Femte juli

Nätet till folket!

Kryptering

Kryptering är viktig för säker kommunikation online. Med EU och Europol i spetsen vill myndigheterna nu ha tillgång till bakdörrar till kryptering, även där sådana idag inte finns. Öppnar man sådana bakdörrar för myndigheterna, då öppnar man dem även för kriminella, främmande makt och andra illasinnade aktörer.

Polisens VMA varnar för krypterad kommunikation

av

I SOS-appen dyker det upp viktiga meddelanden till allmänheten (VMA). Förra veckan använde polisen denna kanal för att opinionsbilda mot krypterad kommunikation.

Vinkeln är att meddelande-appar som erbjuder krypterad kommunikation kan användas när kriminella värvar unga utförare. Sidan man sänder intresserade vidare till fokuserar helt på detta – och bortser från att god kryptering av våra kommunikationer är central för ett fungerande, modernt samhälle.

Naturligtvis skall föräldrar hålla koll på vad deras barn sysslar med. Det gäller oavsett om de kommunicerar med andra genom brev, telefonsamtal, röksignaler eller krypterade meddelandetjänster.

Vad gäller polisen blir det fel när den försöker opinionsbilda mot viss teknik. Har myndigheten åsikter får den ta det med politikerna. Vilket också sker, hela tiden.

Dessutom kan man ifrågasätta om det är så klokt att använda VMA för annat än viktiga meddelanden om olyckor, katastrofer och krig. Värdet av ett VMA devalveras om det används för annat.

Från SOS-appen i veckan som gick:

The way to end Chat Control 2

av

The European Parliament could—and should—demand for Chat Control 2 to be withdrawn before approving the new European Commission.

On November 5th, the European Parliament’s LIBE committee will hold its hearing with Magnus Brunner, Austria – the new EU commissioner for internal affairs. As such, he will be responsible for Chat Control 2 / the CSAM regulation.

These hearings are always a power play between the Commission and the Parliament. Often, one or several proposed commissioners will have to be replaced.

As the European Commission still supports the original proposal for Chat Control 2 (AI to analyze the content of all types of electronic messages), there is an apparent conflict with the European Parliament, which rejects CC2 in all essential parts.

In short, the European Parliament should demand that the European Commission withdraw the CC2 proposal before confirming Brunner and the new Commission.

There are many tricky questions regarding the outgoing Commission and its handling of CC2. We have improper connections between organisations and companies that sell technical tools for CC2 and the Commission. We have public servants in the Commission who are also lobbyists regarding CSAM. We have rigged Eurobarometer opinion polls on CC2 (with results opposite to national polls). We have the Commission’s micro-targeted ad campaign for CC2 on X, which conflicts with EU rules for political advertising. What does Commissioner to be Brunner think of all of this?

What does Brunner say about the Commission’s and the Council’s legal services opinions stating that CC2 breaches fundamental human rights? What about the EU data protection officer and the UN human rights commissioner agreeing with this critique? What about the hundreds of academics agreeing with this critique? What about the EU Commission admitting (page 13) that CC2 breaches the right to privacy, private correspondence, freedom of speech, etc.?

What does Brunner have to say about the member states in the Council’s spending years and 30+ negotiation rounds trying to find a qualified majority on CC2 – but still not succeeding?

What has Brunner to say about the European Parliament rejecting all central components in the Commission’s proposal about CC2 – in a unique agreement between all party groups?

Is Brunner prepared to withdraw CC2?

If Chat Control 2 is seen as a serious obstacle to the approval of the new EU Commission, it might very well be withdrawn.

The European Commission still supports its original proposal for AI analysis of the content in all kinds of electronic messages. The member states in the Council are trying to impose client-side scanning of messages with spyware on users’ phones and computers.

The European Parliament has a unanimous cross-group agreement stating:

  • No scanning of end-to-end encrypted messages.
  • Detection orders should only be directed towards suspected lawbreakers, not users in general.
  • A court of law must issue such detection orders.
  • There should be no AI scanning of content in user’s electronic messages.
  • There should be no age verification for messaging apps.
  • It should be possible to use messaging apps anonymously.

The Parliament should stand firm behind all of this as a prerequisite for confirming the appointment of Commissioner Brunner and the new European Commission.

Resources:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Follow us on X: @femtejuli

När EU ger Ryssland tillgång till dina sexchattar…

av

Ansvariga politiker vägrar att lyssna till de tekniska och juridiska experter som varnar för Chat Control 2. Frågan är vad som är värst – beslutsfattarnas skamlöshet, inkompetens eller naivitet.

I USA har de bakdörrar myndigheterna använder för att övervaka människors elektroniska kommunikationer kapats av Kina. Och detta är inte första gången amerikanska myndigheters övervakningsverktyg kommer på drift.

Om man skapar verktyg som ger myndigheterna bakdörrar till krypterad kommunikation eller möjlighet att kringgå densamma – då kan man vara säker på att dessa verktyg kommer att läcka eller hackas av till exempel kriminella eller främmande makt.

Det är också sannolikt att sådana verktyg förr eller senare kommer att missbrukas av våra egna myndigheter – om inte annat på grund av inkompetens, överdrivet nit, korruption, infiltration, missriktad välvilja eller onda avsikter hos enskilda användare. Det räcker med att någon har en dålig dag på jobbet.

Enligt EU-kommissionens förslag skall AI granska innehållet i folks alla slags elektroniska kommunikationer. Och i ministerrådet är det liggande förslaget att använda verktyg som granskar innehållet på användarnas telefoner och datorer innan det krypteras och sänds (client side scanning a.k.a spionprogram) i jakt på förbjudna bilder och videos. Vilket även det kräver att allt måste kontrolleras.

I båda fallen öppnas för att verktygen även kommer att kunna användas av aktörer med onda avsikter. Vilket kommer att göra elektroniska kommunikationer för enskilda, företag, organisationer, myndigheter med flera sårbara. Sådant är inte en teoretisk risk, utan som sagt något som redan sker där möjligheten finns.

Personliga förhållanden, företagshemligheter, sexchattar, politiskt känslig information, medicinska uppgifter, skvaller, dina filer och bilder på molntjänster, ekonomiska uppgifter, medias kommunikationer med källor… Med Chat Control 2 riskerar allt att hamna i orätta händer.

Justitieminister Strömmer (M) säger att han »inte håller med« de experter som varnar för detta. Och riksdagsledamoten Mattias Vepsä (S) säger efter att ha röstat för Chat Control 2 i justitieutskottet att »Jag är inte så insatt« och fortsätter sedan att obekymrat notera att främmande makt nog ändå redan kan övervaka innehållet i våra meddelanden. Ja men då så.

Politikerna håller alltså inte med – eller bryr sig om – den samlade tekniska expertis som varnar för farorna med Chat Control 2.

Vilket inte är direkt förvånande med tanke på att de inte heller håller med Europaparlamentet, kommissionens och rådets egen rättstjänst, EU:s dataskyddsmyndighet, FN:s människorättskommissionär och de hundratals jurister som varnar för att Chat Control 2 inte är förenlig med grundläggande mänskliga rättigheter.

Speciellt uppseendeväckande är detta när det gäller Moderaterna och Liberalerna som värvade röster i EU-valet på att säga nej till Chat Control 2 – samtidigt som de nu säger ja till samma förslag i EU:s ministerråd. Liberalerna har till och med stämmobeslut på att säga nej.

Frågan är vad som är värst – deras skamlöshet, inkompetens eller naivitet.

• Allt på denna blogg om Chat Control 2 »

Läs mer:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Moderaternas och Liberalernas svek om Chat Control 2

av

Idag har riksdagens justitieutskott röstat ja till det ungerska förslaget om Chat Control 2 i EU:s ministerråd. M & L röstade ja – trots att de värvade röster på ett nej i EU-valet.

Som väntat röstade M+KD+L+S ja till Chat Control 2 idag. Vilket därmed är Sveriges linje i ministerrådet.

Vad gäller M & L är detta ett gigantiskt svek. Så sent som för ett par månader sedan stod de och kampanjade emot samma förslag i EU-valrörelsen. Skäms!

Skulle de mot all förmodan ändra sig finns följande tillfällen innan nästa möte med EU:s ministerråd, 10-11 oktober: Justitieutskottet 3 oktober och riksdagens EU-nämnd den 4 oktober. Men vi håller inte andan medan vi väntar…

Om alla partier som sa nej till CC2 i EU-valet hade röstat nej idag – då hade Sverige även sagt nej i ministerrådet. Men nu blir det alltså istället ett ja till client-side-scanning med spionprogram på våra telefoner och datorer istället.

Vi var många som varnade för att detta skulle ske.

Läs mer:
• Emanuel Karlsten: Sverige säger ja till nya versionen av Chat control »
• GP: Sverige säger ja till kritiserade massövervakningslagen Chat control »
• DN: Grönt ljus till ”chat control” – igen »
• DN / Lisa Magnusson: Sverige gör tummen upp till chat control – förstår politikerna ens vad det innebär? »

Tidigare länkar:
• Nu tar riksdagen upp Chat Control 2 »
• Chat Control 2 – riksdagen duckade beslut »
• Riksdagen kräver överläggning om ”Chat control” – nytt beslut kan fattas 3 oktober »
• Sperrminorität gegen Chatkontrolle wackelt »
• Chat Control 2: Kräv svar i riksdagen denna vecka! »
• Chat Control 2 – skarpt läge i EU:s ministerråd »
• Kluvna tungor, en rapport om riksdagspartiernas inställning till Chat Control »

Länkar:
• Patrick Breyer, PP: New EU push for chat control: Will messenger services be blocked in Europe? »
• Emanuel Karlsten: Nya förslaget om ”Chat control” läckt – Sverige måste ge besked inom 12 dagar »
• Chat Control 2 – fortfarande i långbänk »
• Netzpolitik: Ungarn nimmt neuen Anlauf zur Chatkontrolle, »
• Emanuel Karlsten: Ungern arbetar på nytt förslag om Chat control – ger ny möjlighet för riksdagen att rösta nej »
• Så kan Europaparlamentet sänka Chat Control 2 »
• Sex svenska ledamöter med makt över Chat Control 2 i det nyvalda Europaparlmentet »

Relaterade texter med djuplänkar:
• Chat Control 2 i riksdagen: V+C+SD mot M+KD+L+S+MP »
• Chat Control – från start till politiskt kaos »
• Chat Control 2 vs. yttrandefriheten »
• Riksdagen röstade ja till Chat Control 2 »

Läs mer:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Nu tar riksdagen upp Chat Control 2

av

Torsdag 26 september kl 10 sammanträder riksdagens justitieutskott om Chat Control 2. Då fastställs den svenska linjen i EU:s ministerråd.

Även om det ungerska ordförandeskapet i EU:s ministerråd har mildrat förslaget handlar det fortfarande om att massgranska innehållet i människors elektroniska meddelanden.

Människor som inte misstänks för något brottsligt.

Detta vill man göra med spionprogram i meddelande-apparna, som granskar innehållet innan det krypteras och sänds. Client side scanning. Vilket den svenska regeringen ger sitt stöd.

På detta sätt påstår man sig respektera rätten till krypterad kommunikation. Så… Orwellskt.

Övervaka dem som misstänks för brott. Inte alla andra. Det säger både Europaparlamentet och EU-domstolen.

Sverige bör ansluta sig till Europaparlamentets linje. Eller göra som Österrike – där parlamentet säger blankt nej till Chat Control 2.

Att Tyskland och Österrike säger nej till Chat Control 2 är ingen slump. De vet ju hur det kan gå.

Europaparlamentets utredningstjänst, EU-kommissionens och ministerrådets rättstjänst, EU:s dataskyddsmyndighet, FN:s kommissionär för mänskliga rättigheter och hundratals forskare varnar för att förslaget strider mot de mänskliga rättigheterna.

EU-kommissionen medger att Chat Control 2 kränker rätten till privatliv och privat kommunikation samt yttrandefriheten. Men tycker att det är värt priset.

På justitieutskottets sammanträde bestäms den svenska linjen.

Om alla partier som sa nej till Chat Control 2 i EU-valrörelsen (SD, M, L, C, MP & V) håller sina löften kommer Sverige att säga nej i ministerrådet den 10-11 oktober.

Detta kan bli jobbigt för M & L – som samtidigt säger ja till Chat Control 2 i ministerrådet…

Slutligen… Europakonventionen om de mänskliga rättigheterna och EU:s egen rättighetsstadga säger:

»Var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens.«

»Var och en har rätt till yttrandefrihet. Denna rätt innefattar åsiktsfrihet samt frihet att ta emot och sprida uppgifter och tankar utan offentlig myndighets inblandning och oberoende av territoriella gränser.«

Aktuellt:
• Chat Control 2 – riksdagen duckade beslut »
• Riksdagen kräver överläggning om ”Chat control” – nytt beslut kan fattas 3 oktober »
• Sperrminorität gegen Chatkontrolle wackelt »
• Chat Control 2: Kräv svar i riksdagen denna vecka! »
• Chat Control 2 – skarpt läge i EU:s ministerråd »
• Kluvna tungor, en rapport om riksdagspartiernas inställning till Chat Control »

Länkar:
• Patrick Breyer, PP: New EU push for chat control: Will messenger services be blocked in Europe? »
• Emanuel Karlsten: Nya förslaget om ”Chat control” läckt – Sverige måste ge besked inom 12 dagar »
• Chat Control 2 – fortfarande i långbänk »
• Netzpolitik: Ungarn nimmt neuen Anlauf zur Chatkontrolle, »
• Emanuel Karlsten: Ungern arbetar på nytt förslag om Chat control – ger ny möjlighet för riksdagen att rösta nej »
• Så kan Europaparlamentet sänka Chat Control 2 »
• Sex svenska ledamöter med makt över Chat Control 2 i det nyvalda Europaparlmentet »

Relaterade texter med djuplänkar:
• Chat Control 2 i riksdagen: V+C+SD mot M+KD+L+S+MP »
• Chat Control – från start till politiskt kaos »
• Chat Control 2 vs. yttrandefriheten »
• Riksdagen röstade ja till Chat Control 2 »

Läs mer:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Nu kan Europaparlamentet döda Chat Control 2

av

Så här kan Europaparlamentet få EU:s nye inrikeskommissionär att dra tillbaka förslaget om Chat Control 2.

En ny EU-kommission är nu föreslagen och skall frågas ut och godkännas av Europaparlamentet. Bland de nya kommissionärerna finns Österrikes finansminister Magnus Brunner – som efterträder Ylva Johansson som inrikeskommissionär, med ansvar för Chat Control 2.

Detta känns försiktigt lovande, då Österrike är ett av de länder som är kritiskt till CC2. Landets parlament har fattat ett bindande beslut om att säga nej till förslaget. I ministerrådet säger Österrikes regering nej till CC2 tillsammans med Tyskland, Polen, Estland, Luxembourg, och Slovenien.

Man kan därför anta att Brunner inte brinner för CC2 på samma sätt som Johansson. Nu gäller det att få honom att lägga förslaget på hyllan för gott.

Här är utfrågningarna i Europaparlamentet ett gyllene tillfälle. Några förslag till frågor:

  • Vad tycker Brunner om det avslöjade förhållandet mellan lobbyister som tillhandahåller mjukvara för Chat Control och EU-kommissionen?
  • Vad tycker Brunner om att EU-tjänstemän sitter med i EU-finansierade lobbygrupper som är aktiva i CSAM-frågan och samtidigt varit med och utformat EU-kommissionens förslag om CC2?
  • Vad tycker Brunner om de vinklade opinionsmätningar om CC2 som genomförts av kommissionen och som visar rakt motsatt resultat mot nationella dito?
  • Vad tycker Brunner om att kommissionen använt sig av micro targeting på X för att annonsera för CC2, på ett sätt som inte är förenligt med EU:s egna regler?
  • Vad tycker Brunner om att Europaparlamentets utredningstjänst, kommissionens respektive rådets rättstjänst, EU:s dataskyddsmyndighet, FN:s människorättskommissionär och hundratals akademiker varnar för att CC2 strider mot de grundläggande mänskliga rättigheterna?
  • Vad tycker Brunner om att EU-kommissionen själv i sitt förlsag (sid 13) skriver att CC2 strider mot bland annat rätten till privatliv och privat kommunikation samt yttrandefriheten – men ändå håller fast vid förslaget?
  • Vad tycker Brunner om att EU:s ministerråd och COREPER 2 inte kunnat enas om CC2 trots mer än 30 förhandlingsrundor?
  • Är Brunner beredd att dra tillbaka kommissionens förslag om CC2?
  • Om ej, är Brunner beredd att tillmötesgå ett enigt Europaparlament – som säger nej till CC2 i alla dess bärande delar?

Mer input för möjliga frågor: Chat Control – från start till politiskt kaos »

I samband med utfrågningarna av nya EU-kommissionärer är Europaparlamentet alltid på hugget för att testa de förslagnas förmåga och åsikter. Vad gäller Brunner och Chat Control 2 är det i princip öppet mål.

Svenska ledamöter i utskottet för mänskliga rättigheter (LIBE) som får möjlighet att fråga ut Brunner är Abir Al-Sahlani (C), Evin Incir (S), Alice Bah Kuhnke (MP), Alice Teodorescu Måwe (KD), Tomas Tobé (M), Charlie Weimers (SD). Samtliga utom Incir sa nej till CC2 i EU-valet.

Parlamentets uppgift är alltså att godkänna (eller förkasta) hela den nya EU-kommissionen. Ofta leder det till att enskilda ledamöter måste bytas ut under processen.

Länkar:
• Så kan Europaparlamentet sänka Chat Control 2 »
• Sex svenska ledamöter med makt över Chat Control 2 i det nyvalda Europaparlmentet »

Relaterade texter med djuplänkar:
• Chat Control 2 i riksdagen: V+C+SD mot M+KD+L+S+MP »
• Chat Control – från start till politiskt kaos »
• Chat Control 2 vs. yttrandefriheten »
• Riksdagen röstade ja till Chat Control 2 »

Läs mer:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

EU vs. Telegram

av

Det kan bli stökigt både juridiskt och politiskt när Frankrike och EU nu ger sig på meddelande-appen Telegram.

Frankrike kan ha försatt sig själva – och EU – i en knepig sits i och med att man arresterat meddelande-appen Telegrams grundare och chef, Pavel Durov. (Se vår förra bloggpost.)

Att stifta lagar som låter bra är en sak – men att tillämpa dem kan visa sig vara knepigare.

När det kommer till EU-lag (som i vart fall i teorin är överordnad fransk lag) går frågan om budbärarimmunitet (mere conduit) tillbaka till gamla eHandelsdirektivet (ECD) vars regler nu återfinns i EU:s Digital Services Act (DSA).

Den som tillhandahåller en kommunikationstjänst (t.ex. uppkoppling eller en »interpersonal communication service«) kan inte hållas ansvarig för sådant denne inte känner till. Därmed kan en sådan tjänst inte hållas ansvarig för vad användarna har för sig. Generell övervakning av innehåll är inte tillåten.

Dock förutsätter DSA att tjänsten tar bort olagligt innehåll om den upptäcker eller får kännedom om sådant. (Exakt vad som är olagligt avgörs av den politiska dagsformen. I sammanhanget kan det vara värt att notera att EU är på väg att göra »hat« till ett EU-brott i klass med terrorism och vapensmuggling.)

Den som initierar eller modifierar vad som sprids är dock ansvarig för sitt innehåll. Då är man en redaktionell tjänst snarare än en kommunikationstjänst.

Vad är det då som gäller i fallet Telegram?

DSA tvingar som sagt operatörer att ta bort olagligt innehåll som de får kännedom om. Vilket Telegram (om vi förstår fransoserna rätt) inte gjort. Således hålls operatören medansvarig för de brott som begåtts i/med dennes tjänst.

Det är lite som att hålla Trafikverket ansvarigt för all kriminell verksamhet som sker i anslutning till dess vägar. Eller Post Nord för att det sänds droger per post. (Å andra sidan är båda som regel skyldiga att agera om de får kännedom om något brottsligt som de kan medverka till att avstyra.)

Här måste först fastställas att Telegram varit eller gjorts medvetet om innehållet i fråga. Samt att det verkligen handlar om olagligt innehåll. Vilket i sig kan bli en utdragen process.

Nästa fråga är vad man egentligen menar med att Telegram / Durov är medskyldiga till de brott som kan ha begåtts eller planerats på plattformen. Att utkräva samma ansvar som av en verklig gärningsman känns orimligt.

Men det handlar inte bara om olagligt innehåll som sådant. Framförallt vill fransmännen och EU att Telegram samarbetar för riktad övervakning och massövervakning.

Detta är en del av EU:s krig mot krypterad kommunikation. Även om Telegram inte har totalsträckskryptering (E2EE) by default, så lär de aktörer myndigheterna vill åt ha slagit på den i appens inställningar.

Med Telegrams högst oklara bolagsstruktur, utspridda hårdvara och slutna serverprogramvara kan det bli knepigt att tvinga företaget till någonting alls. Därför tar man nu till storsläggan och fängslar dess centralfigur, Pavel Durov.

Vilket är en signal till andra meddelandetjänster och operatörer. (Till exempel den mindre men oberoende, säkrare och totalsträckskrypterade meddelande-appen Signal, som används av aktivister, oppositionella och journalister runt om i världen.)

En sak EU inte tycks tänka på är att om man tvingar en meddelande-app att skapa bakdörrar till krypterad kommunikation – då öppnar man inte bara upp användarnas meddelanden för europeiska myndigheter. Då kommer även Kina, Ryssland, Iran och andra skurkstater att kunna använda samma bakdörr för att förtrycka sina oppositionella.

Det är inte helt uppenbart hur fransmännen tänkt hantera detta. Att låsa in Durov någon längre tid för att han möjliggör säker privat kommunikation ser illa ut och kan bli politiskt jobbigt. (Europaparlamentet och Europadomstolen försvarar rätten till totalsträckskryptering, med hänvisning till de mänskliga rättigheterna och vad dessa har att säga om rätten till privatliv och privat korrespondens.)

Att fallet är känsligt understryks av att president Macron är angelägen om att påpeka att detta inte är ett politiskt beslut och att han inte har något med saken att göra.

Sedan kompliceras allt av att det är oklart om Telegram drivs av en principiell inställning till fri och privat kommunikation – eller om tjänsten har olämpliga kopplingar till Ryssland och i så fall på vilket sätt. Blandar man in nationell säkerhet kan delar av fallet komma att hemligstämplas, vilket i så fall hindrar media och allmänhet från att kontrollera att processen går rätt till.

Detta är ett getingbo. Och vad som sker kan bli prejudicerande, då DSA inte tidigare prövats på allvar.

Sverige och Danmark har redan de verktyg för övervakning som krävs

av

Sverige och Danmark kräver tillgång till kryperade meddelandetjänster för att bekämpa gängen. Men de har redan de verktyg som krävs.

De danska och svenska justitieministrarna och rikspolischeferna har träffats för att diskutera problemet med svenska gängkriminella som begår allvarliga brott i Danmark.

Ett krav är att man vill komma åt krypterade meddelande-appar. Men om man tittar närmare så har myndigheterna redan de verktyg som behövs – utan att underminera kryptering för vanligt hederligt folk. Låt oss bena ut detta…

Rikspolischef Petra Lundh säger att den initiala värvningen av minderåriga gärningsmän sker helt öppet på sociala media som till exempel TikTok och SnapChat. Och så länge det sker öppet går det att spana och stoppa verksamheten samt lagföra de ansvariga. Stämpling till mord är olagligt.

Sedan, säger man, flyttar värvningen över till krypterade meddelande-appar. Därför vill man komma åt krypterad kommunikation. Detta är inget nytt krav. Den svenska regeringen och EU är redan djupt engagerade i det så kallade Going Dark-projektet.

Saken är dock att man redan har de verktyg som krävs för att komma åt denna krypterade information – utan att för den sakens skull etablera bakdörrar till alla krypterade meddelandetjänster eller potentiellt bereda sig tillgång till alla människors meddelanden.

Verktyget heter hemlig dataavläsning. Om man har en misstänkt (värvningsförsöken ovan plus the usual suspects) får polisen redan idag installera spionprogram på de misstänktas telefoner och datorer.

Med hemlig dataavläsning kan man se allt som sker och finns på enheterna. Man kan till exempel läsa meddelanden innan de krypteras och sänds – alternativt efter att de tagits emot och av-krypterats.

(Hemlig dataavläsning är visserligen inte oproblematisk. Den bygger på att säkerhetshål i systemprogramvara och IT-infrastruktur lämnas öppna för att man skall kunna installera spionprogrammen. Och då är de även öppna för kriminella, främmande makt med flera. Så verktyget är inte perfekt, men det är vad man redan har och använder.)

Finns en misstanke kan man alltså redan komma åt innehållet i alla meddelandetjänster, även totalsträckskrypterade (end-to-end encryption, E2EE) sådana.

Sedan oktober förra året krävs för övrigt inte ens en konkret brottsmisstanke för att polisen skall få övervaka folk med hemliga tvångsmedel. Utrymmet för övervakning av gängkriminella som ägnar sig åt stämpling till mord m.m. bör därför redan vara betydande.

Någonstans här dyker en misstanke upp om att det kanske inte handlar om behov av nya övervakningsverktyg – utan att det mer är en fråga om kompetens och effektivitet. Vilket är områden där svensk polis på goda grunder kritiserats under lång tid.

Hemlig dataavläsning är problematisk nog. Att skapa bakdörrar till alla krypterade meddelande-tjänster kommer att göra alla medborgare, företag, organisationer, myndigheter med mera mindre säkra online.

Det samma gäller hemlig dataavläsning på alla telefoner och datorer – det vill säga det som EU:s ministerråd och den svenska regeringen vill ha inom ramen för Chat Control 2, client-side-scanning.

Skapar man sårbarheter i våra elektroniska kommunikationer kommer de även att kunna utnyttjas av aktörer med ont uppsåt. Inte ens amerikanska CIA och NSA lyckas hålla sina spionverktyg hemliga.

I sammanhanget är det värt att notera att tunga EU-institutioner går emot att man bereder sig tillgång till alla människors elektroniska kommunikationer.

EU-domstolen har fattat ett i sammanhanget viktigt beslut. När den upphävde EU:s datalagringsdirektiv 2014 etablerade den principen: Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

Dessutom har Europaparlamentet – i samband med behandlingen av Chat Control 2 – slagit fast följande relevanta punkter:

  • Ingen skanning av innehållet i totalsträckskrypterad / E2EE kommunikation.
  • Övervakning skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell.
  • Beslut om övervakning skall fattas av en domstol.

Europakonventionen om de mänskliga rättigheterna och EU:s människorättsstadga föreskriver att »Var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens.«

Där kan man även läsa att »Var och en har rätt till yttrandefrihet. Denna rätt innefattar åsiktsfrihet samt frihet att ta emot och sprida uppgifter och tankar utan offentlig myndighets inblandning och oberoende av territoriella gränser.«

Vilket gäller oavsett om mottagaren är tusenden eller bara en person.

Sammanfattningsvis är dagens dansk-svenska utspel om övervakning av elektroniska kommunikationer rätt mycket ett slag i luften.

Antingen är det fråga om sådant som redan är på gång i EU (Going Dark). Eller så är det sådant som saknar rättslig grund och som avfärdats av några av EU:s tyngsta institutioner – och som står i strid med de grundläggande mänskliga rättigheterna.

Snarare handlar det om att man ser ett tillfälle att flytta fram övervakningsstatens positioner. Och att man behöver säga något i media som låter handlingskraftigt.

Däremot är det välkommet med mer polisiärt samarbete mellan Sverige och Danmark för att bekämpa gränsöverskridande brottslighet. Svensk polis kanske till och med kan lära sig något på kuppen.

Chat Control 2 – sommaruppdatering

av

• Europaparlamentet säger nej till Chat Control 2 i alla dess bärande delar.
• EU:s ministerråd har kört fast och diskuterade senast client-side-scanning.
• Den utgående EU-kommissionen vill fortfarande låta AI granska innehållet i medborgarnas elektroniska meddelanden.

Det brände till i Chat Control-frågan när alla partier utom C & SD i riksdagens justitieutskott gav grönt ljus till det senaste förslaget om CC2 i EU:s ministerråd, bara en vecka efter EU-valet.

I korthet gick det ut på spionmoduler i meddelande-apparna, som kan granska vad som skrivs redan innan ett meddelande krypteras och sänds. Client-side-scanning. På så sätt menar man att man respekterar rätten till krypterad kommunikation.

Redan i september 2023 informerades riksdagen om den svenska regeringens position. »En spårningsorder måste i sista hand kunna verkställas utan hinder av att en tjänst är krypterad, t.ex. genom en maskinscanning innan meddelandet krypteras och skickas.«

Det vill säga client-side-scanning. Ingen i riksdagens justitieutskott eller EU-nämnd tycks dock ha reagerat på detta. Frågan är om det var medvetet eller av oförstånd.

Möjligen ville regeringspartierna tona ner saken då de drev en linje (ja till CC2) i ministerrådet och en helt annan (nej till CC2) offentligt, till exempel i EU-valrörelsen. Vilket väckt en del kritik.

Vad MP egentligen tycker om Chat Control 2 är inte längre helt kristallklart. Och V tycks ha drabbats av beröringsskräck inför utsikten att rösta med C och SD mot CC2 i justitieutskottet.

Sedan blev det midsommar och frågan tvärdog. Igen. Vilket kan vara ett lämpligt tillfälle för en överblick.

Europaparlamentet har sagt nej till CC2 i alla dess centrala delar:

  • Ingen skanning av innehållet i totalsträckskrypterad / E2EE kommunikation.
  • Övervakning skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell.
  • Beslut om övervakning skall fattas av en domstol.
  • Ingen skanning (med AI) efter olagligt innehåll (grooming) i elektroniska konversationer.
  • Ingen obligatorisk åldersverifiering för meddelande-appar.
  • Anonyma konton på meddelande-appar skall vara tillåtna.

Nu återstår att se vad det nyvalda parlamentet gör med frågan. Särskild uppmärksamhet bör riktas mot de svenska ledamöter som i EU-valrörelsen lovade säga nej till CC2. (Alla, utom S och kanske KD.)

I EU:s ministerråd har man inte lyckats uppnå tillräcklig majoritet för förslaget. I den senaste varianten ville det utgående belgiska ordförandeskapet som sagt införa client-side-scanning med spionmoduler på applikations- eller systemnivå i våra telefoner, datorer m.m.

Dessutom ser ministerrådet framför sig en modell med »frivillighet« där användare kan säga nej till meddelandescanning. Men denne kommer då inte att få dela bilder, video eller länkar (!).

Vilket på alla sätt bryter mot den rimliga principen: Övervaka dem som misstänks för brott – inte alla andra, hela tiden. Plus mot rätten till privatliv och privat korrespondens samt yttrandefriheten.

Vilket ministerrådets egen rättstjänst varnar för. Även det nya förslaget bryter mot grundläggande mänskliga rättigheter.

Den svenska regeringen säger som sagt ja till detta. Men det finns fortfarande en blockerande minoritet i ministerrådet.

Nu tar Ungern över ordförandeklubban i EU och CC2 finns uppsatt på ministerrådsmöten i oktober och december. Innan dess lär den komma upp på tjänstemannanivå i COREPER II. Vad Ungern (som är för CC2) kommer att göra av frågan är än så länge oklart.

Vid årsskiftet går EU-ordförandeskapet över till Polen, som i princip säger nej till CC2.

EU-kommissionen står å sin sida fast vid sitt ursprungliga förslag om att låta AI granska innehållet i folks elektroniska meddelanden. Även totalsträckskrypterade /end-to-end-krypterade sådana. Det har framförts krav på att kommissionen helt bör dra tillbaka förslaget.

När eller om ministerrådet kommer överens om något blir det förhandlingar mellan parlamentet, rådet och kommissionen – bakom stängda dörrar. En kompromiss där måste sedan i sin tur godkännas av både parlamentet och rådet.

Processen fortsätter. Låt oss slutligen påminna om de grundläggande principer som står på spel. Europakonventionen om de mänskliga rättigheterna och EU:s egen rättighetsstadga säger (i snarlika formuleringar)…

»Var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens.«

Utöver rätten till privatliv påverkas även yttrandefriheten…

»Var och en har rätt till yttrandefrihet. Denna rätt innefattar åsiktsfrihet samt frihet att ta emot och sprida uppgifter och tankar utan offentlig myndighets inblandning och oberoende av territoriella gränser.«

I sammanhanget kan det även vara på sin plats att påminna om den svenska grundlagen, Regeringsformen 2:1:

»Var och en är gentemot det allmänna tillförsäkrad
1. yttrandefrihet: frihet att i tal, skrift eller bild eller på annat sätt meddela upplysningar samt uttrycka tankar, åsikter och känslor,
2. informationsfrihet: frihet att inhämta och ta emot upplysningar samt att i övrigt ta del av andras yttranden, (…)«

Vilket naturligtvis gäller oavsett om yttrandet är menat för tusen personer eller bara en enda och oavsett om det handlar om en offentlig plats eller ett elektroniskt meddelande i en app.

De grundläggande mänskliga rättigheterna har än så länge visat sig vara de starkaste argumenten mot Chat Control 2 – då det är svårt för politikerna att gå runt dem. Vilket bland andra justitieminister Strömmer beklagat sig över.

Relaterade texter med djuplänkar:
• Chat Control 2 i riksdagen: V+C+SD mot M+KD+L+S+MP »
• Chat Control 2 – vad händer nu? »
• Chat Control – från start till politiskt kaos »
• Chat Control 2 vs. yttrandefriheten »
• Riksdagen röstade ja till Chat Control 2 »
• Regeringens dubbelspel banar väg för Chat Control 2 »
• Chat Control 2 kan kuppas igenom i EU:s ministerråd »
• M, KD & L talar med kluven tunga om Chat Control 2 »

Läs mer:
• Chatcontrol.se »
• Chatcontrol.eu »
• StopScanningMe.eu »

Följ oss även på X: @femtejuli

Going Dark – så vill EU komma åt dina meddelanden och din data

av

Vi har sammanställt allt du behöver veta om EU:s projekt Going Dark – som är tänkt att ge myndigheterna tillgång till medborgarnas meddelanden och data.

Vi har tidigare skrivit om EU:s Going Dark-grupp. Tanken är att komma åt medborgarnas elektroniska kommunikation, särskilt krypterad sådan.

En »High-Level Expert Group« har tillsatts. Den bytte snabbt namn till en »High-Level Group«, då expertgrupper har högre krav på på öppenhet och allsidighet. Deltagarlistan har varit hemlig.

Gruppen är speciellt inriktad på att ge myndigheterna tillgång till krypterad kommunikation och data, geodata och komma åt användning av anonymiseringstjänster som VPN och TOR/darknet.

Man har diskuterat tillgång till data i användarnas enheter (mobil, dator, platta, spelkonsoll etc.), tillgång till data i meddelande-apparnas system samt tillgång till data i transit.

Gruppen har även tagit upp statstrojaner (hemlig dataavläsning) och hur man skall komma runt EU-domstolens förbud mot generell datalagring. (I Sverige har en utredare redan föreslagit ny datalagring och att meddelandeoperatörer skall tvingas att överlämna begärd data i läsbar, det vill säga icke krypterad form.)

Going Dark-projektet var uppe som en informationspunkt i riksdagens EU-nämnd den 1 december 2023. Justitieminister Gunnar Strömmer sa då att…

»Vi som land fortsätter att vara utomordentligt aktiva i detta och i gruppens arbete i syfte att kunna bidra till att det kan presenteras verksamma rekommendationer inför tillträdet av den nya kommissionen hösten 2024 och för att de rekommendationerna sedan ska genomföras.«

EU-nämnden hade inga frågor, åsikter eller kommentarer.

I anknytning till Going Dark-gruppens arbete gick de europeiska polischeferna ut via Europol med uppmaningen »European Police Chiefs call for industry and governments to take action against end-to-end encryption roll-out«.

Vad de vill ha är laglig tillgång (lawfull access by design) till kommunikationstjänsternas lagrade data och skanning i realtid efter olagliga aktiviteter i användarnas meddelanden.

I ett 42-punktsprogram vill Going Dark-gruppen nu att meddelande-appar skall certifieras av EU. Man vill ha inflytande över branschens produktprotokoll och tekniska arkitektur.

Gruppen vill ha ny datalagring. Den kräver tillgång till begärd data i läsbar (ej krypterad) form. Data om IP-nummer / port skall också lagras. Detta skall även gälla operatörer som är baserade utanför EU.

Utöver datalagring vill man också ha tillgång till data. (Här kan nämnas att Europols utökade mandat redan ger dem rätt att bereda sig tillgång till data hos privata aktörer. Detta gäller även data om personer som inte är misstänkta för brott.)

Man vill även kunna övervaka dig i din uppkopplade bil – och genom allt annat under rubriken internet of things.

Man efterlyser infrastruktur som är »compatible with the transfer in real time of interception of potentially very large amounts of data of various nature«.

Gruppen har tydligen problem med att komma åt »home routing« via 5G. Därför vill man vara med i utformandet av standarden för 6G. Och så vill man komma åt internettrafik som går via satellit.

Man vill ha ökade resurser, inte bara för att komma åt krypterad data utan även för att utveckla AI-verktyg för dataanalys. (Som Chat Control 2, i sin grundform.)

Gruppen vill även se en mekanism för gränsöverskridande utbyte av information om tekniska sårbarheter som kan utnyttjas för övervakning.

Man kräver »state-of-the-art technological solutions« och en ny researchgrupp för att komma åt totalsträckskrypterad /end-to-end-krypterad kommunikation.

Meddelandeplattformar som inte underkastar sig det ovanstående skall kunna utsättas för administrativa sanktioner och begränsad möjlighet att verka på EU:s marknad.

(När samma resonemang är på tapeten i förslaget om Chat Control 2 föreslås att meddelande-appar som inte lyder order skall förbjudas på de tekniska plattformarnas app-stores.)

Man talar till och med om fängelse för »non-cooperative hosting providers«.

Allt detta och mer därtill hoppas man skall ligga till grund för den nya EU-kommissionens arbete de kommande fem åren.

Här kan det vara på sin plats att konstatera att Europadomstolen i februari slog fast att kryptering är en mänsklig rättighet. Europakonventionen och EU:s egen rättighetsstadga säger att…

»Var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens.«

Även EU-domstolen har fattat i sammanhanget principiellt viktiga beslut. När den upphävde EU:s datalagringsdirektiv 2014 etablerade den principen: Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

Dessutom har Europaparlamentet – i samband med behandlingen av Chat Control 2 – slagit fast följande relevanta punkter:

  • Ingen skanning av innehållet i totalsträckskrypterad / E2EE kommunikation.
  • Övervakning skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell.
  • Beslut om övervakning skall fattas av en domstol.

Man kan också konstatera att det inte finns något säkert sätt att komma åt krypterad information utan att också göra den tillgänglig för kriminella, främmande makt och andra aktörer med onda avsikter. Det har gjorts försök. Alla har misslyckats.

Det gäller även client-side-scanning oavsett om den sker på system- eller applikationsnivå. Den kräver svagheter i hård- eller mjukvaran som kan missbrukas. Finns det en bakdörr kommer information om den att läcka. Inte ens CIA och NSA har lyckats hålla sina verktyg hemliga.

Här skall också påpekas att det redan finns verktyg för client-side-scanning på systemnivå (hemlig dataavläsning) som efter prövning kan sättas in mot personer som faktiskt är misstänkta för brott. Men EU:s ministerråd och Europol tycker uppenbarligen att det inte räcker.

Ju mer man gräver ner sig i pappren, ju mer uppenbart blir det att Chat Control 2 inte kan ses som ett isolerat förslag. Det är en del i en större drive för att komma åt privat kommunikation och data. Det handlade aldrig om barnen.

Länkar och resurser:
• High-Level Group “Going Dark” outcome: A mission failure »
• Going Dark expert group – EU’s surveillance forge »
• Going Dark: Ett amerikanskt-europeiskt samarbete för att knäcka privat kommunikation i det dolda. »
• Going dark – EU:s krig mot krypterad kommunikation »
• EU-kommissionen: High-Level Group (HLG) on access to data for effective law enforcement »
• Europol: European Police Chiefs call for industry and governments to take action against end-to-end encryption roll-out »
• Europol: Equilibrium between security and privacy: new report on encryption »
• Europadomstolen om rätten till krypterad kommunikation »
• UNHCR: What is Encryption? »
• Anti-encryption EU expert group to make access to data a political and technical standard »
• EU-Staaten wollen Zugriff auf verschlüsselte Daten und mehr Überwachung »
• First insight: 42 key points of the secret #EUGoingDark surveillance plan for the new EU Commission
• Going Dark-gruppens 42-punktsprogram »