Förenade kungarikets överklagandedomstolar avslöjar krypteringsnyckelförsvarsförsvaret

Svarande kan inte neka polisen en krypteringsnyckel på grund av rädsla för att de uppgifter som den låser upp kommer att inkriminera dem, har en brittisk överklagandedom fastställt.

Fallet markerade en intressant utmaning mot Storbritanniens undersökningsförordning Power Act (RIPA), som delvis tvingar någon som tjänstgjorde under lagen att avslöja en krypteringsnyckel som används för att kryptera data på en dators hårddisk.

Underlåtenhet att göra det kan innebära en två års fängelsestraff eller upp till fem år Om saken gäller nationell säkerhet.

Appellationsdomstolen hörde ett fall där två misstänkta vägrade ge upp krypteringsnycklar och hävdade att avslöjandet var oförenligt med privilegiet mot självkriminering.

En av misstänkta hade beställts inte att flytta hus utan tillstånd under en terrorism-förebyggande handling. Mannen anklagade förordningen, och han och en annan man greps, enligt dom från brottmålsdomstolen i England och Wales.

Polisen grep också krypterat material på en skiva som tillhörde den första mannen. När den andra mannen arresterades såg polisen att han delvis hade gått in i en krypteringsnyckel i en dator.

I sin dom sade appellationsdomstolen att en krypteringsnyckel inte skiljer sig från en fysisk nyckel och existerar separat från en persons vilja.

"Nyckeln till datorutrustningen skiljer sig inte från nyckeln till en låst låda", fann domstolen. "Innehållet i lådan existerar oberoende av misstänkt, det är också nyckeln till det. Innehållet kan eller inte vara inkriminerande: nyckeln är neutral."

Rätten mot självkriminalitet är inte utan gränser, som misstänkta också kan inte neka att ge ett DNA-prov om det är korrekt tvunget.

RIPA, som godkändes av Storbritanniens parlament år 2000, syftar till att ge polisen nya befogenheter att bedriva hemliga övervaknings- och avvecklingsoperationer avseende ny kommunikationsteknik.

Den tredje delen av RIPA angående offentliggörandet av krypteringsnycklar trädde i kraft i oktober 2007. Det var försenat sedan RIPA godkändes, brottsbekämpning såg inte stor användning av kryptering. Det var också en av de mer kontroversiella delarna av RIPA, eftersom kritiker sa att företag kan vara i fara om brottsbekämpningen misshandlade sina uppgifter.

För att få en nyckel måste en så kallad "Section 49" -förfrågan först godkännas av en rättslig myndighet, polischef, tull- och punktskattekommissionär eller en person som rankar högre än en brigadier eller motsvarande. Myndigheterna kan också uppmana att mottagare av en 49 § begäran inte berätta för någon annan än deras advokat att de har mottagit det.