Kriminelle og terrorister vil ha få problemer med å unngå å bli fanget opp av politiet på nettet, mener ekspertisen. Illustrasjonsfoto: colourbox.com

Store bror er lettlurt

Både sikkerhetseksperter og bransjefolk mener EUs datalagringsdirektiv overvåker alle andre enn dem det er ment for: De kriminelle.

Allerede neste vår kan alle nordmenns e-post- og SMS-korrespondanse, internettrafikk og alle typer telefoni bli loggført og lagret i kraft av EUs omstridte datalagringsdirektiv.

Personvernforkjempere har sammenlignet direktivet med George Orwells dystre framtidsvisjoner om Store brors totalitære overvåking i romanklassikeren "1984".

Det nye lagringskravet for teleoperatørene skal gjøre det lettere for politiet å avskjære og etterforske terrorplaner og det direktivteksten kaller annen "alvorlig kriminalitet".

Les også: Trafikkdata: En honningkrukke for kriminelle

Skype og IRC

Men dersom de kriminelle bruker noe så tilgjengelig som Skype-telefoni, står etterforskerne på bar bakke, opplyser produktdirektør Berit Svendsen i Telenor Norge.

– Vi har ingen mulighet til å overvåke Skype. Og det er bare én av flere måter å omgå direktivets hensikt på, sier Svendsen til TU.no.

Bruk av satellittelefon, chattetjenesten IRC eller å koble seg opp på åpne trådløse nett er andre eksempler på metoder for å unngå å legge igjen identifiserbare trafikkdata.

Vanlige folk får svi

EUs datalagringsdirektiv betyr, hvis implementert i Norge, i prinsippet at hver og én av oss får sin mappe på nettet, mener Svendsen.

– Vi har ikke bedt om dette, vi er redde for at kundenes personvern svekkes betraktelig. Som målrettet tiltak er dessuten direktivet i beste fall svakt, all den tid det er såpass enkelt å omgå det. Kriminelle er smarte, og det er naivt å tro at de ikke allerede har metoder for å unngå å bli overvåket på nettet, sier Svendsen.

Mange muligheter

Det finnes forholdsvis lett tilgjengelig eksisterende teknologi som muliggjør anonym kommunikasjon over nettet også utover disse, opplyser forskeren Lothar Fritsch ved Norsk Regnesentral (NR). Han tilhører NRs forskningsmiljø for personvernfremmende teknologi, såkalte PET-teknologier.

– Fra 1980-tallet og framover har mange PET-konsepter gått fra idé til forskning til software, forteller Fritsch.

Telefonidelen av EU-direktivet kan altså omgås ved hjelp av den allerede relativt velkjente Skype-tjenesten. Men også loggføring av e-post og IP-sporing kan unngås ved hjelp av åpent tilgjengelige metoder, opplyser NR-forskeren.

Frivillige nettverk

– Såkalte pseudonymiseringstjenester basert på nettverk av frivillige eksisterer i dag, og gjør at både nettsurfing og e-postkorrespondanse kan foregå uten mulighet for å bli sporet opp i etterkant, sier Fritsch.

Han nevner såkalte MixMaster-servere for anonymisering av e-post og webbrowseren TORPARK, som anvender såkalt "Onion Routing" (OR).

OR-teknologien gjør at transportmediet – som for eksempel en internettleverandør – aldri finner ut hvem som kommuniserer med hverandre, bare at webtrafikken finner sted. Felles for disse er at de drives videre av frivillige og aktivister.

– Dette er bare noen av flere ulike varianter som eksisterer, forteller Fritsch.

– "Papirtiger"

Bransjeorganisasjonen IKT Norges generalsekretær, Per Morten Hoff, kaller direktivet en "papirtiger" med liten effekt.

– Den som ønsker å unngå overvåking, vil klare det på et eller annet vis. Dermed er det all grunn til å tro at de som driver med det direktivet kaller "alvorlig kriminalitet" slipper unna, mens vanlige, lovlydige folk får byrden med økt overvåking, sier Hoff til TU.no.

Direktivet er i skrivende stund til behandling i Samferdselsdepartementet, men kan være innført i Norge allerede neste vår, får Teknisk Ukeblad opplyst.


Del på Facebook:

EUs datalagringsdirektiv

* EU vedtok i februar 2006 direktivet «om lagring av data genererte eller behandlet i forbindelse med tilvejebringelse av offentligt tilgængelige elektroniske kommunikationstjenester eller elektroniske kommunikationsnet». Den danske versjonen av dokumentet kan lastes ned her.

* Informasjon om all e-post, SMS- og telefonaktivitet skal tas vare av nett- og teleoperatører på i minimum 6 måneder, maksimum 2 år. I Norge argumenterer Kripos for at dataene bør lagres i minimum ett år.

* Innholdet i e-postene, samtalene eller meldingene forblir privat. Tid, lokasjonsdata, varighet, avsender og mottaker skal derimot lagres. Det blir også registrert hvor lenge en gitt IP-idresse er tilkoblet internett.

* Det er i andre land internettleverandørene og teleselskapene som har fått ansvaret for, og kostnadene med, å lagre informasjonen.

* Alle innbyggere omfattes, uten krav til konkret mistanke.

* Det er opp til hvert enkelt medlemsland å bestemme hvilke offentlige organer som skal få tilgang til dataene.

* Myndighetene i de ulike landene skal kunne benytte informasjonen for å bekjempe «alvorlig kriminalitet». Hva det vil bety, avhenger av landenes nasjonale lovverk.

* EU-direktivet er nå til behandling i Samferdselsdepartementet, før det i løpet av våren sendes ut på høring.

* Direktivet vil trolig bli implementert i Norge på vårparten neste år, med mindre Norge for første gang i historien benytter seg av reservasjonsretten i EØS-avtalen.


 
Bestill abonnement Ett års abonnement av Teknisk Ukeblad kun 1590 kr! Bestill nå eller SMS kodeord TU til 2007

Illustrasjonsfoto: colourbox.com

Nå blir klimaskeptikerne hørt

Den neste store rapporten fra FNs klimapanel legger vekt på kritikernes innvendinger. Les mer

Klimadebattanter, skjerp dere!

Foto: Håkon Jacobsen Er det feil å intervjue lederen av FNs klimapanel? Selvfølgelig ikke, men kommentarene på tu.no viser at leserne ikke klarer å debattere klima på en saklig måte. Les mer

Utenlandske ingeniører redder industriveksten

Foto: Anders J. Steensen Det er flaut at vi ikke klarer å utdanne nok sivilingeniører selv, mener Norsk Industri. Les mer


71 år og like kald

Foto: Electrolux Ikke mange maskiner har gått like kontinuerlig i tiår etter tiår. Les mer

Denne blir ladbar neste år

Foto: Mitsubishi Tredje generasjon Mitsubishi Outlander kommer som ladbar hybrid. Les mer

Yme-plattformen kan være ubrukelig

Foto: Maiken Ree En konstruksjonsfeil kan gjøre Yme-plattformen ubrukelig i Nordsjøen. 12 milliarder kroner kan være tapt. Les mer

– Byggenæringen må tilpasse seg et klima i endring

Foto: Fredrik Drevon Navarsete markerer seg som bygningsminister med grønne ambisjoner. Les mer




Abonner på IT-nyheter

RSS RSS-feed for IT finner du her: www.tu.no/rss/it

Søk i skattelistene

Skriv fornavn og etternavn:

Fikk du med deg

Bygget studentbolig på 8,8 m2

Foto: Jan Nordén Her er Sveriges minste studentbolig.
Les mer

Her tjente ingeniørene mest

Foto: Dag Yngve Dahle NITOs lønnsstatistikk er her.
Les mer

Slik kan Costa Concordia berges

Foto: Illustrasjon: Lina Merit Jacobsen Bergingen kan bli en svært kostbar og tidkrevende jobb.
Donald-metoden kan brukes

Her er kameraet barna ikke ødelegger

Foto: Stein Jarle Olsen Nikons nye kamera er vanntett og tåler fall.
Les mer

Fikk du med deg

Bygget studentbolig på 8,8 m2

Foto: Jan Nordén Her er Sveriges minste studentbolig.
Les mer

Her tjente ingeniørene mest

Foto: Dag Yngve Dahle NITOs lønnsstatistikk er her.
Les mer

Slik kan Costa Concordia berges

Foto: Illustrasjon: Lina Merit Jacobsen Bergingen kan bli en svært kostbar og tidkrevende jobb.
Donald-metoden kan brukes

Her er kameraet barna ikke ødelegger

Foto: Stein Jarle Olsen Nikons nye kamera er vanntett og tåler fall.
Les mer

Underholdning

Annonsebilag til Teknisk Ukeblad

Teknisk Ukeblad - Redaktørseil© 1995-2012 Teknisk Ukeblad Media AS
Ansv. redaktør: Tormod Haugstad
Annonsere: Informasjon og priser
Telefon/faks: 23 19 93 00/23 19 93 01
E-post redaksjonen: Nett - papir/blad
Besøksadresse: Sørkedalsveien 10 C, Majorstuen, Oslo, Norge
Postadresse: PB 5844 Majorstuen, N-0308 Oslo
Faktura-adresse: Teknisk Ukeblad Media, v/Kvestor Pro AS,
Brugata 2b, N-2500 Tynset
© 1995-2012 Teknisk Ukeblad Media AS - www.tu.no
Innholdet i utskriften er vernet etter åndsverklovens regler.
Utskriften er kun til privat bruk og kan ikke benyttes på annen måte.
Kopiering eller spredning av innholdet krever avtale med rettighetshaver eller Kopinor.