Femte juli

Nätet till folket!

Privatliv

Rätten till privatliv är en grundläggande mänsklig rättighet, vilket bland annat slås fast i Europakonventionen för de mänskliga rättigheterna samt i EU:s stadga. Här publicerar vi nyheter om hur myndigheter, företag och andra aktörer vill skaffa sig tillgång till vår privata information.

USA, Storbritannien och Australien vill ha tillgång till allt på Facebooks alla plattformar

av

EFF:

»Top law enforcement officials in the United States, United Kingdom, and Australia told Facebook today that they want backdoor access to all encrypted messages sent on all its platforms. In an open letter, these governments called on Mark Zuckerberg to stop Facebook’s plan to introduce end-to-end encryption on all of the company’s messaging products and instead promise that it will “enable law enforcement to obtain lawful access to content in a readable and usable format.”

This is a staggering attempt to undermine the security and privacy of communications tools used by billions of people. Facebook should not comply.«

Länk: The Open Letter from the Governments of US, UK, and Australia to Facebook is An All-Out Attack on Encryption »

Uppdatering, fler länkar:
• BBC: Facebook encryption threatens public safety, say ministers »
• Privacy International: PI response to confused governments’ confusing declaration of war and victory on encryption »
• ArsTechnica: US wants Facebook to backdoor WhatsApp and halt encryption plans »

Frankrike rullar ut ansiktsigenkänning

av

Landet som gav världen Minitel bygger nu sin egen Storebrorsstat.

France is poised to become the first European country to use facial recognition technology to give citizens a secure digital identity — whether they want it or not.

Saying it wants to make the state more efficient, President Emmanuel Macron’s government is pushing through plans to roll out an ID program, dubbed Alicem, in November, earlier than an initial Christmas target. The country’s data regulator says the program breaches the European rule of consent and a privacy group is challenging it in France’s highest administrative court. It took a hacker just over an hour to break into a “secure” government messaging app this year, raising concerns about the state’s security standards.

None of that is deterring the French interior ministry.

Bloomberg: France Set to Roll Out Nationwide Facial Recognition ID Program »

Tyska »statstrojaner« till författningsdomstolen

av

I Tyskland har Gesellschaft für Freiheitsrechte (GFF) anmält bruket av så kallade statstrojaner till författningsdomstolen.

Det handlar om program som myndigheterna kan låta installera på datorer, telefoner, plattor och andra enheter för att till exempel övervaka och avlyssna dess användare. Detta är relevant även för oss, då regeringen just nu förbereder en svensk variant – hemlig dataavläsning.

»As a form of government surveillance, state trojans present unique and grave threats to privacy and security. It has the potential to be far more intrusive than any other surveillance technique, permitting the government to remotely and surreptitiously access personal devices and all the intimate information they store. It also permits the government to conduct novel forms of real-time surveillance, by covertly turning on a device’s microphone, camera, or GPS-based locator technology, or by capturing continuous screenshots or seeing anything input into and output from the device. The use of trojans allows governments to manipulate data on devices, by deleting, corrupting or planting data; recovering data that has been deleted; or adding or editing code to alter or add capabilities, all while erasing any trace of the intrusion. These targets are not confined to devices. They can extend also to communications networks and their underlying infrastructure.

At the same time, the use of state trojans has the potential to undermine the security of targeted devices, networks or infrastructure, and potentially even the internet as a whole. Computer systems are complex and, almost with certainty, contain vulnerabilities that third parties can exploit to compromise their security. Government use of state trojans often depends on exploiting vulnerabilities in systems to facilitate a surveillance objective. Government hacking may also involve manipulating people to interfere with their own systems. These latter techniques prey on user trust, the loss of which can undermine the security of systems and the internet.«

Statewatch: GFF Challenge to use of government spyware (Germany) »

EU-domstolen: Cookies måste vara ett aktivt val

av

EU-domstolen meddelar i ett pressmeddelande:

»In today’s judgment, the Court decides that the consent which a website user must give to the storage of and access to cookies on his or her equipment is not validly constituted by way of a prechecked checkbox which that user must deselect to refuse his or her consent.«

Att acceptera cookies måste alltså vara ett aktivt val mellan ja och nej. Det kommer med andra ord knappast att gå att bara låta användarna bekräfta genom att klicka OK i framtiden.

Domstolen säger vidare:

»Furthermore, according to the Court, the information that the service provider must give to a user includes the duration of the operation of cookies and whether or not third parties may have access to those cookies.«

För övrigt kan man notera att domstolens egen hemsida inte lever upp till de aktuella kraven.

Länkar:
• EU-domstolens pressmeddelande (PDF) »
• TechCrunch: Europe’s top court says active consent is needed for tracking cookies »

Går datalagringen att stoppa?

av

I morgon, den 1 oktober, börjar den nya lagen om datalagring att gälla. Då kommer tele- och nätoperatörerna åter att tvingas lagra data om alla svenskars tele- och nätkommunikationer – för att kunna lämnas ut när myndigheterna så kräver. Detta trots att EU-domstolen sagt att man inte urskiljningslöst får lagra sådan data och inte utan att det finns en konkret misstanke om brott.

Den allmänna opinionen tycks dock vara positiv till mer övervakning – i spåren av grov brottslighet, terrorhot och något slags allmän oro. Frågor som rör individens rätt till privatliv och rättigheter tycks helt ha hamnat i skuggan.

Vad operatörerna kan göra är det man borde gjort från början. Och det som politikerna själva påstod skulle gälla, när direktivet och lagen diskuterades första gången. Nämligen att endast lämna uppgifter från datalagringen vid utredning av allvarliga brott. Till exempel vad gäller misstanke om brott som kan ge minst två års fängelse.

Integritetskränkningen i att registrera alla medborgares telekommunikationer är omfattande. EU-domstolen säger dessutom att svepande datalagring strider mot de mänskliga rättigheterna. Därför bör utlämning av denna data endast få ske när det verkligen är viktigt. Inte för att jaga fildelare. Inte för att låta Skatteverket snoka i folks privatliv.

Om operatörerna vägrar att lämna ut uppgifter från datalagringen vad gäller utredning av misstänkta brott med ett straffvärde på mindre än två års fängelse – då kan de hänvisa till allt från EU-domstolen till datalagringsdirektivets förarbeten och vad politikerna lovade när datalagringen infördes första gången.

Om staten är smart (well…) – då låter den sig nöja med det. För om den försöker tvinga operatörerna att fortsätta lämna ut uppgifter som rör bagatellartade brott, då måste det bli en domstolsfråga. Då kommer den förr eller senare att hamna i EU-domstolen igen. Och vi vet ju redan vad den domstolen tycker. Då får Sverige smisk på fingrarna. Igen. Och då blir det ingen datalagring alls.

Datalagringen är i grunden en kränkning av de mänskliga rättigheterna och individens rätt till privatliv. Den måste behandlas med den respekt och ödmjukhet detta kräver. Om vi alls skall ha lagring av data om alla medborgares telekommunikationer – då måste dess användning vara strikt förbehållen utredning av allvarliga brott. Annars skall vi inte ha den över huvud taget.

Nice – Frankrikes mest övervakade stad

av

Politico rapporterar:

»The deployment of more than 2,600 CCTV cameras was just a first step. In February, Nice became the first French city to start trialing facial recognition tools in its streets thanks to cameras that scanned the faces of thousands of adults attending a carnival, matching their likenesses against a database of faces as part of a large-scale experiment.

Now, the regional authority that runs schools around Nice is waiting for an opinion from regulators for another first: deploying facial recognition at the entrances of two regional high schools, in an experiment that has led to howls of protest from parents, teachers’ unions and privacy activists.«

Taking the nice out of Nice.

Länk: How facial recognition is taking over a French city »

Nu börjar datalagringen i Sverige – igen

av

Den 1 oktober 2019 återupptar Sverige datalagringen – trots att EU-domstolen sagt att man inte får lagra data om alla medborgares telekommunikationer utan misstanke om brott.

Se filmen på Youtube »

Eftersom denna site är rensad från kakor och andra integritetskränkande tillägg bäddar vi inte in filmen för automatisk uppspelning här – utan ber dig att istället följa länken till Youtube ovan.

Cantwell om ändamålsglidning

av

Aftonbladets krönikör Oisin Cantwell:

»När paragrafer av detta slag presenteras heter det alltid att den bara tar sikte på terrorism och annan mycket grov brottslighet. Men långsamt, nästan osynligt, flyttas gränserna. Ribban sänks, fler och fler brott omfattas.

Ett hårresande exempel på hur det kan gå till är datalagringen, det vill säga kravet på att internet- och teleoperatörer ska spara och på begäran från myndigheter lämna ut de digitala fotavtryck som kunderna lämnar efter sig då de surfar, mejlar och skickar sms.

Lagen skulle bara omfatta mördare och knarkbaroner, lovade politiker en gång i världen. Men det skenade. Till slut kom det in tiotusentals förfrågningar i månaden om dittan och dattan, ofta rörande brott som bara ger dagsböter.

Massövervakningen stoppades förvisso av EU-domstolen, men regeringen har letat kryphål i det avgörandet och en ny lag träder i kraft i nästa vecka.«

Länk »

När staten vill kompromissa bort medborgarnas skydd mot staten

av

Det talas ständigt om att skapa en »balans« mellan övervakning och grundläggande mänskliga och medborgerliga rättigheter. Nu senast dyker tanken upp i EU:s arbetsdokument för den nya mandatperioden.

Ministerrådet:

”The introduction and increased use of new technologies unquestionably poses a threat to the legitimate needs of the law enforcement sector. (…)

Therefore, it is important to identify the relevant threats, challenges and opportunities that come with the new technological measures, as well as to find a balance between efficient criminal investigations on the one hand and the protection of fundamental rights and data protection on the other.”

Detta är bara ett av en lång rad exempel.

Men hur gör man det? Hur »balanserar« eller avväger man övervakning mot grundläggande rättigheter?

Varje sådan »balansering« innebär med nödvändighet att de grundläggande rättigheterna inskränks. Till slut blir påsen tom.

Tanken med »grundläggande« fri- och rättigheter är att de inte skall gå att kringgå. Det är hela idén med att kalla dem grundläggande och att skriva in dem i bindande internationella konventioner.

Dessa grundläggande rättigheter är individens yttersta garanti mot att bli utsatt för övergrepp från överheten. Inskränker man dem – till exempel genom resonemang om att »balansera« dem mot ditt och datt – då inskränker man också medborgarnas skydd mot staten. (Och vi kan ju aldrig veta vem som styr staten i morgon. Eller om dagens makthavare är så goda demokrater som de vill göra gällande.)

Speciellt anmärkningsvärt är detta när de skäl som anges är så gemena som att öka statens övervakning och kontroll av medborgarna. Detta borde snarare vara ett skäl som aldrig får användas för att begränsa folkets rättigheter. Det skäl som anges är ju i själva verket själva anledningen till att dessa rättigheter finns och måste vara orubbliga.

Urgröpningen och devalveringen av de medborgerliga och mänskliga fri- och rättigheterna för att »balansera« dem mot det ena eller andra har pågått i årtionden. Och då blir det till slut inget kvar. Då har medborgarna inte längre något skydd mot staten.

Det vore mycket märkligt om det inte skulle gå att bedriva till exempel effektivt polisarbete utan att avveckla de mänskliga rättigheterna.

Statewatch: Here we go again! EU seeks to ”balance” privacy and rights against the demands of law enforcement agencies »

EU:s ministerråd krävs på svar om datalagringen

av

Europaparlamentets nyvalda tyska piratpartist – Patrick Breyer – har just ställt en officiell fråga om datalagringen till ministerrådets president.

Främst handlar det om huruvida datalagring av uppgifter om elektronisk kommunikation är i enlighet med EU-domstolens beslut – i de fall den data som lagras omfattar personer som inte är misstänkta för något brott.

Breyer vill också veta om det finns några tydliga belägg för att fler brott klaras upp i länder som använder datalagring, jämfört med länder som inte datalagrar.

Denna fråga är dels relevant eftersom vissa medlemsstater (som Sverige) struntar i att EU-domstolen har upphävt datalagringsdirektivet och i flera fall (bl.a. Sverige) fått bakläxa vad gäller nationell lagstiftning om datalagring.

Dels är den viktig eftersom ministerrådet flaggat för att man vill se ett nytt datalagringsdirektiv i EU. Denna fråga har den avgående EU-kommissionen duckat. Men den tillträdande kommissionen kommer förmodligen att tvingas ta ställning till saken. (Det är bara EU-kommissionen som får lägga fram lagförslag i EU.)