Femte juli Nätet till folket!

Nätet till folket!

Kryptering

Kryptering är viktig för säker kommunikation online. Med EU och Europol i spetsen vill myndigheterna nu ha tillgång till bakdörrar till kryptering, även där sådana idag inte finns. Öppnar man sådana bakdörrar för myndigheterna, då öppnar man dem även för kriminella, främmande makt och andra illasinnade aktörer.

Chat Control 2: Inget beslut i EU:s ministerråd

av Lämna en kommentar

Det blev inget beslut om Chat Control 2 i ministerrådet på torsdagen. Vid årsskiftet går EU-ordförandeskapet över till Polen, som säger nej till förslaget.

Det blev inget beslut om Chat Control 2 på torsdagens möte med EU:s ministerråd (RIF-rådet) heller. Den blockerande minoriteten består av Österrike, Tyskland, Slovakien, Nederländerna, Luxemburg, Tjeckien, Polen, Estland och Finland som röstade nej eller lade ner sin röst.

Skulle styrkeförhållandena ändras (Tyskland och Tjeckien kan vara på väg att ändra sin position efter regeringsombildningar) kan ett beslut visserligen fattas på delegation hos tjänstemännen i COREPER II. Men att så skulle ske är osannolikt.

Då inget mer ministerrådsmöte (RIF-rådet) kommer att hållas i år går frågan över till det inkommande polska EU-ordförandeskapet vid årsskiftet. Och Polen är som synes ovan ett av länderna som säger nej till CC2.

Nu har CC2 dragits i långbänk i EU:s ministerråd i närmare 35 förhandlingsrundor under flera års tid. Man har helt enkelt kört fast. EU-kommissionen borde därför dra tillbaka sitt förslag – permanent eller för att omarbetas.

I sammanhanget skall nämnas att det redan finns lagstiftning (Chat Control 1) som ger meddelandetjänster rätt att frivilligt (och med samförstånd enligt användarvillkoren) söka igenom sina användares meddelanden i jakt på innehåll med sexuella övergrepp mot barn.

Polisen i Sverige och de flesta andra EU-länder får redan med CC1 in fler tips än den hinner hantera. Det är alltså inte fler lagar som behövs, utan fler utredande poliser.

Här är en ögonblicksbild av läget för CC2 i EU:s olika institutioner:

Enligt EU-kommissionens förslag skall Chat Control 2 använda AI för att skanna innehåll i alla former av elektroniska meddelanden. Denna skanning skall vara obligatorisk. Det gäller även meddelandetjänster med totalsträckskryptrad (E2EE) kommunikation. Hur det skall gå till är dock oklart.

Ministerrådet (och den svenska regeringen) vill använda sig av client-side-scanning där spionprogram söker igenom alla meddelanden på din telefon eller dator redan innan de krypteras och sänds. Europaparlamentet säger nej till CC2 i alla dess bärande delar.

Skulle ministerrådet klubba igenom sitt förslag blir det förhandlingar med kommissionen och parlamentet. Vilket kan landa hur som helst. Men där är vi inte idag.

Fortsättning följer…

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Justitieminister Strömmer om Chat Control 2: Min svåraste fråga

av Lämna en kommentar

Justitieministern vet att Chat Control 2 är fel. Men det är inte han, utan EU som äger frågan. Och EU vill komma åt medborgarnas krypterade kommunikation.

Aftonbladets Oisín Cantwell har genomfört ännu en av sina långa intervjuer med justitieminister Gunnar Strömmer (M).

När det gäller Chat Control 2 försvarar Strömmer sitt partis dubbla budskap (nej till CC2 i EU-valrörelsen men ja till CC2 i EU:s ministerråd) med att det är EU-kommissionens ursprungliga förslag man säger nej till. Vad som sker i EU:s ministerråd är en annan sak.

»Det är därför vi har drivit en linje om att om det här ska förverkligas så måste förslaget få en helt annan precision. Man måste tydliggöra i vilka situationer det ska tillämpas. Rättssäkerheten måste öka markant.«

Vilket mer låter som ett argument för att säga nej till CC2 även i ministerrådet…

Att kommissionens och ministerrådets senaste förslag skiljer sig åt i detaljerna stämmer.

Men det handlar fortfarande om att bereda sig tillgång till innehållet i folks elektroniska meddelanden – utan någon misstanke om brott.

Det handlar om svepande massövervakning som, om den blir verklighet, vore varje förtryckande regims blöta dröm. Ett verktyg för total kontroll vars syfte och metod enkelt kan utökas.

Chat Control 2 – i så väl kommissionens som rådets varianter – strider mot de grundläggande mänskliga rättigheterna, mot EU:s egna fördrag, mot svensk grundlag och mot EU-domstolens principiella ställningstagande: Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

De grundläggande mänskliga rättigheterna och grundlagen skall inte kunna rundas eller ignoreras. De skall stå orubbliga mot det politiska dagsmodet och politisk klåfingrighet.

Detta vet Gunnar Strömmer. Det är sådant han själv drivit när han var chef för Centrum för Rättvisa.

På hemmaplan kan han som justitieminister driva förslag om övervakning fram till den formella gränsen för vad som kan accepteras inom ramen för de mänskliga rättigheterna och en demokratisk rättsstat. Även om förslagen strider mot dess anda.

(Därmed inte sagt att dessa förslag är rätt eller bra. Bara att han kommer undan med det. Mer om det i en kommande bloggpost.)

I EU har Strömmer inte den makten. Där är det bara att följa med över alla röda linjer om man vill vara med i klubben. Vilket han inte verkar helt bekväm med. Ur intervjun, om CC2:

»[J]ag medger gärna att av alla de förslag som jag har haft att hantera som handlar om att stärka brottsbekämpningen så tycker jag att det här är det svåraste.«

Bilden stärks av detta uttalande från förra vintern:

»[D]et enda konkreta förslaget under mina 14 månader, då jag själv har känt en liten klump i magen, det kom faktiskt inte från oss. Utan det var just det som kom att kallas Chatcontrol som kom från EU-systemet.«

Justitieminister Gunnar Strömmer (M) vet att Chat Control 2 är fel och att förslaget inte tål en prövning i EU-domstolen eller Europadomstolen.

Men han tvingas ändå driva frågan framåt – då den är en del av EU:s och Europols ambitioner om mer övervakning och deras bredare krig mot krypterad kommunikation, Going Dark (där den svenska regeringen varit pådrivande).

Eller så kan han fatta mod, följa sitt samvete och skjuta ner Chat Control 2 – eftersom det är ett dåligt förslag i sig.

Vi har redan Chat Control 1 som levererar fler tips om olagligt innehåll än polisen hinner hantera. Varför ersätta något som faktiskt fungerar med något annat, oprövat som kränker individens fri- och rättigheter?

Vill politiken sedan komma åt innehållet i medborgarnas elektroniska och krypterade meddelanden – säg då det rakt ut, så kan vi ta den debatten. Istället för att gömma frågan bakom barnen.

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Chat Control 2 – nytt försök i ministerrådet

av 1 kommentar

På onsdag stämmer man av frågan om Chat Control 2 inför nästa veckas ministerrådsmöte. Dramatiken är stor, då Tyskland kan vara på väg att byta fot och i så fall sänka den blockerande minoriteten.

På onsdag (4 december) sammanträder medlemsstaternas ambassadörer och tjänstemän i EU:s ministerråd – COREPER II – på nytt om Chat Control 2. Detta som förberedelse inför själva ministerrådsmötet den 12 december.

Dagordningen säger »Partial general approach«. Det vill säga att man tar ett snack om saken.

Åter är den centrala frågan om det finns tillräcklig majoritet för det ungerska EU-ordförandeskapets senaste förslag i ministerrådet – eller om det fortfarande finns en blockerande minoritet. (En blockerande minoritet måste bestå av minst fyra länder och mer än 35 procent av befolkningen.)

Läget på förra mötet var att Österrike, Belgien, Tjeckien, Tyskland, Polen och Nederländerna röstar nej. Vilket är en blockerande minoritet. Men bilden förändras ständigt.

Den goda nyheten är att Finland nu tycks säga nej.

Den dåliga nyheten är att Tyskland (efter att liberala FDP lämnat regeringen) kan komma att rösta ja. Inrikesminister Faeser (SPD) tvekar inte vad gäller att rulla ut övervakningsstaten.

Även om Finland röstar nej räcker det inte för att kompensera för ett eventuellt tyskt ja, på grund av rådets snåriga voteringsregler.

Faller den blockerande minoriteten i ministerrådet går frågan till förhandlingar mellan rådet, kommissionen och Europaparlamentet. Vilket kan landa hur som helst.

Det senaste förslaget i ministerrådet är client-side-scanning där spionprogram skall byggas in på applikationsnivå (eller systemnivå) för att skanna innehållet i folks meddelanden innan de krypteras och sänds.

På så sätt menar ministerrådet att man respekterar rätten till totalsträckskrypterad kommunikation. Vilket är hårklyverier på hög nivå.

Ministerrådet menar även att det hela är frivilligt då användare kan göra en opt-out från denna skanning. Men denne kommer då inte att kunna sända bilder, videos eller dela länkar.

Vad det kokar ner till är spionprogram. I din telefon. Och dator.

Förslaget stöds av den svenska regeringen och en majoritet (M+KD+L+S) i riksdagen. Detta trots att M&L kampanjade för ett nej till Chat Control 2 i sommarens EU-val. Liberalerna har till och med stämmobeslut på att säga nej. Vilket de högaktningsfullt struntar i.

Läs mer:
• Chat Control 2 – vad händer nu? »

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Nya EU-kommissionen och internet

av Lämna en kommentar

Den nya EU-kommissionen kommer att ha fullt upp med att reglera internet, övervaka medborgarna och skrämma bort IT-investeringar från Europa.

Idag har Europaparlamentet godkänt den nya EU-kommissionen. Här är några frågor på dess bord som rör internet under mandatperioden.

Datalagring

2014 upphävde EU-domstolen EU:s direktiv om datalagring (lagring av metadata om allas telefonsamtal, SMS, e-post-meddelanden, uppkopplingar, mobilpositioner m.m.).

Detta med hänvisning till de grundläggande mänskliga rättigheterna och vad de har att säga om rätten till privatliv och privat korrespondens. Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

Nu diskuteras ett nytt datalagringsdirektiv i EU, som är tänkt att försöka kringgå EU-domstolens beslut. Precis som i Sverige vill man även komma åt de olika meddelandetjänsterna. Speciellt de totalsträckskrypterade.

Ännu finns inget konkret på bordet, men det kommer. Gissningsvis rätt tidigt under mandatperioden då det tar åratal att få igenom ett nytt direktiv. Det skulle inte förvåna om förslaget redan ligger klart och väntar på tillträdande kommissionär Brunners skrivbord.

Chat Control 2 / CSAR

Den nya EU-kommissionen står fast vid Ylva Johanssons ursprungliga förslag om att låta AI granska innehållet i folks elektroniska kommunikationer (och molntjänster m.m.).

Om ministerrådet kommer fram till en position går frågan in i trilog-förhandlingar mellan EU-kommissionen, ministerrådet (client-side-scanning) och Europaparlamentet (som säger nej till Chat Control 2 i dess bärande delar).

Vilket med största sannolikhet kommer att landa i någon form av ja till förslaget. Om inte parlamentet upplever ett yttre tryck som får det att inse att ett hårdnackat nej ligger i dess intresse.

The Digital Services Act (DSA)

Den utgående EU-kommissionen lämnar efter sig frågan om hur det är tänkt att stora sociala media skall stoppa innehåll som man ogillar – men som inte är olagligt.

I en rättsstat bör det – i förväg – tydligt framgå vad som är tillåtet att säga eller ej. Det som inte uttryckligen är förbjudet måste vara tillåtet.

Det blir även upp till den nya kommissionen att se till att DSA:s krav på nätcensorer – Trusted Flaggers / betrodda anmälare) uppfylls. Riken är uppenbar att olika särintressen och intressegrupper kan komma att se en sådan roll för sig själva som ett verktyg för att kunna styra vad som sägs på nätet.

Hat & hot blir EU-brott

Kommissionen och parlamentet (inklusive alla svenska partier i Europaparlamsentet utom SD) driver på för att göra hat och hot till ett »EU-brott« i klass med terrorism och vapensmuggling.

Än så länge finns bara pladdriga policypapper och resolutioner som inte närmare berör vad det är som skall bli förbjudet att säga, skriva och posta. Men nu måste man bli mer konkreta.

Vad gäller »hat« är utrymmet för subjektiva bedömningar stort. Givet EU:s återkommande gräl med sociala media i allmänhet och X i synnerhet är det uppenbart att detta är en fråga som kommer att beröra yttrandefriheten på internet.

Vi följer denna dossier och återkommer när det händer något av betydelse.

Going Dark

Kommissionen, medlemsstaterna och Europol håller (vid sidan av Chat Control 2) på med ett projekt för att komma åt totalsträckskrypterad kommunikation, Going Dark.

Det finns dock redan en lösning, även om den har sina brister: Hemlig dataavläsning. Det vill säga spionprogram (client-side-scanning) på misstänktas telefoner och datorer som registrerar allt som sker på och kring enheten.

Dock drar frågan åt att man vill ha en generell möjlighet att komma åt krypterade meddelanden. Vilket kan kasta ett visst ljus över ministerrådets senaste förslag om client-side-scanning på allas telefoner och datorer som en del av Chat Control 2.

Nu återstår att se vad som kommer ut ur Going Dark-projektet. Blir det några förslag från kommissionen? Eller är detta något som medlemsstaterna kommer att hantera synkroniserat på nationell nivå?

EU, internet och världen

EU har en allt mer omfattande reglering vad gäller internet. Regler som den nya kommissionen har att upprätthålla – även om de driver IT-entreprenörer ut ur EU.

Chat Control 2 har föranlett meddelandetjänster som Signal att hota om att inte längre tillhandahålla sina tjänster i EU. Nya aktörer på meddelande-marknaden kommer att tvingas bygga in spion-moduler från början, vilket kommer att avskräcka nya aktörer som respekterar sina användares integritet.

GDPR gav oss inte bara cockie-eländet utan begränsade även EU-medborgares tillgång till en del utländska siter, bland annat utländsk media. Denna reglering gav dessutom våra företag en ny, kostsam byråkratisk börda.

EU:s nya AI-lagstiftning har än så länge medfört att Apple inte släpper alla sina AI-funktioner på mobiler i EU. Fler oönskade konsekvenser lär följa. Och investeringarna i AI kommer att ske i andra delar av världen.

The Digital Services Act har hamnat på kollissionskurs med yttrandefriheten. Den påbjuder även en omfattande byråkrati för stora sociala plattformar – vilket är en garanti för att startups som saknar Metas och Alphabets resurser och kår av jurister aldrig kommer att kunna etablera sig eller växa sig stora på markanden.

Detta drabbar inta bara oss i EU. Internet känner inga gränser. Om till exempel Chat Control 2 leder till bakdörrar till (än så länge) toitalsträckskrypterde meddelanden kommer sådana även att kunna utnyttjas av regimer i skurkstater för att förtrycka sin befolkning och opposition.

EU:s självbild är att man är »väldsledande« vad gäller att sätta en standard för reglering av IT. Det är inte helt säkert att det är en bra sak.

Detta var bara några exempel på vad som är i görningen. Följ oss för att hålla dig uppdaterad.

Exit Ylva Johansson – EU-kommissionären bakom Chat Control 2

av Lämna en kommentar

Ylva Johanssons hantering av Chat Control 2 är som en katalog över sådant som är fel med EU: Inkompetens, arrogans, politisk korruption, fulspel och maktfullkomlighet.

Snart tillträder den nya EU-kommissionen – och avgående inrikeskommissionär Ylva Johansson drar sig tillbaka.

Under mandatperioden har Ylva Johansson givit ett ansikte åt politiker som inte begriper vad de sysslar med.

Hennes okunnighet om Chat Control 2 – som är hennes eget förslag om massövervakning av folks elektroniska meddelanden – och dess konsekvenser är uppseendeväckande.

Detta blixtbelystes när hon medverkade i Svenska Dagbladets ledarpodd den 23 mars 2023. Låt oss ta ett exempel när ledarredaktionens Andreas Ericson ställer en elementär fråga om Chat Control 2:

AE: – Om du exempelvis känner att du vill vara visselblåsare på EU-kommissionen och höra av dig till Svenska Dagbladet under källskydd, kommer du och jag kunna ha krypterad kontakt som myndigheterna inte kommer läsa i framtiden. Även med det här förslaget?

YJ: – Ja, det är självklart.

AE: – Men om det är så, kommer inte då alla pedofiler använda samma krypterade kontakt? Vad är i så fall vunnet?

YJ: – Nej men grejen är att det enda som… (tystnad) det som…sexuell… Sexuella övergrepp på barn, bilder på det, är alltid kriminellt.

AE: – Ja men de kommer väl ändå kunna… Om du och jag kommer kunna kryptera vår kommunikation, då kommer väl pedofiler också kunna krypteras sin?

YJ: – Om man delar det materialet så kan det vara så att det detekteras det materialet. Men det är ju inte så att man kan läsa någons kommunikation. Och det finns tekniker att detektera utan att bryta krypteringen.

Ridå. Nedan kan du se ett lite längre klipp ur podden, i vilket kommissionär Johansson även blir satt på plats av IT-säkehetsspecialisten Karl Emil Nikka.

Johanssons hantering av Chat Control 2 är anmärkningsvärd. Till att börja med togs förslaget fram i samförstånd med ett amerikanskt företag som utvecklar mjukvara för att granska innehållet i elektroniska meddelanden, Thorn. Som dessutom drivs av Hollywood-kändisar, vilket gjorde alla i EU-apparaten star struck.

Det har visat sig att NGO:er som finansieras av EU har bedrivit lobbyarbete mot EU för Chat Control 2. I en av dessa organisationers ledning sitter en hög EU-tjänsteman som arbetar i Ylva Johanssons närhet – och som varit med och skrivit kommissionens förslag till CC2.

För att påverka opinionen i vissa länder (bl.a. Sverige) inför en viktig omröstning om Chat Control 2 i ministerrådet köpte kommissionen hårt riktade annonser på X. I urvalet av mottagare ingick bland annat politisk hemvist och religion. Vilket är en form av politisk annonsering som är förbjuden i såväl GDPR som EU:s egen nya Digital Services Act.

Johansson har även lyft fram en riggad opinionsmätning från EU:s egen Eurobarometer som påstår att 78% av européerna och 71% av svenskarna stöder Chat Control 2. Vilket är ett rakt motsatt resultat från SvD Novus som hävdar att 72% av svenskarna säger nej.

Hanteringen av Chat Control 2 är som en katalog över sådant som är fel med EU. En ögonblicksbild av systemets inkompetens, arrogans, politisk korruption, fulspel och maktfullkomlighet.

I den här bloggposten kan du läsa en mer utförlig beskrivning av denna solkiga historia, med djuplänkar: Ylva Johansson: Er kritik gör mig bara mer beslutsam »

Som inrikeskommissionär har Ylva Johansson även varit högsta politiska ansvarig för utvidgningen av Europols mandat. (Till exempel har man nu fått rätt att inhämta data direkt hos privata aktörer.) Det är även på hennes vakt som EU startat projektet Going Dark, som syftar till att komma åt totalsträckskrypterad (E2EE) kommunikation.

Nu tas hennes jobb över av österrikaren Magnus Brunner, som av allt att döma tänker fortsätta i Ylva Johanssons spår. Själv kan hon luta sig mot ett avgångsvederlag från skattebetalarna på ungefär 150.000 kronor i månaden, i ett par år.

Relaterat:
• Nikka Systems: Sista faktagranskningen av Ylva Johanssons Chat Control-lögner »
• Ylva Johansson: Er kritik gör mig bara mer beslutsam »
• Europol får utökat mandat för övervakning »
• Going Dark – så vill EU komma åt dina meddelanden och din data »


Mer om Chat Control 2:
• Chat Control 2: Kräv svar i riksdagen denna vecka!
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Regeringen och EU fortsätter marschen in i övervakningsstaten

av Lämna en kommentar

Svenska regeringen riskerar säkerheten för hela vår IT-infrastruktur och EU förbereder mer massövervakning.

Häromdagen trotsade regeringen lagrådet och höll fast vid sitt förslag om att göra lagen om hemlig dataavläsning (spionprogram) permanent.

Skälet till att lagen varit tillfällig är att den är kontroversiell. Den lämnar säkerhetsluckor öppna, för att kunna installera nämnda spionprogram.

Då lämnas dessa sårbarheter även öppna för cyberattacker, kriminella och främmande makt. Säkerhetsbrister i vår IT-miljö skall skyndsamt rapporteras in och åtgärdas.

Detta kan inte nog understrykas. Man skapar spionprogram som registrerar allt som sker på eller i närheten av våra telefoner. Som kommer åt alla filer och bilder. Som bygger på säkerhetsluckor som även kriminella, Putin, Kina, terrorister och allehanda galningar kommer att kunna utnyttja för att skada oss.

IT-tekniken känner inga gränser. Byggs det bakdörrar är det inte bara vår rättskaffens europeiska polis som kan använda dem – utan även skurkstater som inget hellre vill än att få tillgång till sina medborgares kommunikationer.

Därav att lagen om hemlig dataavläsning infördes som en tillfällig lag. Den är problematisk. Men nu har man alltså utrett frågan, regeringen har lagt fram ett lagförslag, fått nej från lagrådet men sagt att man kör på ändå.

Lagrådet påpekar att om det nu fungerat så bra med den tillfälliga lagen, varför då inte bara förlänga den med fem år till. Eftersom den fortfarande är problematisk. Lagrådet uttrycker sammanfattningsvis »stor tveksamhet till den föreslagna permanentningen«.

Men inte då. Nu skall lagen göras permanent. Att lagrådet efterlyser en »samlad översyn« av övervakningsstaten, dess verktyg, dessa verktygs risker och dess effektivitet förbigås i sammanhanget med tystnad.

Här någonstans öppnas bakdörrarna till våra digitala liv en efter en. För det är ju inte bara den svenska regeringen som rullar ut massövervakningen.

Till exempel gör EU och dess medlemsstater allt för att komma runt medborgarnas rätt till totalsträckskrypterad kommunikation.

Ett verktyg för att göra det återfinns i ministerrådets senaste version av Chat Control 2. Client Side Scanning. Programmoduler som kontrollerar innehållet i meddelanden redan innan de krypterats och sänts. Spionprogram. På allas telefoner. Och datorer. Och plattor.

Dessutom kommer EU nu att ta fram ett nytt datalagringsdirektiv. EU-domstolen upphävde det förra, då det stred mot grundläggande mänskliga rättigheter. Tanken är att göra oss och våra elektroniska kommunikationer spårbara bakåt i tiden. Alla.

Sammantaget är bilden rätt dystopisk. Detta kan vara ögonblicket då vi på riktigt stiger in i den digitala övervakningsstaten.

Vi får verkligen hoppas att ingen dum och elak människa kommer till makten och använder dessa verktyg för att förtrycka folk. Någonstans. Någonsin.

Läs vår förra bloggpost:
• Lagrådet ifrågasätter övervakningsstaten »

Pressmeddelande:
• Regeringen föreslår att hemlig dataavläsning permanentas »

Chat Control 2, justitieministern och verkligheten

av Lämna en kommentar

Justiteminister Strömmer har åter lyckats ducka sakargumenten mot Chat Control 2, denna gång i riksdagen.

Förra veckan hölls en interpellationsdebatt om Chat Control 2 i riksdagen.

Bakgrunden var att säkerhetstjänsten i Nederländerna (AIVD) menar att förslaget i allmänhet och ministerrådets senaste utkast i synnerhet gör våra elektroniska kommunikationer och känsliga uppgifter sårbara.

Med anledning av detta har riksdagsledamoten Ulrika Liljeberg (C) ställt en fråga till justiteminister Gunnar Strömmer (M), som mynnar ut i följande…

»Har ministern tagit några initiativ till en förnyad analys av säkerhetsriskerna för Sverige som land, och för vår digitala motståndskraft, mot bakgrund av Nederländernas nya ställningstagande efter att deras säkerhetspolis varnat för och motsatt sig införandet av chat control?«

Det senaste förslaget från det ungerska ordförandeskapet i EU:s ministerråd medför client-side-scanning (10:1). Det vill säga spionprogram som kontrollerar innehållet i våra elektroniska meddelanden i våra telefoner och datorer redan innan de krypterats och sänts.

Trots att detta uppenbart är ett sätt att kringgå kryptering säger justitieministern följande i sitt svar…

»Bland annat har det tydliggjorts att förordningen inte ska förbjuda, försvaga eller kringgå helsträckskryptering…«

Skillnaden mellan vad justitieministern säger och vad som står i pappren är uppenbar. Men han kommer undan med det, även i riksdagens interpellationsdebatt.

Strömmer säger också:

»Spårningsordern är en sista utväg som endast ska användas om andra, mindre ingripande åtgärder är otillräckliga.«

Vilket också står i konflikt med vad som går att läsa i dokumenten. Kravet på skanning gäller meddelandetjänster som gör det möjligt att kontakta andra användare direkt och/ eller möjliggör delning av bilder eller video (3:2da & e:iii). Vilket i praktiken är alla meddelandetjänster.

Justitieminister Strömmer fortsätter med en klassisk bluff:

»Förordningen är också tydlig med att spårningstekniken ska utformas för att enbart hitta övergreppsmaterial.«

När möjligheten att kontrollera innehållet i medborgarnas elektroniska meddelanden väl är på plats, då är användningsområdet bara en fråga om politisk dagsform. Då räcker det med ett klubbslag för att bredda syftet.

Och vad gäller själva frågan i interpellationen – om man drar några slutsatser eller tagit några initiativ med anledning av den nederländska underrättelsetjänstens varning för Chat Control – blir ministerns svar…

»Jag har noterat synpunkten från den nederländska säkerhetstjänsten, och det är något som får tas med i den fortsatta processen.«

Det vill säga att den svenska regeringen inte tycker att varningen från Nederländerna inte är tillräckligt allvarlig för att man skall ompröva sitt ställningstagande om Chat Control 2. I vart fall inte nu.

Hela interpellationsdebatten (protokoll här och video nedan) är en uppvisning i hur politiken duckar fakta och debatt i sak. Det är som att inga argument biter, inte ens när de stöds av de officiella dokumenten.

Vilket gör det svårt att föra en meningsfull debatt i sak. Faktaresistens är ett problem om man vill ha en öppen demokratisk debatt och process.

Slutligen… Vad Europakonventionen om de mänskliga rättigheterna och EU:s egen rättighetsstadga har att säga om rätten till privatliv och om yttrandefriheten berördes dock inte i debatten:

»Var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens.«

»Var och en har rätt till yttrandefrihet. Denna rätt innefattar åsiktsfrihet samt frihet att ta emot och sprida uppgifter och tankar utan offentlig myndighets inblandning och oberoende av territoriella gränser.«

Länkar:
• Interpellationsdebattens protokoll »
• Debatten på Youtube (även nedan) »
• Ministerrådets senaste förslag till CC2 »
• Kommentarer till ministerrådets förslag »
• Nederländerna slår larm om CC2 »

Läs mer:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Polisens VMA varnar för krypterad kommunikation

av Lämna en kommentar

I SOS-appen dyker det upp viktiga meddelanden till allmänheten (VMA). Förra veckan använde polisen denna kanal för att opinionsbilda mot krypterad kommunikation.

Vinkeln är att meddelande-appar som erbjuder krypterad kommunikation kan användas när kriminella värvar unga utförare. Sidan man sänder intresserade vidare till fokuserar helt på detta – och bortser från att god kryptering av våra kommunikationer är central för ett fungerande, modernt samhälle.

Naturligtvis skall föräldrar hålla koll på vad deras barn sysslar med. Det gäller oavsett om de kommunicerar med andra genom brev, telefonsamtal, röksignaler eller krypterade meddelandetjänster.

Vad gäller polisen blir det fel när den försöker opinionsbilda mot viss teknik. Har myndigheten åsikter får den ta det med politikerna. Vilket också sker, hela tiden.

Dessutom kan man ifrågasätta om det är så klokt att använda VMA för annat än viktiga meddelanden om olyckor, katastrofer och krig. Värdet av ett VMA devalveras om det används för annat.

Från SOS-appen i veckan som gick:

The way to end Chat Control 2

av 1 kommentar

The European Parliament could—and should—demand for Chat Control 2 to be withdrawn before approving the new European Commission.

On November 5th, the European Parliament’s LIBE committee will hold its hearing with Magnus Brunner, Austria – the new EU commissioner for internal affairs. As such, he will be responsible for Chat Control 2 / the CSAM regulation.

These hearings are always a power play between the Commission and the Parliament. Often, one or several proposed commissioners will have to be replaced.

As the European Commission still supports the original proposal for Chat Control 2 (AI to analyze the content of all types of electronic messages), there is an apparent conflict with the European Parliament, which rejects CC2 in all essential parts.

In short, the European Parliament should demand that the European Commission withdraw the CC2 proposal before confirming Brunner and the new Commission.

There are many tricky questions regarding the outgoing Commission and its handling of CC2. We have improper connections between organisations and companies that sell technical tools for CC2 and the Commission. We have public servants in the Commission who are also lobbyists regarding CSAM. We have rigged Eurobarometer opinion polls on CC2 (with results opposite to national polls). We have the Commission’s micro-targeted ad campaign for CC2 on X, which conflicts with EU rules for political advertising. What does Commissioner to be Brunner think of all of this?

What does Brunner say about the Commission’s and the Council’s legal services opinions stating that CC2 breaches fundamental human rights? What about the EU data protection officer and the UN human rights commissioner agreeing with this critique? What about the hundreds of academics agreeing with this critique? What about the EU Commission admitting (page 13) that CC2 breaches the right to privacy, private correspondence, freedom of speech, etc.?

What does Brunner have to say about the member states in the Council’s spending years and 30+ negotiation rounds trying to find a qualified majority on CC2 – but still not succeeding?

What has Brunner to say about the European Parliament rejecting all central components in the Commission’s proposal about CC2 – in a unique agreement between all party groups?

Is Brunner prepared to withdraw CC2?

If Chat Control 2 is seen as a serious obstacle to the approval of the new EU Commission, it might very well be withdrawn.

The European Commission still supports its original proposal for AI analysis of the content in all kinds of electronic messages. The member states in the Council are trying to impose client-side scanning of messages with spyware on users’ phones and computers.

The European Parliament has a unanimous cross-group agreement stating:

  • No scanning of end-to-end encrypted messages.
  • Detection orders should only be directed towards suspected lawbreakers, not users in general.
  • A court of law must issue such detection orders.
  • There should be no AI scanning of content in user’s electronic messages.
  • There should be no age verification for messaging apps.
  • It should be possible to use messaging apps anonymously.

The Parliament should stand firm behind all of this as a prerequisite for confirming the appointment of Commissioner Brunner and the new European Commission.

Resources:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Follow us on X: @femtejuli

När EU ger Ryssland tillgång till dina sexchattar…

av Lämna en kommentar

Ansvariga politiker vägrar att lyssna till de tekniska och juridiska experter som varnar för Chat Control 2. Frågan är vad som är värst – beslutsfattarnas skamlöshet, inkompetens eller naivitet.

I USA har de bakdörrar myndigheterna använder för att övervaka människors elektroniska kommunikationer kapats av Kina. Och detta är inte första gången amerikanska myndigheters övervakningsverktyg kommer på drift.

Om man skapar verktyg som ger myndigheterna bakdörrar till krypterad kommunikation eller möjlighet att kringgå densamma – då kan man vara säker på att dessa verktyg kommer att läcka eller hackas av till exempel kriminella eller främmande makt.

Det är också sannolikt att sådana verktyg förr eller senare kommer att missbrukas av våra egna myndigheter – om inte annat på grund av inkompetens, överdrivet nit, korruption, infiltration, missriktad välvilja eller onda avsikter hos enskilda användare. Det räcker med att någon har en dålig dag på jobbet.

Enligt EU-kommissionens förslag skall AI granska innehållet i folks alla slags elektroniska kommunikationer. Och i ministerrådet är det liggande förslaget att använda verktyg som granskar innehållet på användarnas telefoner och datorer innan det krypteras och sänds (client side scanning a.k.a spionprogram) i jakt på förbjudna bilder och videos. Vilket även det kräver att allt måste kontrolleras.

I båda fallen öppnas för att verktygen även kommer att kunna användas av aktörer med onda avsikter. Vilket kommer att göra elektroniska kommunikationer för enskilda, företag, organisationer, myndigheter med flera sårbara. Sådant är inte en teoretisk risk, utan som sagt något som redan sker där möjligheten finns.

Personliga förhållanden, företagshemligheter, sexchattar, politiskt känslig information, medicinska uppgifter, skvaller, dina filer och bilder på molntjänster, ekonomiska uppgifter, medias kommunikationer med källor… Med Chat Control 2 riskerar allt att hamna i orätta händer.

Justitieminister Strömmer (M) säger att han »inte håller med« de experter som varnar för detta. Och riksdagsledamoten Mattias Vepsä (S) säger efter att ha röstat för Chat Control 2 i justitieutskottet att »Jag är inte så insatt« och fortsätter sedan att obekymrat notera att främmande makt nog ändå redan kan övervaka innehållet i våra meddelanden. Ja men då så.

Politikerna håller alltså inte med – eller bryr sig om – den samlade tekniska expertis som varnar för farorna med Chat Control 2.

Vilket inte är direkt förvånande med tanke på att de inte heller håller med Europaparlamentet, kommissionens och rådets egen rättstjänst, EU:s dataskyddsmyndighet, FN:s människorättskommissionär och de hundratals jurister som varnar för att Chat Control 2 inte är förenlig med grundläggande mänskliga rättigheter.

Speciellt uppseendeväckande är detta när det gäller Moderaterna och Liberalerna som värvade röster i EU-valet på att säga nej till Chat Control 2 – samtidigt som de nu säger ja till samma förslag i EU:s ministerråd. Liberalerna har till och med stämmobeslut på att säga nej.

Frågan är vad som är värst – deras skamlöshet, inkompetens eller naivitet.

• Allt på denna blogg om Chat Control 2 »

Läs mer:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli