Tjenester for bekjempelse av innholdskriminalitet på Internett Tirsdagskaffe seminaret Institutt for Informatikk UiO Norsk Regnesentral Kripos Thomas Ekdahl Tema: kriminalteknisk datastøtte

Digitale Politimenn2 Bakgrunn for BITT og Digitale Politimenn Bekjempelse av produksjon og distribusjon av barnepornografi Spredning kan være eksponensiell –Et informasjonselements livsløp Bevissikring Informasjonselement Et informasjonselement definerer vi som en av følgende: grafikk, bilde, lyd, film, dataprogram, tekst e.l. som er lagret elektronisk. En web side består oftest av flere informasjonselementer. Metodeutvalget: Trenger utradisjonelle metoder og nye prosesser for å etterforske og føre bevis i slike saker

Digitale Politimenn3 Innholdskriminalitet Distribusjon av tekst/lyd/bilde video med opphavsrett Produksjon og distribusjon av barnepornografi Terskelen for å utføre noe kriminelt synker

Digitale Politimenn4 Juss, Etikk og Moral Overvåkning på Internett Overholde NORGES LOVER Prøve å unngå de mørke sidene ved overvåkning (for egen del) Overholde ”ACM code of ethics” (som profesjonell informatiker)

Digitale Politimenn5 Digitalt Politi, grovskisse Epost Epost-klientEpost-analyse FTP- datafangst Hei Ta en titt på: ftp://.... og Hilsen XXX SAK Lokal disk WWW- datafangst

Digitale Politimenn6 Datafangst, programoppbygging Internett Oppringt linje Internett/telenett Fast linje Innsamling Patruljering Sporing Agenter FTP File IRC BBS x y Lokal disk Nettleser grensesnitt WWW Epost NEWS Crawlere

Digitale Politimenn7 Dataanalyse, programoppbygging Lokal disk Indeks Fingeravtrykk Søkemotor Metadata Meny Nettleser grensesnitt Tekst BilderFilm Lyd Programvare

Digitale Politimenn8 Klassifisering av DP TYPE III - Overvåking av individer og grupper Kooperativ - samtykke Ikke kooperativ - ikke samtykke DP stiller i begge kategorier De som blir observert trenger ikke gi samtykke. Det som blir publisert på Nettet er offentlig

Digitale Politimenn9 Overvåkningsteori Dekning Maks dekning kontra kapasitet på kommunikasjonslinjer, lagring og prosesseringskapasitet. Patruljere grundig på få steder eller overfladisk på mange steder. Patruljere ofte på få steder/sjelden på mange

Digitale Politimenn10 Forventet risiko = Pc * Pd * Pr * Straff Pc = Sannsynlighet for dekning Pd = Sannsynlighet for deteksjon Pr = Reaksjon Straff = Bøter/Fengsel Overvåkningsteori

Digitale Politimenn11 Juridiske smakebiter ”Ransaking / patruljering / datafangst” på datautstyr i andre land. –Må DP adferd tilpasses land?.com.uk.net? Datafangst / crawlere og robots.txt? Passord beskyttede områder, hvor passordet er skrevet på sidene. Ofte med en bruksregel knyttet til seg? En webside poengterer at innhold under en link kun er beregnet på et snevert publikum, uten at det er passordbeskyttet? Er alt som ligger på internett som ikke er passordbeskyttet å betrakte som offentlig informasjon som vi fritt kan benytte? Karakteristiske mønstre / skarpe kanter og tilfeldig tilstedeværelse. –tilfeldig IRC deltaker i det en melding fanger DP’s interesse, brukere blir lagret i DP’s datamateriale. Store datamendger og systematisk sammenstilling, hva sier personvern- lovgivning og datatilsynet? –Person eller datamaskin relaterte data som sammenstilles? Rettssikkerhet i forhold til systemklokker og logger?

Digitale Politimenn12 Datatilsynet Sikker lagring av informasjon Rutiner for sletting av informasjon Så lett at det kan hindre etterforskning og innsamling av informasjon? IP-adresser er nå å betrakte som personopplysning etter dommen mot Nextel Koblingen fra IP-adresse til navn er nå bare en faks unna, ikke flere kjennelser.

Digitale Politimenn13