Composants

La Cour d'appel du Royaume-Uni rejette le cryptage Discrimination Clé

182nd Knowledge Seekers Workshop, Thursday, July 27, 2017

182nd Knowledge Seekers Workshop, Thursday, July 27, 2017
Anonim

Les défendeurs ne peuvent pas refuser à la police une clé de chiffrement en raison des craintes que les données qu'elle déverrouille les incriminent, une cour d'appel britannique a statué.

Cette affaire constituait un défi intéressant Powers Act (RIPA), qui oblige en partie quelqu'un servi en vertu de la loi à divulguer une clé de cryptage utilisée pour brouiller les données sur le disque dur d'un PC.

Ne pas le faire pourrait signifier une peine de prison de deux ans ou jusqu'à cinq ans si l'affaire implique la sécurité nationale.

La cour d'appel a entendu une affaire dans laquelle deux suspects ont refusé d'abandonner des clés de chiffrement, arguant que la divulgation était incompatible avec le privilège de ne pas s'incriminer soi-même. bouger maison sans permission en vertu d'une loi sur la prévention du terrorisme. L'homme a défié l'ordre, et lui et un autre homme ont été arrêtés, selon la décision de la Chambre criminelle de la Cour d'Angleterre et du Pays de Galles.

La police a également saisi du matériel crypté sur un disque appartenant au premier homme. Lorsque le deuxième homme a été arrêté, la police a vu qu'il avait partiellement entré une clé de chiffrement dans un ordinateur.

Dans sa décision, la cour d'appel a déclaré qu'une clé de chiffrement n'est pas différente d'une clé physique.

"La clé de l'équipement informatique n'est pas différente de la clé d'un tiroir verrouillé", a constaté le tribunal. "Le contenu du tiroir existe indépendamment du suspect, de même que la clé, le contenu peut ou non être incriminant: la clé est neutre."

Le droit de ne pas s'auto-incriminer n'est pas sans limite Le RIPA, voté en 2000 par le Parlement britannique, vise à donner à la police de nouveaux pouvoirs pour mener des opérations secrètes de surveillance et d'écoute électronique en ce qui concerne les nouvelles technologies de communication.

La troisième partie de RIPA concernant la divulgation des clés de cryptage est entrée en vigueur en octobre 2007. Elle a été retardée depuis l'approbation de RIPA, les services répressifs ne voyaient pas une large utilisation du cryptage. C'était aussi l'une des parties les plus controversées du RIPA, les critiques disant que les entreprises pourraient être en danger si les forces de l'ordre malmenaient leurs données.

Pour obtenir une clé, une demande dite "Article 49" doit d'abord être approuvée par autorité judiciaire, chef de police, commissaire aux douanes et accises ou personne de rang supérieur à un brigadier ou équivalent. Les autorités peuvent également exiger que les destinataires d'une demande en vertu de l'article 49 ne disent à personne, sauf à leur avocat, qu'ils l'ont reçu.