Povinné vydávání klíčů

Z Multimediaexpo.cz

Nemáte oprávnění „upravit tuto stránku“. Důvod:

Můžete si prohlédnout a zkopírovat zdrojový kód této stránky:

'''Povinné vydávání klíčů''' znamená, že lze za určitých zákonných podmínek vynucovat, aby osoba vydala [[Šifrovací klíč|klíče]] k [[Šifrování dat|zašifrovaným]] datům. To umožňuje získat přístup k těmto datům a tato data zajistit, buď jako důkaz pro [[soud]]ní proces nebo v zájmu [[národní bezpečnost]]i. Podobnou povinností je '''povinné dešifrování''', kdy lze ze stejných důvodů vynutit na někom dešifrování dat. Například pokud je v určitém státě zakázáno držení [[dětská pornografie|dětské pornografie]], může se [[pachatel]] snažit vyhnout usvědčení tím, že ukládá média s dětskou pornografií na svém [[počítač]]i zašifrované, takže k nim nemá přístup nikdo, kdo nedisponuje dešifrovacím klíčem. Ve státě, kde platí povinné vydávání klíčů nebo povinné dešifrování, mohou státní orgány přinutit pachatele vydat klíč (resp. dešifrovat data), takže lze dešifrovaná data zajistit jako důkaz proti pachateli. Ve [[forenzní informatika|forenzní informatice]] existuje mnoho dalších příkladů, jak lze použít získaná data, včetně nepřímého použití, například ke zjištění [[úmysl]]u pachatele. Kritici takovýchto zákonů v nich vidí narušení [[soukromí]] informací – tím, že může dojít k odkrytí [[osobní informace|osobních informací]], které se nevztahují k vyšetřovanému zločinu. Považují ho také za porušení práva udávat sebe sama, resp. obecněji [[právo nevypovídat|práva nevypovídat]], v zemích, kde se taková práva respektují. V některých případech nemusí být možné dešifrovat data, protože se klíč ztratil, byl revokován nebo protože se jedná o náhodná data, která nelze efektivně odlišit od dat zašifrovaných. Proaktivní alternativou k povinnému vydávání klíčů je zákonná povinnost poskytovat státním orgánům veškeré používané kryptografické klíče, které se pak smí použít pouze v případě náležitého odůvodnění (např. prostřednictvím soudního příkazu). Tyto systémy ale čelí technickým problémům a jsou kritizovány úplně stejně jako povinné vydávání klíčů. Sice řeší některé případy jako ztracené klíče, ale zase přinášejí velké riziko v případě úniku velkého počtu klíčů. Konkrétní implementace právních předpisů ohledně vydávání klíčů se v různých zemích liší. Například v [[Austrálie|Austrálii]] mají státní orgány široké pravomoci vynutit si pomoc při dešifrování dat od kterékoli osoby. Někde, například v [[Belgie|Belgii]], kvůli znepokojení z vypovídání proti sobě samému, lze pomoc při dešifrování dat vynutit pouze na osobách, které nejsou mezi podezřelými. Někde se povinnost týká jen některých subjektů, například telekomunikačních operátorů, [[Certifikační autorita|certifikačních autorit]] nebo správců šifrovacích služeb. Ve všech případech je obecně potřeba úřední (soudní) příkaz. == Podle států == === Antigua a Barbuda === Computer Misuse Bill, [[2006]], Článek 21(5)(c), by v případě schválení umožňoval policii se soudním příkazem vyžadovat a použít dešifrovací klíče. Při odmítnutí by bylo možné uložit pokutu 15 tisíc východokaribských dolarů a/nebo [[Odnětí svobody|vězení]] až na dva roky.<ref>[https://web.archive.org/web/20101028103302/http://rechten.uvt.nl/koops/cryptolaw/CLS2.HTM Antigua and Barbuda: The Computer Misuse Bill, 2006]</ref> === Austrálie === The Cybercrime Act [[2001]] No. 161, Položky 12 a 28 zajišťují policii s příkazem soudce široké pravomoci požadovat, „aby určená osoba poskytla jakékoli informace nebo pomoc, které jsou přiměřené a nezbytné k tomu, aby policista získal přístup k počítačovým datům, která jsou důkazním materiálem“; toto lze chápat tak, že sem patří i povinné dešifrování. Kdo pomoc odepře, bude potrestán odnětím svobody na 6 měsíců. Electronic Frontiers Australia považuje takové ustanovení za „alarmující“ a „v rozporu s běžnou právní výsadou nevypovídat proti sobě“.<ref>Electronic Frontiers Australia. [http://www.efa.org.au/Issues/Privacy/security.html#ccb01 Privacy Laws in Australia: Security / Cybercrime]. Retrieved 2010 November 8.</ref> === Belgie === ''Loi du 28 novembre 2000 relative à la criminalité informatique'' (Zákon o počítačové kriminalitě z [[28. listopad]]u [[2000]]), Článek 9, umožňuje soudci nařídit operátorům počítačových systémů a poskytovatelům telekomunikačních služeb poskytnutí pomoci bezpečnostním složkám, včetně povinného dešifrování; o poskytnutí součinnosti musí zachovávat mlčenlivost. Toto nelze použít proti podezřelým a [[Osoba blízká|osobám jim blízkým]]. Odmítnutí se trestá odnětím svobody na 6 měsíců až 1 rok a/nebo pokutou 130 až 100 000 EUR. === Kanada === [[Kanada]] implementuje vydávání klíčů širokou interpretací „existujících procedur výslechů, pátrání, pomoci a zajišťování věcí“;<ref>[https://web.archive.org/web/20101125064403/http://www.ic.gc.ca/eic/site/ecic-ceac.nsf/eng/gv00118.html The Digital Economy in Canada: Summary of Canada’s Policy on Cryptography]</ref> v prohlášení z roku 1998 vysvětluje ministr [[John Manley]], že „soudní příkazy a nařízená pomoc se vztahují i na situace, kdy jde o šifrování – k získání dešifrovaného materiálu nebo dešifrovacích klíčů“.<ref>[https://web.archive.org/web/20120922065914/http://www.ic.gc.ca/eic/site/ecic-ceac.nsf/eng/gv00119.html The Digital Economy in Canada: Speaking Notes for John Manley: Canada's Cryptography Policy]</ref> === Finsko === Zákon o donucovacích prostředcích (Pakkokeinolaki) [[1987]]/450 (ve znění zákona [[2007]]/541) část 4, § 4a<ref>[http://www.finlex.fi/fi/laki/ajantasa/1987/19870450 Coercive Measures Act (Pakkokeinolaki)]</ref> požaduje, aby určená osoba vydala policii nezbytná „hesla a další takové informace“, aby bylo možné získat přístup k informacím uloženým v informačním systému. Podezřelý a další určené osoby, které jinak nelze považovat za [[Svědek|svědky]], jsou z této povinnosti vyloučeni. Existuje návrh (vládní návrh HE 222/2010 vp<ref>{{Citace elektronického periodika |titul=Government Proposal HE 222/2010 vp on revising the acts on coercive measures and investigative powers (Hallituksen esitys eduskunnalle esitutkinta- ja pakkokeinolainsäädännön uudistamiseksi) |url=http://www.eduskunta.fi/triphome/bin/vex3000.sh?TUNNISTE=HE+222%2F2010 |datum přístupu=2019-06-13 |url archivu=https://web.archive.org/web/20121002234411/http://www.eduskunta.fi/triphome/bin/vex3000.sh?TUNNISTE=HE+222%2F2010 |datum archivace=2012-10-02 |nedostupné=ano }}</ref>), který by to měl změnit, což může mít dopady na to, jak lze k informačním systémům přistupovat a vyhledávat v nich. === Francie === ''Loi n°2001-1062 du 15 novembre 2001 relative à la sécurité quotidienne'' (Zákon #2001-1062 o komunitní bezpečnosti z [[15. listopad]]u 2001), Článek 30, umožňuje soudci nebo [[státní zástupce|státnímu zástupci]] požadovat po kterékoli kvalifikované osobě, aby dešifrovala nebo poskytla klíče k získání jakékoli informace, která byla nalezena při vyšetřování. Odmítnutí se trestá vězením na 3 roky a pokutou 45 000 EUR. Pokud by získání informací zabránilo zločinu nebo ho zmírnilo, trest se zvyšuje na 5 let vězení a 75 tisíc EUR pokuty.<ref>[http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000222052 Loi n°2001-1062 du 15 novembre 2001 relative à la sécurité quotidienne]. Articles 30-31. NOR: INTX0100032L. Version consolidée au 14 mai 2009. Accessed 2010 November 11.</ref> === Indie === Information Technology Act, ve znění Information Technology (Amendment) Act z roku 2008, dává v Části 69 pravomoci centrální vládě a vládám jednotlivých států vyžadovat pomoc od kteréhokoli „odběratele nebo zprostředkovatele“ při dešifrování informací.<ref>The Institute of Chartered Accountants of India. [http://www.icai.org.in/resource_file/17796IT_ACT_2008.pdf Chapter 10: Information Technology (Amended) Act, 2008]. [http://www.icai.org/post.html?post_id=5776 Paper – 6 : Information Systems Control and Audit]. [http://www.icai.org/post.html?post_id=5777 Study Material - Final (New)]. Accessed 2010 November 19.</ref> Odmítnutí se trestá vězením až na 7 let a/nebo pokutou. === Spojené království === Regulation of Investigatory Powers Act 2000 (RIPA), Part III, aktivovaný ministerským příkazem v říjnu [[2007]]<ref>{{cite news|first=Jeremy |last=Kirk |url=http://www.washingtonpost.com/wp-dyn/content/article/2007/10/01/AR2007100100511.html |title=Contested UK encryption disclosure law takes effect |agency=PC World |publisher=Washington Post |date=October 1, 2007 |accessdate=2009-01-05}}</ref> vyžaduje, aby osoby poskytovaly zástupcům státu dešifrované informace a/nebo dešifrovací klíče. Odmítnutí se trestá trestem odnětí svobody až na dva roky. Opatření bylo poprvé použito proti aktivistům za [[práva zvířat]] v listopadu 2007<ref>{{cite news|last=Ward |first=Mark |url=http://news.bbc.co.uk/1/hi/technology/7102180.stm |title=Campaigners hit by decryption law |publisher=BBC News |date=2007-11-20 |accessdate=2009-01-05}}</ref> a nejméně tři lidé byli obžalováni a shledáni vinnými pro odepření vydání klíčů<ref>http://www.theregister.co.uk/2010/10/06/jail_password_ripa/</ref>; jeden z nich byl odsouzen ke 13 měsícům vězení.<ref>http://www.theregister.co.uk/2009/11/24/ripa_jfl</ref> === Spojené státy americké === V [[Spojené státy americké|USA]] nyní neexistuje žádný zákon ohledně vydávání klíčů, ovšem federální případ ''[[USA v. Boucher]]'' může mít účinky jako [[precedens]]. V tomto případu byl [[laptop]] onoho muže zkoumán [[clo|celními]] agenty a byla objevena [[dětská pornografie]]. Přístroj byl zajištěn a vypnut, čímž se vzhledem k [[Šifrovaný systém souborů|šifrování disku]] stal důkaz nedostupným. Soudce prohlásil, že protože daný obsah již viděli celní agenti, Boucherovo heslo „přidává jen málo nebo vůbec nic k celkové sumě informací, které mají státní orgány ohledně existence a umístění souborů, které mohou obsahovat inkriminované informace“.<ref>{{cite web|url=http://volokh.com/files/BoucherDCT.1.pdf |title=In re Grand Jury Subpoena to Sebastien Boucher, Memorandum of Decision |date=February 19, 2009 |format=PDF |work=The Volokh Conspiracy |accessdate=2009-08-29}}</ref> == Reference == * Bert-Jaap Koops. [https://web.archive.org/web/20110517045207/http://rechten.uvt.nl/koops/index.htm Bert-Jaap Koops homepage]: [https://web.archive.org/web/20101028103302/http://rechten.uvt.nl/koops/cryptolaw/CLS2.HTM Crypto Law Survey: Overview per country]. Version 26.0. Universiteit van Tilburg. July 2010. <references /> == Související články == * [[Popíratelné šifrování]] {{Článek z Wikipedie}} [[Kategorie:Právní pojmy]] [[Kategorie:Informační bezpečnost]] [[Kategorie:Kryptografie]]

Návrat na stránku „Povinné vydávání klíčů“.