1 Tjenester for bekjempelse av innholds- kriminalitet på Internett Av Thomas Ekdahl og Per Myrseth Per Myrseth Norsk Regnesentral Thomas Ekdahl Institutt for Informatikk UiO Politihøyskolen 17. november Tema: kriminalteknisk datastøtte

2 Norsk Regnesentral Informasjons- og kommunika- sjonsteknologi (IKT) Statistisk-matematisk analyse og modellering Oppdragsbasert anvendt forskning Stiftelse fra forskere Omsetning 60 mill. kr. Petroleum 15% Internasjonalt 13% NFR 14% Offentlig sektor 12% Andre private 46%

3 Bakgrunn for BITT og Digitale Politimenn En knopp fra ELCOM programmet: Åpne Nett som Framtidens Markedsplass Bekjempelse av produksjon og distribusjon av barnepornografi Spredning kan være logaritmisk –Et informasjonselements livsløp Bevissikring Metodeutvalget: Trenger utradisjonelle metoder og nye prosesser for å etterforske og føre bevis i slike saker Informasjonselement Et informasjonselement definerer vi som en av følgende: grafikk, bilde, lyd, film, dataprogram, tekst e.l. som er lagret elektronisk. En web side består oftest av flere informasjonselementer.

4 Digitalt Politi, grovskisse Epost Epost-klient Epost-analyse Lokal disk FTP- datafangst Hei Ta en titt på: ftp://.... og Hilsen XXX WWW- datafangst SAK

5 Datafangst, programoppbygging Internett Oppringt linje Internett/telenett Fast linje Innsamling Patruljering Sporing Crawlere Agenter FTP WWW Epost NEWS File IRC BBS x y Lokal disk Nettleser grensesnitt

6 Dataanalyse, programoppbygging Lokal disk Indeks Fingeravtrykk Søkemotor Metadata Meny Nettleser grensesnitt Tekst BilderFilm Lyd Programvare

7 Klassifisering av DP TYPE III - Overvåking av individer og grupper Kooperativ - samtykke Ikke kooperativ - ikke samtykke DP stiller i begge kategorier De som blir observert trenger ikke gi samtykke. Det som blir publisert p å Nettet er offentlig

8 Overvåkningsteori Dekning Maks dekning kontra kapasitet på kommunikasjonslinjer, lagring og prosesseringskapasitet. Patruljere grundig på få steder eller overfladisk på mange steder. Ofte på få steder/sjelden på mange RISK = Pc * Pd * Pr Pc = Sannsynlighet for dekning Pd =Sannsynlighet for deteksjon Pr = Reaksjon/Straff

9 Feilkilder Ikke offentlig tilgjengelig

10 Tjenestekvalitet og risiki Ikke offentlig tilgjengelig

11 Relevante utvidelser Ikke offentlig tilgjengelig

12 Juridiske smakebiter ”ransaking / patruljering / datafangst” på datautstyr i andre land. –Må DP adferd tilpasses land?.com.uk.net? Datafangst / crawlere og robots.txt Passord beskyttede områder, hvor passordet er skrevet på sidene. Ofte med en bruksregel knyttet til seg En webside poengterer at innhold under en link kun er beregnet på et snevert publikum, uten at det er passorbeskyttet Er alt som ligger på internett som ikke er passordbeskyttet å betrakte som offentlig informasjon som vi fritt kan benytte. Karakteristiske mønstre / skarpe kanter og tilfeldig tilstedeværelse. –tilfeldig IRC deltaker i det en melding fanger DP’s interesse, brukere blir lagret i DP’s datamateriale. Store datamendger og systematisk sammenstilling, hva sier personvern- lovgivning og datatilsynet? –Person eller datamaskin relaterte data som sammenstilles?