Femte juli

Nätet till folket!

Europa ber USA att inte riva ut internets själ

av

Edri (European Digital Rights) har tillsammans med 200 andra organisationer utanför USA skrivit ett öppet brev till FCC (Federal Communications Commission), där de uppmanar den amerikanska myndigheten att behålla reglerna för nätneutralitet:

An FCC rollback of net neutrality provisions would grant US Internet service providers like AT&T, Comcast and Verizon new powers to control the Internet. Ultimately, these changes will allow US Internet access providers to demand payment from online services for the right to have privileged access to that provider’s customer base, creating a patchwork of new monopolies to replace the existing open market. This will fragment the market, destroy economies of scale, reduce incentives for innovation, undermine social movements and rip the soul out of the Internet.

Vi skriver om bakgrunden här: Nätneutraliteten hotad i USA

PK-parlören och viljan att missförstå satir

av

En läsare föreslog att jag skulle skriva om den ”PK-parlör” som Katerina Janouch publicerat (men inte författat) efter att den blivit raderad från Facebook. Okej då.

Vad är det?

PK-parlören är en satirisk ordlista som verkar ha påbörjats av flashbackanvändaren Fula Gubben för tio år sedan. Här några exempel:

  • Aktivist – [betyder: Vänsterextremist, anarkist, syndikalist och kommunist som genomför våldsamma kravaller]
  • Antirasism – [betyder: Rasism]
  • Avant garde – [betyder: att göra som makten vill]
  • Barn – [betyder: Unga män mellan 18 och 45 år från Afghanistan]
  • EU-migrant – [betyder: Organiserade romska tiggare och människohandlare]

Ni fattar grejen. Ordlistan pendlar mellan det trötta och det briljanta, över det småroliga och osmakliga, precis som satirtidningarna i Frankrike och Tyskland. Man kan läsa in en politisk agenda, men inte nödvändigtvis – satir vänder sig mot makten.

Vad hände?

PK-parlören raderades som sagt från Facebook efter att någon lagt upp den där, och Katerina Janouch publicerade den på sin webbplats Katerina Magasin. Hon ska också ha blivit avstängd från Facebook i ett dygn efter att ha publicerat ordlistan eller delar av den där.

Diskussion

Vad kan man då dra för växlar på detta? Att Facebook har lågt i tak för vad man får publicera är knappast någon nyhet, och som ett privat företag har de såklart rätt att själva sätta gränserna.

Samtidigt har Facebook en unik roll i många människors liv, inte minst som nyhetsförmedlare och agendasättare.

Alltså måste företaget och dess policyer diskuteras, något vi också ofta gjort.

Men från denna kritik är steget långt till den radikala, ja nästan uppviglande retorik som Katerina Janouch använder i sin introduktion till PK-parlören:

Innan du börjar läsa PK-parlören vill jag utfärda en kraftfull varning: Du gör det helt och hållet på egen risk. Jag kan absolut inte ansvara för att du ska ha kvar ditt arbete, dina vänner eller dina konton på sociala medier om du konsumerar nedanstående rader.

Och:

Att läsa den är en motståndshandling. Att dela den är detsamma. Courage, mon ami, som vi brukar säga! Bättre tider skola komma.

Man undrar om det är (äro?) på skämt, men Katerina Janouch blev inte bara avstängd från Facebook i ett dygn – hon blev tidigare utslängd av Piratförlaget när hennes uttalanden om Sverige i tjeckisk webbteve uppmärksammades. Så det där med att förlora arbete och konton på sociala medier är egna erfarenheter; kampretoriken är inte ironisk. Tvärtom: Katerina Janouch ger nu ut sina böcker på det egna förlaget Palm Publishing, som presenterar sig så här:

Palmen böjer sig för stormen. Istället för att knäckas klarar den sig, trots tropiska stormar och till och med en tsunamis. Kanske är det därför som palmen sedan länge ses som en sinnebild för seger, en symbol för odödlighet och uppståndelse.

Rise like a Phoenix, säger jag bara, Katerina!

Det intressanta i den här historien tycker jag är tonläget och ställningskriget. I stället för att – som jag – se satiren för vad den är, nicka lite instämmande här och var, fnissa lite, för att sedan tänka ”äh vafan, nu går ni för långt”, så ska den antingen kallas rasism och förbjudas eller delas som en ”motståndshandling”.

Ruhig, som tyskarna säger. Lugna ner er.

Project Zero – Googles digitala insatsstyrka

av

Computer-forensics firms and investigators determined that [Google] had been hacked not through any fault of Google’s own software, but via an unpatched flaw in Microsoft Internet Explorer 6. Why, [Google co-founder Sergey Brin] wondered, should Google’s security depend on other companies’ products?

In the months that followed, Google began to get more aggressive in demanding that rivals fix flaws in their software’s code. The battles between Google and its peers soon became the stuff of legend. At the center of several of these spats was none other than bug hunter Tavis Ormandy, known for his smashmouth approach to getting flaws fixed.

Läs den fascinerande historien om hur Googles mytomspunna Project Zero bevakar webben och uppmärksammar dess aktörer på allvarliga säkerhetshål:

Fortune: Google’s Elite Hacker SWAT Team vs. Everyone (juni 2017)

Nederländerna blockerar The Pirate Bay

av

Here we go again, som flickan sa:

A court in the Hague has ordered Dutch internet service providers Ziggo and Xs4all to cut all access to The Pirate Bay within the next 10 days, local news outlet Tweakers reports. The blockage must in all cases remain active at least until the Supreme Court reaches a decision.

Därmed följer Nederländerna Sverige, där Patent- och marknadsöverdomstolen i februari 2017 beslutade att Bredbandsbolaget måste blockera ett antal fildelningssajter.

Liksom EU-domstolen, som dömde till den nederländska upphovsrättslobbyorganisationen Breins fördel i juni 2017.

Kommissionen försökte gömma fildelningsrapport

av

Europeiska kommissionen gav i januari 2014 ett nederländskt företag i uppdrag att ta reda på om och hur illegal fildelning påverkar legal försäljning. För denna undersökning fick företaget 360 000 euro. Den 300-sidiga rapporten var klar i maj 2015, men kommissionen valde att inte offentliggöra den.

Varför?

Kanske för att rapporten visar att illegal fildelning inte har någon påverkan på legal försäljning. Citat:

In general, the results do not show robust statistical evidence of displacement of sales by online copyright infringements.

Vi har den tyska piratpartisten och EU-parlamentsledamoten Julia Reda att tacka för att rapporten nu går att läsa. Hon lämnade in en officiell begäran om att få ut handlingar i juli 2017. Först nu har kommissionen svarat – efter att två gånger ha missat att svara inom den tid som lagen föreskriver – och studien finns tillgänglig i Julia Redas bloggpost.

Läs även Torrentfreak: EU Piracy Report Suppression Raises Questions Over Transparency

Switch

Läckta dokument avslöjar: Tyska BND knäckte anonymiteten i Tor

av

Tyska underrättelsetjänsten Bundesnachrichtendienst (BND) knäckte anonymiteten i Tor, sålde kunskapen till amerikanska NSA, och varnade slutligen andra tyska myndigheter för att använda tornätverket eftersom det inte längre kunde garantera anonymitet.

Det antyds i ett antal läckta dokument som Netzpolitik fått tag på. Den tyska nätpolitiska nyhetssajten har även publicerat en detaljerad artikel på engelska om den spektakulära läckan.

Anonymt surfande

Tor är en anonymiseringsteknik där användarens internettrafik passerar genom flera olika så kallade tornoder mellan användarens dator och till exempel en webbsida. Den som sitter på den sista noden (exitnoden) före målet för användarens trafik kan eventuellt se vart trafiken går, men inte vem trafiken kommer från.

Det var detta BND ville ta reda på.

Offentlig forskning

BND lär ha använt sig av tekniker som finns beskrivna i forskning som finns tillgänglig för allmänheten. Genom att sätta upp en egen tornod och en egen hemsida kan man jämföra antalet paket som passerar genom noden och när, och matcha detta mot en användares dator för att på så vis ta reda på vem trafiken kommer från. Detta förutsätter förstås att man kan bevaka pakettrafiken i en användares dator, men det är inte omöjligt att BND har sådana möjligheter genom att kräva tillgång till sådant från användarens internetoperatör.

En gåva till NSA

Oavsett hur det praktiskt gick till – detaljerna i de läckta dokumenten är censurerade – konstaterade BND i april 2008 att de låg ”far ahead of the Yanks” i knäckandet av anonymiteten i Tor. Denna kunskap ville man använda för att få tillgång till viktig teknologi från NSA; chefen för signaldivisionen av BND åkte regelbundet till NSA i Fort Meade för att berätta om framstegen och förhandla om ett utbyte av information:

The BND wanted something from the NSA: a technology from the „field of cryptanalysis“, to decipher encrypted communication. The Germans knew from experience that Fort Meade would not easily hand over the object of desire. So they collected items to trade for the Americans, the attack against Tor was „another building block“ for this gift package.

Samarbete med NSA och GCHQ

BND levererade. I februari 2009 hade man färdigställt en kort rapport med titeln ”Concept for tracking internet traffic, which has been anonymized with the Tor system”. Inte bara amerikanska NSA, utan även brittiska underrättelsetjänsten GCHQ var intresserade. Flera möten följde. Och uppenbarligen ansåg sig BND så framgångsrika att de avrådde andra tyska myndigheter från att använda Tor:

One and a half years later, the BND warned German federal agencies not to use Tor. The hacker unit „IT operations“ entitled its report: „The anonymity service Tor does not guarantee anonymity on the internet“. The six-page paper was sent to the chancellery, ministries, secret services, the military and police agencies on 2 September 2010.

Det som hände sedan var att NSA och GCHQ tog över forskningen kring Tor. Dokument som Edward Snowden läckte visar hur GCHQ gick till väga – forskningen ska ha startat i december 2010:

Their goal is to deanonymize Tor, or in their own words: „if given some traffic from a Tor exit node, […] find the IP address of the user associated with that traffic.“

Vad gäller NSA har vi också Snowden att tacka för insynen i myndighetens arbete:

The NSA also scores a success. In 2011, they implemented „several fingerprints and a plugin“ in their powerful XKeyscore system, in order to recognize and deanonymize Tor users.

Är Tor knäckt?

Vad innebär då detta? Är anonymiteten i Tor verkligen knäckt och bör man sluta använda nätverket för anonym surfning?

Nja. Som flera tornodsoperatörer säger till Netzpolitik, så är det en sak att i vissa enskilda fall kunna koppla exitnodstrafik till en IP-adress, fall där trafiken passerar genom ens egen tornod. Men det är en helt annan sak att kunna göra detta i stor skala. Man bör rentav se underrättelsetjänsternas försök att knäcka anonymiteten som ett skäl till att fortsätta bygga ut tornätverket, menar dess projektledare Roger Dingledine, ”so it’s hard for even larger attackers to see enough Tor traffic to do these attacks”.

Vi låter Roger Dingledine få sista ordet i den här artikeln. För i slutändan är det här inte (främst) en fråga om teknik. Dingledine säger till Netzpolitik:

We as a society need to confront the fact that our spy agencies seem to feel that they don’t need to follow laws. And when faced with an attacker who breaks into Internet routers and endpoints like browsers, who takes users, developers, teachers, and researchers aside at airports for light torture, and who uses other ‚classical‘ measures – no purely technical mechanism is going to defend against this unbounded adversary.

Mark Zuckerbergs tal till nationen

av

När Facebooks grundare och vd Mark Zuckerberg sänder live, då är det en händelse i samma liga som amerikanska presidenters ”state of the union”-tal.

Zuckerberg berättade att Facebook kommer att dela information om politiska annonser med den amerikanska kongressen, så att kongressen kan utreda på vilket sätt ryska ”trollfarmer” försökt påverka facebookanvändarna.

Facebook har tidigare nekat kongressen denna information med hänvisning till sekretess för användarna. Vändningen förklarar Zuckerberg så här:

I don’t want anyone to use our tools to undermine democracy. That’s not what we stand for.

Gizmodo har sammanfattat hela talet.

Apple tar användarnas parti mot fräcka annonsörer – hyllas av EFF

av

I förrgår släpptes Ios 11, den senaste versionen av Apples operativsystem för mobila enheter som Iphone och Ipad.

En nyhet värd att uppmärksamma är det som Apple kallar ”intelligent tracking prevention”, som blockerar tredjepartscookies i webbläsaren Safari. Blockeringen är så effektiv att den fått sex amerikanska annonsörsorganisationer att protestera mot funktionen i ett öppet brev, som publicerats av Adweek (via The Guardian).

Apple kontrar med att man inte blockerar annonsörer som spelar med öppna kort, bara dem som spårar surfarna över flera webbplatser. Läs mer om tekniken hos Webkit, som är den renderingsmotor, baserad på öppen källkod, som Safari använder.

Apple hyllas nu av amerikanska Electronic Frontier Foundation (EFF), som noterar att Apple ligger i framkant i integritetsfrågorna:

Apple has been a powerful force in user privacy on a mass scale in recent years, as reflected by their support for encryption, the intelligent processing of user data on device rather than in the cloud, and limitations on ad tracking on mobile and desktop.

EFF riktar också kritik mot annonsindustrin:

Rather than attacking Apple for serving their users, the advertising industry should treat this as an opportunity to change direction and develop advertising models that respect (and not exploit) users.

Kultfakta: Den svenska knutpunktsoperatören Netnod meddelade att trafiken slog rekord klockan 19 den 19 september 2017 – se graf nedan (facebooklänk). Netnod kan inte se vad trafiken gällde, men det var just då som Ios 11 blev tillgängligt att ladda ner!

Netnod-graf över intenettrafiken i Skandinavien den 19 september 2017, när Ios 11 släpptes

Mer kultfakta: En hel del av nyheterna på Femte juli skrivs numera på en Ipad Pro med Ios 11.

Peter Thiel kan bli Donald Trumps närmaste man

av

I avdelningen ”näste man till rakning” konstaterar vi att finansmannen Peter Thiel kan bli ordförande för USAs president Donald Trumps underrättelseråd Piab (President’s Intelligence Advisory Board).

Detta framkom i en artikel i Vanity Fair, som citeras i flera media. Thiel beskrivs som en förkämpe för integritet. En källa säger till tidningen:

“He is super-concerned about Amazon and Google”—and Facebook, less so. “He feels they have become New Age global fascists in terms of how they’re controlling the media, how they’re controlling information flows to the public, even how they’re purging people from think tanks. He’s concerned about the monopolistic tendencies of [all three] companies and how they deny economic well-being to people they disagree with.”

Peter Thiel är en av grundarna av betalningstjänstföretaget Paypal och datainsamlingsföretaget Palantir. Det senare har samarbetat med amerikanska underrättelseorganisationen NSA (National Security Agency). Thiel orsakade även rubriker när han skickade Gawker i graven efter att nyhetssajten outat Thiel som homosexuell – se tidigare inlägg på Femte juli.