HAX: Kampen om verklighetsbilden

I Frankrike har president Macron meddelat att man tänker lagstifta mot ”falska nyheter” – och att speciella lagar kommer att gälla för internet i samband med allmänna val. Detta väcker flera viktiga frågor om lagstiftning, teknik, yttrandefrihet och själva ”sanningens” väsen.

Låt mig börja med frågan om att lagstiftning så långt som möjligt bör vara teknikneutral.

Grundprincipen skall vara att samma lagar och regler skall gälla såväl i den fysiska världen som i den elektroniska.

Så är till exempel ärekränkning ett brott oavsett tekniskt medium i de flesta utvecklade länder. Det finns även (visserligen ofta tvivelaktig) lagstiftning mot att uttrycka vissa former av hat och hets, i så gott som alla EU-länder. Dessa lagar gäller oavsett informationsbärande medium – tal, tryck och på nätet. Så oavsett vad man tycker om dessa lagar, så tillämpas de i vart fall oftast konsekvent.

Men att peka ut och särskilja ett medium – internet – är vanskligt och kommer att skapa en märklig obalans. Då börjar man mäta med olika måttstockar.

En annan och kanske ännu viktigare fråga är hur man tänkt sig skilja på ”sann” och ”falsk” information – och vem som skall fatta detta beslut.

Om vi utgår från att frågan kommer att underställas demokratiska beslutsformer – då blir det förr eller senare en fråga om majoritetsbeslut. Det vill säga att den eller de som har makten kommer att få bestämma vad som är tillåten respektive förbjuden information.

Vilket är ett skott mot yttrandefrihetens själva mening och kärnprincip.

Yttrandefriheten är som viktigast när det gäller rätten att framföra åsikter och framlägga information som överheten ogillar. Och den skall vara en garanti för minoriteters rätt att göra sina röster hörda. Den skall värna det obekväma och det kontroversiella. Vilket rimmar mycket illa med att ge den politiska makten och dess funktionärer rätt att bestämma vilken information som skall vara tillåten respektive förbjuden.

Om sådana verktyg sätts i överhetens händer – då får vi verkligen hoppas att de styrande är kloka, goda, ödmjuka, demokratiskt sinnade – utan en egen eller en dold agenda och som sätter allmänintresset före de egna maktambitionerna. Och att det inte bara är så i dag, utan även i framtiden.

Jag är skeptisk.

Sedan har vi den bredare frågan om vad som är ”sant” eller ”falskt”. Den som någon gång haft förstahandsinformation om ett skeende som sedan rapporterats av traditionella media vet att nästan all sådan rapportering i någon grad är felaktig.

Vidare måste man vara medveten om att all information har en avsändare – och att denna avsändare som regel har ett syfte eller en agenda. (Vilket även gäller till exempel våra myndigheter.) Objektiv information är helt enkelt väldigt sällsynt.

Naturligtvis kan man önska att information skall överensstämma med observerbara fakta och förhållanden – och att den skall vara rimligt logisk. Men ett sådant krav lever inte ens våra politiska ledare upp till.

Att lagstifta om att information skall vara sann och korrekt är helt enkelt ett både olämpligt och hopplöst företag – som garanterat kommer att få både oförutsedda och oönskade konsekvenser.

Hur skall man då hantera information som medvetet syftar till att destabilisera vårt samhälle?

Svaret ligger i att ge folk tillgång till mer information, inte mindre. Att låta fler röster höras, inte färre. Att vara uppmärksam och att uppmuntra källkritik (vilket internet för övrigt är väldigt bra på). Att ta debatten. Att stå upp för våra fri- och rättigheter. Att hålla sig med principer. Och att exponera trollfabrikerna.

Om vi vill försvara demokratins större och djupare värden, människans naturliga rättigheter, rimlighet och logik – då är yttrandefrihet och fria informationsflöden av avgörande betydelse.

/HAX

Not: Det här inlägget skrev Henrik Alexandersson i ett brev från fängelset, poststämplat i Sverige den 8 januari 2018. En passande video klipptes in från HAX privata youtubekanal.

VPN-leverantör flyr Sydkorea inför eventuellt tillslag

Private Internet Access drar sig ur Sydkorea. Det meddelar den amerikanska VPN-leverantören på sin blogg.

Beslutet kommer efter att företaget fått information om att sydkoreanska myndigheter kommer att gå in i serverhallen i morgon – den 24 januari 2018 – för att spegla PIAs servrar. PIA har därför tagit servrarna ur bruk och raderat allt innehåll från dem.

Private Internet Access har tidigare dragit sig ur Ryssland för att de inte kunnat garantera sina användares integritet. Enligt en intervju med företagets vd Ted Kim följer företaget situationen i Storbritannien noggrant sedan införandet av Investigatory Powers Act 2016 – lagen som fått öknamnet ”Snooper’s Charter”.

Samtidigt i Kina

Det finns uppgifter om att Kina ska ha dragit åt snaran ytterligare kring användande av VPN-tjänster. Företag som använder VPN-tjänster måste registrera sig, annars kommer internetleverantören att blockera deras åtkomst till webben, enligt uppgifterna. Det är oklart om dessa eventuella regleringar även gäller privatpersoner.

VPN-tjänster har existerat i en juridisk gråzon i Kina. Så sent som i december 2017 fick en man som drev en VPN-tjänst fem års fängelse, men samtidigt har myndigheterna sett genom fingrarna på företag som använt VPN-tjänster.

Det har tidigare rapporterats att kinesiska internetleverantörer beordrats blockera privatpersoners användande av VPN från den 1 februari 2018.

VPN betyder Virtual Private Network och är ett sätt att undgå övervakning genom att låta ens internettrafik gå genom en server placerad i annat land, till exempel.

Transparens

Svenska 5 juli-stiftelsen, som står bakom nyhetsbloggen Femte juli, driver Integrity VPN.

Henrik Alexandersson (HAX) under en inspelning av 5 juli-podden, september 2016

HAX: Kampen mot Storebror – ett flerfrontskrig

Kampen mot massövervakningen är bara en del av kampen mot Storebrorsstaten. Den berör det faktum att överheten vill veta vad vi säger, skriver, tycker och gör. Detta är viktiga verktyg för makthavare som vill kunna kontrollera folket och öka sin makt.

Men Storebrorsstaten handlar om så mycket mer än övervakning. Det handlar även om rätten och möjligheten att fritt uttrycka sig. Det är verktyg som kan användas för att inskränka denna rätt som vi nu ser med det i EU föreslagna uppladdningsfiltret, i Europols långsamt växande mandat att övervaka vad folk uttrycker för åsikter på nätet, och i en hetslagstiftning som allt mer inskränker yttrandefriheten.

Storebrorsstaten handlar även om vad folk skall få veta. Inte för mycket, tycks våra herrar tycka. Här finns för övrigt en ohelig allians mellan den politisk-byråkratiska klassen och ”gammelmedia” – mot alternativa röster, uppstickare och obekväm information.

Ett fritt och öppet internet är en garant för fria flöden av information, kors och tvärs, där vi alla ofta kan vara både avsändare och mottagare. Vilket i sin tur är en garanti mot auktoritära och totalitära tendenser i vårt samhälle, strömningar vars främsta vapen är konformism.

Men i stället är vi nu på väg mot en situation där alla våra kommunikationer övervakas, det fria ordet begränsas och information filtreras.

I grunden är detta en fråga om samhällssyn, om ”värdegrund” om man så vill. Är staten till för medborgarna – eller är det tvärtom? Är folket fria individer – eller undersåtar?

Makthavarna samlar på makt. Information är makt. Det är därför den härskande politiska klassen så hett avskyr fri information.

/HAX

Not: Det här inlägget skickade Henrik Alexandersson i ett brev från fängelset, daterat 29 december 2017. Bilden togs under en podcastinspelning i Berlin Kreuzberg – lyssna och prenumerera på Soundcloud eller Itunes.

Apropå Peter Thiels planerade tevekanal

Vi har skrivit en del om Peter Thiel, mannen som lyckades sänka skvallersajten Gawker (efter att den skvallrat om hans homosexualitet) och som spåddes bli en av USAs president Donald Trumps närmaste män – något som inte verkar ha fått någon uppföljning än.

Nu vill Peter Thiel starta en konservativ kabelkanal som ska konkurrera med Fox News, enligt The Verge och andra medier.

Jag måste bli personlig här och erkänna att jag finner Peter Thiel obehaglig på ett sätt som jag inte finner den likaledes konservative och Trumpvurmande skandalbögen Milo Yiannopoulos.

Kanske för att Peter har något som Milo saknar: Reell makt.

Och ett städat yttre.

Som får mig att tänka på en scen i filmen Flawless från 1999, med alltid lika lysande Philip Seymour Hoffman:

Peter Sunde: Släpp fildelningen fri!

”The solution to piracy is to re-define piracy. Make things available to everyone, without that being a crime.”

Peter Sunde, grundare av torrentindexsajten The Pirate Bay, i en intervju med Torrentfreak, där ”torrentpionjären” också menar att Netflix, Spotify och liknande hyllade tjänster inte är lösningen, utan snarare en del av samma mediekonglomerat som de tidiga piraterna kämpade mot.

India ID leak Aadhaar

Indiens ID-databas läckt – för 64 kronor

Indiska tidningen The Tribune lyckades få adminaccess till landets databas med över en miljard medborgares ID-uppgifter. En reporter på tidningen lyckades köpa inloggningsuppgifterna för 500 rupier, vilket motsvarar 64 kronor.

Buzzfeed spårade upp försäljaren, som berättade att han själv köpt tillgång till databasen för 6000 rupier (772 kronor). Denna summa lät honom skapa ett obegränsat antal adminkonton, som han nu höll på att sälja vidare för 500 rupier styck för att nå breakeven och förhoppningsvis börja tjäna pengar på sin investering.

Indiska regeringen gick ut och kallade The Tribunes scoop för ”fake news”:

Den här historien må vara extrem, men den visar på hur system för lagring av känsliga uppgifter aldrig är säkrare än de människor som handhar dem. På amerikanska Department of Homeland Security är det till exempel anställda (eller tidigare anställda) som står för de flesta läckorna.

Historien visar också hur ”fake news” används på ett allt mer lättvindigt sätt av regeringar som är missnöjda med vad fria medier rapporterar. Det kan vara värt att ha i bakhuvudet när demokratier som Tyskland och Frankrike vill förbjuda information de klassar som ”fake news”.

Huvudbilden är ett montage av foton av bill wegener och Marius MasalarUnsplash.

Sprid budskapet om lösenordshanterare!

Du som följer den här nyhetsbloggen är förmodligen mer tekniskt insatt än gemene man. Du är den som hjälper dina vänner med allt från att förklara vad nätneutralitet är till att installera en ny skrivare.

Kanske har du, som jag, under minst något decennium ständigt upprepat det här mantrat för dina tekniskt mindre bevandrade vänner: Backup, backup, backup! Jag säger det hellre för många än för få gånger. Jag vill inte höra från ännu en författare att hela romanen försvunnit. ”Vadå backup?” Och den som en gång blivit bränd sprider budskapet till sina bekanta för att andra inte ska åka på samma smäll.

Numera har folk i allmänhet kommit över den digitala barnsjukdomen att inte säkerhetskopiera. En medvetenhet har spritt sig, även bland tekniska dilettanter. Och så har det ju blivit så enkelt för vanligt folk att säkerhetskopiera – Apple och andra leverantörer gör det automatiskt genom Icloud och liknande tjänster som är påkopplade per default.

Nu, mina tekniska vänner, är det dags för nästa folkkampanj: Lösenordshanterare.

Folk måste sluta använda samma lösenord överallt. Att få sitt konto hackat för tio år sedan var visserligen inte roligt, men i dag är det en närmast existentiell katastrof. Ändå fortsätter folk välja idiotlösenord – här är topplistan över läckta lösenord för 2017, sammanställd av Motherboard:

  1. 123456
  2. Password
  3. 12345678
  4. qwerty
  5. 12345
  6. 123456789
  7. letmein
  8. 1234567
  9. football
  10. iloveyou
  11. admin
  12. welcome
  13. monkey
  14. login
  15. abc123
  16. starwars
  17. 123123
  18. dragon
  19. passw0rd
  20. master
  21. hello
  22. freedom
  23. whatever
  24. qazwsx
  25. trustno1

En lösenordshanterare slumpar fram olika lösenord för varje sajt och du kan själv välja hur långt och komplicerat lösenordet ska vara. Det enda du behöver komma ihåg är huvudlösenordet, förslagsvis en lång mening som du aldrig glömmer. Resten sköts automatiskt – du ser aldrig lösenorden!

Många lösenordshanterare kommer med plugins till webbläsare, som i idealfallet gör inloggandet både smidigt och säkert. Dock bör man vara försiktig med autofill-funktionen; såväl webbläsare som tredjepartsplugins loggar in användaren automatiskt, vilket kan utnyttjas av annonsörer. Här måste man ge kanadensiska företaget Agilebits och deras lösenordshanterare 1password respekt, eftersom de av säkerhetsskäl vägrat införa autofill trots att många användare vill ha det, enligt en talesperson:

People ask us for automatic autofill, it’s a commonly requested feature. People post on our forums saying ’your competitors have automatic autofill and you don’t. I need this feature.’ They like the idea of going to a website and just being logged in.

Men även om olyckan skulle vara framme och ett lösenord blir kidnappat genom något elakt script på någon sajt, så gör en lösenordshanterare att detta lösenord i vilket fall inte används på någon annan sajt. Princetonforskaren Gunes Acar, som författade studien om hur annonsörer kan utnyttja autofillfunktionen, säger:

I think password managers in general are a positive security feature—password reuse is a big problem. But the defaults [to autofilling] should be reconsidered, users should be in the loop.

Läs mer om studien och om 1passwords resonerande i Wireds artikel med den talande titeln: GET A PASSWORD MANAGER. NO MORE EXCUSES.

Meltdown och Spectre – så farliga är veckans säkerhetshål

Så var det dags igen – två nya säkerhetshål har drabbat världen:

Meltdown och Spectre angriper processorns själva kärna, där data passerar okrypterat. Forskarna som upptäckte buggarna beskriver dem i detalj på Meltdownattack.com.

Eftersom Meltdown och Spectre arbetar på processornivå spelar det inte någon roll vilket operativsystem man har; Windows, Macos, Android med flera är lika utsatta – så länge de körs på processorer från Intel (Meltdown) eller Intel, AMD eller ARM (Spectre). Sårbarheten hittades i system med processorer från 2011 och framåt, men i teorin kan system med intelprocessorer ända från 1995 vara drabbade.

De goda nyheterna är att attacken måste ske lokalt på datorn. Det är åtminstone mycket svårare att åstadkomma den på distans.

Det är komplicerat och kommer att ta tid att täta hålen, skriver Techcrunch. Och eftersom tätningen handlar om att ”förstärka väggarna” i processorns innersta kommer det göra datorn långsammare.

Men kanske är det nödvändigt att sakta ner lite. Säkerhetshålen är ett resultat av att teknikföretagen hetsar varandra att hela tiden bygga snabbare processorer, och därmed försakar säkerhet redan i designstadiet, enligt forskarna, som avslutar sitt paper om Spectre med dessa ord:

The vulnerabilities in this paper, as well as many others, arise from a longstanding focus in the technology industry on maximizing performance. As a result, processors, compilers, device drivers, operating systems, and numerous other critical components have evolved compounding layers of complex optimizations that introduce security risks. As the costs of insecurity rise, these design choices need to be revisited, and in many cases alternate implementations optimized for security will be required.

Ett kontrollerat avslöjande (”joint disclosure”) av hålen verkar ha varit på gång, men efter en artikel i The Register var katten ute ur säcken.

 

Iran och Kongo stänger av mobilt internet

Det har blivit rutin för auktoritära regimer att kväsa uppror genom att blockera internet eller delar av det. Sedan Etiopien blockerade Facebook och vissa andra sociala medier häromveckan har turen nu kommit till Iran och Kongo:

  • I Iran beordrade myndigheter i lördags internetleverantörer att stänga ner sina mobila nätverk efter att videor publicerats från demonstrationer i städerna Khorramabad, Zanjan och Ahvaz.
  • I Kongo har myndigheterna stängt av åtkomsten till mobilt internet och även SMS, sedan polis i går drabbade samman med demonstranter i huvudstaden Kinshasa.

Internet och sociala medier är vad som gör det möjligt för dissidenter att organisera sig, men ovanstående händelser visar hur sårbar denna internetbaserade organisering är om ett lands regering har makten att helt enkelt stänga av kranen.

66: Hax ringer från fängelset – om censurmaskinen

I detta specialavsnitt av 5 juli-podden ringer Henrik ”HAX” Alexandersson från ett fängelse i Sverige till Karl Andersson i podcaststudion i Berlin Kreuzberg.

Karl uppdaterar HAX och lyssnarna kring vad som hänt med censurmaskinen och länkskatten – de två mest kritiserade delarna av det nya upphovsrättsdirektiv som nu närmar sig slutspurten i EU-maskineriet.

Vi kommenterar också svenska regeringens beslut att döpa om Datainspektionen till Integritetsskyddsmyndigheten.

Och så kommer Edward Snowden med på ett hörn.

Vi avslutar med några personliga frågor till HAX om livet i fängelset.

5 juli-podden rapporterar om nätpolitiska frågor och spelades in varje tisdag i Berlin Kreuzberg under ett drygt år (2016-2017). Nu har vi lite paus, typ.

Prenumerera så att du inte missar när vi kör igång igen:

Ladda ner avsnittet här:

66: Hax ringer från fängelset – om censurmaskinen (MP3)