UK Appellationsgericht lehnt Verschlüsselung Disclosure Defense

Angeklagte können der Polizei keinen Verschlüsselungsschlüssel verweigern, weil sie befürchten, dass die Daten, die sie auflöst, sie belasten werden, urteilte ein britisches Berufungsgericht.

Der Fall war eine interessante Herausforderung für die britische Ermittlungsbehörde Powers Act (RIPA), der zum Teil jemanden zwingt, der unter der Handlung gedient hat, einen Verschlüsselungsschlüssel zu verbreiten, der Daten auf der Festplatte eines PCs verschlüsselt.

Unterlassen könnte eine zweijährige Haftstrafe oder bis zu fünf Jahren wenn der Fall nationale Sicherheit betrifft.

Das Berufungsgericht hörte einen Fall, in dem zwei Verdächtige sich weigerten, Verschlüsselungsschlüssel aufzugeben, mit der Begründung, die Offenlegung sei mit dem Privileg gegen Selbstbeschuldigungen unvereinbar.

Einer der Verdächtigen wurde nicht befohlen bewegen Haus ohne Erlaubnis im Rahmen eines Terrorismuspräventionsgesetzes. Der Mann widersetzte sich dem Befehl, und er und ein anderer Mann wurden verhaftet, nach dem Urteil der Berufungsstreitkammer Englands und Wales.

Die Polizei beschlagnahmte auch verschlüsseltes Material auf einer Diskette, die dem ersten Mann gehörte. Als der zweite Mann verhaftet wurde, sah die Polizei, dass er teilweise einen Verschlüsselungsschlüssel in einen Computer eingegeben hatte.

In seiner Entscheidung sagte das Berufungsgericht, dass ein Verschlüsselungsschlüssel nicht anders ist als ein physischer Schlüssel und getrennt vom Willen einer Person existiert

"Der Schlüssel zur Computerausrüstung ist nicht anders als der Schlüssel zu einer verschlossenen Schublade", fand das Gericht. "Der Inhalt der Schublade existiert unabhängig vom Verdächtigen, ebenso der Schlüssel dazu. Der Inhalt kann belastend sein oder auch nicht: der Schlüssel ist neutral."

Das Recht gegen Selbstbeschuldigung ist nicht ohne Grenzen, wie auch Verdächtige kann nicht verweigern, eine DNA-Probe zu geben, wenn sie ordnungsgemäß dazu gezwungen wird.

RIPA, im Jahr 2000 vom britischen Parlament verabschiedet, soll der Polizei neue Befugnisse zur Durchführung verdeckter Überwachungs- und Abhörmaßnahmen in Bezug auf neue Kommunikationstechnologien geben.

Der dritte Teil von RIPA bezüglich der Offenlegung von Verschlüsselungsschlüsseln ist im Oktober 2007 in Kraft getreten. Es hat sich verzögert, seit die RIPA genehmigt wurde, sah die Strafverfolgung keine breite Verwendung von Verschlüsselung. Es war auch einer der umstritteneren Teile von RIPA, da Kritiker sagten, dass Unternehmen gefährdet sein könnten, wenn die Strafverfolgungsbehörden ihre Daten falsch handhabten.

Um einen Schlüssel zu erhalten, muss zuerst eine sogenannte "Section 49" -Anforderung genehmigt werden Justizbehörde, Polizeichef, Zoll- und Verbraucherkommissar oder eine Person, die höher als ein Brigadier oder gleichwertig ist. Die Behörden können auch verlangen, dass die Empfänger eines Antrags nach Section 49 niemandem außer ihrem Anwalt mitteilen, dass sie es erhalten haben.