云服務(wù)糾紛取證難在何處？
隨著云計(jì)算日漸走入大家的生活，隨之而來的還有犯罪活動(dòng)。司法機(jī)構(gòu)只有具備更為有效的取證工具，才能及時(shí)應(yīng)對(duì)云計(jì)算環(huán)境下的司法取證。
用于公眾存儲(chǔ)的云計(jì)算服務(wù)正作為一項(xiàng)新興服務(wù)引起廣泛關(guān)注，國(guó)家司法部(NIJ)物理學(xué)家的Martin Novak談到。不久的將來，云計(jì)算將包含越來越多的犯罪活動(dòng)證據(jù)。為更好地提供司法取證，F(xiàn)BI重要的研究機(jī)構(gòu)國(guó)家司法部(NIJ)日前透露，計(jì)劃資助相關(guān)領(lǐng)域的研究項(xiàng)目以改進(jìn)電子取證，這其中就包括云計(jì)算。
隨著信息技術(shù)的發(fā)展，采用電子證據(jù)的刑事或民事案件將會(huì)進(jìn)一步擴(kuò)大。云供應(yīng)商同用戶需要為他們的基礎(chǔ)設(shè)施設(shè)置措施以滿足法律要求、處罰條例以及其他的法律提案。另外，他們還要在此基礎(chǔ)上不違背地方法規(guī)，以及防止意外泄漏競(jìng)爭(zhēng)機(jī)密。
陷入司法泥沼
作為訴訟需求的云計(jì)算取證正變得十分昂貴，而有關(guān)調(diào)查也變得越來越復(fù)雜。從麥肯錫公司(McKinsey & Company)在2009年所做得調(diào)查中，我們發(fā)現(xiàn)電子取證的需求年增長(zhǎng)率高達(dá)50%。伴隨的還有電子取證費(fèi)用的增長(zhǎng)，它從2007年的27億美元增長(zhǎng)至2010年的46億美元。此數(shù)據(jù)來源于Socha咨詢公司的有關(guān)調(diào)查。
在美國(guó)，法院越來越提倡使用系統(tǒng)收集和保存電子證據(jù)。2010年早些時(shí)候，Shira Scheindlin法官制裁了13個(gè)反對(duì)履行取證義務(wù)的政黨。她寫到，“法院不能也不會(huì)期望任何政黨能滿足完美的標(biāo)準(zhǔn)。但是，法院有權(quán)期望當(dāng)訴訟合理時(shí)，訴訟當(dāng)事人與辯護(hù)人采取有效措施確保有關(guān)記錄的保存，這些記錄由對(duì)方當(dāng)事人收集，審核和提供。”
美國(guó)政府也在嘗試擴(kuò)大無須出示國(guó)家安全信(NSL)情況下，可作為法律請(qǐng)求數(shù)據(jù)的范圍。去年8月，奧巴馬政府要求增加“電子通訊交易記錄”到NSL中，這將要求供應(yīng)商保存用戶所聯(lián)絡(luò)的電子郵件地址、時(shí)間、交易次數(shù)以及可能會(huì)是用戶游覽器的歷史記錄。這將產(chǎn)生出確保供應(yīng)商基礎(chǔ)設(shè)施可及時(shí)交付有關(guān)請(qǐng)求的商業(yè)需求。
云計(jì)算糾紛取證困難
“云計(jì)算取證很麻煩，由于多租戶、同步以及日志中如何分離數(shù)據(jù)的技術(shù)問題，云計(jì)算取證面臨眾多挑戰(zhàn)。”位于愛爾蘭計(jì)算機(jī)犯罪調(diào)查中心的Keyun Ruan坦言。“此時(shí)此刻，大多數(shù)的云服務(wù)供應(yīng)商還沒有就此問題公開討論，事實(shí)上他們還不清楚這個(gè)問題。”
傳統(tǒng)的計(jì)算機(jī)取證必須按照以下步驟執(zhí)行：收集犯罪現(xiàn)場(chǎng)或是被捕獲地點(diǎn)的媒體內(nèi)容;保存媒體內(nèi)容;驗(yàn)證，分析，詮釋，文檔化以及法庭上呈現(xiàn)檢查結(jié)果。在傳統(tǒng)的計(jì)算機(jī)取證中，媒體所包含的證據(jù)須在捕獲時(shí)刻起法律實(shí)施范圍以內(nèi)。假設(shè)有問題的云計(jì)算在美國(guó)境內(nèi)，由云計(jì)算所造成的取證挑戰(zhàn)將來自于對(duì)證據(jù)的控制，包括收集、保存和檢驗(yàn)。
“對(duì)于云計(jì)算，法律執(zhí)行并沒有物理上控制媒體或網(wǎng)絡(luò)的存儲(chǔ)地點(diǎn)。”Novak談到：“許多用戶將有機(jī)會(huì)訪問特別的云計(jì)算，法律只抓住了部分媒體內(nèi)容可能存在的地點(diǎn)，但他們?nèi)绾潍@得分析、詮釋、文檔以及陳述階段的全部證據(jù)?”
另外的挑戰(zhàn)來源于大量數(shù)據(jù)庫在用戶關(guān)系管理系統(tǒng)以及社會(huì)圖表方面的使用。目前，在取證上還不能有效處理。
現(xiàn)在，調(diào)查人員依靠傳統(tǒng)的證據(jù)收集方法，在捕獲和檢驗(yàn)階段使用法律執(zhí)行所采取的文檔化步驟。“這些方法可能適用于一些案例。”Novak談到：“但還缺乏適用于云計(jì)算的取證法律案例以及實(shí)施細(xì)則。”
云計(jì)算所具有的非定域性也引起了有關(guān)管轄權(quán)的爭(zhēng)論。正如Novak所提到的，“有關(guān)云計(jì)算的長(zhǎng)期問題之一就是，如果這些云計(jì)算物理上存在于國(guó)外服務(wù)器怎么辦。對(duì)于這樣的案例，法律執(zhí)行的司法管轄權(quán)又該如何處理?雙方是否都具有管轄權(quán)?另外有問題的國(guó)家會(huì)愿意合作取證嗎?”
【編輯推薦】
