Afgelopen weekend werd bekend dat nieuwe anti-terreurmaatregelen van premier Blair in Engeland maar net op een meerderheid kunnen rekenen. Een van de struikelblokken is de tijd dat iemand zonder aanklacht kan worden vastgehouden. Nu mag de Engelse politie iemand zonder reden voor 14 dagen gevangen houden, maar als het aan de regering ligt wordt dit verhoogd naar 90 dagen.

Een van de reden hiervoor is de tijd die het kost om de hardeschijf van een verdachte te kraken. Volgens Andy Hayman is de extra tijd nodig om al het bewijsmateriaal op inbeslaggenomen PC's te verzamelen voordat iemand wordt vrijgelaten.

De vraag blijft waarom het zolang moet duren voordat forensische experts hun werk gedaan hebben. "Er zijn twee fases. Acquisitie en analyse. Acquisitie bestaat uit het maken van een kopie van de hardeschijf, en gebeurt automatisch. Analyse kijkt naar de inhoud. Het is meestel binnen enkele uren duidelijk of het bewijs aanwezig is of niet" zegt encryptie expert Fauzan Mirza.

Zijn de gegevens echter versleuteld of in een vreemde taal, dan duurt het langer voordat de informatie achterhaald is laat Mirza weten. Graham Cluley van Sophos voegt daar aan toe dat forensische experts ook contact op moeten nemen met politiediensten in andere landen, waar ook weer de nodige tijd overheen gaat. Tevens moet politie een strategie formuleren op basis van het gevonden bewijs.