Domanda:
A un cittadino statunitense può essere richiesto di fornire la chiave di autenticazione per i dati crittografati su un computer confiscato?
dsollen
2015-07-30 02:43:55 UTC
view on stackexchange narkive permalink

Lo chiedo per il bene di una storia che stavo pensando di scrivere.

Supponi che qualcuno abbia un computer e all'interno di quel computer abbia dei dati crittografati. È accusato di un crimine e la polizia ottiene un mandato di perquisizione per confiscare il suo computer. Sospettano che possa contenere prove del crimine all'interno dei dati crittografati, ma non hanno modo di accedervi senza una password.

La polizia può costringere il proprietario del computer a rivelare la sua password e / o penalizzarlo se non lo fa, dal momento che hanno un mandato di perquisizione che giustifica la visualizzazione dei suoi dati? O questo si qualificherebbe come costretto a testimoniare contro se stesso e quindi protetto dalla Carta dei diritti?

Domanda correlata, se confiscano il computer di un utente e apprendono la sua password, sia dal fatto che l'ha fornita sia essendo salvati sul suo computer, avrebbero il diritto di utilizzare quella password per visualizzare le informazioni archiviate sul "cloud", come nella sua e-mail o anche sul suo facebook?

Sei interessato a produrre la * chiave * o solo i * dati *?
Se utilizzi le informazioni fornite qui altrove, tieni presente i tuoi obblighi ai sensi dei Termini e di [CC-BY-SA 3.0] (http://creativecommons.org/licenses/by-sa/3.0/)
@jimsug In quella che sarebbe effettivamente una domanda interessante per questo sito, non penso che CC sia effettivamente rilevante (poiché presumo che dsollen non utilizzerà il testo effettivo delle risposte qui, e sono abbastanza sicuro che le informazioni in esse non lo siano soggetto a copyright).
@jimsug Lo terrò a mente, ma stavo solo verificando una storia personale (non una con cui ho intenzione di fare soldi). Non userei i contenuti direttamente, quindi non credo che si applichi?
Nitpick: il titolo dice "chiave di autenticazione" e "crittografato" ma Q e As sono solo crittografia. ** L'autenticazione e la crittografia sono cose diverse **; alcune moderne criptovalute per computer fanno entrambe le cose con una chiave o una password (che in realtà non sono la stessa cosa); alcuni fanno entrambe le cose con chiavi o password separate; alcuni fanno solo l'uno o l'altro. Se il tuo caso è una chiave / password utilizzata * solo * per l'autenticazione, mi aspetto (ma non lo so) darebbe un risultato legale diverso dalla crittografia.
Quattro risposte:
cpast
2015-07-30 06:52:12 UTC
view on stackexchange narkive permalink

Niente di seguito è un consiglio legale. Non sono un avvocato. Se le forze dell'ordine stanno effettivamente richiedendo una chiave di crittografia, parla con un vero avvocato.

Per rispondere alla tua prima domanda, la risposta è "il governo probabilmente non può richiedere il password , ma potrebbe essere in grado di richiedere i dati . " Alcuni tribunali hanno stabilito che il Quinto Emendamento può impedire ai tribunali di costringere qualcuno a decrittografare i dati per il governo, perché l'atto di decrittografare i dati trasmette informazioni (vedi Stati Uniti contro Doe dall'11 ° Circuito). Altri tribunali hanno stabilito che ci sono situazioni in cui non è così ( US v. Fricosu, In re Boucher). Boucher è particolarmente interessante perché il governo ha prima chiesto la password stessa e poi (quando la citazione è stata annullata dal magistrato) ha ristretto la sua richiesta ai dati decriptati in appello. Secondo il parere del magistrato, vediamo

Inoltre, il governo ammette che non può obbligare Boucher a rivelare la password al gran giurì perché la divulgazione sarebbe testimoniale.

Non è genericamente una violazione del Quinto Emendamento obbligare la produzione di documenti (l'11 ° Circuito, citando la Corte Suprema, ha considerato questa una "proposta risolta"). Il problema è che l ' atto di produrre i documenti può essere considerato una testimonianza: producendo i documenti, la persona sta dimostrando di sapere che i documenti esistono, dove sono, come leggerli, ecc. Il possesso della chiave per decrittografare un file ti collega a quel file, perché le chiavi sono generalmente tenute segrete. Nel caso dell'11 ° Circuito, la corte ha ritenuto che il governo non sapesse con certezza che a) Doe poteva decrittografare i file eb) quali file esistevano sull'unità crittografata. Nei casi in cui era consentita la decrittazione forzata, il governo aveva visto abbastanza per dimostrare in modo indipendente che i file esistevano, erano autentici e che l'imputato aveva il controllo / possesso effettivo su di essi. L'undicesimo circuito ha chiesto un po 'di più (la posizione), sulla base di uno standard che è in vigore in alcuni circuiti ma non in altri.

In ogni caso, i tribunali sembrano generalmente considerare questo per prendere un ordine del tribunale per forzare la produzione di qualsiasi cosa; la polizia non può semplicemente ordinarti di farlo.

Questa è un'ottima risposta. Per curiosità cosa possono fare se qualcuno dice di non conoscere la password di un file crittografato, o ancora meglio afferma di averla dimenticata anni fa. Sembra che sarebbe quasi impossibile dimostrare che ricorda la password a meno che non gli mostri di averla appena aperta? Inoltre, ti capiterà di essere in grado di nominare uno stato che non consentirebbe di forzare la divulgazione di contenuti di crittografia e / o uno stato che lo fa (risparmiami la seccatura nel capire quali stati impostare una storia in lol). Ad ogni modo questa è un'ottima risposta!
Mark
2015-07-30 06:31:40 UTC
view on stackexchange narkive permalink

La legge vigente negli Stati Uniti su questo argomento è instabile.

In re Boucher (2009): il tribunale distrettuale degli Stati Uniti per Il distretto del Vermont ha affermato che se il contenuto dei file crittografati è generalmente noto al governo, rivelare la chiave di crittografia non è autoincriminazione e le protezioni del quinto emendamento non si applicano.

Stati Uniti contro Kirschner (2010): il tribunale distrettuale degli Stati Uniti per il distretto orientale del Michigan ha ritenuto che forzare qualcuno a rivelare la propria password significava "produrre una testimonianza specifica che asseriva un fatto", e come tale , contato come autoincriminazione.

Stati Uniti contro Doe (2012): l'11a Corte d'Appello del Circuito ha ritenuto che la rivelazione della chiave di crittografia per i dati crittografati (o, equivalentemente, che rivelano i dati decrittografati) costituiscono autoincriminazione, quindi il governo non può obbligarti a rivelarli.

Stati Uniti contro Fricosu (2012): Questo si preannunciava come un altro r litigare per la divulgazione della chiave, poiché il giudice del processo ha stabilito che l'imputato deve rivelare la propria password, fino a quando la polizia non ha ricevuto la password con mezzi alternativi, rendendo la domanda discutibile.

Non sembra che ci sia stato alcun Supremo Sentenze della Corte in materia.

Alexanne Senger
2015-07-30 03:48:59 UTC
view on stackexchange narkive permalink

Se il proprietario del computer è stato arrestato ed è oggetto di un'indagine penale, non può essere costretto a fornire una password alla polizia perché è una violazione dei suoi diritti tutelati dal 5 ° emendamento.

Un tipico avvertimento di Miranda include la lingua

Hai il diritto di rimanere in silenzio (quando sei interrogato).

Analisi

Kirschner e Doe supportano questa risposta.

Boucher non si applica perché il convenuto ha rinunciato alla protezione del quinto emendamento inizialmente cooperare. Fricosu non si applica perché il problema di crittografia è stato sollevato da una terza parte che ha fornito la password. In entrambi i casi, il 5 ° emendamento è stato utilizzato per proteggere l'imputato dall'essere costretto a produrre la password. Un altro ostacolo è l'affermazione non confutabile che l'imputato potrebbe non ricordare la password. Come ha sottolineato Fricosu .

Disclaimer

Non sono un avvocato. Non sono il tuo avvocato. Questo consiglio non è destinato ad essere applicato alla tua situazione specifica. NON SEGUITARLO. Se hai un problema legale, chiedi a un vero avvocato, non a Internet.

Hai una fonte per questo? I casi giudiziari sono andati in entrambe le direzioni nel decidere se qualcuno ha bisogno di rivelare una password o una chiave di crittografia.
@Mark In realtà, quello che ho trovato stava andando principalmente in entrambe le direzioni per rivelare * dati *, non chiavi. * Boucher * e * Fricosu * riguardavano i dati, non le chiavi (* Boucher * inizialmente parlava di una chiave, ma lo stesso governo ha ammesso che la chiave stava andando troppo oltre).
* Boucher * non si applica perché il convenuto ha rinunciato alla protezione del 5 ° emendamento collaborando inizialmente. * Fricosu * non si applica perché il problema di crittografia è stato sollevato da una terza parte che ha fornito la password. In entrambi i casi, il 5 ° emendamento è stato utilizzato per proteggere l'imputato dall'essere costretto a produrre la password. Un altro ostacolo è l'affermazione inconfutabile che l'imputato potrebbe non ricordare la password. Come ha sottolineato * Fricosu *. @mark
gnasher729
2015-09-15 04:26:10 UTC
view on stackexchange narkive permalink

La grande domanda (dato che si tratta di una storia) è se il fatto che tu conosca la password, o la password stessa, è una prova contro di te. Se la password stessa è una prova, potresti essere costretto a sbloccare i dati mentre nessuno ti guarda e puoi imparare la tua password (ad esempio se la tua password è my_wifes_bones_are_hidden_under_the_floorboards). Lo stesso se non vuoi rivelarlo.

Se il fatto che conosci la password ti incrimina di per sé e la polizia non può provare che tu conosca o conosci la password, non devi rivelare che conosci la password. Ad esempio, conoscere la password può dimostrare che sei il proprietario di un computer o che conoscevi il contenuto di un disco rigido.



Questa domanda e risposta è stata tradotta automaticamente dalla lingua inglese. Il contenuto originale è disponibile su stackexchange, che ringraziamo per la licenza cc by-sa 3.0 con cui è distribuito.
Loading...