Femte juli

Nätet till folket!

Länktips

Vi använder kategorin länktips dels när vi vill tipsa om något intressant, dels när vi publicerar andra poster med många och/eller bra länkar.

Tyskland vill ha hjälp av IT-branschen för att installera statstrojaner

av

Tyskland var ett av de första länderna att lagstifta om »statstrojaner« – det vill säga spyware som ger myndigheterna tillgång till allt som görs och finns på en dator, mobiltelefon, sufrplatta m.m. Det är detta som Sverige nu infört under benämningen hemlig dataavläsning.

Nu vill Tyskland ta metoden ett steg längre . I ett arbetspapper inför ett kommande regeringsförslag diskuteras möjligheten att tvinga plattformar och meddelandetjänster att hjälpa till med att i smyg installera dessa statstrojaner hos användare.

Branschen vill, föga förvånande, inte ha något med saken att göra. Dels vill de inte bli delaktiga i statens övervakning av medborgarna. Dels vill de att säkerhetsbrister skall bli kända och täppas till – istället för att hållas öppna för att kunna utnyttjas av myndigheterna.

Detta kan vara relevant även för oss svenskar. Dels ger det en indikation om hur den hemliga dataavläsningen kan komma att utvecklas. Dels kan metoden komma att bli vägledande för lagstiftning eller praxis inom EU / Europol.

Läs mer: Staatstrojaner: WhatsApp & Co. sollen Netzverkehr an Geheimdienste umleiten »

Nya, men långsökta anklagelser mot Julian Assange

av

I skuggan av corona-krisen, BLM-protester och det allmänt uppskruvade debattkimatet – sitter Wikileaks grundare och chefredaktör Julian Assange i ett brittiskt högsäkerhetsfängelse i väntan på att den rättsliga prövningen av USA:s begäran om utlämning skall bli klar.

Om Assange utlämnas kan han komma att dömas till ett mer än livslångt fängelsestraff, upp till 175 år.

Det är viktigt att hålla ögonen på bollen. Oavsett vad man anser om Assange som person – så handlar hans fall om tryckfrihet, om rätten och möjligheten att avslöja och publicera uppgifter om oegentligheter och annat som makthavarna helst vill tysta ner.

Obama-administrationen ansåg att detta var en linje som inte bör överskridas. Eller i vart fall att en process mot honom skulle bli ett yttrandefrihetsmål som dels kan vara svårt för staten att vinna, dels ett PR-problem.

Trump-administrationen tycks dock inte ha några sådana hämningar. (Trots att Wikileaks de facto hjälpte till att få Trump vald till president.) Man anklagar bland annat Assange för spioneri – trots att han och Wikileaks inte gjort något annat än traditionellt journalistiskt arbete och i stora stycken publicerat samma information som till exempel The Guardian, The New York Times och Der Spiegel.

Möjligen börjar man inse att de misstankar och åtalspunkter som hitintills presenterats är skakiga. Därför försöker man  nu bygga ut sina anklagelser mot Assange.

Bland annat handlar det om att koppla honom till aktiva försök till dataintrång relaterade till den information som visselblåsaren Chelsea Manning läckte till Wikileaks – samt till det så kallade Stratfor-hacket (för vilket hackern Jeremy Hammond redan dömts). Några direkta bevis – mer än hörsägen – tycks dock inte finnas. (Det är i sammanhanget värt att notera att det amerikanska justitiedepartementet, delvis framgångsrikt, gav sig på den Dallas-baserade journalisten Barrett Brown på liknande grunder.)

TorrentFreak sammanfattar:

»Another indictment has been issued by the DOJ, making this its third attempt to throw the book at Assange. If the DOJ can prove Assange contributed to hacking attempts, it may end up with a case worth pursuing. But much of what the indictments deal with is normal journalism behavior: the cultivation of sources and the encouragement of sources to locate/leak newsworthy documents. The blurry line the DOJ is walking on is the same line the previous administration seemed to feel wasn’t worth crossing, no matter how much harm/embarrassment Assange had caused with the release of sensitive documents.«

Gizmodo noterar:

»DOJ omits several crucial details about the Stratfor hack in its attempts to name Assange as a conspirator in a breach that happened without his knowledge. Most notably, prosecutors exclude that the actual breach of Stratfor’s security, in late 2011, occurred 83 days prior to the events they describe, unknownst by anyone DOJ identifies as part of the conspiracy, including Assange.«

Enkelt uttryckt är frågan om man kan åtala någon för dataintrång – om personen i fråga inte varit medveten om intrånget förrän i efterhand.

Samtidigt som det amerikanska justitiedepartementet bygger på fallet med mer eller mindre långsökta åtalspunkter – så har Assange problem med att få en rimlig och rättvis utlämningförhandling i Storbritannien. Till exempel har han inte haft tillgång till allt det material och den utrustning han behöver för att förbereda sitt försvar. Dessutom har det varit problem med att upprätthålla kontakten mellan Assange och hans advokater under corona-krisen.

Länkar:
• TorentFreak: New Indictment Tries To Tie Julian Assange To A Hacking He Had Nothing To Do With »
• Gizmodo: DOJ’s New WikiLeaks Indictment Has Significant, Convenient Plot Holes »

Den ständiga jakten på The Pirate Bay – filmbolag ger sig på VPN-tjänst

av

Trots årtionden av rättsprocesser lever The Pirate Bay vidare som vanligt.

Samtidigt fortsätter nöjesindustrin sina försök att få stopp på verksamheten. Nu senast är det filmbolagen SF och Nordisk Film som är på krigsstigen.

Spåren ledde till Coludflare, vidare till ISP:n OBEnetwork och slutligen till VPN-operatören OVPN. Nu har filmbolagen begärt ett informationsföreläggande mot OVPN hos Patent- och Marknadsdomstolen. Men OVPN konstaterar att de inte kan lämna den begärda informationen – då de varken lagrar trafikuppgifter, tidsstämplar, DNS-upplag, IP-adresser, MAC-adresser eller information om ackumulerad bandbredd.

Det skall bli intressant att se hur detta kommer att utvecklas. För oavsett om det beslutas om vite, så finns det inga loggar att lämna ut. VPN-tjänster omfattas inte av kravet på datalagring.

OVPN:s advokat, Michael Lettius på Glimstedts Advokatbyrå konstaterar i sin inlaga:

Tillhandahållandet av VPN-tjänster utgör inte en sådan anmälningspliktig verksamhet som avses i 2 kap. 1 § lagen (2003:389) om elektronisk kommunikation (”LEK”) och därmed omfattas inte heller tillhandahållande av sådana tjänster av lagringsskyldigheten i 6 kap. 16 a § LEK. Av förarbetena till den gällande lydelsen av lagrummet framgår att bl.a. VPN-tjänster inte omfattas då ”det konstateras att förslaget inte innebär att sådana uppgifter ska lagras eftersom sådana tjänster aktiveras först efter internetåtkomsten”.

Ändringen avseende lagringsskyldigheten (och flera andra lagändringar) var påkallade av EU-domstolens dom i det s.k. Tele2-målet 2016. EU-domstolen fastslog i detta och ett annat mål bl.a. att undantag från skyddet för personuppgifter ska inskränkas till vad som är strängt nödvändigt och att, vad gäller lagring, de lagrade uppgifterna sammantagna kan göra det möjligt att dra mycket precisa slutsatser om privatlivet för de personer vilkas uppgifter har lagrats.

Sammantaget medför det anförda att OVPN – som alltså inte tillhandahåller någon elektronisk kommunikationstjänst – inte omfattas av lagringsskyldigheten enligt LEK och därmed inte heller av rekvisiten i det åberopade lagrummet i lagen (1960:729) om upphovsrätt litterära och konstnärliga verk (…)

En lärdom, om man gräver ner sig i länkarna, är dock att det under vissa omständigheter kan gå att se vem som använder en viss IP-adress just nu. Detta är dock inget som behöver bekymra vanliga VPN-användare, som ju hoppar till nya IP-adresser varje gång de kopplar upp sig. Men vill man verkligen känna sig säker – till exempel om man vill sända ett synnerligen konfidentiellt meddelande – då kan det kanske vara lämpligt att koppla upp och ner sig mot sin VPN för just detta tillfälle. Men det får betraktas som överkurs.

OVPN kommenterar fallet:

»Vi bestrider helt och hållet Rättighetsalliansens påstående att OVPN har ”illojala syften” och att vår affärsidé är att hjälpa kriminella undgå rättsvårdande myndigheter. Tvärtom används OVPN av flera olika kundgrupper, som exempelvis journalister, advokater, politiker, myndigheter och konsumenter. För att vara helt tydlig: Vi stödjer inte på något sätt eller förespråkar användning av OVPN för att begå brott. Det är väldigt tydligt i våra Allmänna Villkor.

OVPN:s huvudfokus är att skydda människor från hackare och massövervakning. Vi går mot tider där regeringar, lagligt eller olagligt, avlyssnar sina och andras medborgare på en orimligt stor skala. Vi anser helhjärtat att människor bör uppleva samma integritet oavsett om man talar med en person på internet eller ansikte-mot-ansikte.

Vi står fast vid vår övertygelse om ett övervakningsfritt samhälle.«

Fortsättning lär följa.

Länkar:
• OVPN bestrider informationsföreläggande »
• Rättighetsalliansens ansökan om informationsföreläggande (PDF) »
• Inlaga från OVPN:s advokat (PDF) »
• TorrentFreak: The Pirate Bay’s IP Address Belongs to a VPN Provider, ISP Tells Court »

Fyll gärna på i kommentarsfältet om du hittar något intressant i dokumenten eller om du har nyheter i ärendet.

COVI-PASS Digital Health Passport lanseras – även i Sverige

av

Det var kanske bara en tidsfråga, men nu lanseras ett COVI-PASS Digital Health Passport – även i Sverige.

Electronic Specifier rapporterar (redan den 13 maj):

»The COVI-PASS Digital Health Passport can be used as an authenticated gateway for Public Services, Businesses and Employees to manage a safe return to work, life, and safe travel.«

Det handlar alltså om en kommersiellt framtagen app, som är tänkt att kunna användas såväl av företag som av myndigheter.

»Powered by VST Enterprises’ cyber security technology VCode & VPlatform, Circle Pass Enterprises has contracted with VST Enterprises for a fully secure Digital Health Passport – COVI-PASS, to be paired with approved testing kits. CPE is to start shipping orders from next week for the first phased release of 50M COVI-PASS Digital Health Passports to both the private sector and Governments in over 15 countries, including Italy, Portugal, France, Panama, India, the US, Canada, Sweden, Spain, South Africa, Mexico, United Arab Emirates and The Netherlands.

The COVI-PASS Digital Health Passport works on an intelligent colour mapping system (green, amber, red) to authenticate and validate a COVID-19 test providing test history and relevant health information. This allows for accurate data metrics to assess those who have tested positive and negative and the location only of their testing.«

Appen är förvisso frivillig (än så länge) – men kan komma att krävas till exempel om du vill resa, gå på en fotbollsmatch, besöka en konsert, gå på bio eller på annat sätt vistas nära många andra människor. Bli inte förvånad om den kommer att krävas till och med för att gå på restaurang.

Appen förefaller dessutom vara en del i en mycket större plan:

»VSTE are also providing its VCode & VPlatform technology to work with the UNITED NATIONS as part of their SDG Collaboratory (Sustainable Development Goals) program – to provide a wide range of technology services to 9 Billion people by 2030 and which will be announced in the coming weeks.«

Även om företaget bakom appen talar om en hög grad av dataskydd och respekt för individens rätt till privatliv återstår att se hur den egentligen fungerar.

Man kan också notera att ett COVID-19-test endast visar om man är smittad just vid provtillfället. Så något heltäckande skydd är det knappast fråga om.

Det finns många frågetecken. Men framförallt är frågan om vi vill ha en app som fungerar som något slags inrikespass.

Electronic Specifier: Digital health passports supplied to 15 countries »

Sociala media och Hong Kong

av

Bland andra Facebook, Twitter, Google, WhatsApp och Telegram har meddelat att de inte kommer att samarbeta med Hong Kongs polis – efter införandet av de nya kinesiska säkerhetslagarna.

Samtidigt meddelar TikTok att de helt lämnar Hong Kong inom de närmaste dagarna. Dock skall man komma ihåg att TikToks ägare, det kinesiska företaget ByteDance – äger en snarlik app, Douyin, för den kinesiska marknaden. Så uppoffringen kanske inte är så stor…

BBC: TikTok to exit Hong Kong ’within days’ »

Fake news, yttrandefrihet och rättssäkerhet i corona-krisens spår

av

Det förekommer medvetet felaktig information på nätet om corona-krisen. Det kan handla om allt från främmande makt som vill använda krisen för att destabilisera det västeuropeiska, fria och öppna samhället – till reklam för verkningslösa eller farliga läkemedel.

Det hela kompliceras av att även myndigheterna ofta är osäkra på vad som verkligen gäller. En annan faktor är att de sociala plattformarna har skurit ner på den manuella granskningen i smitto-tider – för att istället luta sig mer mot automatiserade beslut som fattas av algoritmer. Frågan är dessutom känslig – eftersom EU-kommissionen samtidigt är kritisk mot inskränkningar av det fria ordet och den fria informationen i länder som Ungern och Polen.

Inte sällan blir det fel. Till exempel har Europaparlamentets vice talman Marcel Kolaja (PP; CZ) fått en post om krisstöd till nystartade företag (med länk till EU-kommissionen) stoppad av Facebook.

EU-kommissionen har utfärdat en »joint communication« om desinformation och fake news om Covid-19 (PDF). Denna erbjuder dock inget skydd att tala om för den som fått poster på sociala media stoppade på felaktiga grunder. Kolaja säger:

»I support the united European action against disinformation; however, it should go hand in hand with clear safeguards for freedom of expression in case of wrongful labeling of content.«

Han påpekar bland annat att det mer klart måste definieras exakt vad som avses med desinformation. Till exempel måste större vikt läggas vid uppsåtet. Och om man väl har en definition – då är frågan vem som avgöra om informationen är autentisk, korrekt och trovärdig. Det måste dessutom finnas rutiner för att överklaga felaktiga beslut om nedtagning av poster och annan information.

Tyvärr är EU-kommissionen otydlig på dessa punkter – vilket blir problematiskt om man ser till till yttrandefrihet, det fria ordet, fri information och ett fritt och öppet internet.

Länkar:
• European joint action on disinformation »
• Kolaja vs. Facebook »
• EU-kommissionens styrdokument (PDF) »

Om ett år skall EU:s nya upphovsrättsdirektiv vara lag – vad händer?

av

Hur går det egentligen med implementeringen av EU:s nya upphovsrättsdirektiv i medlemsstaterna? Vi har samlat några aktuella länkar.

Emanuel Karlsten skriver om saken. Inga konkreta politiska förslag finns ännu  i Sverige och frågan har förberetts med ett samråd ordnat av Justitiedepartementet. Vad gäller Tyskland skriver han »i korthet kan sägas att allt upphovsrättskyddat material kommer filtreras, om inte upphovsrättshavaren på förhand märkt upp materialet som fritt för användning.« Här finns även en positiv nyhet. »De upphovsrättsinnehavare som missbrukar filtret och ”överblockerar” ord eller bilder som de inte äger, kommer förlora sin möjlighet att blockera under en tid.«. Ungern brottas med frågan om undantag för satir m.m. Nederländerna vrider och vänder på frågan om skyddsmekanismer mot överblockering.

Communia skriver mer om Ungern och Nederländerna. I en annan artikel granskar de Tyskland. Via tidigare Europaparlamentarikern Julia Reda har det tyska justitiedepartementets diskussionspapper (översatt till engelska) läckt ut. Och i Frankrike pågår som bekant en strid om huruvida Google skall tvingas betala »länkskatt«, där den franska staten och mediehusen för tillfället tycks gå segrande ur striden.

Slutligen har Piratpartiet en sammanfattning av läget i Tyskland, på svenska.

Rent allmänt kan man säga att många länder tenderar att införa något slags »fair use«-undantag i upphovsrätten för satir, kritik m.m. (Men vad hjälper det om de automatiska filtren inte kan förstå kontext och därmed inte kan undanta satir?) Frågan om risken för överblockering diskuteras också. Och allt tyder på att de olika nätplattformarna kommer att tvingas införa automatiserade uppladdningsfilter, trots alla politiska löften om motsatsen. Och »länkskatten« har blivit den surdeg man kunde frukta.

Även om det finns en del ljuspunkter, så tenderar allt som upphovsrättsdirektivets kritiker varade för vara på väg att bli verklighet.

Franska Avia-lagen om nätcensur underkänns på konstitutionella grunder

av

En god nyhet – även om faran inte är över.

EDRi rapporterar:

»On 18 June, the French Constitutional Council, the constitutional authority in France, declared the main provisions of the “Avia law” unconstitutional. France’s legislation on hate speech was adopted in May despite being severely criticised from nearly all sides: the European Commission, the Czech Republic, digital rights organisations and LBGTQI+, feminist and antiracist organisations. Opposed to the main measures throughout the legislative process, the French Senate brought the law before the Constitutional Council as soon as it was adopted.«

Bland annat vänder man sig mot att vilken användare som helst kan anmäla inlägg sociala media och att detta i så fall måste avlägsnas inom 24 timmar. Man anser även att kravet på att material i vissa fall skall avlägsnas inom en timma är för hårt.

Intressant nog sammanfaller detta beslut med den kritik som framförts mot EU:s nya förordning om terror-relaterat innehåll online (TERREG) som just nu håller på att förhandlas fram.

»In general, the Council underlines that only the removal of manifestly illegal content can be ordered without a judge’s prior authorization. However, assessing that a certain piece of content is manifestly illegal requires a minimum of analysis, which is impossible in such a short time frame. Inevitably, this decision weakens the pro-censorship hardliners’ position in European debates.«

Men ännu är faran inte över. EU är på väg att ta fram en sammanhållen Digital Services Act (DSA) som bland annat är tänkt att slå fast enhetliga regler för nätcensur och avlägsnande av hat och hot från nätet. Mycket talar för att förslag som är snarlika de som nu ogiltigförklarats i Frankrike kommer att läggas fram, fast formulerade så att de precis kan runda invändningar från olika medlemsstaters konstitutionella domstolar/råd (och EU-domstolen).

EDRi: French Avia law declared unconstitutional – what does this teach us at EU level? »

När övervakning blir rasistisk

av

»Ett vanligt beteende kan i en övervakad situation bli uppseendeväckande. För den övervakade betyder det en inskränkning av det vardagliga och naturliga, du slutar slappna av. I fallet med ansiktsigenkänningens problem att särskilja en mörkhyad från en annan läggs en ytterligare dimension till: Övervakningen kan innebära större inskränkningar för en grupp än en annan. Den blonda kan hinna till jobbet, den svarthåriga tas till förhör.«

– Johanna Grönbäck, tatsvetare och kommunikationschef vid Ratio, i Borås Tidning

Vilket möjligen sätter regeringen i en konstig situation – när den både vill ha automatiserad ansiktsigenkänning och vara anti-rasistisk.

Sex års fängelse för fildelning

av

Nyligen röstade riksdagen för att höja straffet för upphovsrättsbrott till maximalt sex års fängelse. Vilket även ökar möjligheten att använda t.ex. fildelning som ursäkt för ökad övervakning och ökad användning av tvångsmedel. (Se till exempel Riksåklagarens promemoria.)

Piratpartiet har en längre text med matnyttiga länkar om saken »