Femte juli

Nätet till folket!

Henrik Alexandersson

ProtectEU – övervakning, datalagring och bakdörrar till krypterade meddelanden

av

I ett nytt projekt prioriterar EU övervakning av medborgarnas elektroniska kommunikationer och åtkomst till krypterade meddelanden.

ProtectEU – a European Internal Security Strategy är namnet på EU:s nya säkerhetssatsning. Centrala delar är ny datalagring och åtkomst till totalsträckskrypterade meddelanden. I kringsnacket nämns även att man vill komma till skott med Chat Control 2.

Inre säkerhet har utnämnts till ett av den nya EU-kommissionens prioriterade områden. Vilket är ett gränsområde då nationell säkerhet egentligen inte faller inom EU:s kompetens, utan ligger hos medlemsstaterna.

Bland annat vill man utöka Europols mandat. Detta ovanpå polissamarbetets redan vidgade mandat, som bland annat ger myndigheten direkt tillgång till data hos privata aktörer.

Man vill också se ett nytt regelverk för datalagring – efter att EU-domstolen 2014 upphävde EU:s datalagringsdirektiv, då det stred mot vad de grundläggande mänskliga rättigheterna har att säga om rätten till privatliv och privat korrespondens.

Trots domstolens beslut fortsätter många länder sin lagring av metadata om medborgarnas telefonsamtal, SMS, e-postmeddelanden, uppkopplingar, mobilpositioner m.m. Däribland Sverige.

Den svenska regeringen vill till och med utöka datalagringen till att gälla alla meddelande-appar. Dessutom vill man att apparnas operatörer skall vara skyldiga att överlämna information om innehållet i användares meddelanden till myndigheterna i läsbar (det vill säga av-krypterad) form.

Vilket för oss till att en central punkt i ProtectEU är »lawful access to data«. Vilket är ett annat sätt att säga att man vill komma åt innehållet i totalsträckskrypterade meddelanden. Detta har redan förberetts inom ramen för EU:s projekt Going Dark [ länk 1 | länk 2 ].

Kopplingen till Chat Control 2 (granskning av innehållet i alla användares meddelanden) är tydlig. Det blir allt mer uppenbart att det förslaget mer handlar om övervakning än om att skydda barn mot övergrepp.

Utöver ny datalagring vill Going Dark-gruppen även se EU-licensiering av meddelande-appar och inflytande över branschens produktprotokoll och tekniska arkitektur. Man önskar sig också client-side-scanning, det vill säga spionprogram på medborgarnas telefoner och datorer. På önskelistan finns även övervakning av uppkopplade bilar. Kraven skall även gälla operatörer utanför EU, hur nu det är tänkt att gå till.

Detta är sådant som kan komma att rymmas inom Europols utökade mandat, i syfte att förvandla polissamarbetet till mer av en operativ myndighet.

Vi följer utvecklingen.

Länkar:
• Commission unveils ProtectEU – a new European Internal Security Strategy »
• ProtectEU: the European Internal Security Strategy »
• Factsheet: ProtectEU – A new European Internal Security Strategy »

Relaterat:
• Stoppa regeringens bakdörrs-lag! »
• Going Dark – så vill EU komma åt dina meddelanden och din data »
• Going dark – EU:s krig mot krypterad kommunikation »

CC0

Politikerna begriper inte vad de sysslar med

av

Våra politiker fattar beslut om saker som de inte begriper, som får orimliga konsekvenser och som är direkt farliga. Och de vägrar ta debatten.

Politikerna begriper inte vad de sysslar med. De lägger ständigt förslag som är tokiga i sak och som får oönskade, orimliga konsekvenser. Inte minst vad gäller internet.

Detta är frustrerande, skrämmande och farligt. Speciellt när nämnda politiker vägrar ta diskussionen i sak, då verklighet och fakta inte går ihop med deras politiska mål och idéer.

Vi har sett det vad gäller EU:s Chat Control 2. Förra EU-kommissionären Ylva Johansson var övertygad om att man kan inspektera innehållet i totalsträckskrypterade meddelanden utan att bryta krypteringen.

»Som en knarkhund« menade hon att det fungerar. I just det fallet lurades hon faktiskt in i en diskussion med någon som begriper frågan. Det gick inte så bra för henne i denna nu klassiska debatt. Se videon nedan.

Ett annat exempel är den svenska regeringens förslag om bakdörrar till meddelandetjänster som Signal. Där verkar politikerna ha lärt sig att hålla sig till sina inövade talepunkter och undvika all form av debatt.

Hur skall de annars kunna stå emot den massiva kritik som framförts mot förslaget från tungviktare som till exempel Försvarsmakten, Netnod och Internetstiftelsen?

Man vill ha igenom sitt förslag om bakdörrar till varje pris. Även om det priset är urholkad säkerhet för användare över hela världen.

Även om det drabbar allt från privatpersoner och företag till myndigheter, media, militären, människorättsaktivister, akademia, finansföretag, rättsväsende och många andra.

Även om det ger skurkstater möjlighet att förtrycka sina folk och förfölja oppositionella. Våra politiker väljer att medvetet blunda för de problem de själva är på väg att skapa.

Idealet vore en sokratisk dialog där man uttömmer alla aspekter innan man går vidare. Men så kommer det knappast att bli. Det har vi inte tid med, som en före detta svensk justitieminister uttryckte saken.

Istället rusar vi in i en övervaknings- och kontrollstat som begränsar internets frihet – utan debatt och konsekvensanalys. Detta är ett påtagligt och allvarligt problem. Men få tycks bry sig.

CC0

Yttrandefriheten under attack

av

De senaste dagarna har yttrandefriheten varit i medias blickfång. Ett par nyheter i flödet fångar vår uppmärksamhet.

• Akademiledamoten och professorn i teoretisk filosofi Åsa Wikforss skriver i DN: Ska vi begränsa yttrandefriheten för att rädda demokratin? »

Hennes tes är att yttrandefriheten på nätet måste modereras för att rädda demokratin. Vilket hon själv medger är en paradox.

Naturligtvis finns det folk som ljuger, förvirrar och vilseleder på nätet. Men som vanligt faller allt tillbaka på frågan: Vem skall avgöra vad som är rätt och fel, sant och falskt?

Det är alltid enklare att kräva censur än att själv ta debatten. Speciellt i ett samhälle som förträngt den västerländska demokratiska rättsstatens grundvärden till förmån för snäva ideologiska, politiska mål och makt.

Det är inte helt uppenbart att dagens makthavare alltid står upp för grundläggande mänskliga rättigheter. Speciellt inte online.

Det fria ordets väktare har blivit lata, bekväma, konflikträdda, principlösa och tysta.

Samtidigt som Wikforss vädrar idén om att begränsa yttrandefriheten skriver hon att »det är högst osannolikt att demokratin kan skyddas på detta sätt«.

Därför vill hon stärka kunskapen hos folket. Vilket naturligtvis är en bra sak. Men det kräver rimligen mer information, inte mindre.

Det närmaste vi kommit detta är »community notes« på X – där användare kan flagga upp felaktiga påståenden och tillföra relevant information. Men Wigforss tycks mena att den uppgiften främst bör ligga hos staten (och EU).

• Hos Sveriges Radio läser vi: Svenskar allt mer toleranta mot censur »

»Femtioåtta procent av de tillfrågade tycker att det vore ok om myndigheter ingrep mot inlägg från enskilda individer, och 83 procent om myndigheter korrigerade svenska medieföretag som anses komma med skadlig eller felaktig information.«

Detta verkar dock inte vara någon aktuell studie. På Totalförsvarets Forskningsinstituts (FOI) hemsida finns i vart fall inget på aktualitetssidorna och enligt radioinslaget är siffrorna från FOI flera år gamla.

Vi har sänt en fråga till FOI och återkommer om vi får något svar i substans. Möjligen är detta ett uppkok av gammalt material som lyfts igen. Att kritisera yttrandefriheten online är ju populärt för tillfället.

• I Smålandsposten skriver Emma Jaenson: Med kvinnor, mot yttrandefrihet? »

Denna text är mer positiv till yttrandefriheten och skriver med hänvisning till SR-inslaget ovan:

»Att en majoritet av alla svenskar tar så lätt på en så fundamental rättighet som att få tala och uttrycka sig fritt, är skrämmande. Vad är det som säger att de som vill förbjuda vissa ord inte själva kommer att stå i skottgluggen nästa gång?«

En av författarens poänger är att samtidigt som det påstås att hotet mot demokratin kommer från män till höger – så är det det främst är kvinnor tll vänster som vill inskränka yttrandefriheten.

»Men man bör också tänka på att demokratier sällan nedmonteras av enskilda onda aktörer som roffar åt sig makten, utan snarare av en majoritet som anser att det är rimligt att tumma på grundläggande principer för den goda sakens skull – kanske för att just deras sakfråga är så viktig.«

CC0

Och nu: Automatiserad ansiktsigenkänning i realtid

av

Regeringen föreslår att den utökade kameraövervakningen skall kopplas till AI-stödd automatiserad ansiktsigenkänning i realtid.

I en promemoria som nu går på remiss föreslår regeringen att polisen skall få möjlighet att använda AI-system för ansiktsigenkänning i realtid för att bekämpa brott.

I sitt pressmeddelande anger regeringen ett antal exempel på när detta skulle kunna komma till nytta. Och visst kan det vara så.

Problemet är att allt kan motiveras. Kameraövervakning av alla rum i alla bostäder skulle lösa och förhindra många brott.

Enligt EU:s AI Act är automatiserad ansiktsigenkänning på allmän plats förbjuden. Med undantag för de rättsvårdande myndigheterna. Och då med begränsningar.

I sin promemoria maxar regeringen hur långt den får gå för EU. Vilket ger en rätt omfattande katalog över tillåtna användningsområden.

Samtidigt har regeringen givit grönt ljus till en kraftig utbyggnad av antalet övervakningskameror i vårt samhälle. Vilka kommer att användas för nämnda ansiktsigenkänning.

Ett problem med automatiserad ansiktsigenkänning med kameraövervakning i realtid är att alla granskas och får sina ansikten matchade mot aktuell sökdata – därmed utsätts alla för en form av integritetskränkning.

En mindre filosofisk invändning är att man skapar ett system som riskerar att växa till att en dag kunna kontrollera var alla medborgare befinner sig. Vilket är frestande lätt att missbruka.

Övervakningslagar utökas alltid med tiden, vad gäller syfte och omfattning.

Och det finns många andra problem med automatiserad ansiktsigenkänning. Systemet flaggar till exempel ofta fel personer, speciellt vad gäller icke-europeisk etnicitet. Även falska flaggningar kan få påtagliga negativa konsekvenser för den enskilde.

Detta är ännu ett steg mot den totala övervakningsstaten.

• Regeringen: AI för ansiktsigenkänning i realtid – ett nytt effektivt verktyg för polisen »

CC0

Chat Control 2 – en uppdatering

av

Fortfarande är frågan om Chat Control 2 låst i EU:s ministerråd. Men rådets tjänstemän och medlemsstaterna försöker få fram ett nytt förslag till ministrarnas möte i juni.

Läget är fortfarande låst om Chat Control 2 i EU:s ministerråd. Det är nästan så att man kan misstänka att det polska ordförandeskapet (som är emot CC2) medvetet förhalar frågan.

Som vi tidigare rapporterat ställde Polen hela frågan om CC2 på huvudet genom att föreslå att meddelandetjänster frivilligt skall få granska (det icke totalsträckskrypterade) innehållet i sina användares meddelanden (efter samförstånd i användarvillkoren) istället för att göra sådan granskning obligatorisk för alla.

Med andra ord som det är idag, med Chat Control 1. (CC1 har förlängts till april 2026).

Vilket gjort det ännu svårare för ministerrådet att komma överens. Tidigare fanns en blockerande minoritet mot CC2. Nu verkar det inte finnas någon tillräcklig majoritet för det nya förslaget (CC1).

I måndags diskuterades frågan åter på tjänstemannanivå i rådet. Vilket mest tycks ha varit omtugg av redan kända positioner. Dock har det flaggats för att Tysklands nya regering kommer att ändra landets nej till CC2 till ett ja.

Frågan om hur man tänkt hantera totalsträckskrypterade meddelanden är fortfarande olöst. Även om EU-kommissionen envist hävdar att det det går att granska innehållet i totalsträckskrypterade meddelanden utan att bryta krypteringen. (Samma märkliga talepunkter som användes av tidigare kommissionären Ylva Johansson, när hon jämförde CC2 med en knarkhund.)

De flesta medlemsstater tycks vilja gå tillbaka till det förra förslaget i rådet, nämligen client-side-scanning. Det vill säga granskning av innehållet i medborgarnas elektroniska meddelanden med hjälp av spionprogram (på applikations- eller systemnivå) på användarnas telefoner och datorer.

Det verkar dock som att det polska ordförandeskapet inte har några sådana planer.

Även om Polen gör passivt motstånd mot CC2 kan mycket fortfarande hända på tjänstemannanivå i rådet. The Working Group on Law Enforcement skall träffas igen den 8 april. Planen tycks vara att ha någon form av beslutsunderlag till ministerrådets (RIF-rådet) möte den 12-13 juni.

Vid halvårsskiftet går ordförandeskapet över till Danmark, som säger ja till CC2.

• Mer information: EU-Staaten kommen bei Chatkontrolle nicht weiter »

Relaterat:
• Chat Control 2 i långbänk (6 mars) »
• Chat Control 2 – omvända roller i ministerrådet (19 februari) »
• Början till slutet för Chat Control 2? (4 februari) »

CC0

Yttrandefriheten i EU: Tyskland – NetzDG

av

Vi tar en titt på yttrandefriheten runt om i EU. Här är en granskning av den kritiserade tyska nätcensuren.

Tyskland har en av EU:s hårdaste lagar mot hat och hot på nätet – Netzwerkdurchsetzungsgesetz, allmänt kallad NetzDG.

En del av lagen handlar om att sociala media måste ta bort olagligt innehåll på nätet inom ett dygn. Även »potentiellt olagligt innehåll« måste granskas och, om det bedöms vara olagligt, tas bort inom sju dagar. Om så inte sker kan böter utdömas på upp till 50 miljoner euro.

Kritiker menar att lagen leder till överblockering, där plattformar hellre tar bort inlägg än riskerar böter. Detta kan begränsa yttrandefriheten och skapa ett slags privat censur där företag som saknar relevant juridisk expertis snarare än domstolar avgör vad som är tillåtet.

Det finns således ingen rättslig granskning innan innehållet tas bort, vilket gör att vissa inlägg raderas felaktigt. En studie har visat att en stor andel av det borttagna innehållet på plattformar som Facebook och YouTube i Tyskland var lagligt.

Men lagen riktar sig även mot användare som lägger upp sådant som anses hotfullt – eller »bara« förolämpande enligt en rätt vid tolkning. Detta gäller även den som åter-postar ett sådant inlägg. Det kan ge böter eller fängelse.

Att även förolämpningar betraktas som så allvarliga hänger ihop med landets historia. Man vill inte se något som kan hetsa till att grupper eller individer förföljs.

Samtidigt påminner lagstiftningen i delar om de inskränkningar av det fria ordet som gjordes i Tyskland under just de mörka åren. (Se bilden ovan.) Vilket är något av en paradox.

Det finns exempel på när satir censurerats. Även postningar från politiker i så vitt skilda partier som AfD och Die Grüne har drabbats. Det har till och med hänt att tweets plockats bort som citerat en dom från en tysk domstol.

Den utgående tyska regeringen har drivit och driver ett antal uppmärksammade rättsfall mot yttranden i sociala media som kritiserar dess politik. Inrikesminister Nancy Faeser (SPD) har offentligt sagt att den som hånar staten kommer att få med den starka staten att göra.

Det finns ingen samlad statistik för hur många fall det handlar om. Men av ett inslag i CBS 60 Minutes framgår att i Niedersachsen hanterar åklagare ungefär 3.500 fall om året. Och Niedersachsen är en av 16 delstater, med knappt en tiondel av landets befolkning. Det handlar alltså om flera tiotal tusen inlägg som blir föremål för myndigheternas utredning varje år.

Stegvis ersätts NetzDG nu med EU:s Digital Services Act (DSA), som säger att olagligt innehåll skall plockas bort. Vad som anses vara olagligt avgörs dock fortfarande av nationell lagstiftning. Så tyska åklagare kan fortsätta inom i princip samma ramar som idag.

DSA föreskriver även att ett slags statligt godkända nätcensorer – Trusted Flaggers (betrodda anmälare). Dessa skall få en direktlina till sociala media för att rekommendera vilket innehåll som skall plockas bort.

I Tyskland är än så länge bara en Trusted Flagger utsedd. Det är en organisation som arbetar mot hat på nätet – och som startsats, finansierats och drivs av delstaten Baden-Württemberg. Även delstaten Bayern och tyska förbundsstaten bidrar med finansiering. Vilket föranlett att dess oberoende ifrågasatts.

Nedan kan du se två inslag om den tyska nätcensuren. Dels det ovan nämnda inslaget på CBS, dels en uppföljning från DW.

Policing the internet in Germany, where hate speech, insults are a crime | 60 Minutes.

After Trump administration attacks: Are German hate speech laws too restrictive? | DW News

CC=0

Stoppa regeringens bakdörrs-lag!

av

Mot bättre vetande är regeringen på väg att göra våra elektroniska kommunikationer sårbara för kriminella och främmande makt.

Den geopolitiska situationen gör alla som redan fruktar brottsligheten ännu oroligare. Vilket kommer att användas av myndigheterna för att sänka ribban för mer övervakning. Never Waste a Good Crisis.

Just nu står striden om rätten att kunna kommunicera elektroniskt med säker kryptering.

Regeringen vill att alla meddelandetjänster skall kunna tvingas överlämna information om innehållet i sina användares kommunikationer – i läsbar form, det vill säga okryperad.

Men om man öppnar bakdörrar till vår totalsträckskrypterade (E2EE) korrespondens, då kan de användas av alla som hittar eller får kännedom om dem. Kriminella. Främmande makt. En ny attackvektor.

Antingen har man säker totalsträckskrypterad kommunikation eller så har man det inte. Det finns inga mellanlägen – även om regeringen tror det.

Men är det ändå inte bra att man kan komma åt vad alla skriver och skickar till varandra nu när tiderna är så oroliga?

Försvarsmakten säger nej till regeringens förslag. Och den bör ju veta. Försvaret rekommenderar även sin personal att använda totalsträckskrypterade meddelande- och samtalstjänster som Signal.

Så skall vi låta skurkarna komma undan? Nej. Istället skall vi göra som EU-domstolen säger. Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

Med hemlig dataavläsning får polisen redan installera spionprogram på misstänktas telefoner, datorer, plattor, spelkonsoler med mera. Sedan får man tillgång till allt på enheten och kan läsa alla former av krypterade meddelanden innan de krypteras och sänds, medan de skrivs. Eller efter att de mottagits och av-krypterats. Även kamera och mikrofon kan användas för övervakning.

Det gäller alltså människor som är misstänkta för brott. Inte alla andra. Som det rimligen bör vara.

I oroliga tider är det viktigare än någonsin att vi kan lita på säkra elektroniska kommunikationer. Om vi fruktar att andra vill skada oss – då skall vi inte ge dem en bakdörr till våra digitala liv.

Slutligen, Europakonventionen om de mänskliga rättigheterna säger följande om rätten till privatliv:

»Var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens.«

• Läs även Emanuel Karlsten: Regeringen vill införa bakdörrslag – kommer omöjliggöra privata samtal för svenskar »

CC=0

Chat Control 2 i långbänk

av

EU-förslaget om att granska innehållet i medborgarnas elektroniska meddelanden är just nu längre från en lösning än någonsin tidigare. Men fortfarande kan vad som helst hända.

Trots att frågan dragits i långbänk i tre år: Inte heller på denna veckas möte i EU:s ministerråd (RIF-rådet) tycks frågan om Chat Control 2 komma närmare en lösning.

Tvärt om är man nu längre bort från ett beslut än tidigare. Det förra förslaget i rådet (client-side-scanning på medborgarnas telefoner och datorer) är nu ersatt med ett om att förlänga rådande lagstiftning, Chat Control 1 (frivillig skanning av användarnas meddelanden). Vilket en majoritet av medlemsstaterna säger nej till (de vill fortfarande ha client-side-scanning).

Läs mer om det nya förslaget: Början till slutet för Chat Control 2? »

Läs mer om de låsta positionerna i EU:s ministerråd: Chat Control 2 – omvända roller i ministerrådet »

Nästa ministerrådsmöte är den 12-13 juni. Fram till dess kommer medlemsstaternas ambassadörer och tjänstemän att försöka komma överens i COREPER II och rådets arbetsgrupper.

Läget just nu är alltså att Chat Control 2 gått i baklås i ministerrådet, att Europaparlamentet säger nej till förslagets centrala delar och att EU-kommissionen fortfarande står bakom sitt förslag om att låta AI granska innehållet i medborgarnas elektroniska meddelanden.

Fortsättning följer…

CC=0