Politikernes manglende kompetanse om krypterte apper er skremmende, mener sikkerhetsspesialist

– Bruk en ende-til-ende-kryptert applikasjon for alle samtaler og meldinger til motparter både i og utenfor Forsvaret, så lenge de har mulighet til å bruke en slik applikasjon.

Det er budskapet i en instruksjon som det svenske forsvaret sendte ut til sine ansatte 11. februar. Formålet er blant annet å gjøre det vanskeligere å avlytte samtaler og meldinger som sendes over telenettet. Forsvaret oppfordrer derfor spesifikt sine medarbeidere til å bruke Signal, en chatteapp kjent for sine sterke krypteringsprotokoller.

Ifølge opplysninger publisert av forfatteren og bloggeren Lars Wilderäng, brukes tjenesten også av ansatte i Riksdagskansliet og Utenriksdepartementet.

IT-sikkerhetsekspert: Skremmende

Beskjeden har fått flere i den svenske IT-sikkerhetsbransjen til å reagere kraftig. En av dem er Karl Emil Nikka, IT-sikkerhetsspesialist i Stöldskyddsföreningen (SSF).

Han peker på det han mener er en tydelig motsetning: På den ene siden anbefaler en svensk myndighet, som Forsvaret, bruk av ende-til-ende-krypterte apper. På den andre siden støtter regjeringen CSAM-forordningen, ofte kalt Chat Control 2.0. Dette er et omstridt EU-lovforslag som blant annet krever at det bygges inn såkalte bakdører i tjenester som Signal.

– Det er rent skremmende at den venstre hånden ikke vet hva den høyre gjør. Det ser vi også på EU-nivå, hvor ansatte i EU-kommisjonen anbefales å bruke Signal – samtidig som EU gjennom Chat Control 2.0 vil forby muligheten til å kommunisere sikkert.

– Hvordan har denne merkelige situasjonen oppstått?

– Det finnes en enkel forklaring: Manglende kompetanse hos beslutningstakerne. Vi så det samme under den offentlige debatten om Chat Control 2.0, hvor svenske politikere på ramme alvor tror det er mulig å bygge inn sikre bakdører i krypterte kommunikasjonstjenester.

– Det finnes også et svensk lovforslag som stiller krav om bakdører i slike tjenester. Det utredes akkurat nå, og i høringsuttalelsene har Truesec, et av Sveriges største IT-sikkerhetsselskaper, påpekt at det er en tydelig mangel på kompetanse innen cybersikkerhet hos utredningsgruppen, fortsetter Karl Emil Nikka.

– Hva bygger denne vurderingen på?

– Det er åpenbart for alle som leser selve utredningen som ligger til grunn for det som nå er en lovrådsremiss. Det som står der, vitner om en stor mangel på forståelse for hvordan denne teknologien fungerer, og hva som faktisk er mulig og umulig å gjøre – for eksempel å bygge inn sikre bakdører.

EU-kommisjonen argumenterer med at hensikten med Chat Control er å bekjempe spredningen av overgrepsmateriale mot barn på nettet. Kan det ut fra det perspektivet være fordeler ved at politiet får tilgang til informasjon fra krypterte apper?

– EU-kommisjonens syn er basert på antakelsen om at overgripere fortsatt vil bruke apper med bakdører. Chat Control 2.0 foreslår, på ramme alvor, at overgripere skal samtykke til at bilder, videoer og lenker skannes for overgrepsmateriale. Overgriperne bytter selvsagt bare til apper uten bakdører.

– Hvis vi virkelig ønsker å beskytte utsatte barn på nettet, må vi jobbe smartere. Apple har vist vei med sine innholdsvarsler, og Google har nylig begynt å rulle ut sin variant for Android. Slike tiltak, kombinert med gode rapporteringsfunksjoner og modererte sosiale medier – som ikke må forveksles med sikre meldingstjenester – kan fange overgripere uten å innføre menneskerettighetskrenkende masseovervåkning.

– Lovforslaget, kjent som Chat Control, er fortsatt under utredning. Hva står på spill for vanlige EU-borgere?

– Jeg ser ofte påstander om at de som har rent mel i posen, ikke har noe å frykte, men sannheten er det motsatte. Det er nettopp de med rent mel i posen som har grunn til å bekymre seg for bakdørene. Det er deres kommunikasjon som kan overvåkes av fremmede stater eller lekkes til hele verden hvis tjenesteleverandøren utsettes for et angrep.

– Signal har allerede varslet at de vil trekke seg ut av EU dersom Chat Control 2.0 blir en realitet. Jeg håper inderlig at alle andre sikre meldingstjenester gjør det samme. Resten av verden skal ikke lide for vår manglende evne til å stoppe masseovervåkning, sier Karl Emil Nikka.

Artikkelen ble først publisert på Nyteknik.