UK Appeals Court forkaster krypteringsnøkkelbeskyttelsesforsvaret

Saksøkte kan ikke nekte politiet en krypteringsnøkkel på grunn av frykt for at dataene som den låser opp, vil inkriminere dem, har en britisk appelrett dømt.

Saken utgjorde en interessant utfordring for Storbritannias forskrift om undersøkelser Magtloven (RIPA), som delvis tvinger en person til å utgjøre en krypteringsnøkkel som brukes til å kryptere data på en PC-harddisk.

Hvis du ikke gjør det, kan det føre til en toårig fengselsstraff eller opptil fem år hvis saken innebærer nasjonal sikkerhet.

Appelretten hørte et tilfelle hvor to mistenkt nektet å gi opp krypteringsnøkler og hevdet at avsløringen var uforenlig med privilegiet mot selvkriminalitet.

En av de mistenkte var bestilt ikke å flytte Hus uten tillatelse under en terrorforebyggende handling. Mannen trosset ordren, og han og en annen mann ble arrestert, ifølge hevdet fra Criminal Division i England og Wales.

Politi grep også kryptert materiale på en plate som tilhørte den første mannen. Da den andre mannen ble arrestert, så politiet at han delvis hadde inngått en krypteringsnøkkel til en datamaskin.

I sin hevder anklagemyndigheten at en krypteringsnøkkel ikke er annerledes enn en fysisk nøkkel og eksisterer separat fra en persons vilje.

"Nøkkelen til datautstyret er ikke annerledes enn nøkkelen til en låst skuffe," fant retten. «Innholdet i skuffen eksisterer uavhengig av den mistenkte, og det er nøkkelen til det. Innholdet kan eller ikke være inkriminerende: nøkkelen er nøytral.»

Retten mot selvkriminalitet er ikke uten grenser, som mistenkte også kan ikke nekte å gi en DNA-prøve hvis det er riktig tvunget.

RIPA, som ble vedtatt i 2000 av Storbritannias parlament, skal gi politiet nye beføjelser til å utføre skjult overvåking og wiretap-operasjoner i forhold til ny kommunikasjonsteknologi.

Den tredje delen av RIPA om avsløring av krypteringsnøkler trådte i kraft i oktober 2007. Det ble forsinket siden da RIPA ble godkjent, var det ikke lovlig håndhevelse å se bred bruk av kryptering. Det var også en av de mer kontroversielle delene av RIPA, da kritikere sa at selskaper kan være i fare hvis lovhåndhevelse mishandlet dataene sine.

For å få en nøkkel, må en såkalt "§ 49" -anmodning først godkjennes av en rettsmyndighet, politimester, toll- og avgiftskommisjonær eller en person som rangerer høyere enn en brigadier eller tilsvarende. Myndighetene kan også mandat at mottakere av en § 49 forespørsel ikke forteller noen, bortsett fra deres advokat at de har mottatt den.