O acesso transfronteiriço a evidências de computação em nuvem é dificultado por acordos desatualizados sobre cooperação jurídica internacional e compartilhamento de evidências escritos antes do surgimento da Internet
Em agosto de 2016, os corpos sem vida de um jovem francês foram descobertos em uma praia em Madagascar, com suspeita de assassinato.
O segredo do caso pode estar nas últimas mensagens que enviaram, mas esses dados são armazenados nos bancos de dados de gigantes da tecnologia dos Estados Unidos, que não precisam entregar as informações aos investigadores franceses.
O caso é um entre um número crescente que destaca como as principais evidências necessárias para solucionar crimes poderiam ficar em computadores a um continente de distância, sob jurisdição legal completamente diferente.
Washington e Bruxelas propuseram soluções para facilitar o acesso transfronteiriço relativamente fácil aos dados para os encarregados da aplicação da lei.
Mas a questão gerou um ninho de vespas de oposição às regras de privacidade e aos procedimentos legais.
Grupos de direitos humanos temem que as soluções diminuam as barreiras de acesso a dados privados, permitir abusos por parte de governos que poderiam usar seus poderes de acesso contra oponentes políticos ou grupos de direitos.
Evidência extraterritorial
O jovem francês e mulher, voluntários para um grupo local de proteção de baleias, comunicou o serviço de mensagens instantâneas do Facebook, Messenger, e por e-mail no Outlook da Microsoft.
Conhecer suas mensagens finais e movimentos pode ser "decisivo" para encerrar a investigação, de acordo com fontes familiarizadas com o caso.
Os Estados Unidos e a União Europeia estão tentando equilibrar privacidade com acesso para aplicação da lei a dados em computadores distantes em países sob jurisdições legais diferentes
Mas, devido ao surgimento da computação em nuvem, tais provas são freqüentemente armazenadas longe da jurisdição da polícia investigadora.
Chegar a isso é dificultado por velhos, acordos volumosos sobre cooperação jurídica internacional e compartilhamento de evidências, escritos antes do surgimento da internet e da mídia social.
O problema vem crescendo há vários anos.
Em 2013, as autoridades dos EUA obtiveram um mandado de busca em um caso de narcóticos para obter informações do usuário em poder da Microsoft.
Mas mesmo sendo uma empresa americana, A Microsoft lutou no tribunal, dizendo que os dados estavam em servidores extraterritoriais da Microsoft localizados na Irlanda, fora do alcance dos investigadores dos EUA.
Dez meses para obter provas
Na União Europeia, 85 por cento das investigações criminais envolvem evidências eletrônicas, dos quais dois terços estão armazenados em outro país.
Mas a obtenção de evidências potenciais da conta do Facebook hoje leva em média dez meses para os europeus.
A obtenção de possíveis evidências para uma investigação criminal de uma conta do Facebook leva em média dez meses para os europeus
Um juiz de instrução europeu deve pedir a um funcionário de seu governo que envie um pedido oficial ao governo dos Estados Unidos.
Em seguida, um juiz dos EUA, que não conhece o caso, em seguida, faz a solicitação ao Facebook.
O FBI então analisa as evidências para garantir que não contenham informações confidenciais não relacionadas à solicitação original.
Os dados são então enviados ao governo requerente, que os repassa aos investigadores.
"Isso não funciona, as operações estão totalmente bloqueadas, ", disse um frustrado oficial de justiça europeu.
"Todos nós sabemos que virtualmente todas as ameaças sérias que investigamos hoje requerem acesso a evidências eletrônicas, como o conteúdo de e-mails, mensagens instantâneas, fotos, dados de tráfego, logs de sessão, informações do assinante, e similar, "Richard Downing, um alto funcionário da Justiça dos EUA, disse em um discurso em Londres no mês passado.
"Nossa proteção e segurança coletivas dependem de nossa capacidade de manter o acesso transfronteiriço legal e eficiente a essas evidências."
O casal francês encontrado morto em uma praia de Madagascar era voluntário de um grupo de proteção de baleias e se comunicava no Messenger, Serviço de mensagens instantâneas do Facebook e via e-mails no Outlook da Microsoft
EUA buscam acordos bilaterais
Buscando uma solução de longo prazo, em março de 2018, os Estados Unidos aprovaram o Cloud Act, que cria a possibilidade de uma cooperação transfronteiriça mais fácil na obtenção de comunicações e outras provas armazenadas em formato digital necessárias para as investigações.
O ato permitiria que governos estrangeiros solicitassem as informações - e-mails, mensagens de texto, e registros armazenados - diretamente de comunicações sediadas nos Estados Unidos e empresas de Internet que os mantêm.
A lei exigiria acordos bilaterais que concedessem a Washington direitos recíprocos de obtenção de provas eletrônicas.
Mas muitos europeus continuam desconfiados da abordagem bilateral de Washington, em vez de lidar com a União Europeia como um todo.
Alguns acreditam que os EUA usariam o Cloud Act para coletar informações sobre cidadãos europeus, e não apenas americanos.
"Ninguém pode aceitar que um governo estrangeiro, mesmo americano, poderia vir e sem aviso, procure dados sobre nossas sociedades armazenados aqui por empresas americanas, sem que possamos responder, "disse o ministro das Finanças da França, Bruno Le Maire.
Grupos de direitos humanos temem que as propostas atuais para tornar mais fácil para as forças de segurança o acesso a dados em servidores estrangeiros possam resultar em abusos por parte dos governos, quem poderia usá-lo para atingir oponentes políticos
Plano da UE:'E-evidência'
No entanto, como mostra a investigação francesa de assassinato, a Europa reconhece a necessidade de novas regras.
A Comissão Europeia propôs sua própria solução, "Evidência eletrónica" para facilitar os pedidos transfronteiras de provas eletrónicas.
Tal como acontece com o Cloud Act, ele contorna as estruturas existentes para o compartilhamento de evidências:as autoridades fariam solicitações diretamente aos prestadores de serviços, independentemente de onde os dados estão armazenados.
Os provedores de serviço teriam no máximo 10 dias para responder.
Ambos os sistemas levantaram preocupações profundas de poucas proteções contra o abuso.
A proposta europeia não foi saudada por unanimidade pelos membros da UE:significativamente, A Alemanha e a Holanda expressaram fortes reservas sobre a proposta da evidência eletrônica sobre a falta de proteções de privacidade suficientes.
© 2019 AFP
