Guida per forze dell'ordine e governo su Signal Law Enforcement
Cosa possono ottenere le forze dell'ordine da Signal: solo date di registrazione e ultimo accesso; perché le prove sono sul dispositivo, non sui server.
Signal è un'app di messaggistica con crittografia end-to-end gestita dalla Signal Technology Foundation e da Signal Messenger LLC, un'organizzazione non-profit statunitense. Viene incontrata nel corso di indagini serie proprio perché è progettata per non conservare quasi alcun dato: per impostazione predefinita, Signal non può vedere il contenuto dei messaggi e deliberatamente non conserva i metadati che la maggior parte dei servizi mantiene. La cosa più importante che un investigatore deve comprendere è che una richiesta a Signal non restituirà quasi nulla — le prove reali risiedono sul dispositivo sequestrato, non sui server di Signal. Signal pubblica le richieste legali che riceve, e le relative risposte, su signal.org/bigbrother.
- Come inviare: Valida procedura legale statunitense notificata a Signal Messenger LLC (agenzie straniere tramite MLAT). Signal contesta le richieste eccessivamente ampie e pubblica le richieste che riceve.
- Identificativi accettati: Il numero di telefono registrato sull'account — questo è essenzialmente l'unico identificativo dell'account su cui Signal può agire.
- Cosa viene realisticamente restituito: Solo la data di registrazione (creazione) dell'account e la data dell'ultima connessione al servizio. Nessun contenuto dei messaggi, nessun contatto, nessuna appartenenza a gruppi, nessun nome profilo o avatar e nessuna traccia di chi ha messaggiato l'utente.
Identificativi per una richiesta di dati
Gli account Signal sono collegati a un numero di telefono, quindi questo è l'identificativo da fornire. Non ci sono nomi utente, email o grafi sociali da interrogare. Conoscere il numero di telefono permette a Signal di confermare se un account esiste e di restituire i due campi data indicati di seguito — nulla di più.
Quali dati fornisce Signal
Poiché Signal utilizza la crittografia end-to-end e riduce al minimo ciò che archivia, la risposta anche a un mandato valido è estremamente limitata:
| Disponibile da Signal | NON disponibile (per progettazione) |
|---|---|
| Se un determinato numero di telefono è registrato su Signal | Contenuto dei messaggi (crittografia end-to-end; Signal non possiede mai le chiavi) |
| Data di registrazione dell'account | Contatti, appartenenza a gruppi e chi ha messaggiato l'utente |
| Data in cui l'account si è connesso l'ultima volta al servizio | Nome profilo, avatar e il tipo di metadati che altre app conservano |
La conclusione pratica: non aspettatevi che i server di Signal facciano avanzare il vostro caso. Le prove delle comunicazioni Signal vengono recuperate attraverso la medicina legale informatica del dispositivo finale — il telefono del sospettato o della vittima — in virtù di un mandato di perquisizione del dispositivo, inclusi eventuali messaggi, allegati e contenuti di gruppo archiviati localmente. Un PIN di Signal / blocco della registrazione può anche influire sull'accesso a un account su un nuovo dispositivo.
Come inviare una richiesta
- Confermare la registrazione e le due date notificando a Signal una procedura legale statunitense valida con il numero di telefono. Questo è il limite massimo di ciò che il server detiene.
- La conservazione (preservation) ha un valore limitato in questo caso, poiché c'è poco da conservare oltre alle date di registrazione e dell'ultima connessione; non fatevi affidamento per acquisire contenuti.
- Passare al dispositivo. Concentrate i vostri sforzi probatori sull'ottenimento e sull'esame forense del telefono cellulare in base a un mandato appropriato, dove risiede effettivamente il contenuto di Signal.
Richieste di emergenza
Anche in una vera emergenza che coinvolga un pericolo imminente di morte o gravi lesioni fisiche, i dati che Signal può fornire volontariamente sono lo stesso set minimo (date di registrazione e dell'ultima connessione). Non può divulgare contenuti che non possiede. Considerate il dispositivo, e altre vie investigative legali, come la strada per ottenere prove sensibili al fattore tempo.
Per l'India: base legale e procedura
- IT Act, 2000 — Sezione 69 e BNSS, 2023 — Sezione 94 forniscono l'autorità nazionale, e una richiesta MLAT tramite l'Autorità Centrale del MHA al Dipartimento di Giustizia degli Stati Uniti, Ufficio per gli Affari Internazionali, è la via formale per Signal.
- Ma gestite le aspettative: la procedura transfrontaliera restituirà comunque solo le date di registrazione e dell'ultima connessione. Per le indagini indiane, come altrove, la fonte di prova realistica è l'esame forense legale del dispositivo sequestrato, non i server di Signal.
Cosa vi servirà
- Il numero di telefono registrato (l'unico identificativo dell'account utilizzabile);
- Una procedura legale valida per confermare la registrazione e ottenere i due campi data;
- Soprattutto, un piano per sequestrare legalmente ed esaminare forensicamente il dispositivo, dove è archiviato il contenuto di Signal;
- Per le agenzie indiane: una richiesta MLAT tramite il MHA — pur riconoscendo che il server non fornisce quasi nulla.
Per un elenco completo dei portali per le richieste delle forze dell'ordine sulle principali piattaforme, visitate il nostro hub del portale LERS o la guida LERS piattaforma per piattaforma.