Rechter schrapt decryptiebevel kinderpornoverdachte
Een Amerikaanse rechter heeft op het allerlaatste moment besloten dat een man die verdacht wordt van het downloaden van kinderporno toch niet zijn encryptiesleutel moet afstaan. Het gaat om de zaak tegen Jeffrey Feldman, die kinderporno via bestandsuitwisselingsnetwerk e-Donkey zou hebben gedownload. In april oordeelde een rechter dat Feldman justitie toegang tot zijn schijven moest geven.
Zestien harde schijven die de FBI in beslag nam waren namelijk versleuteld. Het is in de Verenigde Staten in strijd met het grondrecht om verdachten tegen zichzelf te laten getuigen. De FBI wist echter één van de harde schijven te kraken en ontdekte daar vervolgens kinderporno en bestanden die erop duidden dat het de harde schijf van Feldman was.
Gevolgen
In april van dit jaar eiste de Officier van Justitie dat Jeffrey Feldman de autoriteiten moest helpen bij het doorzoeken van zijn harde schijven. Een rechter ging hier in mee en stelde dat Feldman tot gisteren de tijd had om zijn harde schijven te ontsleutelen of een onversleutelde kopie van de data te overhandigen.
Vanwege de juridische complexiteit van de zaak deed de magistraat-rechter afgelopen maandag afstand van de zaak en werd die aan een andere rechter overgedragen. De advocaat van Feldman vroeg de nieuwe rechter om het belang van de zaak nogmaals te bekijken, waarop de rechter besloot het decryptiebevel te stoppen en de grondwettelijke gevolgen verder te bestuderen, zo meldt Wired.
Moet je daarvoor z'n vergaande wet invoeren?
Tja, maar je hoeft je eigenlijk niets meer af te vragen, het is niet alsof het decrypten van de 15 overige schijven de de verdachte 15 keer zo strafbaar maakt. Ik snap best dat men nieuwsgierig is, maar het lijkt me voldoende om de spulletjes verbeurt te verklaren en de verdachte te vervolgen op basis van het gevondene.
Iemand dwingen om mee te werken aan z'n eigen veroordeling is tegen de Nederlandse en Amerikaanse grondwet.
Vergelijkingen met "als je een huiszoeking krijgt, moet je de deur open doen" kloppen niet. Je hoeft de deur namelijk niet open te doen. Je mag alleen nadat aangekondigd is dat men voor de deur staat met en huiszoekingsbevel geen extra barricades opwerpen of snel bewijs gaan vernietigen. Dan werk je namelijk het onderzoek tegen en dat is wel strafbaar. Bewijs wat gevonden wordt tijdens zo'n huiszoeking is geldig en je krijgt geen schadevergoeding voor je deur die gesloopt is. Als de politie geen huiszoekingsbevel heeft en ze zouden je huis binnen dringen en belastende dingen vinden, mag dat niet gebruikt worden als bewijs en schade die ze aanrichten aan je huis moet je vergoed krijgen. *Daar* is een huiszoekingsbevel voor, niet om iemand te dwingen mee te werken aan z'n eigen veroordeling.
Tja, maar je hoeft je eigenlijk niets meer af te vragen, het is niet alsof het decrypten van de 15 overige schijven de de verdachte 15 keer zo strafbaar maakt. Ik snap best dat men nieuwsgierig is, maar het lijkt me voldoende om de spulletjes verbeurt te verklaren en de verdachte te vervolgen op basis van het gevondene.
In Amerika hanteren ze volgens mij nog steeds cumulatieve straffen, dus in dit geval zou 't 'm wel 15 keer zo strafbaar kunnen maken...
Stel, het is een grotere kinderpornoverzameling dan die van de rukkers bij de politie. En wellicht is hij zelf op de helft van de filmpjes ook nog te zien. En je weet dat, je kan het alleen niet bewijzen. Stel.
Heeft dat ook maar enige gevolgen voor jouw tegen het verplicht afstaan van decryptiesleutels zijn?
Voor mij niet. Simpelweg omdat ik het nemo tenetur se ipsum accusare-principe niet voor een enkele rotte appel wil vergooien. Want voor je het weet ben je zelf het haasje; wellicht niet wegens kinderporno, maar wegens, oh, "subversieve activiteiten" of "belediging van een gezagsdrager in functie" zoals zich kritisch uitlaten over fred&ivo hun prutsplannetjes.
En dat óók al zou ik zeker weten dat deze verdachte schuldig is aan sexueel kindermisbruik, naast vieze plaatjesbezit. Of zelfs al zou hij, zoals die veroordeelde vieze rukker uit België, kinderen in de kelder gevangen houden en de enige manier om ze eruit te krijgen is op zo'n versleutelde schijf te vinden. Of welk horrorscenario je ook bedenkt.
Wellicht staan er wel auteursrechtelijk beschermde bestanden op die schijven.
Gewoon omdat het principe voor iedereen geldt, want de wet is voor iedereen gelijk. Wat dus betekent dat als je het principe voor één iemand opheft, je het voor iedereen opheft. En dat is het me niet waard.
Tja, maar je hoeft je eigenlijk niets meer af te vragen, het is niet alsof het decrypten van de 15 overige schijven de de verdachte 15 keer zo strafbaar maakt. Ik snap best dat men nieuwsgierig is, maar het lijkt me voldoende om de spulletjes verbeurt te verklaren en de verdachte te vervolgen op basis van het gevondene.
In Amerika hanteren ze volgens mij nog steeds cumulatieve straffen, dus in dit geval zou 't 'm wel 15 keer zo strafbaar kunnen maken...
Het decrypten van de rest van de schijven is zeer waardevol. Wellicht zijn er slachtoffers te identificeren die momenteel nog steeds misbruikt worden. Over medeplichtigen nog maar niet te spreken.
Helaas is de wet duidelijk en maakt een dergelijk bevel geen schijn van kans.
http://www.nbcnews.com/technology/defendant-ordered-decrypt-laptop-may-have-forgotten-password-23101
Staat me trouwens bij dat ze bij binnenkomst in VS een encrypted laptop eruit kunnn plukken en eisen dat je die decrypt?
https://www.aclunc.org/issues/technology/blog/the_privacy_of_your_laptop_at_international_borders.shtml
Nu is het kinderporno en terrorisme, maar die glijdende schaal eindigt uiteindelijk bij een licht economisch delict, of zelfs maar het vermoeden van 'ongehoorzaamheid' ... ofwel een dictatuur ! Want macht corrumpeert en wie controleert dan nog de controleurs ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
