UK Appeals Court Afviser Krypteringsnøgle Disclosure Defense

Sagsøgte kan ikke nægte politiet en krypteringsnøgle på grund af frygt for, at de data, den låses op, vil inkriminere dem, har en britisk appeldomstol besluttet.

Sagen markerede en interessant udfordring for Storbritanniens forskriftsforordning Magtloven (RIPA), som til dels tvinger en person, der tjente i henhold til loven, til at afsløre en krypteringsnøgle, der bruges til at kryptere data på pc'ens harddisk.

Undladelse af at gøre det kunne betyde en toårig fængselsstraf eller op til fem år hvis sagen indebærer national sikkerhed.

Appelretten har hørt en sag, hvor to mistænkte nægtede at opgive krypteringsnøgler og argumenterede for, at oplysning var uforenelig med privilegiet mod selvkrimination.

En af de mistænkte var blevet bestilt ikke at flytte hus uden tilladelse under en terrorforebyggelsesretsakt. Manden forkyndte ordren, og han og en anden blev arresteret, ifølge dom fra England og Wales Court of Appeal Criminal Division.

Politi greb også krypteret materiale på en disk, der tilhørte den første mand. Da den anden mand blev arresteret, så politiet, at han delvist havde indtastet en krypteringsnøgle til en computer.

I sin afgørelse anførte appelretten, at en krypteringsnøgle ikke er anderledes end en fysisk nøgle og eksisterer adskilt fra en persons vilje.

"Nøglen til computerudstyret er ikke anderledes end nøglen til en låst skuffe," fandt retten. "Indholdet af skuffen eksisterer uafhængigt af den mistænkte, det er også nøglen til det. Indholdet kan eller ikke være inkriminerende: nøglen er neutral."

Retten mod selvkrimination er ikke uden grænser, som mistænkte også kan ikke nægte at give en DNA-prøve, hvis det er behørigt tvunget.

RIPA, som blev vedtaget af Det Forenede Kongerige i 2000, har til formål at give politiet nye beføjelser til at gennemføre skjult overvågning og afvikling af operationer med hensyn til ny kommunikationsteknologi. Den tredje del af RIPA vedrørende offentliggørelsen af ​​krypteringsnøgler trådte i kraft i oktober 2007. Den blev forsinket siden, da RIPA blev godkendt, og lovhåndhævelsen var ikke i vid udstrækning brug af kryptering. Det var også en af ​​de mere kontroversielle dele af RIPA, da kritikere sagde, at virksomheder kunne være i fare, hvis retshåndhævelsen mishandlede deres data.

For at få en nøgle skal en såkaldt "Section 49" -anmodning først godkendes af en retsmyndighed, politiminister, told- og punktafgiftspligtige eller en person, der er højere end en brigader eller tilsvarende. Myndigheder kan også mandat, at modtagere af en § 49 anmodning ikke fortælle nogen, undtagen deres advokat, at de har modtaget det.