🎆 Året avslutas med krypteringsfunderingar och lite spaning inför 2025

Välkommen till De Kaminski Digital, mitt nyhetsbrev med ambitionen att fördjupa samtalet om IT-politik och bidra med en internationell utblick till diskussionen i skärningen av teknik och mänskliga rättigheter.

I det här nyhetsbrevet kan du läsa:

Appen Session flyttar till Schweiz efter påhälsning
Årets nyord 2024: "Totalsträckskryptering" (och en notering)
2025 på intåg - kort nyårsspaning från mig

Vill man följa mig på sociala medier kan man med fördel göra det på Threads, Instagram eller Mastodon (jag postar dock mest trams). För jobb-kontakter finns jag också på LinkedIn.

Känner du någon som du tror skulle uppskatta det här nyhetsbrevet? Tipsa dem om att registrera sig på www.dekaminski.se!

Och du - god fortsättning på helgerna (oavsett vad du firar).

Appen Session flyttar till Schweiz efter påhälsning

Den decentraliserade meddelandetjänsten Session har länge haft kontor och hemvist i Australien, men flyttar efter påhälsning från den australiensiska polisen till Schweiz.

Tidningen Guardian citerar representanter för Sessions ägare Oxen Privacy Tech Foundation (OPTF) när de beskriver vad de menar lett fram till situationen som den är idag:

Under anti-terrorism laws passed in 2018, law enforcement can issue notices requiring developers to assist with an investigation. This can include technical assistance which could require companies to build capability for law enforcement to break the encryption used in their services.
But the powers have rarely been used. And if they had, neither the Australian Federal Police or the services targeted can divulge what an organisation has been ordered to do.
The director of OPTF, Alex Linton, said the looming threat of this legislative power, along with the wider regulatory environment in Australia, had been the tipping point for the organisation shifting to Switzerland.
“The legislative and regulatory landscape in Australia is just completely hostile towards building a privacy tool such as an encrypted messaging app,” he said. “The ongoing threat of these special powers actually being used against us, in the end, being in Australia just threatened our credibility as a privacy tool.”

I korta ordalag alltså - Session är en meddelandetjänst som värderar användardata högt. De totalsträckskrypterar trafiken och använder ett slags "onion routing"-protokoll (liksom Tor Project) för att decentralisera tjänsten så pass mycket att det både är väldigt svårt att förstå vem som pratar med vem, och samtidigt också väldigt svårt att blockera eller censurera trafiken.

Det här tycker australiensisk polis är dåligt, eftersom gängkriminella/terrorister/barn kan använda internet på ett sätt som inte går att övervaka. Därför slog polisen till mot Session, som själva framförallt ser sin lösning som en spännande ny lösning som respekterar och värnar vikten av användarintegritet, dataskydd och informationsfrihet.

Här finns en tydlig intressekonflikt förstås, det går inte att sticka under stol med - men att racka ner på tekniska experter som fokuserar på cybersäkerhet och innovativ teknikutveckling tycker jag är fel.

Jag gillar Session. Inte för att jag använder appen så där oerhört mycket men utvecklarna är trevliga, deras lösning är byggd på helt öppen programvara och de delar gärna med sig av både kod och lärdomar. Just nu arbetar de frenetiskt för att göra appen mer resistent mot blockeringar i Ryssland och Iran.

När jag veckan innan jul fick möjlighet att sitta ner med en av nyckelpersonerna kring Session var han lika tydlig som upprörd.

"Det här handlar inte om Session i sig, det handlar om att man försöker göra det ännu svårare för utvecklare att bygga säker teknik. Det är inte alltid Australien hamnar i rampljuset men det är viktigt att förstå att det som hänt mot oss - att våra anställda får sina hus genomsökta av polis - är del av en historisk trend."

Sedan följde en lång tirad av tillbakablickar, från Snowdens läckor som pekade ut Australien som en viktig spelare i det globala övervakningsspelet till hur Australiensisk polis knäckt och slagit ut en välkänd meddelandetjänst som sålde dåligt krypterad teknik till gängkriminella världen över. Hen nämnde också hur myndigheterna argumenterat mot Session i samma andetag som man pratat om att förbjuda sociala medier för minderåriga.

Allt i ovanstående stycke är relevant också i en svensk kontext. Inte minst får jag puls av ormolje-diskussionen kring att följa Australiens exempel kring sociala medie-förbud, särskilt när den kombineras med den absurda fäblessen för att föreslå Bank-ID som lösning på allt.

Session har som nämnt nu valt att flytta till Schweiz, eftersom man tror att landets lagstiftning är bättre för utveckling av säkra kommunikationstjänster. Jag tror inte det är sista vi hör från den här meddelande-appen, som ihop med några andra kan komma att bli riktigt intressanta utmanare till Signal när det är dags.

Läs mer

Årets nyord 2024: "Totalsträckskryptering" (och en notering)

Varje år publicerar Språkrådet en lista på nyord som kommit att placera sig i vårt medvetande under det gångna året. Det här året hade jag någonstans hoppats på att brainrot skulle toppa listan, men blev istället glatt överraskad över att totalsträckskryptering blev både inkluderat i listan och så kort och koncist beskrivet:

Extra viktigt att ha koll på detta i tider när totalsträckskrypteringen gång efter annan utmanas - antingen via lagstiftning som Chatcontrol eller skrämsel som den polisen gång efter annan drevar mot appar som Signal (något jag skrivit om tidigare).

Uppmärksamma läsare noterar kanske en förutsägelse jag gör i inlägget om kryptokrig:

Min gissning är att polisen först och främst hoppas att stora tech-bolag som Apple och Meta – vars iMessage resp Messenger numera är starkt fullsträckskrypterade – ska krypa till korset, för att sedan mindre aktörer som Signal och andra krypto-appar ska följa efter.

Och se på tusan - justitieminister Gunnar Strömmer stängde sitt krypto-år med ett möte med de stora plattformarna (Google, Meta, Snapchat och Tiktok) för att uppmana dem att "ta ansvar". Bland annat förväntar sig Strömmer att plattformarna ska använda "AI"-verktyg för att proaktivt granska innehåll och identifiera oönskat material innan det når slutanvändarna. Något som är tekniskt omöjligt om man totalsträckskrypterar tjänsterna, vilket ju inte är okänt varken för nyhetsbrevets läsare, polisen eller justitiedepartementet.

Nu tycker jag ju att det är milsvid skillnad på Signal och Telegram, men det är ju knappast överraskande att DN noterar vilka som varit med i mötet och inte:

De krypterade chattapparna Signal och Telegram var också inbjudna till samarbetet, men har enligt Sveriges justitieminister Gunnar Strömmer (M) ”inte ens svarat”.
– Det är ett problem att de här kanalerna inte verkar vara intresserade av en seriös dialog vare sig med sina branschkollegor eller med politiska beslutsfattare eller våra myndigheter, säger Gunnar Strömmer.

To be continued...

Läs mer

2025 på intåg - kort nyårsspaning från mig

Jag ska inte skriva en lång årskrönika, men jag blev ombedd av biståndsmagasinet Global Bar att presentera några "spaningar" inför 2025 från min horisont. Mina svar är rätt torra, men visar kanske ändå på vad jag utifrån där jag är nu tror eller hoppas komma skall. Här är ett utdrag:

Vilken positiv nyhet skulle du helst av allt vilja se 2025?
– 2025 skulle jag – efter drygt tio år av minskad internetfrihet – vilja se rubriker som meddelar att det fria och öppna internet har gjort en dramatisk återkomst globalt. Jag hoppas att en kombination av teknologiska framsteg, internationellt samarbete och kraftfulla investeringar i internetfrihet drastiskt minskat censuren i länder där människor tidigare varit avskurna från tillgång till opartisk information.
Detta skulle innebära att individer i repressiva miljöer som Iran, Ryssland, och Myanmar får ökad makt att uttrycka sina åsikter, engagera sig i samhällsfrågor och få tillgång till fri information utan rädsla för repression. Dessutom skulle det signalera att världssamfundet står enat i sitt stöd för mänskliga rättigheter, demokrati och frihet online. Ett ökat fokus på ett öppet, fritt och säkert internet skulle också ha en positiv inverkan på global säkerhet och ekonomisk utveckling genom att minska fragmenteringen av den digitala världen och stärka den verkligt globala marknaden.
Vilken global utvecklingsfråga tycker du borde finnas med på agendan 2025, men som idag åtminstone delvis saknas?
– Kampen mot digital auktoritarianism är en fråga som borde få större uppmärksamhet 2025. Digitala repressiva metoder som censur, övervakning och desinformation är inte bara tekniska utmaningar utan hotar grundläggande mänskliga rättigheter och demokratiska värderingar. Vi ser idag hur auktoritära regimer använder avancerade teknologier för att tysta opposition, sprida propaganda och konsolidera sin makt. Trots detta är frågan inte tillräckligt central på den globala utvecklingsagendan.
Jag och Open Technology Fund menar att vi måste prioritera investeringar i tekniska lösningar som motverkar dessa hot – lösningar som decentraliserade kommunikationsverktyg och censurresistenta teknologier. Dessutom måste vi skapa starkare internationella normer och samarbeten som skyddar digitala friheter och säkerställer att teknologins kraft används för att stärka, snarare än försvaga, demokratiska samhälle

På den mer negativa sidan, vilket jag inte tog upp i spaningen men som nog inte är någon överraskning för den som följt mig ett tag tror jag att följande frågor kommer fortsätta vara brännande stridsfrågor under 2025:

Kampanjen mot totalsträckskryptering kommer säkerligen fortsätta under nästa år.
Spionprogrammen kommer bli än mer sofistikerade och användarvänliga - och alltmer tillgängliga.
Användardata kommer fortsatt vara en underprioriterad fråga i konsument-IT.

Välkommen att upptäcka 2025 med mig!

Läs mer

Avregistrera | Hantera din prenumeration
nyhetsbrev från: marcin@dekaminski.se - antal prenumeranter: 261