Femte juli

Nätet till folket!

Övervakning

I denna kategori samlar vi nyheter som har med övervakning och massövervakning att göra. Det gäller såväl på nätet som i den fysiska världen.

Europol kan få rätt att samla in data från nätplattformar i »förebyggande syfte«

av

Gällande regler för EU:s polissamarbete – Europol – ger rätt att mottaga, men inte formellt kunna kräva information från privata nätföretag. Man kan anta att till exempel Facebook och Twitter tycker att det är enklare att samarbeta än att bråka med Europol. Vilket landar i ett system där ingen juridisk instans (som en domstol) behöver kopplas in. Detta hotar dels rättssäkerheten, omöjliggör dels överprövning och förhindrar dels demokratisk insyn och kontroll.

Regelverket var tänkt att granskas och utvärderas redan våren 2019. Det går dock inte att finna någon information om att en sådan granskning skett, än mindre vad den i så fall skulle ha kommit fram till.

Trots detta har EU-kommissionen och EU:s ministerråd kommit fram till att regelverket begränsar Europols arbete – och att mandatet därför behöver utökas.

EDRi kommenterar:

»One of the main policy option foreseen is to lift the ban on Europol’s ability to proactively request data from private companies or query databases managed by private parties (e.g. WHOIS). However, disclosures by private actors would remain “voluntary”. Just as the EU Internet Referral Unit operates without any procedural safeguards or strong judicial oversight, this extension of Europol’s executive powers would barely comply with the EU Charter of Fundamental Rights – that requires that restrictions of fundamental rights (on the right to privacy in this case) must be necessary, proportionate and “provided for by law” (rather than on ad hoc “cooperation” arrangements).«

EDRi: Europol – Non-accountable cooperation with IT companies could go further »

Tyskland vill ha hjälp av IT-branschen för att installera statstrojaner

av

Tyskland var ett av de första länderna att lagstifta om »statstrojaner« – det vill säga spyware som ger myndigheterna tillgång till allt som görs och finns på en dator, mobiltelefon, sufrplatta m.m. Det är detta som Sverige nu infört under benämningen hemlig dataavläsning.

Nu vill Tyskland ta metoden ett steg längre . I ett arbetspapper inför ett kommande regeringsförslag diskuteras möjligheten att tvinga plattformar och meddelandetjänster att hjälpa till med att i smyg installera dessa statstrojaner hos användare.

Branschen vill, föga förvånande, inte ha något med saken att göra. Dels vill de inte bli delaktiga i statens övervakning av medborgarna. Dels vill de att säkerhetsbrister skall bli kända och täppas till – istället för att hållas öppna för att kunna utnyttjas av myndigheterna.

Detta kan vara relevant även för oss svenskar. Dels ger det en indikation om hur den hemliga dataavläsningen kan komma att utvecklas. Dels kan metoden komma att bli vägledande för lagstiftning eller praxis inom EU / Europol.

Läs mer: Staatstrojaner: WhatsApp & Co. sollen Netzverkehr an Geheimdienste umleiten »

Förtryckets verktyg – snart i svenska polisens händer

av

Polisen och Säkerhetspolisen skall nu köpa in verktyg för att kunna bedriva den av riksdagen godkända hemliga dataavläsningen. Det vill säga statstrojaner som kan ta sig in i datorer och komma åt allt, även krypterade meddelanden – innan de krypteras eller efter att de avkrypterats.

Detta uppmärksammas av SVT som har undersökt marknaden och talat med SÄPO.

Det handlar om leverantörer som är ökända för att deras produkter använts för att kränka mänskliga rättigheter, för att förfölja oppositionella, för att lura journalister i döden och annat som aldrig får förekomma i en demokratisk rättsstat.

Därför finns det ett visst moraliskt intresse i vilken leverantör de svenska myndigheterna väljer. Kommer till exempel den svenska polisen att använda sig av samma verktyg mot sitt eget folk som Saudiarabien, Egypten och Kina använder mot sina? Det vore intressant att få veta. Men SÄPO tiger, naturligtvis.

»Vi kommenterar aldrig våra metoder eller teknik, säger Säkerhetspolisens generaldirektör Klas Friberg.«

SVT:s Fredrik Laurin ställer en del intressanta frågor till Säkerhetspolisens presschef Karl Melin. Och det rör mer än leverantörerna.

Hur är det till exempel med att andra, till exempel kriminella, kan använda samma säkerhetshål som Säpo – om inte dessa säkerhetshål rapporteras in och blir kända? Svaret är inte helt lätt att tyda. Men jag tror att Melin menar att om det förekommer databrottslighet, då skall man vända sig till polisen. Vilket kan skapa något av en intressekonflikt – om det samtidigt ligger i polisens intresse att dessa säkerhetshål förblir okända.

Min gissning är för övrigt att ordern går till NSO Group.

Länk till SVT – läs både texten och se intervjun »

 

När övervakning blir rasistisk

av

»Ett vanligt beteende kan i en övervakad situation bli uppseendeväckande. För den övervakade betyder det en inskränkning av det vardagliga och naturliga, du slutar slappna av. I fallet med ansiktsigenkänningens problem att särskilja en mörkhyad från en annan läggs en ytterligare dimension till: Övervakningen kan innebära större inskränkningar för en grupp än en annan. Den blonda kan hinna till jobbet, den svarthåriga tas till förhör.«

– Johanna Grönbäck, tatsvetare och kommunikationschef vid Ratio, i Borås Tidning

Vilket möjligen sätter regeringen i en konstig situation – när den både vill ha automatiserad ansiktsigenkänning och vara anti-rasistisk.

Inre borgerlig opposition mot övervakningsstaten

av

»Integritet är en lyx som enbart går att åtnjuta när andra intressen står tillfredställda, skulle man kunna sammanfatta doktrinen. Detta är i grunden är en omöjlig hållning. Tanken att staten någonsin skulle nå denna punkt och i stället börja ge ifrån sig redan beviljade maktmedel är fullständigt orealistisk.«

Adam Danieli, på Timbros Smedjan: Borgerligheten måste åter ta strid mot övervakningssamhället »

Regeringen vill smyglansera automatiserad ansiktsigenkänning

av

SVT rapporterar:

»Efterlysta personer eller misstänkta för allvarlig brottslighet ska avslöjas vid gränsen – genom ansiktsigenkänning. Det föreslår regeringen i ett nytt lagförslag som ska göra det möjligt för polisen att testa tekniken på Skavsta flygplats.« (…)

»Passagerare kommer att fotograferas vid gränskontrollen. Med hjälp av biometrisk ansiktsverifiering jämförs bilden sedan med den biometriska bild som finns lagrad på en minneskrets i passagerarens pass.«

I sig är detta kanske inte så uppseendeväckande: Man vill kontrollera att personen vid gränskontrollen är samma person som i passet.

Justitieminister Morgan Johansson (S) säger »Jag tror att det finns en stor förståelse bland svenska folket för att vi behöver den här tekniken vid våra gränspassager.«

Detta är en trojansk häst.

Regeringen banar väg för automatiserad ansiktsigenkänning genom en någorlunda rimlig applikation som kan antas vara godtagbar eller rent av önskvärd bland befolkningen.

Men automatiserad ansiktsigenkänning kan även vara ständig övervakning och spårning av alla som rör sig i samhället, i realtid. Det kan vara automatiserad registrering eller identifiering av deltagare på ett politiskt möte. Det kan vara skattemyndigheten som vill snoka i dina förehavanden. Det kan vara myndigheter som vill bygga sociogram ör att kartlägga människors förhållande till varandra. Och som vanligt kommer antalet falska positiva att vara överväldigande – även om träffsäkerheten skulle vara 99%, vilket inget system kommer i närheten av idag.

Om vi skall ha gränskontroller är det naturligtvis rimligt att man kan kontrollera att den inresande är den han eller hon uppger sig vara i sin identitetshandling. Men det gäller att se upp, så att detta inte blir en bakdörr för att öppna upp för en teknik för massövervakning och kontroll av vanligt, hederligt folk.

SVT: Regeringen vill testa ansiktsigenkänning på svensk flygplats »

Utredning: Anonyma telefonkort bör förbjudas

av

Nu har ”kontantkortsutredningen” överlämnat sitt förslag till regeringen. Det blev som väntat ett förslag om förbud mot anonyma kontantkort.

Från regeringens hemsida:

»Utredaren har funnit att de brottsbekämpande myndigheterna har ett påtagligt behov av uppgifter om vem som innehar kontantkort och att en skyldighet att registrera sådana uppgifter skulle främja brotts­bekämp­ningen. Vid en avväg­ning mellan de positiva effekter som en regist­rerings­skyldighet skulle inne­bära för brotts­bekämp­ningen och de negativa effekter som regist­rerings­skyldigheten skulle kunna ha för vissa enskilda har utredaren funnit att för­delarna med en regist­rerings­skyldig­het väger över.«

Naturligtvis är polisen glad. Varje förslag som ökar ordningsmaktens insyn i människors liv kan i sig motiveras med att det då blir lättare att utreda brott – oavsett hur långt sådana förslag går. Total övervakning av alla överallt och alltid skulle förvisso göra det lättare att utreda brott. Men vill vi leva i ett sådant samhälle?

Man måste fråga sig om detta verkligen är effektivt, ur ett brottsbekämpande perspektiv. Kommer kriminella element verkligen att vara så korkade att de använder telefonkort som är registrerade på dem själva i sin brottsliga verksamhet? Man kan ana att det kommer att uppstå en marknad för ”telefonkorts-målvakter”, stulna SIM-kort och abonnemang från länder utan ID-krav.

Och hur blir det för dem som verkligen har ett legitimt, berättigat behov av anonyma telefonkort? Det kan handla om individer som gömmer sig från en våldsam partner; om människor som anonymt behöver kunna kommunicera med media; om flyktingar som är förföljda av myndigheterna i sina hemländer. Listan kan göras mycket längre.

Detta är även en principfråga. Rätten till privat kommunikation måste även omfatta rätten till privat telekommunikation. Staten har ingen automatisk rätt att veta vem som kommunicerar med vem. Anonymitet är inget brott.

Som en ironisk twist kan nämnas att utredaren,Sigurd Heuman, även är ordförande i Säkerhets- och integritetsskyddsnämnden. Han står också bakom en utredning som landade i att svensk datalagring är förenlig med EU-rätten – i direkt strid med EU-domstolens beslut.

Länkar:
• Regeringen: Kontantkortsutredning överlämnad till Mikael Damberg »
• Justitiedepartementet: Registrering av kontantkort, m.m. »
• Utredning/promemoria (PDF) »

Utredning: Ny myndighet för psykologiskt försvar bör få tillgång till signalspaning

av

Idag har regeringen hållit en pressträff med anledning av att en utredning om Sveriges psykologiska försvar har överlämnats till inrikesminister Damberg.

Man menar att Sverige har ett behov av en ny myndighet, då det arbete som sker på området idag saknar styrning, samordning och ansvarsfördelning. Och påverkanskampanjer för att destabilisera vårt samhälle kan naturligtvis vara ett påtagligt problem.

Samtidigt som utredaren talar om vårt behov av att försvara demokratin och den fria åsiktsbildningen – så måste man vara medveten om att här finns en tydlig gråzon. Vad som är otillbörlig påverkan och vad som är en avvikande åsikt, opposition eller berättigade protester kan vara svårt att avgöra.

Detta ser vi till exempel i de länder som nu har protester mot lockdown i corona-krisens spår. Det finns starka misstankar om att delar av informationen kring detta kommer från trollfabriker i andra länder. Men samtidigt finns en fullt legitim kritik – då det ju faktiskt handlar om att inskränka medborgarnas fri- och rättigheter. Sådan kritik måste naturligtvis få förekomma. Samtidigt uppfattas den av många i ansvarig ställning som ett hot mot ett för tillfället samhällscentralt beslut, som inte bör undermineras.

Dessutom finns alltid en risk för att verktyg och rutiner för psykologiskt försvar kan missbrukas av en regering – av oförstånd, inkompetens eller i direkta propagandasyften.

En intressant detalj är att den nya myndigheten föreslås få tillgång till signalspaning, på samma sätt som till exempel Säpo.

Det är inte kristallklart varför. Men så här skriver man:

»Utredningen kan konstatera att informationspåverkan i många fall bedrivs så att den är svår att upptäcka, t.ex. med dold eller falsk avsändare eller inbäddad i andra aktiviteter. För att effektivt kunna hantera och möta påverkansaktiviteter behöver myndigheten ha en god förmåga att identifiera, analysera och bedöma information uti-från syftet att klarlägga eller avfärda samband mellan olika påverkans-aktiviteter.«

Ett par av utredningens ledamöter motsätter sig att ge den nya myndigheten tillgång till signalspaning.

Vad man än tycker om detta kan man konstatera att ändamålsglidningen vad gäller FRA-lagen fortsätter och att statens rätt till övervakning utökas med ännu ett steg.

Detta är några snabba puckar som reaktion på vad som presenterats. Nu är det dags för en mer noggrann genomläsning av den 244-sidiga utredningen.

Länkar:
• Regeringens presskonferens »
• Utredningen (PDF) »

EU-länder stör sig på anonymiserad teknik för smittspårning via appar

av

Diskussionen om smittspåprnings-appar fortsätter. Politico rapporterar:

»Five of Europe’s biggest countries criticized Silicon Valley on Tuesday for ”imposing” standards on coronavirus-tracking technology, arguing that the EU needs to wean itself off dependency on foreign tech companies.

In a joint op-ed published in several languages, the top officials in charge of digital affairs from Germany, France, Italy, Spain and Portugal accused the firms of neglecting the right of democratically-elected governments to have the final say over how such tools should be developed.«

En sund skepsis till vad nätjättarna har för sig är förvisso bra. Frågan är dock exakt vad det är man stör sig på. Speciellt som i vart fall vissa av länderna ovan valt lösningar för smittspårnings-appar som lagrar information på ett sätt som inte gör användaren anonym.

Vilket däremot Apples och Googles lösning gör. Man kan lätt få intrycket att till exempel Frankrike surar för att de två nätföretagens lösning fått ett försprång framför appar som är mer inriktade på övervakning.

Länk: 5 big EU countries blast Big Tech over approach to corona apps »

Video: Senaste nätnyheterna

av

• Brevhemligheten hotas
• Hot mot kryptering i USA och EU
• Tyskland kan tvingas bryta med NSA
• Fake news och uppladdningsfilter

Se videon på Youtube »

Eftersom denna site är rensad från kakor och andra integritetskränkande tillägg bäddar vi inte in filmen för automatisk uppspelning här – utan ber dig att istället följa länken till Youtube ovan.