Kryptering

Regeringens senaste förslag om Chatcontrol ändrar inte det faktum att maskiner skall granska innehållet i våra elektroniska meddelanden. Plus att man nu vill kunna installera spionprogram på folks telefoner, plattor och datorer.

I torsdags (14/9) höll riksdagens Justitieutskott möte. Första punkten var EU-kommissionär Ylva Johanssons förslag till ny massövervakning – Chatcontrol.

Protokollet blir inte offentligt förrän torsdag den 21/9, vilket är dagen innan EU-nämnden skall ha sammanträde om samma fråga.

Vi vet dock att inget beslut fattades i Justitieutskottet. Samrådet med regeringen sker i EU-nämnden – som skall skicka med justitieminister Gunnar Strömmer en svensk position till EU:s ministerrådsmöte den 28 september.

Ett dygn innan Justitieutskottets möte delades regeringens förslag till svensk ståndpunkt till ledamöterna.

Hur man än vänder och vrider på dokumentet står en sak klar: Regeringen vill fortfarande ha obligatorisk granskning av innehållet i folks elektroniska meddelanden.

Man kan även dra slutsatsen att det slutliga beslutet (som skulle ha fattats redan under det förra svenska EU-ordförandeskapet) drar ut på tiden. Detta ministerrådsmöte blir sannolikt inte det sista och avgörande, vilket man från början hade tänkt sig.

Således är bollen fortfarande i spel – kanske ända in i vårens EU-valrörelse.

Låt oss gå igenom regeringens förslag i sin helhet, stycke för stycke:

»Förslag till svensk ståndpunkt
Regeringen välkomnar ordförandeskapets arbete med förordningsförslaget. Det är viktigt att arbetet för att förebygga och bekämpa sexuella övergrepp mot barn kan bedrivas på ett effektivt och ändamålsenligt sätt. Brottsligheten är allvarlig och omfattade. Situationen riskerar att förvärras. Därför är det viktigt att förhandlingarna om förordningen kan föras framåt.«

I sammanhanget bör nämnas att ”brottslighetens omfattning” även innefattar tonåringar som skickar nakenbilder av sexuell karaktär av sig själva, till andra tonåringar, med samtycke. (76% av det material som rapporteras in.)

Samt att det finns en hel del övrig luft i EU-kommissionär Ylva Johanssons alarmerande siffror, vilket beskrivs i denna artikel i Kvartal.

»Samtidigt bör flera rättssäkerhets- och integritetsaspekter få ökat genomslag för att nå rätt balans i förslaget. Regeringen kommer att verka för sådana förändringar som ytterligare stärker rättssäkerheten och minskar intrånget i den personliga integriteten. Detta utan att den brottsbekämpande effekten i förslaget äventyras. Regeringen avser i linje med det att verka för att begränsa tillämpningsområdet till dels redan känt och av medlemsstaterna identifierat övergreppsmaterial och alltså utesluta nytt material och grooming, dels till endast nummeroberoende tjänster, så kallade kommunikationsappar, vilket utesluter sedvanlig mobiltelefoni och sms.«

Här är en bra sak. Man vill inte att Chatcontrol skall omfatta tidigare okänt material och grooming. I vart fall inte just nu. Vilket är en rätt uppenbar position, med tanke på att tekniken ännu inte existerar.

Men det innebär att man ändå tänker skanna innehållet i allas elektroniska meddelanden, om än ”bara” i jakt på redan känt olagligt innehåll. Vilket sedan lätt kan utökas. Så grundproblemet kvarstår.

Det är lätt att misstänka att det egentligen är tillgången till folks elektroniska meddelanden som är det överordnade målet.

Man kan även konstatera att regeringen undantar fast och mobil telefoni samt SMS. Den obligatoriska skanningen skall däremot gälla alla andra meddelande-appar. Som dessutom får en 18-årsgräns.

»Regeringen välkomnar inrättandet av ett samordnande och stödjande EU-center. Det bör bland annat ges i uppgift att driva ett utvecklingsarbete mot en ännu säkrare och mer precis spårning av tidigare okänt material och grooming, med hjälp av nya tekniska metoder, t.ex. AI. Regeringen kommer att verka för ett bibehållet nationellt handlingsutrymme när det gäller hur arbetet ska organiseras och utvecklas.«

Man vill med andra ord att en ny EU-myndighet – EU-Center – skall utveckla en AI-stödd teknik som i framtiden skall identifiera eventuellt olagliga bilder (tidigare okänt material) och misstänkta konversationer i folks elektroniska meddelanden och molntjänster.

Vilket känns som att man redan backar tillbaka från vad man nyss ville i stycke två.

»Regeringen ställer sig positiv till att endast domstolar eller oberoende myndigheter ska kunna besluta om spårningsordrar samt att behöriga myndigheter ska kunna utfärda ordrar för att avlägsna, blockera och avlista identifierat och publikt tillgängligt sexuellt övergreppsmaterial från sökmotorer och värdtjänster.«

En viktig och obesvarad fråga i sammanhanget är: Vilka myndigheter?

»Regleringen bör så långt möjligt vara teknikneutral för att möjliggöra en ändamålsenlig teknikanvändning. En spårningsorder måste i sista hand kunna verkställas utan hinder av att en tjänst är krypterad, t.ex. genom en maskinscanning innan meddelandet krypteras och skickas. Samtidigt får inte informationssäkerheten äventyras, krypterade meddelanden ska vara skyddade mot obehörig åtkomst. Kraven på berörda tjänsteleverantörer får inte heller bli orimliga.«

Det man vill göra kan bara uppnås på ett sätt. Det är genom att installera spionprogram på folks datorer, telefoner, plattor m.m. Så att myndigheterna kan läsa meddelanden som skrivs innan de krypteras och/eller efter att ett mottaget meddelande har av-krypterats.

Det är ungefär samma sak som hemlig dataavläsning, som är ett hemligt tvångsmedel som polisen bara får använda vid misstanke om allvarlig brottslighet.

Skillnaden är alltså att hemlig dataavläsning endast får inriktas mot personer som misstänks för brott – inte mot alla, hela tiden som Chatcontrol.

EDIT: Det kan göras på två sätt. Det andra är att varje kommunikations-app görs till ett spionprogram.

Vad gäller informationssäkerheten är nyckelordet ”obehöriga”. Vilket i denna kontext knappast gäller myndigheterna.

Oavsett om det är någon ”behörig” eller ”obehörig” som bygger bakdörrar (i den mån det alls är möjligt) till våra kommunikationer och spionprogram för våra datorer – så gör det oss alla mindre säkra online och öppnar för angrepp från aktörer som vill oss illa.

»Regeringen bevakar även att den slutliga förordningen inte kommer i konflikt med konstitutionella regler om tryckfrihet och mediegrundlagar.«

Det var ju bra.

Således innebär regeringens förslag till svensk position:

• Chatcontrol skall skanna innehållet i alla människors elektroniska meddelanden, men än så länge bara efter sådant som det idag finns teknik för att upptäcka.
• Detta skall gälla alla meddelande-appar men inte vanlig telefon och SMS.
• Den nya myndigheten (EU-Center) skall utveckla AI-verktyg för att i framtiden kunna söka efter tidigare okänt olagligt innehåll och misstänkta konversationer i människors meddelanden och molntjänster.
• För att kringgå kryptering vill man kunna installera spionprogram på folks telefoner, datorer, plattor, spelkonsoler och andra enheter som kan användas för att sända meddelanden.

Det är ingen bra position.

Antingen skannar man innehållet i folks meddelanden eller så gör man det inte. Och spionprogram på våra telefoner och datorer känns som kinesiska fasoner.

Plus att detta bara är Sveriges åsikt. Till exempel vill det spanska EU-ordförandeskapet helt förbjuda kryptering. Detta förslag kan landa precis var som helst och bör stoppas så snart som möjligt.

Den svenska regeringens position duger inte och slutresultatet lär bli ännu värre.

Därför bör EU-nämnden uppmana regeringen att rösta nej eller lägga ner sin röst i ministerrådet, i syfte att uppnå en blockerande minoritet.

Det kan man komma fram till redan nu, utifrån vad som idag ligger på bordet. Som i Österrike.

Speciellt med tanke på att EU-kommissionens rättstjänst, ministerrådets rättstjänst, Europaparlamentets utredningstjänst, EU:s dataskyddsmyndighet, FN:s människorättskommissionär och forskare från hela världen varnar för att förslaget kommer att kränka de konventionsskyddade mänskliga rättigheterna som rätten till privatliv och privat korrespondens. Vilket kommissionen medger men samtidigt viftar bort i sitt eget förslag (!).

Bort med tassarna från våra mänskliga rättigheter. Stoppa Chatcontrol!

Update: Läs även Karl Emil Nikkas långa, djupa och utmärkta analys av regeringens förslag: Regeringen förespråkar mass­övervakning »

Läs mer:
• Svenska Dagbladet idag: Regeringen kan stoppa chat control »
• Chatcontrol.se »
• Chatcontrol.eu »
• Allt du behöver veta om #ChatControl »
• StopScanningMe.eu »

• Använd denna mail-robot för att protestera mot förslaget om Chatcontrol »

Följ oss även på Twitter: @femtejuli