De centrale onderzoeksvraag die dit onderzoek probeert te beantwoorden is: Wat is de rol van encryptie in politieonderzoeken? Ook zagen we dat de rol van encryptie in het onderzoek genuanceerd is, wat terug te zien is in de reacties die we via verschillende opsporingsmethoden hebben ontvangen.
Inleiding
Context
Of er sprake is van opzet (artikel 301 Sr) kan worden vastgesteld aan de hand van de (gecodeerde) gesprekken tussen de daders. Vanuit opsporingsperspectief is het gebruik van encryptie door verdachten 'anti-forensisch' (digitaal) te noemen. 2016) presenteren een taxonomie op het gebied van anti-forensisch onderzoek.
Aanleiding en relevantie
- Encryptie en veiligheid
- Een beperkte eerste indruk van de rol van encryptie in de opsporing
De resultaten van dit onderzoek moeten input vormen voor het debat over het belang van encryptie voor de bescherming van informatie en privacy versus het knelpunt dat encryptie creëert voor de effectiviteit van opsporing. In de (inter)nationale literatuur is slechts een beperkt aantal schattingen te vinden over het aandeel van opsporingsonderzoeken dat wordt belemmerd door encryptie en de verschillende vormen van encryptie.
Probleem-, doel- en vraagstelling
Het doel van dit onderzoek is drieledig: inzicht verschaffen in (i) de aard van encryptie in opsporingsonderzoeken, (ii) de rol van encryptie in het verloop van opsporingsonderzoeken, en (iii) de rol van encryptie in de uitkomst van strafrechtelijke onderzoeken. onderzoeken. . De centrale onderzoeksvraag luidt: Wat is de rol van encryptie in politieonderzoeken?
Methodische verantwoording
- Deskresearch
- Oriënterende interviews
- Survey
- Diepte-interviews
- Analyse politiesystemen
Iets meer dan de helft van de respondenten heeft (heel) veel affiniteit met digitalisering in politiewerk (53,7%) en een derde niet veel, maar ook niet weinig affiniteit (37,3%). Naast experts van de RM wilden we ook met experts spreken die werkzaam zijn bij het OM.
Theoretische verkenning
Politiewerk in informatieperspectief
Bij een opsporing gaat het uiteindelijk om informatie die bijdraagt aan duidelijkheid of iemand een misdrijf heeft gepleegd of niet. We gebruiken bovenstaand perspectief als raamwerk of lens om de rol van encryptie in strafrechtelijk onderzoek te onderzoeken.
Encryptie nader toegelicht
- Encryptie en hashfuncties in de praktijk
- Vormen van encryptie
Tegenwoordig wordt vaak een ander type codering gebruikt, ook ontwikkeld in de jaren 70, om de sleutel te genereren. Zoals beschreven in de vorige sectie, wordt asymmetrische cryptografie voornamelijk gebruikt om een nieuwe sleutel te genereren.
Eerder onderzoek naar de rol van encryptie in de opsporing
- Delicten waarbij encryptie voorkomt
- Het verloop van opsporingsonderzoeken
- De opbrengst van opsporingsonderzoeken
Als de sleutel kan worden gebruikt, doet de coderingssterkte er niet meer toe. Het misbruiken van een fout of fout in coderingssoftware is een vierde manier om toegang te krijgen tot gegevens zonder kennis van de sleutel.
Resultaten
De aard van encryptie in opsporingsonderzoeken
- Type misdrijven en encryptie
- Type toepassingen van encryptie
- Type verdachten en encryptie
- Ontwikkelingen van encryptie in opsporingsonderzoeken in de afgelopen vijf jaar
De dagelijkse frequentie van versleuteling in opsporingsonderzoeken is dan ook grotendeels te wijten aan in beslag genomen mobiele telefoons. In interviews hebben we gezien dat sommige geïnterviewden de aard van encryptie indelen in twee categorieën: technologiegestuurde encryptie (ook wel encryptie door ontwerp genoemd) en door mensen aangestuurde encryptie (ook wel encryptie naar keuze genoemd). . Volgens verschillende geïnterviewden hebben twee gebeurtenissen invloed gehad op de verandering in het gebruik van encryptie in opsporingsonderzoeken.
Daarnaast zijn er technologische trends die de afgelopen jaren de aard van encryptie hebben beïnvloed. Een geïnterviewde verwacht dat de toekomstige ontwikkeling van kwantumversleuteling de rol van versleuteling in strafrechtelijk onderzoek zal veranderen.
Encryptie en het verloop van opsporingsonderzoeken
- Factoren die van invloed zijn op het verloop van opsporingsonderzoeken
- Voortzetten en stopzetten van opsporingsonderzoek
- Toegang tot encrypte data en communicatie
- Duiding encryptie op het verloop van opsporingsonderzoeken
Deze medewerking van een verdachte zonder eigendom brengt de politie volgens de gesprekspartner in een lastig parket. De laatste optie om toegang te krijgen tot versleutelde gegevens is het gebruik van hackkracht. De resultaten van de vragenlijst geven een divers en genuanceerd beeld bij de invulling van de rol van encryptie in opsporingsonderzoeken.
Twee op de vijf politiemensen (37,8%) beschouwt de rol van encryptie in opsporingsonderzoeken als positief, twee op de vijf politiemensen (42,4%) beoordeelt de rol van encryptie als negatief en een op de vijf (19,8%) is niet positief, maar ook niet negatief ten aanzien van de rol van encryptie in de opsporing. Voor alle andere type delicten heeft het delict geen invloed op de duiding van de rol van encryptie.
Encryptie en de opbrengst van opsporingsonderzoeken
- Bewijs
- Strafrechtelijke vervolging
- Rechterlijke afdoening
Soms kan het je bedrijf maken of breken.” Een andere geïnterviewde weet zeker dat de verdachten zijn vrijgelaten omdat het niet mogelijk was om de versleutelde gegevens te kraken of op een andere manier te verkrijgen. Bij wijze van spreken kunnen we met één druk op de knop de gespreksgegevens van een oplichter opvragen.” Een nuancering van een andere geïnterviewde is dat bewijs uit cryptodiensten vaak niet real-time is: “De politie kan hooguit twee maanden meekijken. Een van hen zegt dat versleutelde informatie 'heel vaak' een rol speelt, maar niet altijd.
Dat zou terug te zien kunnen zijn in de straf." Een andere geïnterviewde zegt: "Als de verdachte niet meewerkt aan het toegang verschaffen tot zijn harde schijf waarop geen kinderporno staat, maar vervolgens teruggave van de harde schijf eist, zal de rechter aangeven dat de harde schijf wordt vernietigd." . Er is steeds meer informatie en het parket wordt steeds opener over het delen van informatie, maar het gaat met kleine stapjes.” Zo geeft een rc-geïnterviewde aan dat hij in een zaak waar encryptie een rol speelde, het parket heeft gevraagd uit te leggen hoe de gegevens zijn verkregen.
Conclusie, discussie en beperkingen
Conclusies en discussie
- Wat is de aard van encryptie in opsporingsonderzoeken?
- Encryptie en het verloop van opsporingsonderzoeken
- Encryptie en de opbrengst van opsporingsonderzoeken
- Wat is de rol van encryptie in opsporingsonderzoeken?
Hoewel de omvang niet precies kan worden bepaald, is de perceptie van de meeste geïnterviewden en respondenten dat de mate van versleuteling in opsporingsonderzoeken de afgelopen vijf jaar is toegenomen. Zo vermeldt het rapport van EWDD en Europol (2017) dat bij meer dan driekwart van de onderzoeken naar cybercriminaliteit in de EU in 2017 een vorm van encryptie betrokken was om gegevens te beschermen. Hierdoor zijn criminelen zich meer bewust geworden van de gevaren die nog steeds op de loer kunnen liggen bij het gebruik van encryptie.
Bij het raden van wachtwoorden kan het onderzoek onder meer gebruikmaken van informatie van de verdachte. Een aanzienlijk deel van de politiemensen die wij hebben gesproken of de vragenlijst hebben ingevuld, geeft dan ook aan dat encryptie daarom een negatieve rol speelt in het onderzoek.
Beperkingen
In het werk van Jansen et al. 2020) en Zuurveen en Stol (2020) wordt gesteld dat – naast de beschikbaarheid van voldoende tools en technieken – kennis en kunde met betrekking tot digitale aspecten van politiewerk (inclusief het benodigde wettelijke kader) een belangrijke basis vormen in de steeds verder digitaliserende samenleving, en tegelijkertijd dat het niet overal in voldoende hoeveelheden aanwezig is. In het werk van Fukami et al. 2021) stellen dat forensische vaardigheden met betrekking tot encryptie tegenwoordig essentieel zijn voor onderzoeken. Het is dus mogelijk dat we in dit onderzoek slechts het topje van de ijsberg raken of dat we specifieke (criminele) toepassingen over het hoofd hebben gezien.
Ondanks deze beperking hebben we rijke data verzameld aan de hand van de methoden die wel zijn ingezet, zoals de interviews en de vragenlijst, waarbij materiedeskundigen hun kennis en expertoordeel hebben gedeeld. Tot slot ligt een beperking in het ontbreken van de politiedoelgroep in de verdiepende interviews.
Slotbeschouwing
Retrieved from: https://www.europol.europa.eu/media-press/newsroom/news/800-criminals-arrested-in-biggest-ever-law-enforcement-operation-against-encrypted-. Retrieved from: https://www.europol.europa.eu/publication-events/main-reports/european-union-serious-and-organised-crime-threat-assessment-socta-2021. Retrieved from: https://www.europol.europa.eu/media-press/newsroom/news/new-major-interventions-to-block-encrypted-communications-of-criminal-networks.
Gehaald van: https://www.europol.europa.eu/publications-events/publications/common-challenges-in-combating-cybercrime. Geraadpleegd op: https://www.europol.europa.eu/publications-events/publications/third-report-of-observatory-function-encryption.
Begrippen- en afkortingenlijst
Tot deze afluisteraars behoren telecom- en internetproviders, kwaadwillenden, overheden en zelfs communicatiedienstverleners. Shamir en Adleman) is een beroemd en veel gebruikt cryptografisch systeem voor codering en digitale handtekeningen met behulp van openbare sleutels. Verkeer beveiligd door TLS 1.2 kan grote kwetsbaarheden hebben die kunnen worden uitgebuit om platte tekst te vinden.
De serviceprovider heeft geen sleutel voor gebruikersdata, waardoor gebruikers ultieme controle hebben over de encryptie en decryptie van de data. EVRM Europees Verdrag voor de Rechten van de Mens FIOD Fiscale Inlichtingen- en Opsporingsdienst FBI Federal Bureau of Investigation.
Interviewprotocol oriënterende fase
We willen nu met u meer gedetailleerd in gesprek over uw ervaringen omtrent de rol van encryptie in de strafrechtelijke vervolging. Speelt encryptie een rol in de beslissing van het OM omtrent het inzetten van opsporingsbevoegdheden. Speelt encryptie een rol in de mogelijkheid om verdachten succesvol of kansrijk te kunnen vervolgen.
Zijn er juridische aspecten die een rol spelen in onderzoekszaken rond encryptie? Zijn er ethische aspecten die een rol spelen bij opsporingsonderzoeken waarbij sprake is van encryptie?
Informed consent formulier interviews
Uitnodiging vragenlijst
Vragenlijst
Bijvoorbeeld, Pincode op telefoon, versleutelde WhatsApp. communicatie, gebruik van cryptofoon of versleutelde harde schijf). Hoe vaak schat u dat het gemiddeld mogelijk is om toegang te krijgen tot versleutelde communicatie binnen een opsporingsonderzoek? Bv verbreken of omzeilen van codering). Hoe vaak schat u dat het binnen een opsporingsonderzoek gemiddeld mogelijk is om toegang te krijgen tot versleutelde gegevens (bijvoorbeeld bestanden), anders dan communicatie. Bv verbreken of omzeilen van codering).
In welke mate is de frequentie van encryptie in opsporingsonderzoeken in uw team de afgelopen vijf jaar veranderd? Hoe vaak schat u dat uw team een strafrechtelijk onderzoek met succes kan afronden als de versleuteling van een mogelijk bewijsstuk niet kan worden verbroken of omzeild (bijvoorbeeld omdat ander bewijsmateriaal voldoende is).
Pearson correlatietabellen
Summary (in English)
Sub-Question 2: Does encryption play a role in advancing criminal investigations, and if so, how. A firm quantification of the time required is beyond the scope of the current study. Sub-Question 3: Does encryption play a role in the outcome of criminal investigations, and if so, how.
The role of encryption in the outcome of criminal investigations includes issues such as the extent to which encryption affects the identification and/or localization of relevant persons and the successful discovery of evidence. In cases where it is not successful, alternatives may be used to collect the evidence needed in the case.
