям при необходимости[1475]. Противники такого решения опасаются, что преступники смогут получить доступ к затребованным ключам и вместе с этим дешифровать секретную информацию. Кроме того, преступники могли бы сравнительно легко обойти правила путем разработки собственного программного обеспечения для шифрования, которое не требует предоставления ключа властям.
|
|
|
• Другим подходом является порядок производства[1476]. Этот термин описывает обязательства по раскрытию ключа, используемого для шифрования данных. Реализация данного инструмента обсуждалась в течение встречи в Денвере Группы восьми в 1997 году[1477]. Ряд стран ввели такие обязательства[1478]. Одним из примеров осуществления данного подхода на национальном уровне
является раздел 69 Закона об информационных технологиях Индии 2000 года[1479]. Одним из примеров такого обязательства является раздел 49 Закона о правовом регулировании следственных полномочий, принятый в 2000 году в Соединенном Королевстве[1480]:
|
|
|
Раздел 49
1) Настоящий раздел касается какой-либо защищенной информации, которая
a) становится или может стать собственностью какого-либо человека путем применения каких-либо законных прав на изъятие, удерживание, просмотр, поиск или иное вмешательство в документы или другую собственность;
b) становится или может стать собственностью какого-либо человека путем применения каких-либо законных прав на перехват связи;
c) становится или может стать собственностью какого-либо человека путем применения каких-либо прав, предоставленных разрешением в соответствии с разделом 22 3) или в соответствии с Частью II, либо в результате предоставления уведомления в соответствии с разделом 22 4);
й) становится или может стать собственностью какого-либо человека в результате того, что она была предоставлена или раскрыта для совершения каких-либо законных действий (независимо от того, было ли это результатом запроса или нет);
е) может какими-нибудь другими законными средствами, не вовлекающими применение законных прав, вовлекать во владение какими-либо интеллектуальными услугами полицию, таможню и акцизную службу или выполнять действия, схожие с вовлечением к владению каких- либо этих услуг полиции, таможни и акцизной службы.
|
|
|
2) Если какое-нибудь лицо с соответствующим разрешением, согласно перечню 2, считает с достаточными основаниями
a) что ключ к защищенной информации находится у какого-либо лица,
b) что наложение требования раскрытия информации в отношении защищенной информации I), необходимо по причине, попадающей в подраздел 3), или и), необходимо для обеспечения защиты эффективного применения или надлежащего исполнения каким-либо государственным органом какого-либо законного права или законных обязанностей, с) что наложение такого требования соразмерно с тем, чего стремились достичь путем его наложения, и
й) что нет обоснованной пользы для какого-либо лица с соответствующим разрешением получить право владения защищенной информацией в доступной форме без предоставления уведомления в соответствии с настоящим разделом, лица с этим разрешением, который может путем уведомления лица, которому он доверяет получить во владение ключ, наложить требование о раскрытии защищенной информации.
3) По условиям данного подраздела для раскрытия какой-либо защищенной информации необходимо требование о раскрытии информации, если это необходимо
a) в интересах национальной безопасности;
b) для предотвращения или выявления преступления; или
c) в интересах экономического благосостояния Соединенного Королевства.
4) В соответствии с настоящим разделом уведомление, налагающее требование о раскрытии какой-либо защищенной информации
a) должно быть сделано в письменной форме или (если не в письменной форме) должно быть сделано в такой форме, которая покажет запись о том, что оно получено;
b) должно описывать защищенную информацию, к которой имеет отношение уведомление;
c) должно перечислить вопросы, входящие в подраздел 2)ЬЦ) или и), со ссылкой на выданное уведомление;
й) должно указывать должность, звание или положение того лица, которое его выдало;
е) должно указывать должность, звание или положение того лица, кому в соответствии с перечнем 2, предоставлено уведомление или (если лицо, выдающее уведомление имело право выдавать его без разрешения другого человека), необходимо изложить обстоятельства, при которых возникло это право;
/) должно указывать время, в течение которого должно быть выполнено уведомление; и
g) должно содержать тот факт, что раскрытие требуется в соответствии с уведомлением, в форме и в порядке, в котором оно должно быть произведено, а также срок, установленный для.задач пункта/), должно определять срок выполнения, который является разумным при всех обстоятельствах.
Для обеспечения того, чтобы лицо, обязанное раскрыть ключ в приказном порядке, выполнило приказ и действительно предоставило настоящий ключ, Закон Соединенного Королевства о правовом регулировании следственных полномочий, принятый в 2000 году, содержит положение, которое квалифицирует невыполнение такого приказа как преступление.
Раздел 53
1) Лицо, которому в разделе 49 предъявлено уведомление, является виновным в совершении преступления, если после направления уведомления он сознательно не исполнил раскрытие в соответствии с уведомлением.
2) При слушаниях против какого-либо лица за совершение преступления в соответствии с данным разделом, если будет доказано, что лицо обладало ключом к какой-либо защищенной информации в течение какого-либо времени перед тем, как ему было выдано уведомление из раздела 49, это лицо должно в целях этого расследования по-прежнему иметь этот ключ в распоряжении на протяжении времени, пока не доказано, что ключ не был в его владении после вручения уведомления и до момента, когда оно было обязано его раскрыть.
3) В целях настоящего раздела человек должен быть взят, с тем чтобы показать, что он не владел ключом к защищенной информации в течение определенного времени, если
a) представлено достаточное количество фактов, чтобы поднять вопрос по отношению к этому; и
b) обратное не подтверждается ни одним разумным доводом.
4) На слушаниях против любого лица за преступление, согласно данному разделу, должна быть защита для человека, чтобы показать,
a) что действительно он не мог совершить требуемое раскрытие на основании выданного уведомления раздела 49 до конца требуемого времени, указанного в этом уведомлении; и
b) что раскрытие произошло в скором времени после того времени, которое считалось достаточным для этого раскрытия.
5) Лицо, виновное в совершении преступления, согласно данному разделу подлежит,
a) в случае обвинительного заключения, осуждению на срок, не превышающий двух лет, или наложению штрафа, или применению обоих наказаний;
b) при обвинительном заключении без участия присяжных осуждению на срок, не превышающий шести месяцев или наложению штрафа, или применению обоих наказаний.
Закон о правовом регулировании следственных полномочий 2006 года обязывает подозреваемого в совершении преступления, поддерживать работу органов охраны правопорядка. Существуют три основные проблемы, связанные с этим положением:
• Общая озабоченность связана с тем фактом, что обязательство ведет к потенциальному конфликту с основополагающими правами подозреваемого в отношении самого себя[1481]. Вместо того, чтобы оставить расследование компетентным органам, подозреваемому необходимо активно поддерживать расследование. Сильная защита от самого себя во многих странах вызывает в настоящее время вопрос, в какой мере такое регулирование имеет возможность стать моделью решения проблем, связанных с технологией шифрования.
• Еще одна проблема связана с тем фактом, что потерянный ключ может привести к уголовному расследованию. Несмотря на то, что уголовная ответственность предполагает, что преступник сознательно отказывается раскрыть утраченный ключ, это вовлекает людей, использующих ключ шифрования, в ненужные уголовные процессы. Но особенно раздел 53 подпункт 2 теоретически препятствует бремени доказывания[1482].
• Существуют технические решения, которые позволяют преступникам обходить обязательство
раскрытия ключа, используемого для шифрования данных. Одним из примеров того, каким образом преступник может обойти обязательство является использование программного обеспечения для шифрования, основанного на принципе "достоверного отрицания возможности"[1483].
Дата добавления: 2015-12-19; просмотров: 12; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!