Femte juli

Nätet till folket!

Efail

EFAIL är här – avaktivera din PGP-plugin!

av

Tyska forskare har upptäckt en sårbarhet i PGP, den 27 år gamla krypteringsstandarden för epost. På webbplatsen Efail.de presenterar de sina resultat, som i korthet går ut på att en angripare kan passa på och läsa krypterade mejl efter att användarens epostklient avkrypterat dem genom ett insticksprogram (plugin) för PGP. Rådet är därför att tillsvidare avaktivera sådana insticksprogram.

Amerikanska Electronic Frontier Foundation sammanfattar denna potentiella megafail och berättar att de själva förlitar sig på PGP i sin kommunikation – både internt och externt.

Tills sårbarheten är tätad gör man bäst i att kryptera och avkryptera manuellt, eller kommunicera över andra krypterade kanaler. OTR-krypterad XMPP-chatt är ett bra alternativ – använd gärna 5 juli-stiftelsens jabberserver!

Henrik Alexandersson, HAX, i Berlin Kreuzberg, augusti 2017.

HAX: Censur, kontroll och brott utan offer i nytt regeringsförslag

av

Regeringen tänker ”avreglera” spelmarknaden, vilket i sig är på tiden. Men det förslag som presenterades väcker frågor som bland annat rör informationsfrihet och internets öppenhet.

Tanken är att licensiera vissa spelbolag, som då får vara verksamma på den svenska marknaden. (För att sedan kunna lägga en ny skatt på dem.)

Detta innebär att endast ett litet fåtal av alla de spelbolag som finns på nätet tillåts verka i Sverige.

Frågan är hur detta är tänkt att gå till. Hur har politikerna tänkt sig att stoppa spel på ickelicensierade sajter?

Kommer man att försöka blockera dem? I så fall beträder man en farlig väg. Då öppnar man dörren för att politiker skall kunna blockera allt möjligt som de ogillar på nätet. Då införs, de facto, ett slags censur. Och då måste man lägga sig i och kontrollera vilka olika webbsidor människor besöker. Det vore att strypa den frihet och öppenhet som gör internet så fantastiskt.

Dessutom kommer det inte att fungera. Alla som verkligen vill kommer snabbt och enkelt att kunna gå runt en sådan blockering.

Ett annat verktyg för staten kan vara att blockera betalningar till ickelicensierade spelsajter. Det blir i så fall en evig katt-och-råtta-lek som kräver en omfattande kontrollapparat. På ett principiellt plan bör man även ställa frågan om det är lämpligt att staten lägger sig i vart människor sänder pengar. Och i ett rättssäkerhetsperspektiv blir det ytterligare en glidning mot ett ”pre-crime”-tänk, som i slutändan försvagar individens ställning mot överheten.

Min känsla är att regeringen är i färd med att lägga fram ytterligare ett ogenomtänkt förslag – som blir svårt att upprätthålla och som kan komma att hota såväl rättssäkerheten som informationens frihet och nätets öppenhet. Ännu en gång håller man (i sin iver att beskatta) på att skapa ett brott utan offer – och en förbudspolitik som kommer att få både oförutsedda och oönskade konskevenser.

Att bygga nationella staket på ett globalt internet är bara dumt. På så många sätt.

Avreglering, sa regeringen. Censur, kontroll och en ny sorts kriminalitet är vad den skapar. Varför är jag inte förvånad?

Vill man avreglera, så avreglera då på riktigt i stället!

/HAX

Not: Det här inlägget skrev Henrik Alexandersson i ett brev från fängelset, daterat 6 april 2018. Bilden är tagen i Berlin Kreuzberg i augusti 2017, dagarna innan HAX fängslades för brott mot staten.

Henrik Alexandersson aka HAX i Berlin Kreuzberg

HAX: I skuggan av facebookskandalen

av

Den som följt våra bloggar och podcaster vet att nästan allt som nu rapporteras i den så kallade facebookskandalen är gamla nyheter. Det gäller även Cambridge Analyticas verksamhet.

Det som är nytt är reaktionen, inte det som skett. Vilket är intressant i sig. Varför först nu? Varför just nu?

Ett skäl kan vara att Cambridge Analytica har kopplats till ett par valresultat som alla inte är nöjda med. Det ena är Donald Trumps seger i det amerikanska presidentvalet. Det andra är den brittiska folkomröstningen som ledde fram till Brexit.

Det finns många som vill ifrågasätta dessa vals legitimitet. Och här finns ett sätt att försöka göra just detta – även om det fortfarande inte är helt kristallklart vart kritiken riktar sin udd i sak. Inte heller vad man vill göra i sak. Förbjuda riktad eller målgruppsanpassad annonsering på nätet? Eller vad? Jag är inte övertygad om att frågan är helt genomtänkt.

Sedan har vi naturligtvis det ständigt pågående kriget mellan ”gammelmedia” och de nya nätplattformarna om annonsörernas pengar. Finns det en chans att fula ut de nya aktörerna, då kommer medieetablissemanget att ta den. Denna misstanke stärks av att drevet fokuseras på Facebook snarare än på dem som möjligen kan vara skyldiga till övertramp, nämligen Cambridge Analytica.

Därmed inte annat sagt än att all information som folk godtroget och obetänksamt lämnar ifrån sig till nätjättarna på flera sätt kan vara ett integritetsproblem.

Det är för övrigt intressant att se hur EU nu tar tillfället i akt för att klämma åt nätjättarna vad gäller skatten. Vi kan lämna frågan om var dessa företag skall vara skattskyldiga åt sidan. Mer intressant är den specialskatt på deras verksamhet som nu aviseras. Hur är den egentligen tänkt att fungera? En skatt riktad mot vissa specifika företag? Det känns juridiskt problematiskt och är ett avsteg från principen om lika regler för alla. Eller kommer det att bli en skatt riktad mot vissa typer av verksamhet på nätet? Då kommer många fler företag att drabbas – från nätjättar till små startups. (Här ska man komma ihåg att det i EU redan har diskuterats till exempel att beskatta användargenererat innehåll, vilket vore en riktigt dålig idé.)

Vad vi ser kan mycket väl vara ett försök från EUs sida att lansera något slags allmän internetskatt. Då blir det slut på nätet som något som är fritt, gratis och öppet för alla. Kom ihåg att du läste det här först.

För övrigt är det intressant att betrakta bullret kring Facebook ur perspektivet kampen om makten över informationen. Vilket i förlängningen är en kamp om makten som sådan. I den striden är insatserna oerhört stora och alla metoder tillåtna.

Till sist: Tro inte för ett ögonblick att Cambridge Analytica är den enda ljusskygga aktören i branschen. Det finns många, många fler – både kommersiella och statskontrollerade.

/HAX

Not: Detta inlägg skrev Henrik Alexandersson i ett brev från fängelset, daterat 22 mars 2018.

Bild: HAX i Berlin Kreuzberg under en filminspelning.

Läs även vår kommentar till facebookskandalen.

Cambridge Analytica: Persongalleri

Blir Cambridge Analytica-skandalen Facebooks död?

av

Det har stormat kring det brittiska företaget Cambridge Analytica senaste veckan, trots att det mesta som framkommit egentligen var känt sedan tidigare. Anklagelserna gäller att företaget ska ha kommit över uppgifter om 50 miljoner amerikanska facebookanvändare på ett om inte olagligt så i alla fall omoraliskt sätt, och använt dessa uppgifter för att påverka facebookanvändarna till den grad att det kan ha hjälpt Donald Trump att vinna det amerikanska presidentvalet 2016.

Vår egen Hax rapporterade om detta i januari 2017 och vi diskuterade det i avsnitt 38 av 5 juli-podden.

Nyheten gällde då den extremt läsvärda artikel som schweiziska Das Magazin publicerade i januari 2017, och som översattes till engelska av Vice Motherboard:

Men det krävdes lite gammaldags mediedramaturgi för att nyheten skulle lyfta på allvar, mer än ett år senare. Brittiska tevekanalen Channel 4 lyckades med dold kamera få några saftiga uttalanden från Cambridge Analyticas vd Alexander Nix om tveksamma taktiker som involverade horor och utpressning. Något som egentligen inte hade något alls med kärnfrågan att göra: Hur företaget kom över de 50 miljoner användarkontona och hur de utnyttjade dessa data.

Nix sparkades av företagets styrelse och har fått svara på frågor i brittiska underhuset – och nu är han kallad igen.

Dramats huvudpersoner

Persongalleriet i CA-skandalen påminner om det i en Bondfilm:

  • Michal Kosinski: Den polske forskare på Cambridge University som ”uppfann” tekniken som gjorde det möjligt att bygga psykologiska profiler av människor baserat på vad de gillat på Facebook. Med tanke på följderna kan man kanske likna honom vid Robert Oppenheimer, atombombens uppfinnare. Kosinski räknas in på de godas sida i filmdramaturgin; han varnade tidigt för hur tekniken skulle kunna användas.
  • Alexander Kogan: Den ryske forskare som skrapade information om 50 miljoner amerikanska facebookanvändare. Kogan, eller ”Dr Spectre” som han på fullt allvar kallat sig, är länken mellan den goda och den onda sidan; han sålde eller gav bort informationen till Cambridge Analytica.
  • Alexander Nix: Den alltid lika välklädde chefen för Cambridge Analytica är kanske inte en klassisk bondskurk, men han är helt klart ”den onde” i vår filmdramaturgi, och den som ”släppte atombomben” för att fortsätta liknelsen.
  • Christopher Wylie: Visselblåsaren i rosa hår var tidigare datachef på Cambridge Analytica men hänger nu ut sin tidigare arbetsgivare. Hans alternativa stil passar perfekt för en hjälteroll, men har Wylie sin egen agenda?
  • Donald Trump: Den amerikanske presidenten skördade kanske frukterna av det spel som ovanstående herrar ägnade sig åt.

Facebooks roll

Cambridge Analytica har knappast gjort något olagligt. Inte heller verkar Kogan ha brutit mot Facebooks regler när han fick ut uppgifterna om 50 miljoner användare. Han utnyttjade bara en funktion som gjorde det möjligt att få ut data inte bara om den facebookanvändare som själv gav bort sina uppgifter om gillningar med mera till Kogan (genom att svara på en quiz och därmed ge appen tillgång till detta), utan också om denna användares alla vänner. På så vis växte ett par hundra tusen frivilliga uppgiftslämnare till 50 miljoner användare.

Facebook insåg att detta inte var bra. De stängde av funktionen så att appmakare framöver bara skulle ha tillgång till information om de användare som explicit interagerat med appen – inte om deras vänner. Men denna uppdatering trädde inte i kraft förrän ett år efter att den annonserades. Kogan hade alltså god tid på sig att fortsätta samla på sig information om alla vänner till de användare som interagerade med hans app. Helt i linje med Facebooks villkor för appmakare.

Det är detta agerande från Facebook som företagets grundare och vd Mark Zuckerberg nu måste förklara, om inte annat för att stoppa aktiekursen från att dyka ännu mer – så här ser senaste årets utveckling för facebookaktien ut (dvs inget direkt fritt fall men ändå):

Facebooks aktiekurs 22 mars 2018

Skandalen handlar alltså om Facebook och hur företaget hanterar två miljarder användares information. Cambridge Analytica är i sammanhanget en oviktig spelare som snart kommer vara glömd, en tillfällig ”bad boy” som lyckades få storvinst på lyckohjulet, typ, och därmed uppmärksammade världen på den nya tidens möjligheter – och ansvar.

Det var en märkbart medtagen Mark Zuckerberg som till slut talade ut i går:

Han säger vad man kan förvänta sig: Han ber facebookanvändarna om ursäkt för det som hänt, han nämner Alexander Kogan vid namn (”who got access to a lot of information and improperly used it” – min kursivering), och säger att Facebook kommer säkerställa att det inte finns ”några andra Cambridge Analytica därute” (”or folks who have improperly accessed data” – min kursivering). Han droppar fraser som ”suspicious activity” och ”full forensic audit” (en sådan revision hade man enligt appvillkoren även rätt att göra mot Cambridge Analytica, men Facebook avstod).

Ursäkta svengelskan ovan, men poängen är att Mark Zuckerberg, förståeligt nog, försöker friskriva Facebook från ansvar. Skulden är någon annans – det är meddelandet han vill få fram. Jag tror att meddelandet inte bara har ett pr-syfte, utan också ett juridiskt. Det är därför han är så nervös.

Politiskt kampanjande

Men det är väl inget nytt att politikers kampanjstaber använder sig av ny teknik? Sociala media ansågs spela en stor roll i Barack Obamas valseger 2008 – den förre amerikanske presidenten hyllades rentav för sin moderna approach till kampanjande. Och Cambridge Analytica själva skickade ut ett triumferande pressmeddelande dagen efter att Trump vunnit valet 2016, där de tog på sig äran för att ha bidragit till valsegern genom sina innovativa metoder.

Det som komplicerar saker är när det inte är ett politiskt parti självt som kampanjar. Om främmande makt lägger stora summor pengar på att få en viss kandidat vald. För att detta skulle kunna tjäna den främmande makten på något sätt.

En nyhet som ännu inte fått den uppmärksamhet den förtjänar är att Facebook själva uppskattar att 126 miljoner amerikanska facebookanvändare nåddes av ryskfinansierad politisk propaganda inför presidentvalet 2016. Det är mer än hälften av de 214 miljoner amerikanska facebookanvändarna (januari 2018). USAs befolkning är 325 miljoner. Ryska annonser nådde alltså nästan 40 procent av den amerikanska befolkningen, och kanske rentav mer än hälften av de röstberättigade.

Vad Ryssland hade för syfte med att påverka det amerikanska presidentvalet kan man spekulera i – en vanlig teori är att man ville så kaos hos sin ärkefiende genom att låta Trump styra landet. Men det viktiga är att det, som det ser ut, lyckades. Och i så fall kan man säga att USA i dag styrs av främmande makt. Vi väntar bara på att folk till fullo ska inse detta.

När så sker kommer ansvar utkrävas.

Facebook har växt till en behemot som slitit sig från sin ägares tyglar och blivit det amerikanska folkets akilleshäl. ”Alla” finns ju där! Facebook är den nya radion, och radion var alltid det första som främmande makt lade beslag på i en invasion för att kunna sprida propaganda till folket man ville kuva.

Cambridge Analytica-skandalen kan mycket väl vara början på slutet för Facebook.

Läs även HAX kommentar om facebookskandalen.

Åsa Linderborg står upp för yttrandefriheten

av

”Youtube visar Hitlers judehatande tal, trummade Expressen i onsdags. Ja, det kan tyckas stötande, men världshistorien är till stora delar ohyggligt stötande. Det unika med 1900-talet är att det har dokumenterats även med rörligt material. Det är en fantastisk informationsrikedom, som alla måste vara betrodda att ta del av.”

Åsa Linderborg kritiserar Expressens kampanj mot Google (se tidigare inlägg) – och påpekar att Hitlers bok Mein Kampf går att köpa på Adlibris, som har samma ägare som – just det – Expressen.

Expressen angriper yttrandefriheten

av

Expressen har den senaste veckan uppmärksammat att det förekommer listor på internet där kända personers religionstillhörighet listas, närmare bestämt att de är judar.

Det kan man ju tycka vad man vill om. Man kan bli upprörd över konspirationsteorier om att judarna styr världen. Eller man kan bli imponerad över den höga andelen judar som fått Nobelpriset. Men oavsett hur man reagerar så är listorna som sådana knappast olagliga. Förmodligen är det därför som Expressen inte skriver upprörda artiklar över de sajter som publicerar listorna (till exempel Wikipedia ovan) eller polisanmäler dem.

Vad gör då Expressen? Jo, de skriver en mastodontlång artikel om ett annonsföretag vars sökresultat innehåller länkar till listorna i fråga: Google. Kanske är artikeln så lång för att maskera hur tunn kritiken egentligen är: Expressen kritiserar Google för att inte ta bort sökresultat ”som präglas av hat, antisemitism eller som till och med kan innehålla brottslighet”. Läs den formuleringen igen. Endast som en sista punkt kommer brottsligheten in, ihopbuntad med ”hat” och ”antisemitism”, som förvisso inte är särskilt trevligt, men som skyddas av något som Expressen kanske har hört talas om: Yttrandefrihet.

Artikeln är del av en kampanj mot Google (”En vecka av kritik mot Google”), där Expressen också uppmärksammar att Google länkar till upphovsrättsskyddat material. Men inte på det sätt man förväntar sig. Nätverket Granskning Sverige är ett medborgarinitiativ där glada amatörer granskar proffsjournalisters artiklar utifrån en invandringskritisk grundinställning, om jag förstått det hela rätt. En del av den granskningen är att publicera originalartikeln, göra understrykningar och visa var journalistiken innehöll faktafel. Denna publicering kan rent tekniskt utgöra ett brott mot upphovsrättslagen. Expressen utnyttjar detta juridiska kryphål till att tysta alternativa röster – i slutändan konkurrenter till tidningens egna journalister. Det är fanimej skamligt, oavsett Granskning Sveriges eventuellt osmakliga (men knappast olagliga) agenda.

Bahnhof till kvinnor: ”Det är bara att göra det”

av

”Svenska kvinnor har ganska stora friheter, vi har samma rättigheter som män, och att man då ska behöva en push från regeringen att skriva saker på internet känns märkligt och konstigt i dagens läge. Egentligen känner jag bara att: det är bara att göra det.”

Nätoperatören Bahnhofs kommunikatör Anya Alenberg i dagens Studio Ett om regeringens och Wikimedia Sveriges initiativ Wikigap, som syftar till att få fler kvinnor att skriva på Wikipedia och att öka andelen artiklar om kvinnor på Wikipedia.

Läs mer: Svenska regeringen vill påverka innehållet på Wikipedia

Har du hört den förut, Trump?

Har du hört den förut, Trump?

av

I dag träffar USA:s president Donald Trump (eller hans underhuggare) den amerikanska spelindustrin för att diskutera hur spel kan påverka unga människor att begå våldsbrott.

Representanter för spelindustrin misstänker att de kommer ges skulden för de senaste masskjutningarna i USA.

Viljan att ge spel eller något annat popkulturellt fenomen skulden för grova våldsbrott fick Femte juli att tänka på ett populärt teveprogram från 80-talet: Har du hört den förut? Ja, det har vi.

Sveriges statstrojan

Datainspektionen säger nej till statstrojanen

av

Nu har Datainspektionen sagt sitt om den utredning om ”hemlig dataavläsning” som presenterades i november 2017.

Datainspektionen är bland annat kritisk till att den så kallade statstrojanen ska få användas för mindre brott, och menar att utredningen ”väsentligt underskattat integritetsriskerna”.

Så här vackert inleder myndigheten sitt yttrande, som publicerades i dag:

Användningen av det föreslagna tvångsmedlet hemlig dataavläsning kan komma att innebära ett i den personliga integriteten synnerligen ingripande intrång. För att införa ett sådant tvångsmedel i ett demokratiskt samhälle måste det föreligga mycket starka skäl.

Mellan raderna säger alltså Datainspektionen att utredningens förslag är odemokratiskt. Och kritiken fortsätter i den andan:

Eftersom varje tvångsmedel och övervakning av enskilda personer innefattar ett integritetsintrång måste nödvändigheten av dessa metoder alltid vägas mot integritetsskyddsintresset. Vid dessa bedömningar måste hänsyn tas till kraven i regeringsformen, Europakonventionen och EU:s rättighetsstadga. Enskildas rätt till skydd för sitt privat- och familjeliv och sitt hem och sin korrespondens är en grundläggande rättighet i ett demokratiskt samhälle. Varje inskränkning i denna rätt måste bygga på ett angeläget samhälleligt behov av inskränkning och den måste stå i rimlig proportion till det syfte som ska tillgodoses genom ingreppet. Vidare måste undantagen vara utformade med sådan precision att inskränkningen av rättigheten är förutsägbar i rimlig utsträckning.

Datainspektionen går så långt som att använda ordet ”totalövervakning”:

Det skulle, vid ett införande i enlighet med utredningens förslag, kunna vara möjligt för den brottsbekämpande myndigheten som använder metoden att närmast fullständigt kunna kartlägga och övervaka den person som utsätts för åtgärden. En sådan totalövervakning av en person innebär naturligtvis synnerligen stora risker för den personliga integriteten för den som utsätts för åtgärden, och ibland även för andra.

Mot den bakgrunden anser myndigheten inte att en statstrojan är ett proportionerligt tvångsmedel:

Nödvändigheten av den föreslagna utformningen och användningen av tvångsmedlet måste anses väsentligt understiga integritetsskyddsintresset. Mot denna bakgrund avstyrker Datainspektionen förslaget.

Det sammantagna intrycket är att Datainspektionen står upp för det demokratiska samhället och sätter ner foten när regeringen avser bryta mot Sveriges grundlag, Europakonventionen och EU:s rättighetsstadga – ja, mot själva idén om den västerländska demokratin så som den var tänkt att fungera.

Även Säkerhets- och integritetsskyddsnämnden säger nej

Även den statliga myndigheten Säkerhets- och integritetsskyddsnämnden underkänner utredningens förslag. Deras yttrande är längre och mer byråkratiskt formulerat. Ett utdrag:

Den föreslagna tillämpningen av hemlig dataavläsning vid hemlig kameraövervakning och hemlig rumsavlyssning kommer däremot att innebära en väsentlig utökning av myndigheternas möjlighet att i hemlighet kartlägga enskildas liv. Dessa tvångsmedel tillhör de mest integritetskränkande och bör som utgångspunkt användas restriktivt. I denna del har utredningen enligt nämnden dels inte förmått påvisa ett tydligt behov av det nya tvångsmedlet, dels inte analyserat de tekniska problemen och gränsen mellan domstolens och den verkställande myndighetens roller tillräckligt. Enligt förslaget ska hemlig dataavläsning kunna verkställas t.ex. i en mobiltelefon genom att kamera- och mikrofonfunktionerna aktiveras. För att säkerställa verkställighet enbart på den plats som anges i tillståndet är det nödvändigt att den brottsbekämpande myndigheten känner till exakt var telefonen finns under hela verkställighetstiden. Likaså får verkställigheten inte komma i konflikt med bestämmelserna om avlyssningsförbud. Utredningen har inte redovisat någon närmare analys av hur detta ska gå till.

Nämnden ser dessutom ”särskilda svårigheter när det gäller tillämpningen av proportionalitetsprincipen vid hemlig dataavläsning”, vilket även är Datainspektionens huvudargument.

Nu återstår att se om regeringen tar till sig kritiken. Nästa steg i lagstiftningskedjan är en lagrådsremiss som innehåller samtliga remissyttranden och som Lagrådet ska ta ställning till. Lagen föreslås träda i kraft den 1 januari 2019.

Bild: Remix av ett foto av Richard Fisher (CC BY 2.0).

Axel Voss and Article 13 of the copyright directive (montage). Photo by Tohma (CC BY-SA 4.0).

Censurmaskinen på bordet igen

av

Efter att ha skrotats av ett antal EU-utskott är uppladdningsfiltret nu åter en del av förslaget på nytt upphovrättsdirektiv. Filtret ska tvinga onlinetjänster att automatgranska allt som användarna laddar upp, vilket gett det smeknamnet ”censurmaskinen” bland kritikerna.

Direktivets huvudutskott Juri (rättsliga frågor) väger just nu samman yttrandena från övriga utskott, och ska rösta om ett slutligt yttrande i april. Juri har utsett tyske EU-parlamentarikern Axel Voss till föredragande för direktivet, alltså Europaparlamentets huvudförhandlare gentemot kommissionen. Och det är i den text som Axel Voss nu släppt ifrån sig som uppladdningsfiltret plötsligt är på banan igen – mot all förmodan.

EU-parlamentarikern för tyska Piratpartiet Julia Reda sammanfattar hur graverande Axel Voss förslag är:

He is ignoring one and a half years of intense academic and political debate pointing out the proposal’s many glaring flaws. He is discarding the work of several committees of the Parliament which came out against upload filters, and of his predecessor and party colleague MEP Comodini, who had correctly identified the problems almost a year ago. He is brushing off the concerns about the proposal’s legality several national governments have voiced in Council. And he is going against the recently published coalition agreement of the new German government – which is going to include Voss’ own Christian Democratic Party – where filtering obligations are rejected as disproportionate.

Reda uppmärksammar också att Axel Voss tillhör samma parti, CDU/Kristdemokraterna, som Günther Oettinger, den dåvarande kommissionär för ”den digitala ekonomin och det digitala samhället” som ursprungligen lade fram kommissionens förslag på nytt upphovsrättsdirektiv, ett förslag som alltså nu är tillbaka i sin ursprungsform i väsentliga delar, trots att det valsats genom EU-parlamentets utskott under ett par års tid. ”Proud & happy that we make progress” twittrade Oettinger i samband med att Axel Voss blev föredragande för upphovsrättsdirektivet. Är det en så avlägsen tanke att Voss även fortsatt vill göra sin partikollega stolt?

Bilden är ett montage av Axel Voss (foto: Tohma, CC BY-SA 4.0) framför ett utsnitt av det förslag han författat (PDF:en finns länkad från Julia Redas inlägg).