Ser mejlet konstigt ut? Klicka här för att läsa det på webben.

Big Brother Bulletin - nr 8/2006


Vill censurera internet


1. Bosse Ringholm vill införa internet-censur (ledare)
2. Skatteverkets spindlar ska patrullera internet
3. 21.000.000 internet-sökningar läckte ut - sök själv bland dem!
4. Google vill avlyssna våra vardagsrum
5. Elektroniska pass kan klonas
6. Hänt i korthet (som vanligt mycket)
7. Insändare


--- Bilda opinion, skicka BBB vidare! ---


Idag, på femårsdagen av de vidriga terrorattentat som gjort "den elfte september" till ett sorgens begrepp, bör våra tankar gå till de omkomnas familjer. Terrorism ska naturligtvis bekämpas med fast hand, och personer som misstänks för terrorbrott eller förberedelse för det kan gärna övervakas ingående. Men kränkande övervakning av alla medborgare, ett raskt borttagande av medborgerliga rättigheter som det tagit sekler att erövra, och utnyttjande av terrorhotet som förevändning för att genomföra en maktförskjutning från individer till staten som makthavarna önskar av andra skäl - det betackar vi oss för!



Ledare:
1. Bosse Ringholm vill införa internet-censur


Regeringen förbereder en ny lotterilag, som ska vara införd om ett år. Ett av syftena med den är att hindra svenskar från att spela hos utländska spelbolag. För att uppnå detta överväger vice statsminister Bosse Ringholm att införa spärrar - av den typ som man har i Kina - för de utländska spelbolagens internetadresser.

Han överväger även förbud för svenskar att använda betalkort på utländska spelbolags webbplatser. "Jag är öppen för att pröva om vi kan införa de instrumenten för att hindra de här bolagen, som struntar i det svenska regelverket att allt spelöverskott ska gå tillbaka till staten, idrottsrörelsen eller folkrörelserna", säger Bosse Ringholm till TT.

Sådana spärrar mot spelbolags webbplatser skulle strida mot svensk grundlag, eftersom rätten att fritt inhämta information från internet - alltså besöka webbplatser - rimligen måste täckas av stadgandet om informationsfrihet i 2 kap, §1 regeringsformen. Där står:

"Varje medborgare är gentemot det allmänna tillförsäkrad ... informationsfrihet: frihet att inhämta och mottaga upplysningar samt att i övrigt taga del av andras yttranden..."

Vi går mot en värld där nästan all information föreligger i digital form. Information som är spärrad i de digitala nätverken kommer att bli icke-existerande för de allra flesta människor. Därför är internetfiltrering, som tekniken kallas, djupt oetisk och i fundamental konflikt med grundläggande medborgerliga rättigheter.

Regeringsformens princip om informationsfrihet blir meningslös om den inte omfattar webbplatser på nätet. Och man måste fråga sig vad som blir nästa steg. Vilken typ av för sittande makthavare obekväma webbplatser ska spärras härnäst? Kanske vissa politiska åsikter?

Det är ett halt och sluttande plan som Bosse Ringholm vill ge sig ut på ("slippery slope" säger de på engelska). Det går en rak linje mellan Bosse Ringholms aktuella förslag och "The great wall of China", som det kinesiska kommunistpartiet kallar sitt system för spärrande av icke önskade webbplatser.

Förutom det hot mot demokratin som det innebär om människor hindras från att fritt ta del av utbudet i de digitala nätverken vore förfarandet djupt nedlåtande mot medborgarna. Det är faktiskt medborgarna som äger staten, inte tvärtom, och det är på tiden att detta förhållande präntas in i de notoriskt storebrorspösiga statsråden (s). Om det socialdemokratiska kvinnoförbundets ordförande Maj-Britt Theorin fått som hon ville hade exempelvis svenska medborgare idag varit förbjudna att använda paralbolantenner.

Informationsfriheten är lika viktig som tryckfriheten och yttrandefriheten. Låt filtrering av internet förbli ett signum för diktaturer!

Mera info: http://www.n24.se/dynamiskt/nyheter/did_13579182.asp


2. Skatteverkets spindlar ska patrullera internet


Det svenska Skatteverket kommer förmodligen att skaffa särskilda programvaror, så kallade spindlar, som automatiskt ska patrullera internet. Spindlarna ska självständigt leta efter webbplatser där varor bjuds ut till försäljning av privatpersoner, såsom Blocket och Ebay. Annonserna ska hämtas från webbplatserna av spindeln, och sedan ska en programvara gå igenom dem på jakt efter privatpersoner som bedriver storskalig handel med varor.

Det berättar Dag Hardyson, Skatteverkets rikssamordnare för internethandel, för Big Brother Bulletin.

Utvecklingen av programvaror för automatisk jakt på skattebrottslingar samordnas med andra EU-länder inom ett samarbete som kallas "Internet monitoring and search tools". Det handlar om två typer av programvaror. Dels handlar det om spindlar, som kan betraktas som automatiska surfare som letar ehandelswebbplatser och samlar in annonser. Dels handlar det om programvara för att automatiskt söka mönster i stora mängder text. Denna sorts system ska ta vid där spindeln slutar.

Dag Hardyson uppger att den holländska spindelprogramvaran Xenon är intressant och kan komma att köpas in av Skatteverket. För textanalys har företaget Zylab en mycket kraftfull produkt. Skatteverket har också utvecklat en egen programvara som heter ECyes (ska uttalas "easy eyes"), som är avsedd för kontroll av ehandelssajter.

Skatteverket har sedan tidigare bland annat skaffat en programvara för så kallad mönsterigenkänning, inköpt från det brittiska företaget i2 som är leverantör till underrättelsetjänster över hela världen. Mönsterigenkänning innebär att hitta samband i enorma informationsberg från olika källor. Information om detta, inklusive bilder, finns på länken nedan (scrolla ned till artikel 2).

http://www.atomer.se/bbb/manadsbrev/bbb-13-05.html






3. 21.000.000 internet-sökningar läckte ut
Sök själv bland sökningarna!

Den amerikanska internetleverantören America Online (AOL) avslöjade nyligen sökhistorik omfattande 21 miljoner sökningar för 658.000 av sina kunder. Informationen, som visar exakt vilka ord som kunderna har sökt efter med AOL Search, publicerades på internet. Visserligen angavs inte användarnas namn i klartext, däremot deras användarnummer.

Det var några anställda på AOL som på eget bevåg, utan företagsledningens tillstånd, la ut informationen i syfte att "locka till sig akademiker". AOL beklagar det inträffade. Sökhistoriken togs snabbt bort från AOL:s webbplats, men hann kopieras och finns nu tillgänglig på många ställen på internet. Digital information är klibbig - det är ofta svårt att bli kvitt den - och dessa 21 miljoner sökningar kommer sannolikt att ligga på nätet för evigt.

En av dem som drabbats är den 62-åriga kvinnan Thelma Arnold. En reporter på New York Times lyckades med hjälp av hennes användarnummer ta reda på hennes identitet. "Det var inte särskilt svårt", har han kommenterat sin insats. Reportern ringde upp henne och berättade bland annat att han visste att hon under de senaste månaderna sökt efter "singelmän över 60", "resor till Italien" och "hundar som kissar överallt".

"Herregud, det är ju hela mitt privatliv. Jag hade ingen aning om att det var någon som tittade över min axel", sa den chockade damen.

I syfte att visa på riskerna med läckande databaser (för alla databaser läcker) har några forskare nu lagt in sökhistoriken i en enkel databas, tillgänglig via internet. Där kan du själv söka, och se vad människor har sökt efter. En hel del är känsligt - exempelvis är det förmodligen inte så roligt om de som har sökt på "how to commit suicide" (2.462 sökningar) blir avslöjade, kanske inte heller för en del av dem som sökt på "pregnancy tests" (14.044 sökningar). Du kan själv prova databasen via länken nedan.

Databas: http://www.aolsearchdatabase.com/
Artikel 1: http://news.com.com/AOL+offers+glimps ... /2100-1030_3-6103098.html
Artikel 2: http://http://www.iht.com/articles/2006/08/09/business/aol.php
Artikel 3: http://www.pittsburghlive.com/x/pitts ... mnists/heyl/s_465269.html



Mer om övervakningssamhället på sajten

www.stoppa-storebror.se


4. Google vill avlyssna våra vardagsrum


Sökmotorföretaget Google har inlett utvecklingen av en teknologi som ska användas för att via mikrofonen i våra datorer avlyssna våra bostäder.

Särskilda algoritmer ska identifiera ljudsnuttar och matcha dessa mot en databas med ljud från olika TV-program. På det sättet ska Google få information om vilka TV-program varje hushåll tittar på, för att kunna sälja riktad annonsplats. Exempelvis skulle det kunna innebära att ett företag som säljer biltillbehör köper annonser som via Google visas på internet bara för de personer som sett ett visst bilprogram på TV.

Google säger sig kunna garantera att företaget eller dess personal inte kommer att kunna snappa upp konversationer eller andra känsliga ljud i hemmen.

Google bygger systematiskt upp en allt finmaskigare bild av människor. Man kan konstatera att sökmotorgiganten sedan tidigare har kännedom om vilka ord vi söker efter (alla sökningar sparas på obestämd tid tillsammans med IP-numret), vad vi skriver i vår epost (om vi använder deras eposttjänst Gmail) och vilka webbplatser vi besöker när vi surfar (om vi använder Google Verktygsfält).

Något annat som har väckt en viss oro i USA är det faktum att Google nyligen förvärvade ett företag (Neven Vision) som har en teknologi för automatisk, digital ansiktsigenkänning. Hur ska ansiktsigenkänningen användas?

Avlyssning: http://www.technologyreview.com/read_ ... 7354&ch=infotech&sc=&pg=1
Ansiktsigenkänning: http://informationweek.com/news/showA ... jhtml?articleID=192201732




5. Elektroniska pass kan klonas

De nya så kallade biometriska passen, med digital information i ett chip och trådlös RFID-kommunikation med omvärlden, kan klonas. Det visade nyligen den tyska forskaren Lukas Grunwald, som i demonstrationssyfte lyckades läsa av RFID-chippet i ett pass och sedan lagra informationen på ett RFID-försett smart kort. Detta kort uppträdde därefter som om det vore det ursprungliga passet, och hade lurat en automatisk passkontroll.

Arbetet tog Grunwald två veckor. Han utvecklade under den tiden en egen liten programvara, RFdump, som nu finns allmänt tillgänglig på nätet (adress nedan). Forskaren lyckades också klona RFID-försedda accesskort för arbetsplatsers inpasseringssystem.

"Man kan införa RFID med bibehållen säkerhet, men särskilt i elektroniska pass har standarderna skapats genom kompromisser, och genom kompromisser kan ingen god säkerhet uppnås. Det krävs mycket forskning för att göra det rätt, och den forskningen görs inte nu", säger Grunwald.

Det amerikanska säkerhetsföretaget Flexilis har i ett experiment visat att amerikanska elektroniska pass kan avläsas av obehöriga om de är öppna någon centimeter. När passet är helt stängt skärmas radiovågorna av så att passet inte kan detekteras. Flexilis påpekar att ett pass mycket väl kan vara en smula öppet när det förvaras i exempelvis en handväska. I försöket (länk till film nedan) visades hur närvaron av ett pass kunde avläsas av en antenn, däremot verkar det inte ha lyckats att läsa av själva informationen i passet.

De elektroniska passen har införts mycket snabbt efter amerikanska påtryckningar, som ett led i det så kallade kriget mot terrorismen. I Sverige utfärdas sedan oktober 2005 enbart elektroniska pass. Senast den 28 juni 2009 ska EU-ländernas pass också innehålla digitala fingeravtryck. Datainispektionen kommer under 2006 att granska säkerhetsluckorna i de nya svenska e-passen.

Artikel 1: http://news.com.com/Researchers+E-pas ... /2100-7349_3-6102608.html
Artikel 2: http://www.nyteknik.se/art/46665
Textinfo från Flexilis: http://www.flexilis.com/epassport.html
Demonstrationsfilm från Flexilis: http://www.youtube.com/watch?v=-XXaqraF7pI
Programvaran RFdump: http://www.rf-dump.org/
Grundinfo om RFID i Wikipedia: http://en.wikipedia.org/wiki/RFID






6. Hänt i korthet


Bankomater med ansiktsigenkänning kopplas till polisen

Alla Pekings 3.000 bankomater kommer att förses med automatisk digital ansiktsigenkänning och kopplas till polisens nätverk, så att polisen kan få ett automatiskt larm om en efterlyst person försöker ta ut pengar. Det meddelar tidningen Shanghai Daily.
http://science.monstersandcritics.com ... to_use_facial_recognition
http://www.shanghaidaily.com/art/2006 ... ked_to_police_network.htm


Spionprogramvaror för mobiler allt vanligare

BBB kunde som första svenska publikation i våras berätta om världens första spionprogramvara för mobiltelefoner, FlexiSpy. Nu meddelar det finska IT-säkerhetsföretaget F Secure att det börjar komma många spionprogramvaror för mobiler. Under sex månader har mer än ett dussin dykt upp. De kan göra allt från att avlyssna samtal, vidarebefordra SMS-meddelanden till att tillhandahålla listor på vilka den övervakade har haft kontakt med.
Artikel, F Secure: http://computersweden.idg.se/2.139/1.76216
Bakgrund om spionprogram för mobiler. http://www.stoppa-storebror.se/flexispy.htm


GPS-navigering i mobiltelefoner är manna för snokar

Det har länge stått klart att mer eller mindre alla mobiltelefoner på sikt kommer att ha inbyggda GPS-funktioner, alltså satellitbaserad positionering. Nu meddelar Nokia, som ett led i denna utvecklingstrend, att alla företagets N-telefoner kommer att förses med GPS. Mot bakgrund av att spionprogramvaror för mobiltelefoner börjar bli allt vanligare (se ovan) kan vi förvänta oss att morgondagens spionprogramvaror även kommer att ge den nyfikne information om telefonägarens exakta geografiska position.
Nokia N-telefoner med GPS:
www.nyteknik.se/art/46898


Begagnade mobiltelefoner skvallrar på tidigare ägare

Det är riskabelt att sälja sin mobiltelefon begagnad om man har något att dölja (och det har vi nog alla, eftersom det är en del av vad det innebär att vara människa). Telefonen är nämligen full med elektroniska fotspår som är mycket svåra att få bort. En vanlig systemåterställning räcker inte. Efter att ha köpt tio telefoner på Ebay i studiesyfte kunde företaget Trust Digital bland annat avslöja en otrohetsaffär och flera bankinloggningar.
http://news.com.com/Used+mobile+devic ... 10915.html?tag=html.alert


Bluetooth-gevär avläste telefoner på 1600 meters avstånd

Förra året genomförde tekniker vid säkerhetsföretaget Flexilis ett experiment för att kartlägga Bluetooth-försedda mobiltelefoners säkerhet. Officiellt ska Bluetooth-kommunikation bara fungera på avstånd upp till tio meter, men Flexilis byggde ett Bluetooth-gevär som kunde etablera Bluetooth-kontakt med främmande personers mobiltelefoner på 1600 meters avstånd (se bilden). I demonstrationssyfte lyckades teknikerna både läsa av en telefons adressbok och skicka SMS från telefonen - på detta avstånd. Länken nedan berättar om hur försöket gick till, och beskriver hur man själv kan bygga sitt eget Bluetooth-gevär (man påstår att det går på en eftermiddag, men då måste man nog vara ganska händig).
http://www.tomsnetworking.com/2005/03/08/how_to_bluesniper_pt1/





Bilistorganisation föreslår namnbyte på fjärrstyrda bilar

Den brittiska bilistorganisationen Association of British Drivers föreslår ett namnbyte på den teknologi som kallas Intelligent Speed Adaption (ISA), och som (åtminstone i sin mest långtgående tappning) går ut på att bilar fjärrstyrs så att motorn stryps om fartgränsen på aktuell sträcka överskrids. Organisationen föreslår istället att teknologin benämns USELESS (Unintelligent Speed Engineering Lowering Existing Safety Standards). På svenska blir det Ointelligent Fartpåverkan Som Försämrar Existerande Säkerhetsnivå. Organisationen menar att bilister behöver ha full kontroll över den bil de kör.
http://www.uk-autonews.com/news.asp?s ... ption_is_USELESS&item=818


Fp-spionaget bekräftar att alla databaser läcker

Vi människor får ofta höra, när någon myndighet eller något företag vill samla in känsliga elektroniska fotspår från vårt privatliv, att informationen kommer att förvaras "säkert och oåtkomligt för obehöriga". De folkpartistiska dataintrången i socialdemokraternas nätverk sätter än en gång fingret på den trista sanningen, att alla databaser läcker. En debattartikel i Expressen som behandlar fp-spionaget, skriven av Big Brother Bulletins redaktör, återfinns på adressen nedan.
http://expressen.se/index.jsp?a=674998


Elektroniska fotspår slår tillbaka mot makten

Det verkar som om Göran Perssons statssekreterare Lars Danielsson åtminstone delvis tvingades att avgå på grund av sina elektroniska fotspår. Enligt Dagens Nyheter har analys av loggfilerna för inpasseringssystemet vid Rosenbad INTE visat att Danielsson verkligen, som han hävdar, har passerat in på annandagens morgon efter tsunamikatastrofen. Detta har skadat hans trovärdighet.

Lustigt: Regeringen och dess företrädare brukar ju envist hävda att "den som inte har något att dölja har inget att frukta"...







Ny metod kan spåra kameran bakom en digitalbild

I den digitala tidsåldern står anonymiteten inför hot om utrotning. Stor möda läggs på att utveckla teknologi för spårning och kartläggning. Nu avslöjar tidskriften Technology Review att forskare vid State University of New York i staden Binghamton har utvecklat en metod som gör det möjligt att finna osynliga "fingeravtryck" i digitala bilder, fingeravtryck som är unika för den kamera med vilken bilderna togs. Det gör att två bilder, kanske från helt olika sammanhang, kan knytas till varandra. Därmed kan det bli möjligt att ta reda på vem som tagit en viss 'känslig' bild, genom att på internet hitta en annan bild från samma kamera som har lagts ut i ett sammanhang där fotografens namn presenteras (kanske på hans eller hennes privata fotoalbum på nätet).
http://www.technologyreview.com/read_ ... aspx?id=16446&ch=infotech


"Storebror i soptunnan" underlag för ny straffskatt?

Precis som vissa svenska kommuner har man i Storbritannien börjat förse hushållens soptunnor med RFID-chips (mikro-radiosändare). Syftet är att vid tömning läsa av soptunnans identitet, väga innehållet och lagra sopmängden i en databas. Förfarandet har nu upptäckts av media i Storbritannien sedan runt 500.000 soptunnor redan har RFID-utrustats.

Vissa politiker har reagerat starkt. Den konservative parlamentsledamoten Andrew Pelling säger att risken finns att inbrottstjuvar hackar databasen och använder sop-fotspåren för att göra inbrott när ett hus står tomt. Han säger vidare. "Det här är inget annat än en spion i soptunnan och jag tror inte ens att det gamla Sovjetunionen skulle ha gjort ett så stort intrång i människors privatliv. Det är helt enkelt storebror som löper amok!" Man kan konstatera att det är skillnad på brittiska och svenska politiker.

De som kritiserar RFID-soptunnor i Storbritannien tror att införandet av denna teknologi är en förberedelse för att införa en straffskatt för dem som inte återvinner tillräckligt mycket av sina sopor. Och faktum är att de verkar ha rätt. Storbritanniens miljöminister Ben Bradshaw erkänner att regeringen överväger just detta. Han anklagar de hushåll som inte återvinner sitt avfall att bete sig "antisocialt och oansvarigt", och han säger att "det är dags att låta förorenarna betala".

Kommentar: RFID-användning står inför en revolution, och bland annat arbetar starka globala krafter för att streckkoderna på dagligvaror på lite sikt ska ersättas med RFID-chips. Detta nyhetsbrevs redaktör har länge lekt med tanken - mest på skämt - att det kanske slutar med att varje läskedrycksburk vid inköpet kopplas till kunden och att RFID-läsare centralt placerade i sophanteringen registrerar vilka burkar som inte återvunnits för att de 'felande' kunderna ska kunna bötfällas för bristande återvinning. Jag tror skrattet fastnade i halsen nu...
http://www.dailymail.co.uk/pages/live ... id=402439&in_page_id=1770


Rikspolischefen vill lösa fler brott med fartkameror

Nu börjar ändamålsglidningen sätta in avseende de nya fartkamerorna i Sverige. Svenska Dagbladet rapporterar om att rikspolischef Stefan Strömberg ser möjligheter att använda dessa för bekämpande av andra brott än fortkörning. Redan har kamerorna ett antal gånger används för att lagföra personer som ägnat sig åt olovlig körning. Bilar med körförbud, liksom oskattade fordon, har också kunnat upptäckas. Strömberg tror också att fartkamerorna kan användas i spaning efter bilar som varit inblandade i exempelvis rån. "Vad jag har förstått används det mycket i England", säger han. Det är korrekt, mera information om det system med lagring av alla bilars förflyttningar som nu byggs i Storbritannien finns på adressen nedan. Svensk polis har ett tiotal gånger begärt ut information från databasen över passager genom Stockholms biltullar.
http://www.stoppa-storebror.se/aktuellt-2005.htm#anpr


Människor ska identifieras genom språkanalys av SMS

Varje människa har sin egen stil och sitt eget karakteristiska mönster när de skriver SMS-meddelanden. Dessa skillnader ska nu användas för att identifiera människan bakom ett SMS-meddelande. Åtminstone om forskare från universitetet i Leicester lyckas i det projekt de nu drar igång.
http://news.bbc.co.uk/2/hi/technology/4780713.stm


Två nya svenska tjänster för anonymt surfande

Två tjänster för att surfa och mejla anonymt har lanserats i Sverige. Det gäller Relakks, som Piratpartiet står bakom, och Dold, som lanserats av datatidningsförlaget IDG. Tjänsten Dold möjliggör inte fildelning. Relakks, däremot, saknar den begränsningen.
Relakks: https://www.relakks.com/
Dold: http://www.dold.se





7. Insändare


Så kan kollektivtrafiken skydda integriteten

Jag läser om kollektivtrafikens registreringssystem i Big Brother Bulletin och funderar: med en tuff och resursstark integritetsmyndighet som ställer krav skulle det inte vara svårt att bygga register som håller isär registrering av resor från kunduppgifter.

Dvs vid en resa så registreras bara giltighet och uppgifter om resan. Här behövs ett kortnummer men inget personnummer. Vid köp används kortnumret för att fylla på.

Om man vill registrera sitt personnummer på kortet ska det gå bra men det går bara att få fram i en läsare som enbart läser av personnumret på tex ett upphittat kort. Personnumret ska alltså inte registreras i databasen!

Om jag förlorat kortet blir konsekvensen av integritetsskyddet att jag måste veta kortnumret för att få ett nytt. När jag får ett nytt kort så spärras det gamla. Det nya kortet hämtas på trafikföretaget mot legitimation och skriftligt intygande om vad som hänt. Intyget/kvittot skannas och sparas hos trafikföretaget under kortets giltighetstid.

Trafikstatistik - utöver antalet resor - får som tidigare lösas med enkäter.

Detta blir naturligtvis lite dyrare och lite obekvämare men banne mig - det är ändå ett lågt pris för integriteten!

Fredrik Kronberg



BIG BROTHER BULLETIN
Nr 8/2006, utgiven 11 sep 2006. Sveriges enda publikation om övervakningssamhället. Utgivare: Pär Ström. Temasajt: www.stoppa-storebror.se.

- Abonnera på BBB på www.stoppa-storebror.se/bbb .
- Avsluta abonnemang på BBB på www.stoppa-storebror.se/bbb .
- Tipsa gärna om intressanta företeelser att skriva om!
- Återpublicera en artikel ur BBB? Hör av dig.
- BBB-texter som krönika i er tidning? Hör av dig!
- Arkiv - tidigare BBB finns på http://www.atomer.se/nyhetsbbb.html.



Pär Ström
Integritetsombudsman, Tankesmedjan Den Nya Välfärden
Civilingenjör, IT-strateg och författare, Atomer och bitar AB
Epost: par@atomer.se
www.stoppa-storebror.se
www.dnv.se
www.atomer.se
Tel 0709-699 411





Du kan påbörja och avsluta abonnemang på detta nyhetsbrev på http://www.stoppa-storebror.se/bbb .