Wanneer een server in beslag wordt genomen
Antwoord
Een inbeslagname begint met een gerechtelijk bevel aan de provider, gevolgd door imaging of fysieke verwijdering van de hardware. Versleutelde volumes leveren zonder wachtwoordzin niets op. De praktische verdediging is architectonisch: versleutel data in rust, bewaar back-ups in een andere jurisdictie en bewaar geen data die u niet nodig hebt.
De realistische gang van zaken
Het begint met een geldig bevel van een rechtbank in de jurisdictie waar de hardware staat. Ons juridisch team beoordeelt het op geldigheid, reikwijdte en jurisdictie; onredelijk ruime of onjuist betekende bevelen worden aangevochten, wat soms werkt en soms alleen tijdwinst oplevert.
Als het bevel standhoudt, hangt het vervolg af van de reikwijdte. De meeste bevelen verzoeken om een kopie van specifieke data. Fysieke verwijdering van hardware komt minder voor en gaat meestal gepaard met een strafrechtelijk onderzoek naar de operator van een specifieke dienst. Kennisgeving aan u hangt geheel af van of het bevel een zwijgplicht bevat — zo niet, dan hoort u het dezelfde dag van ons.
Wat het overleeft
Een versleuteld volume levert cijfertekst op. LUKS2 met Argon2id en een sterke wachtwoordzin is niet te kraken met bestaande technologie, dus een uitgeschakelde versleutelde schijf is in de praktijk een zeer dure steen.
De cruciale voorwaarde is uitgeschakeld. Een draaiende machine heeft de sleutel in het RAM. Cold-boot-aanvallen op een draaiende server zijn reëel, zij het lastig, en een machine die draaiend in beslag wordt genomen is een veel slechtere uitkomst dan een die uitgeschakeld is.
Bouw zodat het er niet toe doet
Het doel is niet het voorkomen van een inbeslagname, want dat kunt u niet. Het is om er een overleefbaar en oninformatief te maken.
Versleutel data in rust met een sleutel die wij nooit bewaren. Houd back-ups in een jurisdictie die niet door hetzelfde bevel wordt bereikt. Bewaar de minimale data die uw dienst daadwerkelijk nodig heeft — data die niet bestaat, kan niet in beslag worden genomen. Verdeel over jurisdicties zodat geen enkel bevel alles weghaalt. En weet van tevoren hoe u herbouwt, want een inbeslagname met een getest herstelplan is een storing, en zonder is het einde van het project.
- LUKS2 in rust, wachtwoordzin bij opstart via console
- Back-ups in een jurisdictie die niet door hetzelfde bevel wordt bereikt
- Minimale dataopslag in de applicatie zelf
- Gedistribueerde architectuur, geen afhankelijkheid van één land
- Een herbouwplan dat u daadwerkelijk hebt geoefend
Wat wij doen
Elk bevel beoordelen op geldigheid en reikwijdte, en aanvechten wat aanvechtbaar is. Alleen verstrekken wat het bevel afdwingt, en niets daarbuiten. U op de hoogte stellen tenzij wettelijk verboden. Aantallen publiceren in het kwartaaltransparantierapport.
Wat wij niet kunnen, is een geldig bevel weigeren uit een jurisdictie waarin wij actief zijn. Elke provider die anders beweert, heeft er nooit een gehad of is niet eerlijk tegen u.
Veelgestelde vragen
01 Zou u mij vertellen als mijn server in beslag werd genomen?
Ja, tenzij het bevel een zwijgplicht bevat. Waar wij mogen melden, doen wij dat dezelfde dag, met de tekst van het bevel waar dat is toegestaan.
02 Kan versleutelde data met geweld worden hersteld?
Niet van een uitgeschakeld LUKS2-volume met een sterke wachtwoordzin — geen bestaande technologie brute-forcet Argon2id met die sterkte. Een machine die draaiend in beslag wordt genomen is een ander verhaal, omdat de sleutel in het RAM zit.
03 Vecht u gerechtelijke bevelen aan?
Waar gronden zijn — onjuiste betekening, verkeerde jurisdictie, onredelijk ruime reikwijdte. Dat lukt soms en levert soms alleen tijdwinst op. Wij kunnen een geldig bevel uit een jurisdictie waarin wij actief zijn niet weigeren, en niemand anders kan dat ook.
Gerelateerd