Femte juli

Nätet till folket!

Övervakning

I denna kategori samlar vi nyheter som har med övervakning och massövervakning att göra. Det gäller såväl på nätet som i den fysiska världen.

Nygammal tysk lag om massövervakning klubbad

av

2013 avslöjade Edward Snowden den globala massövervakningen. Dessa avslöjanden rörde inte bara USA, utan även samarbetsländer som Tyskland (och Sverige).

Trots all kritik som följde på avslöjandet fortsatte Tyskland sin verksamhet – genom att man antog en ny lag som i stora drag gjorde sådant som var förbjudet och kontroversiellt lagligt. Denna lag underkändes dock av den tyska författningsdomstolen.

Nu har man antagit en ny lag som påminner väldigt mycket om den förra, med närmast kosmetiska förändringar.

Den nya lagen innebär bland annat:

  • Man får rätt att samla in, processa och exportera ofantliga mängder data. Det talas om en kapacitet på upp till en tredjedel av alla globala telekommunikationer.
  • Man kommer att få lov att i hemlighet hacka nätföretag som Facebook, Google, Appole, Amazon och Microsoft.
  • Man får även rätt att övervaka inrikes kommunikationer i Tyskland, med undantag för kommunikationer mellan två fysiska personer. Vilket är en gummi-paragraf, eftersom en stor del av all kommunikation betraktas som kommunikaterion mellan människa och maskin, snarare än människa och människa.

CDU/CSU och SPD röstade för den nya lagen och hela oppositionen (FDP, Grüne, Linke & AfD) emot. Kritik kommer även från Amnesty och Reportrar utan gränser.

Detta kommer med säkerhet – återigen – att bli en fråga för den tyska författningsdomstolen.

Länk: Bundesnachrichtendienst erhält so viele Überwachungsbefugnisse wie noch nie »

Chat Control – slutet för privat korrespondens online

av

»The EU wants to have all private chats, messages, and emails automatically searched for suspicious content, generally and indiscriminately. The stated aim: To prosecute child pornography. The result: Mass surveillance through fully automated real-time messaging and chat control and the end of secrecy of digital correspondence.«

Patrick Breyer, ledamot av Europaparlamentet för Piratpartiet, DE.

Länk: Messaging and chat control – The End of the Privacy of Digital Correspondence »

Frågetecken kring polisens hemliga dataavläsning

av

Ett år har gått sedan polisen fick möjlighet till hemlig dataavläsning. Den innebär att myndigheterna kan installera spionprogram hos personer som är misstänkta för brott (och i deras omgivning) som ger tillgång till allt som görs och allt som finns lagrat i en dator eller på en surfplatta eller mobiltelefon.

Sveriges Radio meddelar:

»I den statliga utredningen som låg till grund för lagförslaget bedömde man att den här sortens övervakning skulle användas i liknande omfattning som hemlig rumsavlyssning, alltså buggning, vilket godkänns omkring 100 gånger per år.

På knappt ett år har svenska domstolar fattat beslut i nära 500 ansökningar om hemlig dataavläsning, enligt siffror från Säkerhets- och integritetsskyddsnämnden, som Ekot tagit del av.

Nämnden vill inte svara på hur många som godkänts, men i regel brukar den här sortens ansökningar beviljas, säger nämndens ordförande Gunnel Lindberg.«

Det vore värdefullt att få reda på varför denna övervakning är fem gånger vanligare än man tänkt sig. Framförallt vore det intressant att få veta vilka typer av brott den hemliga dataavläsningen använts för att utreda. Här finns starka skäl att misstänka något slags ändamålsglidning – där verktyget använts mer generöst än bara mot de mycket allvarliga brott som var tänkt från början. Som det brukar bli med övervakningslagar.

Dessutom är grundproblemet detsamma som tidigare: För att kunna använda hemlig dataavläsning måste myndigheterna använda sig av säkerhetsbrister i våra IT-system. Dessa brister förblir då utan åtgärd, istället för att täppas till. Vilket gör hela vår IT-infrastruktur mer sårbar vad gäller till exempel kriminell verksamhet, spioneri och dataintrång.

Och det blir värre:

»Det är Säkerhets- och integritetsskyddsnämnden som ska granska hur den hemliga dataavläsningen används, och ordförande Gunnel Lindberg säger att det är svårt att få resurserna att räcka till för en effektiv tillsyn.«

SR: Polisen använder spionprogram mer än väntat »

Medborgarrättsorganisationer rasar mot EU:s nya nätcensur

av

Ett 60-tal organisationer har skrivit brev till Europaparlamentets ledamöter och vädjat till dem om att rösta nej till förordningen om terror-relaterat innehåll online (TERREG/TCO).

Bland undertecknarna finns bland andra Amnesty, Europeiska Medborgarrätsuniuonen, EFF, EDRi, Polska Helsingfors-kommittén, Human Rights Watch, Internationella Juristkommissionen, CCC, La Quadrature Du Net,  Reportrar utan gränser, Statewatch, Wikimedia och svenska DFRI.

De praktiska problemen med TERREG är:

  • Flaggat material skall som huvudregel plockas ner inom en timma, vilket blir praktiskt svårt att hantera för mindre plattformar.
  • Denna snäva tidsram ger inget utrymme för rättsliga överväganden – och någon föregående rättslig prövning kommer inte att ske.
  • Myndigheter i ett EU-land kan beordra nedtagning av material i en annan medlemsstat, utan klartecken från den senare.
  • Nerplockat material skall inte kunna laddas upp igen. Även om texten (efter förhandlingar) noga undviker ordet ”uppladdningsfilter” – så är användning av just automatiska uppladdningsfilter den enda praktiskt användbara metoden. Och uppladdningsfilter innebär att allt som du och alla andra laddar upp måste granskas av maskiner inna det kan publiceras.

Det finns även invändningar mot att detta kan komma att drabba journalistisk verksamhet, forskning, dokumentation och lagföring av övergrepp.

Förslaget är dessutom oroväckande svävande när det gäller att definiera vad som egentligen anses vara terrorism och terror-relaterat.

Elefanten i rummet – som tyvärr inte berörs i brevet – är att detta även etablerar en censur av åsikter online i EU. Förvisso terroristers åsikter. Men när principen väl är etablerad kan det ändras med ett klubbslag.

Tar man ett steg tillbaka och betraktar den större bilden – då kan man konstatera att samtidigt som TERREG är på väg att bli lag, så är EU-apparaten även på väg att kräva av-kryptering och granskning av nätanvändarnas meddelanden och e-post i namn av att skydda barn mot övergrepp. Sammantaget blir detta en storebrorsstat som granskar, analyserar och i förekommande fall censurerar det mesta som sker online.

Länkar:
• DW: Rights groups slam EU online terrorist content law »
• Liberties: Free Speech Advocates Urge EU Legislators to Vote ’No’ to Automated Censorship Online »

Om rätten till privatliv och privat kommunikation

av

Decennier av krypskytte mot kryptering från regeringar världen över; EU:s idéer om avkryptering och granskning av meddelanden och e-post; FRA-lagen med sin ändamålsglidning som ger allt fler myndigheter tillgång till innehållet i våra elektroniska kommunikationer… Exemplen på hoten mot vår rätt till privatliv och privat kommunikation online är många.

Men varför är denna rätt så viktig att den betraktas som en grundläggande mänsklig rättighet?

Man kan resonera längs flera olika spår.

Till exempel är fri åsiktsbildning och fri debatt en förutsättning för en fungerande demokrati. Det finns goda skäl att anta att själva vetskapen eller misstanken om att någon kikar över vår axel inskränker denna fria åsiktsbildning. Mycket av framstegen i vårt samhälle bygger på idéer som till en början var kontroversiella eller till och med olagliga.

Man kan också fundera i banorna av att laglydiga medborgare skall lämnas i fred av staten. En stat som betraktar alla sina medborgare som potentiella brottslingar som måste övervakas och vars kommunikationer måste granskas – det är en stat som inte respekterar sitt folk. Staten skall vara till för medborgarna, inte behandla oss som undersåtar.

Om man ansluter sig till idén om att människan har vissa naturliga rättigheter (liv, säkerhet och egendom) då anser man förmodligen också att frihet har ett positivt värde för såväl individen som samhället. Denna frihet inskränks om man är övervakad och därmed måste anpassa sitt beteende för att inte göra något som kan misstolkas. I övervakningsstaten har även den som är oskyldig mycket att frukta.

Även om du har rent mjöl i påsen och även om du själv aldrig kommer att få övervakningsstatens ögon på dig – så bör du ändå vara för rätten till privatliv. Visselblåsaren Edward Snowden uttryckte saken så här: Att vara emot rätten till privatliv bara för att man inte har något att dölja, det är som att vara emot yttrandefriheten bara för att man inte har något att säga.

Sedan har vi naturligtvis risken för att vi någon gång kommer att få en regering med auktoritära böjelser. För en sådan är övervakning av medborgarnas kommunikationer ett utmärkt verktyg för att komma åt dissidenter, för att kartlägga oliktänkande och för att hindra att oppositionella organiserar sig. Varför ge överheten ett sådant verktyg?

Det behöver inte vara en ondskefull regering. Det räcker med någon obalanserad befattningshavare på mellannivå för att dessa verktyg skall kunna missbrukas. Eller överdriven ambition. Missriktad välvilja. Eller inkompetens.

Steg för steg blir övervakningsstaten allt mer omfattande – på bekostnad av medborgarnas rätt till privatliv. Oavsett vilket slags regering vi har kan det inte fortsätta hur långt som helst. I vart fall inte utan att samhället blir outhärdligt att leva i.

Hela idén med grundläggande mänskliga rättigheter är att de utgör individens skydd mot staten. Därför skall man inte kompromissa om dem. Utan dem kan staten göra precis som den vill och individen blir då rättslös.

EU hotar rätten till privat korrespondens online

av

EU är på väg att ge grönt ljus för granskning av dina meddelanden och även din e-post.

Vi har skrivit om detta tidigare – men vi tänker fortsätta tjata, eftersom debatten om detta är närmast obefintlig.

Motivet man anger den här gången är att man vill kontrollera så att du inte ägnar dig åt sexuella övergrepp på barn. Vilket tycks räcka för att tysta all kritik.

Få känner till förslaget, det finns i princip ingen debatt om det, media är ointresserade, Europaparlamentet har i stort sett sagt ja redan i förväg – och givet syftet är det möjligt att de flesta människor anser att ändamålet helgar medlen.

Men innan vi ställs inför fullbordat faktum tycker vi att det är en del saker du bör känna till.

Det handlar alltså om dina meddelanden och din e-post. (Möjligen undantaget e-post som är PGP-krypterad användare till användare, som i princip är omöjlig att komma åt.) Men vanliga meddelanden i olika appar och vanliga e-postmeddelanden skall kunna avkrypteras, granskas och analyseras. Det gäller även bilder och videofilmer som du sänder – samt video-mötestjänster som Skype, Zoom med flera.

Detta är en gigantisk uppgift. Därför kommer det att ske automatiskt.

Problemet är att algoritmerna inte är speciellt bra på detta. När Schweiz provade något liknande gick det nio falska flaggningar på en äkta.

Det innebär alltså att i nio fall av tio kommer misstanken om sexuella övergrepp mot barn att riktas mot någon oskyldig. Vilket innebär att den som är oskyldig har mest att frukta.

Flaggade meddelanden kommer sedan att överföras till en privat organisation i USA. Där skall de granskas igen och i förekommande fall översändas till polis eller andra myndigheter och organisationer.

Och när det gäller sexuella övergrepp mot barn kommer det att räcka med en misstanke – även om den är felaktig – för att du skall få problem.

Du kan vara oskyldigt misstänkt utan att ens veta om det förrän polisen knackar på dörren – eller innan du stoppas i något främmande lands passkontroll. Den som är oskyldig har, som sagt, mest att frukta.

Men det är inte det enda problemet.

I och med att dina meddelanden och din e-post kommer att kunna avkrypteras blir de även tillgängliga för allehanda myndigheter och underrättelseorgan. Kom ihåg amerikanska NSA:s devis: Collect it all.

Man kan även fundera på hur EU resonerar. Ena stunden vill man skydda användarnas data mot företag som Google, Facebook med flera. Och i nästa ögonblick vill man att våra meddelanden och vår e-post skall avkrypteras – vilket kommer att göra innehållet i dessa tillgängligt för just Google, Facebook och alla andra företag du använder för dina meddelanden och din e-post.

Vi vet dessutom att sådana här lagar alltid drabbas av ändamålsglidning.

När man väl använt sexuella övergrepp mot barn som murbräcka – då kommer man med största säkerhet att utvidga mandatet för att även kunna söka efter annat. Så är det i princip alltid. Finns verktygen, då kommer man ständigt att hitta nya användningsområden.

Europeiska datatillsynsmyndigheten (EDPS) anser att lagförslaget varken är nödvändigt eller proportionerligt. Det saknar laglig grund, tydliga regler och tillräckliga skyddsåtgärder.

EU-parlamentets utredningstjänst (EPRS) anser att en sådan här lag endast bör inriktas mot personer som är misstänkta för att ägna sig åt något brottsligt. Man pekar även på att förslaget strider mot dataskyddsförordningen, GDPR.

UNICEF menar att förbättrad integritet och dataskydd för barn är bättre än automatisk övervakning av deras kommunikation.

Men i Europaparlamentet har en stor majoritet sagt ja till att gå vidare med lagstiftningsarbetet. Trilogförhandlingar pågår. Samtliga svenska partier i parlamentet har röstat ja till att gå vidare, utom Vänsterpartiet som är avvaktande.

Sedan blir det snabbehandling. Den konsoliderade texten väntas släppas av EU-kommissionen i april och godkännas i Europaparlamentet under sessionen i maj månad.

Även om alla sympatiserar med syftet och även om det råder stor politisk enighet – så är detta ett hot mot rätten till privat kommunikation online.

Vilket är allvarligt. Rätten till privatliv och privat korrespondens är en grundläggande rättighet – fastlagen i bland annat Europakonventionen om de mänskliga rättigheterna. Men det tycks ingen bry sig om.

Hur som helst bör du vara medveten om att det i princip är slut med privat korrespondens online. I den mån sådan i praktiken alls existerat.

Länkar:
• EU öppnar för automatisk granskning och analys av alla dina meddelanden och all din e-post »
• Fyra problem med förslaget om automatisk granskning av privat kommunikation »
• The End of the Privacy of Digital Correspondence »
• SD, MP, S, M, C, L och KD är för övervakning av chatt, email och videosamtal »
• EU allt närmare kontroll av innehållet i alla nätanvändares alla meddelanden »

Europol får utökade befogenheter – och större tillgång till persondata

av

Det europeiska polissamarbetet Europol (som numera är en EU-myndighet) skall få ett nytt regelverk.

Som vi tidigare rapporterat innebär detta bland annat ökade resurser för att knäcka kryptering och automatiserad tillgång till persondata från privata företag. Utanför den officiella debatten har Europol även på egen hand utökat sitt mandat till att också omfatta bekämpning av desinformation.

Här är ytterligare några förändringar:

  • Europol får starta egna utredningar, utan att någon medlemsstat är inblandad.
  • Europol får även utreda icke-gränsöverskridande brottslighet, på eget initiativ, i en enskild medlemsstat.
  • Närmare samarbete skall etableras med den europeiska åklagarmyndigheten (EuPPO) och EU:s myndighet för att bekämpa fusk och korruption (OLAF).
  • Närmare samarbete skall kunna etableras med tredje land (ej EU-länder), inte minst i förbyggande syfte.
  • Närmare samarbete skall kunna etableras med olika underrättelsetjänster.
  • Europol får möjlighet att samköra och korsreferera olika register, vilket lett till kritik från EU:s dataskyddsombudsman.
  • Europol skall använda sig av AI och får omfattande tillgång till persondata för att utvärdera, träna, testa och validera dess algoritmer.
  • Europol skall också få rätt att på eget initiativ flagga människor i Schengen Information System (gräns- och personkontroll).

Det hela beräknas kosta 178 miljoner euro och kommer att behandlas av Europaparlamentet under hösten. Sedan kommer EU – de facto – att ha en federal polis.

Länkar:
• Proposals for new Europol Regulation »
•  EU-kommissionens förslag (75 sidor, PDF) »

EU: En soppa av motstridiga förslag och beslut om övervakning

av

En ögonblicksbild från EU:s beslutsapparat:

  • 2020 fattade man beslut om en European Electronic Communications Code (EECD) – som gav användarna starkt skydd för elektronisk korrespondens.
  • Nu vill man fatta ett beslut om »chat control« – det vill säga att alla meddelandetjänster förväntas avkryptera alla sina användares alla meddelanden for att undersöka om de innehåller något som kan kopplas till övergrepp mot barn. Detta som en »tillfällig« lag, på grund av att EECC ovan inte tillåter plattformarna att snoka i sina användares meddelanden.
  • Gällande ePrivacy-förordning förbjuder samtidigt generell övervakning av vad folk har för sig på internet. Denna regel föreslås tas upp och fortsätta gälla inom ramen för den föreslagna Digital Services Act (DSA).
  • En ny ePrivacy-förordning är på gång. Dess syfte var att skydda användarna från plattformarnas insamling av användarnas persondata. Nu vill ministerrådet mjuka upp den för att ge plattformarna tillgång till användarnas metadata, utan att samtycke krävs.
  • Samtidigt ställer både EU:s upphovsrättsdirektiv och förordningen om terror-relaterat innehåll online krav som i praktiken kommer att kräva uppladdningsfilter. Vilket kommer att kräva att allt innehåll som alla laddar upp måste granskas.
  • Redan 2014 beslutade EU-domstolen att upphäva datalagringsdirektivet – eftersom det inte är tillåtet med svepande övervakning av alla, utan misstanke om brott.

Detta är en soppa av motstridiga förslag och beslut.

Gissningsvis är upplägget så här: The European Electronic Communications Code gick längre vad gäller att skydda nätanvändarnas rätt till privatliv än myndigheterna hade tänkt sig. Med förslaget om »chat control« vill man nu införa en tillfällig lag för att kunna fortsätta den övervakning av innehållet i användarnas kommunikationer som bl.a. Facebook och Google redan ägnar sig åt. I ett tredje steg vill man att den nya ePrivacy-förordningen skall permanenta detta undantag. Så att man kan fortsätta övervaka folk.

Det ändrar dock inte det faktum att the Digital Services Act ser ut att innehålla ett fortsatt förbud mot generell övervakning. Det ändrar inte heller det faktum att EU-domstolen har förbjudit svepande övervakning av alla utan misstanke om brott.

Det är också värt att notera att EU med ena handen vill skydda användarnas data och metadata från Facebook och Google – samtidigt som man kräver att Facebook, Google & Co skall öppna och granska innehållet i sina användares privata meddelanden. Motsvarande resonemang gäller uppladdningsfilter i dess olika reinkarnationer.

Hur man tänkt få ihop allt detta är högst oklart. Lägg därtill att EU-kommissionen flaggat för ett nytt datalagringsdirektiv – och oredan blir ännu värre.

Här är en del aktuella länkar, för den som vill försöka förstå:
• PP: ePrivacy-förordningen närmar sig trilogförhandlingar »
• MEP Patrick Breyer (PP, DE): Attack on digital privacy – Council position on ePivacy does not deserve its name! »
• Netzpolitik: EU-Staaten verwässern digitales Briefgeheimnis »
• Lukasz Olejnik: Analysing the Council of the EU ePrivacy Regulation – is it obsolete? »
• EU öppnar för automatisk granskning och analys av alla dina meddelanden och all din e-post »
• EU allt närmare kontroll av innehållet i alla nätanvändares alla meddelanden »
• Aktuella EU-planer som kan inskränka friheten online »

Regeringen utreder hur man skall kunna kringgå posthemligheten

av

När myndigheter vill snoka i folks privata elektroniska meddelanden brukar det påpekas att det är lika fel som om staten skulle ta sig rätt att läsa medborgarnas fysiska brev. Nu utreder regeringen hur myndigheterna skall kunna få rätt att kontrollera innehållet i vanlig post.

Till att börja med kan konstateras att rätten till privatliv och rätten till privat korrespondens listas i Europakonventionen om de mänskliga rättigheterna och flera andra fördrag som Sverige anslutit sig till.

I det aktuella fallet finns en direkt internet-koppling, då myndigheterna vill ha koll på om folk beställer olagliga saker online, som sedan levereras med posten.

Flamman skriver:

»Regeringens utredare ska utvärdera om en lagändring kan tvinga personal på postföretag att (…) öppna viss post, och hur tystnadsplikten för sådan personal i så fall ska utformas. Utredaren ska sedan presentera ett förslag som är förenligt med ”grundläggande fri- och rättigheter i regeringsformen och Sveriges internationella åtaganden om mänskliga rättigheter.”«

Det skall bli intressant att se hur förslaget kommer att se ut om det skall tillåta att man öppnar och snokar i folks post samtidigt som det förväntas respektera rätten till privat korrespondens. Vi lär snart få veta. Utredningens förslag skall presenteras redan i april.

Om man ger myndigheterna rätt att öppna och kontrollera fysisk post blir det även svårare att argumentera för att de skall hålla fingrarna borta från elektronisk kommunikation.

Vi vet dessutom av erfarenhet att övervakningslagar alltid tenderar att drabbas av ändamålsglidning och utökas med tiden. Så om man vill försvara rätten till privat korrespondens – oavsett om det handlar om fysisk eller elektronisk post – då måste den striden tas här och nu.

Flamman skiver vidare:

»Stefan Lundberg, chefsåklagare och strategisk samordnare för brottsförebyggande arbete på Ekobrottsmyndigheten – sannolikt en av remissinstanserna – har redan gått ut med en kommentar. I ett Twitterinlägg länkar han till ett nyhetsinslag om Polisens frustration över postsekretessen. Lundberg skriver att det handlar om ”sekretesshinder som bara gynnar kriminella” och att regeringen borde ”gasa med utredningen”.«

Så det råder knappast några tveksamheter om vad myndigheterna vill.

Länk: Chefsåklagare på Ekobrottsmyndigheten om postsekretessen: ”Gagnar bara kriminella” »