Zakonodaja izdajanja šifriranega gesla

Zdravo,

zanima me kako deluje zakonodaja v scenariju, kjer policija zaseže osebni računalnik s šifrirano vsebino.
Ali je uporabnik tega računalnika primoran izročiti šifrirno geslo?
Kaj se zgodi v kolikor gesla ne izroči?

Steje.

Ta zakonodaja je rahlo butasta (ali pa sem butast jaz?)...

Če si osumljenec in imaš šifriran disk, lahko preiskovalcem pokažeš figo in jih gledaš, kako se matrajo - pa ti nič ne morejo.
Istočasno pa lahko gredo do kogarkoli, za katerega vedo, da si se z njim dopisoval, ga določijo za pričo in ga zaprejo, če ne pove gesla za svoj računalnik (ker ima kaj drugega gor, kar bi ga spravilo v neroden položaj, ali pa te hoče ščititi).

Če pa je dovolj trapast in pove geslo, pa na njegovem računalniku najdejo stvari, ki ga potem spravijo v neroden položaj, pa nima čisto nobene možnosti, da 'prekliče' zadevo in je po domače rečeno 'pečen'.

Kako je potem v tem primeru poskrbljeno, da te nebi preiskovalci pod pretvezo določili za 'pričo' v nekem brezveznem banalnem primeru (recimo download z nekega strežnika, ko je osumljenec upravljalec strežnika z avtorsko zaščitenimi vsebinami), tako pridobili dostop do računalnika 'priče', spotoma pa še čisto po naključju odkrili, da si vodja mafijskega kartela, ki ima v svojem mailu kopico 'zanimivih' sporočil? (Vem, da je za lase privlečen primer - hočem zgolj ponazoriti princip možne zlorabe s strani preiskovalcev)

SeMiNeSanja je 24. okt 2013 ob 22:06 izjavil:

Kako je potem v tem primeru poskrbljeno, da te nebi preiskovalci pod pretvezo določili za 'pričo' v nekem brezveznem banalnem primeru (recimo download z nekega strežnika, ko je osumljenec upravljalec strežnika z avtorsko zaščitenimi vsebinami), tako pridobili dostop do računalnika 'priče', spotoma pa še čisto po naključju odkrili, da si vodja mafijskega kartela, ki ima v svojem mailu kopico 'zanimivih' sporočil? (Vem, da je za lase privlečen primer - hočem zgolj ponazoriti princip možne zlorabe s strani preiskovalcev)

Če prebereš zakonik... zelo zanimivo:
219. člen

Če je bila preiskava opravljena brez pisne odredbe sodišča (prvi odstavek 215. člena), ali brez oseb, ki morajo biti navzoče pri preiskavi (prvi in tretji odstavek 216. člena), ali če je bila preiskava opravljena v nasprotju z določbami prvega, tretjega in četrtega odstavka prejšnjega člena, ne sme sodišče opreti svoje odločbe na tako pridobljene dokaze.

in potem še:
215. člen

(1) Preiskavo odredi sodišče z obrazloženo pisno odredbo.

(2) Odredba o preiskavi se izroči pred začetkom preiskave tistemu, pri katerem naj se preiskava opravi ali ki naj se preišče. Pri tem se ga pouči, da ima pravico obvestiti odvetnika, ki je lahko navzoč pri preiskavi. Če tisti, na katerega se nanaša odredba o preiskavi zahteva, da je pri preiskavi navzoč odvetnik, se začetek preiskave odloži do prihoda odvetnika, vendar najdalj za dve uri.

...


Kar tukaj indirektno piše je tole:
Seveda zahtevaš odvetnika, da dobiš dve ure časa. Dobro pogledaš kaj piše na pisni odredbi - notri mora biti navedeno kaj so prišli iskat.
Torej začneš in na kup zmečeš vse kar bi te lahko kdaj bremenilo česar koli.
Recimo natisneš e-mail, da si šef kartela in ga obesiš na najbolj vidno mesto.
Vse označiš, tako da ja ne bodo spregledali. Seveda preiskovalci za vse te predmete/stvari nimajo naloga, da jih preiščejo.

Torej, po 219. vsi tile predmeti spadajo v rubriko:
"Če je bila preiskava opravljena brez pisne odredbe sodišča" - Odredba namreč določa, da so prišli iskat A, ti si jim pa nastavil vse od B-Ž...
"ne sme sodišče opreti svoje odločbe na tako pridobljene dokaze."

Sicer po kmečko, samo takole jaz to razumem.

Ziga, lahko se malo razlozis, kako je ce si prica, ampak noces dat gesla, ker maš na disku tud stvari, ki kazejo, da si ti pocel nekaj nezakonitega? Lahko reces, da ga ne daš, ker bi s tem pričal proti sebi pri nekem drugem kaznivem dejanju?

matejmesar je 25. okt 2013 ob 10:30 izjavil:

Ali smeš geslo "pozabiti". Pač se ga ne spomniš zaradi živcev in stresa zaradi preizkave. A je to dovoljeno?

nič bolj kot da si pozabil kar sividel. Če sodišče oceni, da se priča izogiba pričanju brez razloga seveda lahko sledi kazenska ovadba.

micka15 je 25. okt 2013 ob 09:37 izjavil:

Ziga, lahko se malo razlozis, kako je ce si prica, ampak noces dat gesla, ker maš na disku tud stvari, ki kazejo, da si ti pocel nekaj nezakonitega? Lahko reces, da ga ne daš, ker bi s tem pričal proti sebi pri nekem drugem kaznivem dejanju?

V primeru, da bi z pričanjem sebe ali svoje bližnje spravil v položaj, kjer si lahko sodno preganjan, lahko zavrneš pričanje.

Kolikor razumem, sta torej dve možnosti:
1. Plausible Deniability in Hidden volume (torej pravo geslo in geslo za zavajanje)
2. Rečeš, da bi s tem sebe spravil v položaj za sodni pregon

Drži?

edino brisanje ki bi ti nucalo je, da maš na disk namontiran termit in mehanizem, ki ga vžge, če kdo šari po pcju

samo to je pol najmanj uničevanje dokazov, če maš srečo se pa poškoduje un k ga proba dat ven in maš še večje probleme

>Obstoj skrite particije je kar vem nemogoče 100% dokazat?
pod pogojem, da nisi neumen in na drugi particiji ne puščaš kakih dokazov o njenem obstoju (recimo da je to bolj verjetno kot da je v algortimu ali programu kaka luknja, ki bi razkrila skrito particijo (pa tega itak ne bodo uporabili na sojenju proti tebi, če nisi ravno kak svetovno iskan zločinec (pol te pa itak ustrelijo na licu mesta)))

nope, če se enkrat odločiš pričat potem poti ni več nazaj. Torej, če daš geslo in najdejo stvari, ki se preganjajo po uradni dolžnosti potem ne moreš reč da si se premislil in do tega ne smejo odstopat.

aja, pa kršitve avtorskega prava, kot jih opisuješ se ne preganjajo po uradni dolžnosti.

No, ne daš kar takoj gesla, ampak posamezne sporne zadeve v test. Npr slike z načrtom za že izvedeni in uspeli rop banke, ki ga imaš v ozadju namizja (plain view) ni potrebno testirati (ker veš kakšen bo rezultat)... ampak obstaja pa precej nivojem med ropom in kršitvijo avtorskih pravic, kjer odločitev sodišča ne more biti jasna že na začetku.

kot osumljencu ti gesla ni potrebno izročit. Glede uničenja gesla pa je tako, da če je bila enkrat izvedena preiskava in zaplenjen računalnik je popolnoma logično sklepanje, da bodo potrebovali geslo in če ga takrat uničiš si vsekakor vedel, da bodo geslo potrebovali. Gre pač zato, da je pri tem šlo za naklep da uničiš geslo z namenom prikrivanja dokazov. Enako je pri analogiji z pištolo, četudi jo ti uničiš leto dni preden bi jo zahtevala policija, zato ker veš, da je nekdo nekoga z njo ustrelil si uničil dokazni material.

Bistveno pri teh zadevah je torej ugotavljanje razlogov zakaj je do nečesa prišlo.

Dvomim, da imajo kakršnokoli prednost po takem scenariju: "Računalnik 3. osebe morda vsebuje relevantne dokaze za naš primer, ker... npr. je iz shranjenih prometnih podatkov razvidno, da sta komunicirala v času, ko je bilo storjeno kaznivo dejanje." In tudi če jo... izgleda kot potencialni "balkanski bojevnik": Ohoho! Smo zaobšli postopek, da bi osumljencu odrekli njegove pravice, gospodje?! Ma ste spet mislili, da ste v US of f****** A?!
V končni fazi, če disk šifriran, lahko lastnik še vedno zavrne (smoobtožba!) sodelovanje in jih prisili, da ga obravnavajo kot osumljenca ali pa se gredo jokat na drevo (izvzevši seveda bolj "prefinjene tehnike prepričevanja").

Sam vidim večji problem v tem, da bodo prej ali slej zagotovo poskušali spremeniti zakonodajo po UK vzoru, kjer nihče nima pravice "ne povedati" gesla. Glede na izkušnje z našimi ljubimi Slovenistanci (2 mio gentlemanov in učenjakov), bi rekel, da rabimo približno... en primer domnevnega pedofila s šifriranim diskom in smo tam.

Kaksno zvezo imajo pa drugi dokazi s tem?

Kakšni pa sploh so postopki hišnih preiskav, ko ti pridejo zapleniti računalnike? Ali te pri preizkavi naženejo ven iz stanovanja in moraš počakati zunaj ali si lahko zraven in beležiš kaj vse se dogaja?

Pač vse svoje zaupne stvari hraniš šifrirane na nekem cloudu. Tako da tisti ki ima dostop do clouda ne more dostopat do teh stvari. In noben ne more vedet, da maš ti kakšne stvari na tem cloudu.

Zadeva je simpl: če si osumljen ti ni treba dati gesla. Če si priča moraš dati geslo tretjega, če ga poznaš (izjema je pričanje proti svojim bližnjim, npr. gesla od sestre ti ni treba dati, geslo od delodajalca pa). Če si priča ti ni treba dati tvojega gesla (sploh če bi s tem obremenil sebe - ni ti treba pričati proti sebi).
Glede hišne: imaš svoji 2 uri za odvetnika, pa priče ipd., samo ti lahko za ta čas odvzamejo prostost, torej ni tako da greš pred vrata, rečeš počakajte zunaj 2h da pride odvetnik in ta čas uničuješ dokaze. Lahko jih povabiš v flat in skupaj počakate odvetnika in priče, ali pa te oni "povabijo" ven v avto za ta čas...
Po mojem je TC čisto ok. Pri hišnih ponavadi (razen izjemoma) pridejo okoli 6ih zjutraj med delovnikom, tako da če imaš mašino ugasnjeno in pod TC-jem ni panike, če ti kdo zvoni ob 6ih zjutraj imaš navadno čas še ugasnt... če je kdo paranoičen.

da, lahko imajo tudi pooblastilo, da udrejo v stanovanje.

SeMiNeSanja je 25. okt 2013 ob 16:18 izjavil:

Če si danes kriminalec in imaš kaj za skrivati, res ni noben problem uničiti podatke, predenj bi padli v roke kriminalistom.
Ko se ti pojavijo na tvojem pragu, preko mobitela na en klik sprožiš brisanje in ga ni boga, ki bi po dveh urah (kolikor bi čakal na odvetnika) našel še kaj uporabnega na tvojih diskih. Če si osumljenec, te po moje za to še kaznovati ne morejo.

Ni mi pa čisto jasno, če lahko tudi pri priči izvedejo hišno preiskavo in zaplenijo računalnik - če s tem nisi že avtomatično osumljenec?

Nekako zame pojem 'priča' predstavlja nekaj, kar bazira na nekakšni pogojno prostovoljni osnovi - da sam izročiš morebitne dokazne materiale, ki bi jih posedoval v določenem primeru. Nekako mi ne gre, da bi lahko sodišče odredilo hišno preiskavo/zaplembo računalnika pri PRIČI, temveč bi moral po moji logiki biti za to že osumljen kaznivega dejanja (vsaj sostorilstva).

Predvidevam, da v vlogi priče lahko izročiš računalnik preiskovalcem (npr. če ti je nekdo vdrl v računalnik in nastavil trojanca, pa bi radi prišli na sled storilcu). Načeloma nebi smel biti problem, da pred izročitvijo računalnika izbrišeš/zašifriraš vse, kar preiskovalce nima kaj za brigati v konkretnem primeru. Problem nastane, če si kaj spregledal in preiskovalcem to pade v oči. Vendar bi v tem primeru bil že osumljenec, ko bi hoteli geslo za dešifriranje in nebi smel imeti težav, če jim ga nebi hotel izročiti?

To, da en rabiš pričat proti sebi ne pomeni, da ne odgovarjaš za uničevanje dokazov.

Kot drugo pa policija če je potrebno lahko zavaruje dokaze tudi mimo dvournega roka, oziroma ti fizično prepreči uničenje. Drugo vprašanje pa je seveda ali vedo za killswitch.

Drugače pa seveda lahko pilicija izvede hišno preiskavo in zavaruje dokaze pri priči, če je to potrebno. Recimo, da preko drugih prič izvedo, da osumljenec stalno uporablja sosedov računalnik.

A ce pozabis sifrirne kljuce, se to po paragrafarskem lingu tud steje kot unicenje dokazov, ane? Sploh, ce jih pozabis zanalasc!!!

To je pa trivialno prevert. Vrne se mu diske nazaj, pol pa pride ponovno pogledat na dom. Če mu takrat slučajno laufa ... whatever pač iz taistega diska, hop cefizelj, laganje pod prisego, oviranje preiskave, ...!

PaX_MaN je 27. okt 2013 ob 14:29 izjavil:

To je pa trivialno prevert. Vrne se mu diske nazaj, pol pa pride ponovno pogledat na dom. Če mu takrat slučajno laufa ... whatever pač iz taistega diska, hop cefizelj, laganje pod prisego, oviranje preiskave, ...!

Pač rečeš da si na novo formatiral.

sensei je 27. okt 2013 ob 14:25 izjavil:

To, da en rabiš pričat proti sebi ne pomeni, da ne odgovarjaš za uničevanje dokazov.

A ce pozabis sifrirne kljuce, se to po paragrafarskem lingu tud steje kot unicenje dokazov, ane?

Noup.

obstajajo neke raziskave za uporabo magnetne resonance (laž in priklic spomina aktivirata različne dele možganov) v podobne namene, mogoče bo to bolj zanesljivo, čeprav verjetno še vedno ne 100%

> Magnetna resonanca in podoben bullshit... pozabi.
ne trdim da se stvar uporablja, ampak da potekajo raziskave v to smer

sicer nepovezano, ampak uspelo jim je tudi iz možganov prebrati, črke, ki jih je prostovoljec gledal
zaenkrat so bile sicer zelo zanič slike in si komaj videl črke
ampak z boljšimi magneti, računalniki in senzorji....
izredno zanimiva stvar, škoda da ne najdem več članka

Pa poznajo pri nas na sodiščih razliko med razkritjem šifrirnega ključa in razkritjem dešifriranih podatkov? V ameriških sodiščih ponekod sodniki zahtevajo, da jim izdaš nešifrirano kopijo relevantnih podatkov, ki se nahajajo na trdemu disku. V nobenem primeru ti ni treba razkriti šifrirnega ključa.