CONJOINER

FRA är intresserade av tre saker när det gäller internettrafiken – vem som som kommunicerar med vem, vad som sägs i denna kommunikation, och våra surfvanor. Eftersom trafiken på internet, enligt mitt tidigare inlägg om Packet Switching, är som den är, kommer inte distinktionen mellan paket som går inom Sverige och de som tar vägen utom Sverige, att göra någon skillnad för FRA, utan ALL TRAFIK kommer att avlyssnas. Detta som en följd av tekniken.

Hur skall vi då skydda oss mot att FRA, eller andra, kan läsa den trafik som avlyssnas.

Email
Man kan ju kryptera sina email. Det finns många blogginlägg om detta, men jag hittar inte dessa just nu så jag kan inte länka. Kryptering av mail är enligt min mening bökigt (alla mina mottagare måste ha möjlighet till dekryptering och detta innebär, att eftersom inte alla har denna möjlighet, inte ännu i vaje fall, så kommer ändå mail skickas okrypterat) och hjälper oss bara till hälften. Innehållet i mailet krypteras men inte vem som skickat det och inte heller mottagaren. FRA kan därför se ett mönster i trafiken och KAN dessutom så småningom knäcka kryptot om dom bara vill. Ingen säkerhetsåtgärd skapad av människan är till 100% säker. Kan en skapa, kan en annan knäcka.
När får vi se emailprogram med inbyggd, fullständig kryptering vilka distribueras automatiskt via Windows Update eller annan uppdateringsrutin i de olika programmen?

Jag har dock hittat ett sätt som möjliggör säker mailtrafik. Varken avsändare, mottagare eller innehållet avslöjas. Läs här om detta enkla sätt.

Anonymitetsservrar
TCP-paketen som jag tidigare pratat om (Packet Switching) innehåller både IP-adress för avsändare och för mottagare. Avsändaren är naturligtvis den publika IP-adress jag har på internet och mottagaren är till vilken server, site, jag skall till. Min publika IP-adress har jag blivit tilldelad av min operatör och detta innebär också att operatören kan se vem som surfat var och när. Dom kan knyta IP-adress till abonnemang. Det är detta som EU:s datadirektiv går ut på, även aktivt i Sverige. En sådan IP-adress har alla som är uppkopplade mot internet och den är dessuton unik i hela världen. Två datorer kan inte ha samma adress på internet för då fungerar det inte. Detta innebär att möjligheten till spårning av våra surfvanor blir som ”a walk in the park” för FRA.

Anonymitetsservrar fungerar så, att i de paket som skickas från min dator byts avsändaradressen ut mot en helt annan godtycklig adress, men fortfarande unik, ur en pool av adresser. Anonymitetsservern håller sedan reda på kopplingen mellan min riktiga IP-adress och den tillfälliga, så att trafiken hittar tillbaka till min dator. Detta kan ju i sig vara ett problem ur säkerhetsaspekten, eftersom någon då kan gå tillbaka i loggarna och kolla vem som hade en speciell IP-adress när, OM trafiken loggas, vilket jag inte är säker på. Här får man läsa på eller fråga hur detta sköts av leverantören av anonymitetstjänsten.

Röd Libertarian har skrivit initierat om TOR-nätverket här. Problemet med TOR, som jag ser det, är att det förlitar sig på att gemene man, åtminstone de som vill och har möjlighet, skall sätta up sk. relästationer som trafiken skall slussas genom för att så småningom nå fram till ”mitt” mål anonymt och krypterat. VAD ÄR DET SOM SÄGER ATT FRA INTE OCKSÅ SÄTTER UP EN ELLER FLERA RELÄSTATIONER? Risken är dock väldigt liten att FRA skall kunna avlyssna just min trafik, men den finns. Läs mer om TOR. TOR täcker allt från surfning, email, chat osv. Ett annan sak om TOR är att det laggar, alltså ditt surfande kommer att gå långsammare eftersom trafiken går mellan så många knutpunkter och skall krypteras och dekrypteras på vägen, men det kanske man kan leva med i frihetens namn.

Mobiltelefoni
Mobiltelfoni är en osäker form av kommunikation. Här är det fritt fram för spioner, läs FRA, att lyssna på vad du säger. Uppringande telefons nummer loggas liksom mottagarens. Desutom loggas den geografiska platsen där telefonerna befinner sig. Läs här om hur spårning av mobiltelefoni och knytningen mellan själva telefonen och abonnemanget fungerar. Det bästa verkar vara att köpa en ny telefon och använda kontantkort, då kan aldrig någon knyta just dig till ett visst samtal. Om du har fast abonnemang till din mobiltelefon så finns knytningen redan lagrad hos din operatör och då räcker det inte med att bara byta till kontantkort på befintlig telefon.

Fast telefoni
Här kan man skaffa sk. scramblers om man inte vill att någon skall lyssna. Problemet är att det måste finnas scramblers i båda ändarna annars funkar det inte. Det mest drastiska är förstås att säga upp sitt fasta telefonabonnemang och enbart använda mobiltelefoni med nyköpt telefon och kontantkort.

MSN, Chat
Projo skriver här om sätt att kryptera MSN och chatkommunikation.

Sammanfattning
Man kan ALDRIG vara helt säker på att den information man sänder över internet förblir oläst på sin väg över nätet. Sätten är många, och i vissa fall väldigt sofistikerade, att snoka reda på vad vi pratar om. Ha detta i åtanke. Risken att få just min trafik avlyssnad, läst och tolkad har naturligtvis också ökat dramatiskt sedan FRA-lagen infördes. Be careful out there.

Läs även andra bloggares åsikter om fra, Övervakning, Integritet, Avlyssning, FRA-lagen