Reino Unido rechaza defensa de divulgación clave de cifrado

Los demandados no pueden negarle a la policía una clave de encriptación por temor a que los datos que desbloquea los incriminen, dictaminó una corte de apelaciones británica.

El caso marcó un desafío interesante para la Regulación de Investigación del Reino Unido Powers Act (RIPA), que en parte obliga a una persona a la que se presta servicios en virtud del acto a divulgar una clave de encriptación utilizada para codificar datos en el disco duro de una PC.

No hacerlo puede significar una condena de prisión de dos años o hasta cinco años si el caso involucra seguridad nacional.

El tribunal de apelaciones conoció un caso en el que dos sospechosos se negaron a entregar claves de cifrado, argumentando que la revelación era incompatible con el privilegio contra la autoinculpación.

Uno de los sospechosos no para mover casa sin permiso en virtud de una ley de prevención del terrorismo. El hombre desafió la orden, y él y otro hombre fueron arrestados, según el fallo de la División Criminal de la Corte de Apelaciones de Inglaterra y Gales. La policía también incautó material encriptado en un disco perteneciente al primer hombre. Cuando el segundo hombre fue arrestado, la policía vio que había ingresado parcialmente una clave de cifrado en una computadora.

En su fallo, el tribunal de apelaciones dijo que una clave de encriptación no es diferente de una clave física y existe por separado de la voluntad de una persona.

"La clave del equipo de cómputo no es diferente a la llave de un cajón cerrado", encontró el tribunal. "El contenido del cajón existe independientemente del sospechoso, al igual que la clave. Los contenidos pueden o no ser incriminatorios: la clave es neutral."

El derecho a la autoinculpación no carece de límites, ya que los sospechosos también no se puede negar a dar una muestra de ADN si se lo obliga.

RIPA, aprobado en el 2000 por el Parlamento del Reino Unido, tiene la intención de otorgar a la policía nuevos poderes para conducir operaciones encubiertas de vigilancia y escuchas telefónicas con respecto a las nuevas tecnologías de comunicación. La tercera parte del RIPA sobre la divulgación de claves de cifrado entró en vigencia en octubre de 2007. Se retrasó desde que cuando se aprobó el RIPA, las fuerzas del orden público no veían el uso generalizado del cifrado. También fue una de las partes más polémicas de RIPA, ya que los críticos dijeron que las empresas podrían estar en riesgo si las autoridades aplicaran incorrectamente sus datos.

Para obtener una clave, la llamada solicitud "Sección 49" primero debe ser aprobada por un la autoridad judicial, el jefe de policía, el comisionado de aduanas e impuestos especiales o una persona de rango superior a un brigadier o equivalente. Las autoridades también pueden exigir que los destinatarios de una solicitud de la Sección 49 no le digan a nadie, excepto a su abogado, que lo han recibido.