Компьютерра PDA N159 (11.02.2012-17.02.2012)

В поддержку позиции Дюбуа уже выступили правозащитные организации, однако как закончится нынешнее противостояние, пока предсказывать никто не берётся. Хорошо известно лишь то, что решение судьи Блэкберна находится в полном согласии с генеральной линией министерства юстиции США, согласно аргументам которого "гарантированное Пятой поправкой право американцев хранить молчание не применимо к их парольным фразам для расшифрования данных".

В кратком заявлении федеральной прокуратуры относительно идущего ныне разбирательства говорится так: "Общественным интересам будет нанесён ущерб, если в подобных обстоятельствах от обвиняемых не требовать предоставления незашифрованного содержимого [компьютеров и накопителей]. Если не принуждать г-жу Фрикосу к сотрудничеству, то это будет означать, что она и прочие потенциальные преступники (фигурирующие в делах по эксплуатации детей, национальной безопасности, терроризму, финансовым преступлениям или наркоторговле) путём шифрования всех возможных цифровых свидетельств способны подрывать усилия сотрудников правоохранительных органов в законном получении таких свидетельств – через юридически оформленные ордера на обыск – и таким образом делать их преследование невозможным"...

Любопытно отметить некоторые подробности этого разбирательства. Например, обвиняющая сторона особо подчёркивает, что ей на самом деле не требуется парольная фраза как таковая, то есть ответчица может хранить молчание, если ей того хочется. По мнению прокуратуры, распоряжение суда следует трактовать как "разрешение" для Фрикосу – просто ввести пароль, никому его не сообщая, и таким образом отпереть доступ к файлам. Иначе говоря, суд интересуют только расшифрованные данные, но никому не требуется "пароль к диску – ни в устной, ни в письменной форме".

Из этой игры в слова становится понятнее, наверно, каким образом вопрос о том, можно ли обвиняемых в преступлении легальными методами принудить к выдаче парольной фразы для расшифрования, остаётся по сию пору в судебной практике неразрешенным. А статьи юридических обзоров в США уже по меньшей мере лет пятнадцать обсуждают степень правомочности и действенность мер каждого из конкурирующих подходов к решению данной проблемы.

Можно сказать, что основная часть всей этой дискуссии неизменно крутится вокруг того, какую из аналогий традиционной юридической практики следует считать наиболее близкой к заковыристой ситуации с данными в компьютере. Прокуратуре больше всего нравится позиция, согласно которой парольная фраза в PGP является аналогией для ключа к сейфу, в котором спрятаны компрометирующие владельца документы. И такого человека, строго говоря, можно вполне легально принуждать к выдаче ключа от сейфа... В качестве другого аргумента того же ряда нередко приводят также и решение Верховного суда, в своё время постановившего, что обвиняемых можно принуждать к предоставлению принадлежащей лично им информации – отпечатков пальцев, образцов крови или записей их голоса.

По другую сторону баррикад находятся защитники гражданских прав, цитирующие совсем другие решения Верховного суда, в которых декларируется, что граждан страны нельзя склонять к выдаче «свидетельских показаний под принуждением». На основе этих слов правозащитники расширяют «легальный щит» Пятой поправки также и на парольные фразы шифрования. Следуя этой логике, раз суды уже постановляли, что конституционная защита распространяется и на содержимое разума обвиняемого, то почему же и парольная фраза, хранимая в памяти, также не должна быть защищена?

Чтобы стало понятнее, насколько всё тут непонятно, то есть насколько запутанной и трудноразрешимой оказывается в действительности проблема с раскрытием криптографических паролей, можно привести и такой комментарий с одного из веб-форумов.

По внешней форме это то же самое, как если бы вам предъявили судебное предписание открыть сейф. Собственно акт предоставления свидетельств конституцией не защищён. И это действие не рассматривается как свидетельствование против себя (ну уж а правильно это или нет, другой вопрос). Но при этом имеется тут и логическая нестыковка: традиционная юридическая практика такова, что предоставление отпирающей комбинации к сейфу всегда было защищено, в то время как предоставление физического ключа для открытия того же сейфа конституция не защищает. Иначе говоря, если выстраивать компьютерную аналогию ситуации, если бы для расшифрования жёсткого диска требовалась только смарткарта (физический ключ), то это был бы (вероятно) иной случай, нежели ситуация с защитой диска парольной фразой.

То есть, как ни крути, действительно серая зона.

Ещё один безусловно интересный момент в обсуждении ситуации на форумах профессионалов в области инфозащиты – это взгляд на проблему из других стран. Потому что законы разных государств на данный счёт могут очень сильно отличаться от американских.