ECHR slår fast att bakdörrar stridet mot mänskliga rättigheter i ny dom

av Mikael Winterkvist | feb 17, 2024 | Bluesky, Övervakning

Europadomstolen för mänskliga rättigheter (ECHR) har slagit fast att en försvagning av end-to-end-kryptering riskerar att undergräva grundläggande mänskliga rättigheter. Utslaget slår fast att enskilda har rätt till en privat sfär och rätt till att inte bli avlyssnade.

Domstolens beslut går rakt mot Europakommissionens förslag på att tvinga teknikleverantörer att installera bakdörrar för att kunna lämna ut information i e-post och meddelanden. Inför domslutet så har ECHR gått igenom rapporter från FN som fann att ”kryptering är en nyckel som möjliggör integritet och säkerhet online och är avgörande för att skydda rättigheter, inklusive rätten till åsikts- och yttrandefrihet, föreningsfrihet och fredlig debatt, säkerhet, hälsa och icke-diskriminering.”

Det fria ordet

Enligt FN så skyddar kryptering det fria ordet i samhällen med censur och är ett skydd för journalister och människorättsförsvarare. FN menar vidare att kraftfull kryptering också är en säkerhet för kvinnor som flyr från trakasserier och våld, och är ”oumbärlig” för civila under väpnade konflikter. Uppenbarligen så är det slutsatser som Europadomstolen för mänskliga rättigheter instämmer i – i och med utslaget nu som är ett direkt förbjud mot att försvaga ”end-to-end” kryptering.

”Weakening encryption by creating backdoors would apparently make it technically possible to perform routine, general, and indiscriminate surveillance of personal electronic communications. Backdoors may also be exploited by criminal networks and would seriously compromise the security of all users’ electronic communications. The Court takes note of the dangers of restricting encryption described by many experts in the field.”

Ett direkt citat ur domen

Domen kan också tolkas som ett förbud mot bakdörrar och ECHR pekar precis på de risker och svagheter som finns i EU kommissionens förslag – påtalat upprepade gånger av experter på kryptering och säkerhetskunniga.

Nej, din iPhone avlyssnar dig inte – det finns en mycket enklare förklaring

av Mikael Winterkvist | jan 21, 2024 | Bluesky, Övervakning

”Jag är säker på att min telefon avlyssnar mig därför att jag fått reklam för YY sedan vi bara pratat om det” – känns diskussionen igen? Någon i sällskapet hävdar att den enda förklaringen till att de har fått en viss reklam är att telefonen avlyssnar dem, spelar in och skickar informationen till – oklart var.

Förklaringen till varför din telefon inte för försedd med hemlig avlyssnings- och inspelningsutrustning är att det inte behövs. Facebook, Google, Meta, Instagram och allt vad de heter har full kontroll på dig och det du gör ute på nätet ändå. Det faktum att många tror att de spelas in i hemlighet är snarare ett bevis på hur effektivt datatrålandet är ute på nätet än på att det du säger i närheten av din telefon spelas in.

Enorma datamängder

Det finns även tekniska skäl till att det inte skulle fungera. En inspelning, den fil som skapas, kommer att få en rätt ansenlig storlek, även med hög komprimering vilket betyder att överföringen skulle ta både tid och bandbredd i anspråk.

Lägg sedan till att överföringen ska göras utan att du märker det och utan att någon märker det. Alla de tekniker som befolkar nätet, som sitter och stirrar in i bildskärmar som visar trafiken ute på nätet, som övervakar trafiken och som analyserar det som skickas ska alltså inte märka något. All denna bandbredd och alla överföringar måste ske hemligt och dolt för teleoperatörerna – som inte får något betalt för all trafik heller.

Det är antingen det eller så tvingas du involvera en väldig massa människor i den här konspirationen för att få påståendet att din telefon avlyssnar dig att hålla.

Osynliga

Överföringarna måste vara helt osynliga, trots betydande datamängder, ditt batteri får inte påverkas och inte dina överföringshastigheter heller. Enorma mängder data ska sedan skickas till mottagarna, analyseras, brytas ned och utmynna i att du får se reklam för blöjor, pooler eller reservdelar till din bil.

Det finns ett fundamentalt problem med de flesta konspirationsteorier, så även med denna – sanningen måste vara känd av många och av alla dessa människor så ska ingen känna ett behov av att berätta. Ingen ska läcka.

Ska du hålla något hemligt, riktigt hemligt så:

• Använd inte nätet
• Se till att ett mycket litet antal individer vet om det

Topphemliga militära hemligheter, exempelvis, förvaras ofta i en pärm som ligger inlåst i ett säkert kassaskåp. Det är en manuell hantering, så långt det går en icke digital datalagring. Ett extremt litet antal enskilda har eller får tillgång till informationen.

Så, håller du saker hemliga – inte genom att skicka enorma mängder data över Internet.

Så här går det till

Så hur går det till då? Hur kan jag få reklam om ett ämne som diskuterats verbalt och som reklamsäljarha rimligen inte borde veta att jag har diskuterat?

Vi utgår från ett exempel, ett kompisgäng.

Det är ett kompisgäng hyggligt inom samma åldersspann, geografiskt inom samma område och som träffas då och då, låt oss säga för att gå på ishockey. Detta gäng interagerar med varandra via sociala medier, har en egen gruppchat via en tjänst och de har profiler där de har berättat om civilstånd, utbildningar, intressen med mera.

Några av dem har laddat upp sina adressböcker till tjänster, flertalet av dem bor i samma lilla geografiska område och alla har körkort. Låt oss nu se vad som går att utläsa om det här kompisgänget. Kortfattat kan det summeras – det mesta.

Vi vet vilken den genomsnittliga inkomsten är för den här gruppen, vi vet var de är vid givna tillfällen, vad de söker efter på nätet, vad de kan antas ha köpt, sett och vad de här när de sitter vid en dator eller håller sin telefon i handen. Tjänsterna har ett betydande underlag om alla i gruppen redan innan de samlas för att se en ishockeymatch tillsammans.

Inkomst, intressen, umgänge, tv-vanor, musikvanor, bostad, arbete, familj, utbildning – allt har samlats in.

Den reklam som fött misstanken om att telefonen avlyssnar dem handlar om erbjudanden om ett poolskydd. En ovanlig produkt där den som fått reklamen är beredd att ta gift på att han inte har sökt efter poolskydd på nätet men det har en i gruppen gjort, utan att berätta om det. Det gjordes när alla var på samma plats, under hockeymatchen. I efterhand kommer den som gjort sökningen inte ihåg vad han gjort därför att det är en vanlig, normal sak att göra då du letar efter information. Alla har dessutom i stort sett fått samma reklam men det är bara en i gruppen som reagerar.

Unika

Även om vi tror det så är vi som individer inte så unika och annorlunda att det inte går att sätta etiketter på oss. Vi gör samma saker som andra, vi köper samma saker som andra, surfar runt som andra och vissa saker som vi gör kan statistiskt kopplas till inkomst, var vi finns geografiskt, till kön och vad vi har gjort ute på nätet.

Ska du lansera ett nytt flugfiskespö så ökar dina chanser att få en träff, få spön sålda,  om du satsar på en man som är i rätt ålder, med rätt inkomst och som bor på rätt plats. Statistiskt.

Ska du lansera en exklusiv bil så handlar det om pengar och då är det ingen större idé att satsa på reklam till områden med en låg medelinkomst – inte till konsumenter som inte har något som helst intresse av bilar heller.

Ska du lansera en längre utbildning så sikta inte på att skicka reklam till mottagare i pensionsåldern – och så vidare, du fattar?

Därför är det oerhört mycket effektivare, snabbare och träffsäkrare att samla in viss datapunkter, sammanställa dem för att sedan skicka riktad reklam. I det här fallet skulle det kunna vara:

• Rätt ålder
• Rätt inkomst
• Rätt boende, geografiskt
• Rätt utbildning
• Rätt intressen
• Rätt beteende ute på nätet

Räkna inte heller in enbart det som görs på nätet. Datatrålarna har samarbetspartners, webbplatser, e-butiker och tjänster som samlar in data om dig och som sedan skickar informationen till Meta, Google med flera.

Din iPhone avlyssnar dig inte därför att den inte måste göra det – inte för att pricka in vad du kan antas vara intresserad av eller för att skicka riktad reklam till dig. Det finns enklare och effektivare sätt.