Category Archives: overvågning

Retskendelse? Ikke for FE…?

Posted on by

Statsministeren har indrømmet det: Danmark samarbejder med ‘udenlandske efterretningstjenester’, ellers kan vi nemlig ikke ‘forhindre terror’, sagde hun torsdag den 31. oktober til Ritzau, i formuleringer der iøvrigt er helt på linie med dem, NSA selv har anbefalet i deres tale-papir, der blev opfanget af Al Jazeera og senere lækket.
Men de to ting har naturligvis intet med hinanden at gøre.
- Som justitsministeren også har sagt det, så har vi klare regler på det her område i Danmark. Og det betyder altså, at hvis en borger i Danmark skal telefon-aflyttes, så skal der en dommerkendelse til, siger statsministeren.
https://s3.amazonaws.com/s3.documentcloud.org/documents/813055/nsa-talking-points.pdf
Og justitsministeren har også været ude og berolige: »Dette samarbejde sker naturligvis inden for lovens rammer. Det betyder, at hvis der i forbindelse med dette samarbejde foretages aflytning af telefoner eller lignende i Danmark, så sker det i overensstemmelse med retsplejelovens regler – for eksempel kræver det en dommerkendelse,« siger Morten Bødskov til Berlingske.
Både han og statsministeren har altså travlt med på den ene side at komme med den ret uundgåelige indrømmelse, at Danmark samarbejder med udenlandske efterretningtjenester, og hermed, må man formode, også NSA. På den anden side forsikrer de os om, at det foregår helt efter reglerne og KUN med DOMMERKENDELSE.
Begge parter er i det her tilfælde på ret skker grund, for med mindre forsvarsloven om ‘krigstilstand i Danmark’ er aktiveret SKAL der retskendelse til før enhver aflytning som PET foretager.

Forsvarsloven ER interessant. For nu kommer der en anden spiller med. I forsvarslovens § 17 hedder det: ‘Under krig eller andre ekstraordinære forhold kan forsvarsministeren uden retskendelse træffe foranstaltninger som omhandlet i grundlovens § 72 over for telefonsamtaler, postforsendelser og anden kommunikation, regulere og kontrollere sejlads og fiskeri inden for dansk søterritorium og uden for dette udøve kontrol med danske skibes sejlads og regulere og kontrollere lufttrafik inden for dansk luftrum og uden for dette udøve kontrol med danske flys lufttrafik.’
Det betyder kort sagt, at under krigstilstand gælder ingen brev-hemmelighed.
Det er der flere, der har spekuleret over siden DK gik i krig i Afghanistan. Og to tidligere chefer for PET har begge samstemmende fortalt, at ‘FE kan aflytte alt’ under henvisning til deltagelse i ‘krigen mod terror’.
Tidligere operativ chef i PET, Hans-Jørgen Bonnichesen, sagde i december 2012 til DR:
‘Danskernes telefonsamtaler og kommunikation på internettet kan uden videre blive aflyttet og gemt af Forsvarets Efterretningstjeneste, FE. Og oplysningerne kan FE lovligt give videre til Politiets Efterretnings Tjeneste, PET, der ikke selv må overvåge borgerne uden en retskendelse. Det viser en gennemgang af forsvarsloven, som Orientering på P1 har lavet og som bekræftes af Hans Jørgen Bonnichsen, der er tidligere operativ chef i PET:
- Det er korrekt forstået. Domstolskontrollen kommer kun i det øjeblik, hvis der indledes en strafferetslig efterforskning, siger han…..
- Det kan være hvis du bruger din mobiltelefon. Det kan være, hvis du bruger din internetkommunikation. Det kan være kommunikation ude i den ydre verden, som foregår mellem militære enheder via deres kommunikationssystemer. Alle mulighederne står åbne for at hente alt ned fra luften, som har betydning for Forsvarets Efterretningstjenestes virke.’
(Fra artiklen: http://www.dr.dk/Nyheder/Indland/2012/12/27/133626.htm))
Og hvad har betydning for Forsvarets Efterretningstjenestes virke? Temmelig meget, hvis man skal tro en anden tidligere PET-chef:
‘Ole Stig Andersen siger til (Amnesty-)bladet, at han ikke i tvivl om, at kampen mod terror opfylder betingelsen “krig eller andre ekstraordinære forhold”.
Han understreger, at han ikke ved, om efterretningstjenesten rent faktisk gennemfører en omfattende overvågning. Men han er ikke i tvivl om, at den har ressourcerne til det.
- Og hvis man kan og må, hvorfor skulle man så ikke gøre det, spørger han.’
(Fra artiklen: http://www.dr.dk/Nyheder/Indland/2008/11/28/062950.htm)
Så mens vi journalister har travlt med at gø af Helle Thorning-Schmidt og den øverste chef for PET, Morten Bødskov, så er der altså en vi har glemt: Forsvarsministeren.
Ligenu hedder han Nicolai Wammen og han har holdt forbavsende lav profil i denne sag.
Måske fordi den ser noget mere speget ud i hans hjørne. Vammen er nemlig chef for FE, Forsvarets Efterretningstjeneste.
Og her behøver man altså ikke nogen retskendelser for at aflytte danskere. Og endnu mere interessant: Man kan videregive alle oplysninger til PET. UDEN at involvere nogen dommer.
30. maj 2013 vedtager folketinget den seneste udgave af ‘Lov om Forsvarets Efterretningstjeneste (FE)’.
I kapitel 2 hedder det: Ԥ 3.
Stk. 1.
Forsvarets Efterretningstjeneste kan indsamle og indhente oplysninger, der kan have betydning for tjenestens efterretningsmæssige virksomhed.
Stk. 2.
Ved den i stk. 1 nævnte virksomhed rettet mod forhold i udlandet kan tjenesten medtage oplysninger om i Danmark hjemmehørende fysiske og juridiske personer og personer, der opholder sig i Danmark.
Stk. 3.
Forsvarets Efterretningstjeneste kan indsamle og indhente oplysninger, der er nødvendige for tjenestens øvrige virksomhed.
…
§ 4….
Stk. 2.
Forsvarets Efterretningstjeneste kan behandle en-
hver personoplysning vedrørende en i Danmark hjemmehørende fysisk person, hvis behandlingen
1) sker med samtykke,
2)må antages at have betydning for varetagelsen af tjenestens opgaver efter § 1, stk. 1 og 4, eller
3)er nødvendig for varetagelsen af tjenestens opgaver efter § 1, stk. 2.

Og så kommer det interessante: Disse oplysninger kan nemlig videregives. Til PET.

Ԥ 7. Forsvarets Efterretningstjeneste kan videregive oplysninger
til Politiets Efterretningstjeneste, hvis videregivelsen kan have betydning for varetagelsen af tjenesternes opgaver’

Undertegnede er ikke jurist – men umiddelbart virker det somom vi journalister gør op af det forkerte træ – Bødskov og PET – når det hele potentielt finder sted hos forsvarsministeriet og FE…Og måske er det også det der er meningen? Hvad ved jeg?
FE har iøvrigt allerede DERES forsikringer parat:
Her hedder det – som i forsvarsloven – at:
“Det foreslås, at der i forsvarslovens § 13, stk. 3, skabes udtrykkelig hjemmel til, at Forsvarets Efterretningstjenestes efterretningsindhentning rettet mod forhold i udlandet også kan medtage oplysninger om danske statsborgere og personer, der opholder sig i Danmark.”
“Formålet med bestemmelsen er at skabe udtrykkelig hjemmel til, at Forsvarets Efterretningstjeneste, som følge af sin almindelige opgavevaretagelse rettet mod forhold i udlandet, kan medtage oplysninger om danske statsborgere og personer, der opholder sig i Danmark, eller oplysninger, der i øvrigt har en dansk vinkel. Dette kan eksempelvis være oplysninger, der har relationer til terror, spredning af masseødelæggelsesvåben og anden grænseoverskridende kriminalitet.”
“Bestemmelsen omfatter personoplysninger om både danske og udenlandske statsborgere samt juridiske personer.”
Men der er – naturligvis – en kattelem:
“Det er ikke med lovforslaget hensigten at udvide Forsvarets Efterretningstjenestes opgaveportefølje til at rette fokus mod danske statsborgere eller personer, der opholder sig i Danmark.”
Men som man har set det mange gange før, når det handler om efterretningsvæsen: Hensigten, den kan hellige midlet.
Vi håber, det ikke er tilfældet her. Og at alt foregår i bedste ro og orden og i en god, sund, dansk ånd.

SNAFU: Når politikere leger med IT

Posted on by

‘Man har en plan – en genial plan! – og så er man omgivet af hundehoveder og hængerøve, lusede amatører, elendige klamphuggere, latterlige skidesprællere, talentløse skiderikker, impotente grødbønder, småbørnspædagoger og socialdemokrater!’ – Egon Olsen

Kommentar: Anders Kjærulff

OK. Nu forløber jeg mig.
Igen. Men det er for galt. Alt, alt for galt:
»Statsrevisorerne finder det foruroligende, at der i de undersøgte statslige virksomheder har været utilstrækkelig sikring mod hackerangreb og utilstrækkelig beskyttelse af IT-systemer og fortrolige digitale data. Statslige virksomheder opbevarer store mængder fortrolige data og er ansvarlige for at beskytte disse oplysninger. Det drejer sig bl.a. om kommercielt fortrolige og personfølsomme data. Disse data skal opbevares sikkert, og der bør etableres tekniske sikringstiltag, som kan styrke sikkerheden, forebygge hackerangreb og mindske risikoen for misbrug af IT-systemer og fortrolige data«.

Jep. Sådan skriver Rigsrevisionen om Statens It.
Det er dem, der tager sig af danskernes data. Dine Data. Det er dem, der kræver du skal have en digital postkasse og at du bruger nemID og som stadig ikke har fundet et alternativ til personnummergenkendelse. Det er dem, der holder kongerigets fremtid i deres hænder.
Det sku være så godt, det der digitalisering. Men det kræver selvfølgelig, at staten går foran med et godt eksempel. Det gør de så slet, slet ikke og der er tydeligvis ingen der har sat sig ned og lavet en klar plan. Torskedumt, Bjarne Corydon og Margrethe Vestager(og før jer de knoldesparkere, der søsatte Statens IT som udliciteringcentral).
Især fordi I, om nogen, havde en historisk chance for at gå foran med noget vi kunne have været stolte af, som måske kunne have været eksporteret og som under alle omstændigheder ville være mere sikkert end det vi har idag. I kunne have valgt Open Source Software og en egen, samlet løsning, drevet af folk der er til at stole på. Eller bare lavet en plan først, en plan der handlede om at gøre båden tæt – ikke om hvilken farve sejlet skal have.
Jeg mener – det er vel det mindste man kan forlange af et system, der skal styre alle vi almindelige danskeres stærkt personlige oplysninger, oplysninger I iøvrigt mener er til salg som Big Data til hvem som helst for enhver pris…? Oplysninger som i klumrer rundt med, som var det noget I leger, noget der ikke betyder noget?
Det vi har fået nu, er et ubrugeligt kludetæppe af proprietær software, af tusindvis af Windows XP-maskiner og gammel egenkodning, der kun kører på internet explorer 5 og af bunker af iPads og iPhones, enheder der ikke taler ordentlig sammen, men som I har givet adgang til samme servere og som ALDRIG bliver sikre.
Det er prisen for at udlicitere kritisk infrastruktur for at spare småpenge til firmaer som CSC og end ikke have styr på om de er DEM eller JER der står for sikkerheden….
‘Private virksomheder er forpligtede til at aflevere digitale oplysninger til staten, og borgere registreres uden nødvendigvis at ønske det. Det er Rigsrevisionens vurdering, at ansvaret for, at oplysningerne forbliver fortrolige, i sidste ende ligger hos det ministerium, som indsamler og registrerer oplysningerne. Heraf følger, at det er virksomhederne, der som dataejere har ansvaret for, at informationssikkerheden er tilstrækkelig’.
Tak for kaffe, siger jeg bare!
Uanset hvor meget magisk it-sovs(tak til Poul Henning Kamp for det billede!) man hælder ud over det hele…det kommer til at koste endnu flere penge, der bliver flere skandaler og ikke mindst: Al jeres snak om digitale tigerspring og virkelige reformer er hule og ligegyldige….vi har fået bunker popsmarte Facebooksider og uendelige mængder af pjat på Twitter…ØV og SNAFU: Situation Normal All Fucked Up!
Og så har vi slet ikke talt om Snowden, PRISM og det faktum, at DKs it-sikkerhed stadig er på amerikanske hænder…men som det ser ud allerede nu er det faktisk et mindre problem….

Læs rapporten herunder – gys og håb at nogen bliver fyret, nogen andre tænker sig om og ikke mindst, at nogen der ved hvad de har med at gøre, rent faktisk GØR noget…Det bliver ikke Corydon og Vestager, der fikser den her, de og Digitaliseringsstyrelsen er i lalala-land og kan givetvis slet ikke SE problemet. For de ved intet om, hvordan nettet fungerer. Og den iPhone, de konstant sidder og fjoller med, er i deres øjne magisk, uforståelig…IT. De aner ikke hvordan den virker, men de håber det bedste. Håber og tror.
Måske næste trin bliver fælles-bøn? Og som kursen er lagt, er det kun de højere magter der kan redde os…

INFO: LÆS RAPPORTEN HER

http://www.rigsrevisionen.dk/media/1943098/forebyggelse-af-hackerangreb.pdf

Efter Snowden: Hvad gør vi nu?

Posted on by

Sikkerhedsekspert og blogger Bruce Schneier har lavet en fantastisk Ted-talk om hvordan vi redder internettet – se den her:
I dagens ‘aflyttet’ disktuterer vi lidt af det samme med professor i datalogi Thore Husfeldt, der håber at Tyskland eller måske hele Europa gør det eneste rigtige: Bygger et bedre, mere sikkert og privatlivsbeskyttet internet, end det post-Edward Snowden armageddon, som USA har efterladt os med.

I Brasilien er de gået igang – de vil ikke finde sig i USA og Englands overvågning og prøver nu at gå udenom de to landes kabler og software. Noget af den software Brasilien ikke kan lide, er Googles.
Aflyttet har også talt med Nichlas Lindblad, Director Public Policy and Government relations om de anklager mod firmaet, der er kommet fra Edward Snowden og The Guardian. Vi leder også efter ‘Dont Be Evil’, Googles gamle slogan, på nettet, men finder istedet…et DIGT på adresssen http://dontbeevil.com/:

the google guys say
life’s more than just the money
do good and do well

ruthless people say
“don’t be evil” is naive
greed obscures vision

gold rush in china
civil rights violations
rationalizing

not conventional?
don’t intend to become so?
re-evaluate

no more censorship
part of repressive program
hong kong redirect

back to core values
principled approach yields trust
trust is everything

net neutrality
all bits created equal
except wireless

“no direct access”
warrantless wiretapping
more transparency

born into bondage
idealism disrupts
splinter in your mind

Det rigtige Dont Be Evil-slogan ligger under INVESTOR RELATIONS(fundet af Christian Panton) og kan læses her: https://investor.google.com/corporate/code-of-conduct.html
“Don’t be evil.” Googlers generally apply those words to how we serve our users. But “Don’t be evil” is much more than that. Yes, it’s about providing our users unbiased access to information, focusing on their needs and giving them the best products and services that we can. But it’s also about doing the right thing more generally – following the law, acting honorably and treating each other with respect.’

Og så taler vi om patenttrolde med Jesper Lund fra IT-politisk forening. Danmarks skal nemlig meget snart tage stilling til om vi vil tiltræde den Europæiske Patentdomstol – statsministeren kalder det ‘indlysende’ at vi skal gøre det, men er det nu så simpelt?
Her er et par link til mere læsning: http://ole.tange.dk/swpat/
http://itpol.dk/notater/enhedspatent-og-softwarepatenter-erhvervsudvalg-jan13

http://ing.dk/artikel/bolge-af-patent-retssager-truer-danske-virksomheder-136318

HUN, HAN OG BAGDØREN

Posted on by

Kommentar af Anders Kjærulff(opdateret)

Helle Thorning Schmidt hævder i Politiken, at hun ‘ikke har nogen grund til at tro, at USA aflytter mig’
En ting er, at en statsminister ‘tror’ noget. Det er i sig selv bekymrende – statsministre skal ‘vide’. Hun siger tilgengæld også at: ‘Der er ingen, der kan dokumentere, at der skulle være sket aflytninger af os. Det er vores allernærmeste allierede, og man skal passe på med sådanne mistanker’. Derfor går jeg også meget forsigtigt frem i det følgende, lange skriv. Prøv at hæng på og klik endelig på linkene:

CSC, Computer Science Coorperation er som bekendt amerikansk ejet.
Men her i Danmark bestrider firmaet yderst kritisk national infrastruktur, der før blev varetaget af KMD og Mærsk Data. Dengang blev det naturligvis betjent af embedsmænd på tjenestemandskontrakter, så man var sikre på deres loyalitet. I 2001, fire måneder før 911, og i den sidste del af endnu en socialdemokratisk ledet regering, Nyrup-regeringen, overtog det amerikanske firma, CSC, blandt andet Folketingets IT-administration.
Poul Nyrup Rasmussen holdt en tale samme år. Ikke om CSC men om Danmark og det globale: ‘Må jeg minde Folketinget om, at 25 internationale virksomheder globalt i dag kontrollerer over halvdelen af verdenshandlen. Tænk engang, at i disse 25 bestyrelseslokaler træffes der afgørende beslutninger, som berører millionvis og atter millionvis af menneskers og lønmodtageres fremtid’, sagde han. Jeg ved ikke om han tænkte på CSC, men han tænkte på Danmark som en suveræn stat under angreb udefra. Og det globale kom til Danmark. Og måske fulgte noget andet med: Bagdøre.

Manden fra NSA
En bagdør er et skjult hul i et program, der giver adgang til brugernes data. Bagdøre er noget programmører nogen gange laver, så de kan komme hurtigt ind og ud. Men det er også noget hackere laver, så de kan komme ind uden at blive opdaget. Og det er i den grad noget efterretningstjenester, som NSA, laver. Så meget, at begrebet ‘Manden fra NSA’, blev legendarisk i USAs softwaremiljø i 90erne: Manden fra NSA dukkede altid op, når man havde søgt om eksporttilladelse. Han fortalte, at enten fik NSA en bagdør til programmet – eller også fik man ikke sin tilladelse. De fleste sagde angiveligt OK. NSA bruger ikke kun bagdørene til at kæmpe mod terrorister – de er også nyttige til industrispionage, hvilket flere sager har vist.
Edward Snowdens afsløringer har vist, at det stadig er sådan. Firmaerne med bagdøre tæller i dag angiveligt Facebook, Google, Yahoo, Microsoft og Apple, selvom de alle benægter hårdnakket.

Politi, SKAT, CPR – Folketing
CSC har ikke kun Folketinget som kunde. De har også Politi, CPR og SKAT. Politi og CPRs data hos CSC var fornyligt udsat for et hackerangreb, som ingen tilsyneladende kender konsekvenserne af: Fakta er, at alle danskere, der har et kørekort, nu potentielt har alle deres oplysninger ude på det frie, åbne internet, inklusive deres CPR-numre. Og når noget er derude, kan det ikke bare rives tilbage igen. Det er tabt.
Siden da, har CSC gennemgået deres systemer og fundet 3 bagdøre. CSC siger det er hackerne, der har efterladt dem. Men kan vi være sikre på det? Har vi sat ræven til at vogte gæs? Jeg tillader mig at gætte lidt nu, det må man gerne, men først lidt fakta:
Professor ved DTU og it-sikkerhedsekspert Joe Kiniry vurderede fornylig i Version2, at der med al sandsynlighed bliver anvendt udstyr med NSA-bagdøre i centrale organisationer i Danmark, som Folketinget og Center for Cybersikkerhed.
»Det ville undre mig meget, hvis vi (i Danmark, red.), havde gjort noget ekstraordinært og købt noget, som de (NSA, red.) ikke på den ene eller den anden måde har adgang til,« sagde han.
Så KAN vi overhovedet være sikre på noget som helst i forhold til CSC, det firma, der har fingrene nede i alt, der betyder noget seriøst i Kongeriget Danmark?

Ørne-alliancen
Fra CSC pg Eagle Alliance hjemmeside
Nu bliver det teoretisk. Det kan ikke blive andet, når det handler om national sikkerhed.
I forhold til NSA er Danmark ifølge flere kilder i den tredie ring af vigtighed – dvs. at vi får adgang til NSAs efterretninger, hvis de vedrører os. Men vi er ikke på nogen måde selv beskyttet mod spionage fra NSA. Det er kritisk i forhold til CSC. Især fordi CSC har en af de største og længstvarende kontrakter med den amerikanske regering nogensinde, en kontrakt der indtil videre løber til september 2014. Og den kontrakt er ikke teori:
På deres egen hjemmeside kan man læse ganske få, men interessante detajler om ‘Eagle-alliance’, som den gruppe firmaer, CSC leder, kalder sig: ‘Eagle Alliance was awarded a 7-year contract in 2001 by the Department of Defense (DoD) to provide the Intelligence Community with strong information technology expertise, proven best commercial practices, and large-scale systems management. Eagle Alliance received a 3-year contract extension in 2007, extending the contract through September 2011. In 2009, the contract was again extended, for an additional 3 years, making it effective through September 2014.
The contract is one of the DoD’s largest-ever information technology (IT) outsourcing efforts. With Eagle Alliance providing world-class, innovative technology solutions, its customers have been able to respond more effectively to a rapidly changing mission, improve information assurance, and better focus their human resources on core missions.’ skriver de.

CSC+NSA
Kontrakten er med NSA. Og det lægger CSC skam heller ikke skjul på: CSC pressemeddelse om NSA kontrakt.
‘Computer Sciences Corporation (NYSE: CSC) today announced that the Eagle Alliance, a CSC-led joint venture, has received notification from the National Security Agency (NSA) of its intent to exercise the three-year option on the Groundbreaker contract. This option, with an expected value of $528 million, was included in the originally announced award value of Groundbreaker in July 2001. The option will extend Eagle Alliance’s performance on the program through September 30, 2011.’ Aftalen er som sagt forlænget frem til september 2014.
CSC var stolte, da kontrakten med NSA blev indgået i 2007. Siden dengang er websitet, www.eagle-alliance.com, dog forsvundet fra internettet….

Brasilien bryder ud
På trods af dette betænkeligt nære samarbejde med et fremmed lands efterretningstjeneste(omend naturligvis også en alliancepartner), så vælger man CSC til at håndtere guldet i den danske administration, SKAT, Politi og ja såmænd også Folketingets egne mailsystemer og servere…
I et land som Brasilien har man taget konsekvensen: De satser simpelthen på at genopbygge hele deres infrastruktur, så den ikke kan aflyttes. Punktum. Sideeffekterne af det bliver iøvrigt endnu mere open-source-software og bedre og mere stabile løsninger, håber de. Men hvad med Danmark?
Vi gør ingenting.
Vi undersøger det ikke engang nærmere.
For nogen tid siden kunne man måske forsvare passiviteten med uvidenhed om omfanget af disse samarbejder og mangel på vished om, at private firmaer kan underlægges FISA-ordrer, hvor de tvinges til at udlevere data om 3de part fra udlandet. Og vel og mærke ikke må fortælle noget om det til kunden.
Men nu ved vi det.
Og ingen gør noget som helst. Tværtimod!

Intet nærmere kendskab
Senest har Justitsminister Morten Bødskov besvaret tre vidt forskellige spørgsmål om Danmark og NSA med et enkelt, enslydende svar på 26 ord: ‘”Hverken Politiets Efterretningstjeneste eller Justitsministeriet har nærmere kendskab til den indsamling af oplysninger, som ifølge medieomtale er foretaget af den amerikanske tjeneste National Security Agency (NSA)”
Et af spørgsmålene var ellers:
“Kan amerikanske efterretningsmyndigheder overvåge danske borgere og myndigheder, herunder ministerier, folketing, kommuner og danske virksomheder [...] og hvad vil ministeren i så fald gøre for at beskytte danske borgeres ret til privatliv og danske virksomheders og myndigheders kommunikation fra overvågning fra fremmede magter?”.
Og det er her, mysteriet kommer ind. For det kan de tydeligvis, ihverfald teoretisk. Og hvad der er teori for os andre er praksis for efterretningstjeneser.
Det bekymrer åbenbart ikke Justitsministeriet eller PET, at en fremmed magt, kan have direkte adgang til Folketingets servere? Og til alle danskere i politiets registre? Og til alt, hvad SKAT ved om os?

Glade for NSA?
Statsminister Helle Thorning-Schmidt gik endnu videre: »Jeg tror, at vi i lange stræk skal være glade for amerikanernes overvågning,« sagde statsministeren til et møde i Frit Forum og undertegnede kan dårligt nok rumme al den danske retspolitik og nationale suverænitet, der eksploderede og forsvandt til himmels med netop den sætning.
Hvis det virkelig ikke bekymrer dem, hvis de ikke har tænkt sig at gøre noget ved det, eller ikke engang gider bare undersøge sagen nærmere, ja så må man tro, i teorien og det begrundede gæt-værks navn, at både justits- og statsminister finder det i sin bedste orden, at Danmarks administration er underlagt USAs efterretningstjenester.
At de måske endda billiger det.
At de får noget ud af det. I hemmelighed. I strid med grundloven.
Og i strid med straffeloven, måske? Der er nemlig et gammelt, nærmest glemt og lidt pinligt navn for det her: Landsforrædderi.
‘§ 98. Den, som foretager en handling, der sigter til ved udenlandsk bistand, ved magtanvendelse eller ved trussel derom at bringe den danske stat eller nogen del af denne under fremmed herredømme eller at løsrive nogen del af staten, straffes med fængsel indtil på livstid’, står der såmænd.
Men for at paragraf 98 skal kunne anvendes, kræver det selvfølgelig, at nationen Danmark stadig eksisterer og at den stadig har sin egen, suveræne regering.
Begge dele er yderst tvivlsomme lige nu.

EKSTRA: Mere om de private firmaer, der arbejder for NSA her: http://www.salon.com/2013/06/10/digital_blackwater_meet_the_contractors_who_analyze_your_personal_data/

ARKIV: NSA versus STASI

Posted on by

Set fra Berlin:

Gehe zu Stasi versus NSA. Realisiert von OpenDataCity (CC-BY 3.0)

Set fra USA:

Link: Stasi versus NSA. Made by OpenDataCity (CC-BY 3.0)
Fremragende visualisering af hvor meget NSAs arkiver ville fylde, hvis det var på papir som STASIs – husk at trykke ‘Zoom’ på NSAs side for at forstå HVOR stort det er!
Læs mere her!

Gæsteindlæg: USA krænker folkeret overalt på kloden

Posted on by

Af: Mikael Hertig

NSA brød ind i Frankrigs sikrede netværker i Washington og New York.
Det er svært at bryde ind i de lukkede og sikrede netværker, som de enkelte landes militær, udenrigstjenester, statsministerier og politi benytter sig af.
Det er meningen med dem.

I al sikkerhed, der handler om fortrolighed, foregår det uendelige spil på teknik, kodeord, overraskelser etc. Spionage og kontraspionage er en leg, enhver kan blive bidt af. Man får dog ikke børn af den.
Derfor er nye afsløringer enten overraskende eller trivielle efter smag.

Ved utroskab må enhver, der går ind på den leg, vurdere risikoelementerne.
USA er pr. definition den dominerende gorillahan og er derfor pr. definition utro. Det overraskende er, at vi finder os i det. USA har ikke den magtposition længere, og jo før, vi forstår det, des bedre.

Det helt oplagte aspekt er NSAs selvforståelse af sig selv, reflekterende USAs opfattelse af sig selv som supermagt. Ligesom med dronerne krænker man folkeretten overalt på kloden. USA tager mistænkte personer til fange overalt på kloden, og USA overvåger enhver på kloden, der efterlader sig elektroniske spor.

Gennem NATO og efterretningsvirksomhedssamarbejdet har mange gennem årene bildt sig ind, at relationerne til en vis grad også havde karakter af et ligeværdigt venskabsforhold, hvor der blev byttet købmand med informationer.

Men byttehandlen, tyder meget på, er en ren afleveringsforretning, hvor Danmark optræder servilt uden at få noget til gengæld.

USA opfatter som supermagt alle som fjender af USA, indtil de modsatte er bevist.
Risikoen bliver, at det bliver en selvopfyldende profeti.

http://www.spiegel.de/politik/ausland/snowden-enthuellung-nsa-spionierte-im-franzoesischen-aussenministerium-a-919695.html

At bryde ind i sikkerhedsnetværket hos en NATO-partner, man traditionelt står på god fod med, er i diplomatisk sammenhæng en forbrydelse.

I NATO har man fælles sikkerhedsstandarder for fortrolighed, i Danmark udmøntet i Statens Sikkerhedscirkulære (kan downloades fra Statsministeriets hjemmeside).

Der ligger her en fælles forståelse, amerikanerne selv har formuleret for, hvordan man opfører sig i sikrede sammenhænge.

Hvis der er noget som helst overraskende i oplysningen om, at NSA fundamentalt har knækket sikkerheden i det franske diplomatis netværkssikring i New York og Washington, så er det det.

Piratebrowser, NSA på Linked-in og alle linkene…

Posted on by


Se CPR-lotteriets nu lukede side – med screenshots her: http://cprlottery.konscript.com/index.php/landingpage
Søndagens aflyttet omtalte blandt andet den nye webbrowser fra Piratpartiet – den kan man læse mere om og hente her(foreløbig kun til Windows): http://piratebrowser.com/
‘PirateBrowser is a bundle package of the Tor client (Vidalia), FireFox Portable browser (with foxyproxy addon) and some custom configs that allows you to circumvent censorship that certain countries such as Iran, North Korea, United Kingdom, The Netherlands, Belgium, Finland, Denmark, Italy and Ireland impose onto their citizens.’

Journalist Bo Elkjær har brugt masser af tid på at støvsuge Linkedin for folk med ekspertiser i Xkeyscore og faldt i den forbindelse over masser af andre nye kodenavne på ting, NSA laver – læs om det her: http://williamaarkin.wordpress.com/2012/03/13/nsa-code-names-revealed/
Forsiden af EUs rapport om Echelon, 2001
I programmet nævner vi, at EU i 2001 udgav en stor rapport om det, der dengang blev kaldt ECHELON – stort set samme system, som NSA benytter sig af idag, bare opgraderet. Rapporten anbefaler stærk kryptering både indenfor EUs egen administration og blandt borgerne. Det blev ikke til noget.
Samtidig må EU-politikernes tale om overraskelse over Snowdens afsløringer siges at klinge usædvanligt hult…
LÆS RAPPORTEN HER!

Rasmus Rosenberg Larsen har skrevet et essay om Snowdens betydning for demokratiet – læs det her: http://www.denfri.dk/2013/08/snowden-udstillede-demokratiets-skroebelighed/

Ex-NSA-Chef sviner Snowden-tilhængere: ‘I har ikke talt med det modsatte køn i seks år’

Posted on by

‘“….nihilists, anarchists, activists, Lulzsec, Anonymous, twentysomethings who haven’t talked to the opposite sex in five or six years”.
“They may want to come after the US government, but frankly, you know, the dot-mil stuff is about the hardest target in the United States” – Michael Hayden – ex CIA og NSA-chef, der tror at en evt. anholdelse af Edward Snowden og en extradition til USA, kan udløse hackerangreb mod staten.

Hele historien her!

NB: Under Hayden, begynder NSA blandt andet at gemme telefondata og internetlogninger af Amerikanerne uden dommerkendelser. Det sker efter 911. Det er første gang, NSA vender ører og øjne indad mod sin egen befolkning. Projektet hed Stellar Wind.
Se mere om det her:

Og hør om det her:

Good whistleblower – BAAAD whistleblower

Posted on by

Whistleblowing=journalismLørdag aften den 29 juni smed The Guardian/The Observer(sidste er ejet af Guardian) endnu en breaking news historie på forsiden. Artiklen handlede blandt andet om, at NSA ikke kun samarbejdede direkte med den engelske efterretningstjeneste, GCHQ, men også med fem andre lande fra EU – Holland, Frankrig, Tyskland, Spanien og…Danmark.
Kilde til historien var Wayne Madsen, tidligere ansat i NSA og en af de første Whistleblowere fra NSA og tidligere hovedkilde bag Bo Elkjær og Kenan Seebergs bog ‘Gåden om Echelon’ fra 2002.
Det var første gang nogen direkte forbandt Danmark med NSA – og det må siges at være sensationelt. Bogen fik blandede anmeldelser og forfatterne fik klø for ‘tekniske misforståelser’ og så var det i øvrigt allerede druknet i kampen mod terror efter 911.
Men nu kom det altså op igen – i The Guardian, der gennem flere uger suverænt har kørt verden over med den ene afsløring efter den anden:
‘Wayne Madsen, a former US navy lieutenant who first worked for the NSA in 1985 and over the next 12 years held several sensitive positions within the agency, names Denmark, the Netherlands, France, Germany, Spain and Italy as having secret deals with the US.’
Ifølge Wayne Madsen havde Danmark ‘formal second and third party status” under signal intelligence (sigint) agreements that compels them to hand over data, including mobile phone and internet information to the NSA if requested’, skrev de.
Hvis det er sandt, ville det i den grad forklare den danske regerings passivitet i forhold til PRISM – og det ville i den grad give mening, at der tilsyneladende(måske?) er installeret aflytningsudstyr på et transatlantisk data-kabel, midt i Vestjylland, som DR kunne afsløre fredag.
Dagen efter, søndag morgen, var historien pillet af The Guardian/Observer igen.
Rygterne svirrede på twitter: Glenn Greenwald, den gigantiske journalistiske kraft bag The Guardians artikler med Edward Snowden, kunne vist ikke stå inde for historien?(det er iøvrigt ikke bekræftet – det var et rygte). Og så var der altså kilden.
For ud over at være tidligere NSA-whistleblower, er Wayne Madsen kendt for sin støtte til den såkaldte 911 truth-bevægelse, en flok konspirationsteoretikere, der stædigt fastholder at angrebet på WTC var en såkaldt false flag-operation, sat i værk at USA selv for at sætte landet i undtagelsestilstand. Kort sagt: Wayne Madsen er en sølvpapirshat af rang, gennemparanoid og muligvis langt fra troværdig, hvilket tilsyneladende beroligede alle danske journalister: Puha, så behøver vi ikke gøre noget ved DET.
Men bare fordi man er paranoid, KAN der jo godt være nogen efter een? Det Wayne Madsen fremførte er ikke nyt, han sagde det samme til Kenan Seeberg og Bo Elkjær kort før 911, og dengang var der ingen, der beklikkede hans troværdighed.
Og så var det altså ikke The Guardians/Observers EGEN artikel – indholdet stammer fra den tidligere leder af Privacy International, PI, Simon Davies website ‘privacysurgeon‘. Og Simon Davies ved da godt, hvem Madsen er. Og er helt klar over, at hans synspunkter vil blive brugt imod ham: ‘In view of the current practice of targeting the messenger instead of the message, I’ll get one matter out of the way before we go any further. Some of Madsen’s views have been – to put it mildly – controversial. His articles and books sometimes talk of clandestine arrangements at the highest levels of government. But those claims are old news – and are irrelevant to the question being addressed in this article.’
Så – kære Danske Journalister – jeg ved godt, I helst bare vil tilbage til det normale.
Til reportager fra Roskilde Festivalen og drinks i backstageområdet. Til lokal fnidder fra folketinget og ministerrokader, der intet betyder – i virkeligheden.
I får ikke det hele serveret på et sølvfad fra The Guardian. Og det nytter slet ikke, at I skriver til mig på Twitter med bemærkningen: ‘Spild ikke min tid – kom med nogen BEVISER’.
I skal gøre det selv. I kan godt! Sandheden er ikke DERUDE. Den er lige her.
Jeg siger ikke JEG har den. Jeg er kun lille mig med et enkelt radioprogram og dette website. Jeg ved ikke alt. Men det gør I. Hvis I gider. Gider I ikke nok?

UPDATE: Simon Davies-bagmanden bag artiklen, har denne forklaring på hvad der skete: http://www.privacysurgeon.org/blog/incision/httpwww-privacysurgeon-orgblogincisionthe-withdrawal-of-an-nsa-story-and-an-ethical-quagmire-for-the-observer/
‘The validity of the article’s assertions was not in doubt. Indeed the Guardian itself later confirmed that the story was factually sound. Instead, editorial staff had anguished over the sustainability of featuring a central character who held unconventional, contentious and sometimes bizarre views – even though these views were unrelated to the ambit of the expunged story. It’s a little like withdrawing an exposé on maladministration of public funds because the informant had expressed a belief in the conspiracy of One World Government.’

Kommentar: NSA, STASI, Gestapo?

Posted on by

Af: Anders Kjærulff


Det er en meget, meget trist tid for de vestlige demokratier. Mens vi har vendt ryggen til dem og i stedet hygget os med vores iPhones og sendt opdateringer til Facebook, søgt efter et eller andet på Google eller sendt en mail via Outlook, ja så er demokratierne tilsyneladende gået under og er erstattet med paranoide regimenter, der ikke respektere deres egne borgere. NSA har adgang til al kommunikation DU og jeg har gennem internettet – og de store amerikanske firmaer, der påstår det bliver mellem os og dem, har angiveligt solgt ud til NSA for dollars.
Det minder om noget. Det minder om STASI og Gestapo-metoder.
Og jeg ved godt, det er grimt at sammenligne vore venner i USA med STASI og Gestapo. Jeg ved også godt, de ikke har samme intentioner. Men centralt set bruger NSA de samme metoder.
VI bruger samme metoder.
Det hele er trist fordi, The Guardian og Washington Post har fremlagt en række dokumenter, der tilsyneladende beviser at den amerikanske efterretningstjeneste NSA har overvågningsnablen helt, helt nede i vores alle sammens internet.
De har nemlig adgang til Google, Facebook, Microsoft, Yahoo og Apples og mange andres servere, altsammen ifølge en lækket PowerPoint præsentation fra NSA. Der er gået lidt tid nu. Og vi behøver ikke længere skrive ‘måske’ eller ’tilsyneladende’. Den er god nok. Ingen benægter.

USA er vores venner
Jeg ved godt, at NSA, National Security Agency IKKE er STASI eller Gestapo.
Jeg ved også godt, at det ikke er OS, ikke mig eller DIG, de er ude efter.
De vil bare beskytte os. Mod terror.
Men på vej mod det bruger de samme metoder, som netop STASI og Gestapo, masseaflytning, overvågning af alle borgere og massiv registrering af os alle sammen – for en sikkerheds skyld.
NSA kan aflytte os alle sammen, når vi er på nettet. Hver og en! Også dig. Og endnu værre: Det betyder at de gør det. Hele tiden. De kopierer vores data, gemmer dem og analysere og sammenligner og putte os i små, fikse kasser: Mistænkte eller ikke mistænkte?
Personligt har du sikkert lige puttet mig der skriver dette i kassen ‘paranoid konspirationsteoretiker’ – og det er jeg ked af, for jeg tror faktisk du tager fejl – og skal man gøre sig munter, så kan der skam godt være nogen efter een, selv om man er paranoid?
Uanset hvad, får vi ikke mere at vide. Ikke andet, end at de gemmer os og kører os gennem algoritmer.
Vi kan selvfølgelig prøve at gemme os for det – med Tor og Kryptering og andre sikkerhedsværktøjer. Men det bliver svært.
‘In the abstract, you can complain about Big Brother and how this is a potential program run amok, But when you actually look at the details, I think we’ve struck the right balance’, sagde Barack Obama til de amerikanske medier.

Benægt/bekræft
Projektet kaldes PRISM og NSA har været så overmodige at producere et 41 sider langt dokument om det.
At Facebook, Apple og Google protesterer over at være indraget, er der ikke noget underligt i: De er nemlig alle sammen amerikansk baserede og er måske blevet tvunget til at underskrive en såkaldt gag-order fra Justitsministeriet, hvor de kan idømmes fængsel, hvis de afslører hvad de har sagt ja til.
Derudover er de ansatte, der har med overlevering af data, naturligvis sikkerhedsgodkendte til højeste nivau. Det kommer med en pris: Tavshed.
Og så er der et andet aspekt: Pengene. Google, Facebook og Apple bliver nemlig betalt af NSA for adgang, hævdes det. Og de tager sig godt betalt – skal man sælge ud af kundedatabasen, så skal det koste.

Supercomputer
NSA er verdens mest computerstærke efterretningtjeneste og er ved at bygge et topmoderne nyt hovedkvarter i Bluffdale, Utah. De har naturligvis altid haft muligheder for at aflytte firmaer UDEN at spørge først.
NSA betegnes af WIRED som ‘the largest, most covert, and potentially most intrusive intelligence agency ever’. Og med Patriot Act og FISA sættes USA i en form for militær undtagelsestilstand, der kan udnyttes til stort set hvad som helst – ligesom vore terrorlove herhjemme…iøvrigt.

Obama: Vi har det under kontrol
NSA har allerede indrømmet dele af overvågningen, den del der svarer til den danske logningsbekendtgørelse, hvor man kræver at Teleselskaber gemmer logs over hvem der ringer til hvem og hvor de ringer fra. Det var første trin og det fik store dele af USA til at gå amok. Desværre dækker forargelsen over noget langt værre: PRISM er så ufatteligt ubehageligt, at det ikke er til at rumme for nogen af os – slet ikke amerikanerne – hellere diskutere telefonaflytning end at tage stilling til, at hele dit liv er gennemsigtigt og registres på nettet af maskiner i USA, betjendt af mennesker du ikke kender.
Hvis Guardian og Washington Posts oplysninger står til troende – og ingen har anfægtet dem endnu, end ikke Barack Obama, der i modsætning til Zuckerberg og Larry Page indrømmer, at PRISM findes – ja så er det internet, vi alle sammen er blevet så uendeligt afhængige af i vores daglige liv, en overvågnings, aflytnings og registreringsmaskine hvis styrke og kraft er fuldstændig ufattelig.

Stjernevind

NSA har mulighed for at registrere alt hvad vi foretager os på nettet, alt hvad vi skriver, alle billeder vi tager, al chats vi vi er med i, alle smser og alle vi ringer til. De har hul igennem. Til hele pakken – dig!
Programmet bag det hele hedder PRISM. Og det virkelige problem bag det, er at afsløringen af det finder sted samtidig med, at USA som sagt indrømmede at NSA laver logning af telefonsamtaler – på nøjagtig samme måde som vi bruger logningsbekendtgørelsen i Danmark. Ikke fordi DET ikke er slemt. Det er det.
Men PRISM er langt, langt mere alvorligt – det griber ind i selve internettets sjæl, perverterer den og sender os alle sammen steder hen, der minder ekstremt meget om noget STASI, eller registreringens sande mestre, Gestapo, kunne have udtænkt.

Din sociale graf?
Hvis man kombinerer mulighederne for fuld adgang til alle vore mails og vores ageren på sociale netværker med seriøs data-mining får man seriøse BIG DATA og et system, vi allerede kender navnet på: Stellar Wind, hedder det, og det var whistlebloweren William Binney, tidligere NSA-ansat, der gjorde opmærksom på det.
Ideen bag er at lave en slags Facebook, ’Social Graphs’ som Binney kalder det, for efterretningstjenester. Et system, hvor vi bliver puttet i kasser efter meninger og bekendtskabskredse og bagefter påklistret et trusselsnivau og en etiket, der iøvrigt er dynamisk og under konstant revurdering, skabt at de data vi selv genererer hele tiden.
Og det er ikke kun en syret ide.

Ny virkelighed?
Ifølge Binney er det fuldt operationelt og har været det siden den kolde krig. Den eneste grund til han valgte at fortælle om det var, at USA udvidede fokus af masseaflytningen fra resten af verden til USA selv.
USA er som sagt ved at vågne op til en ny virkelighed.
Men Europa benægter. Hårdnakket.
‘Vi har ingen kommentarer. Det er et amerikansk anliggende’, sagde EU-kommissonen, da de blev spurgt af bekymrede amerikansk journalister.
Men det er et Europæisk anliggende: For selv om USA er vore venner og allierede, så nyder vi som borgere udenfor USA, ingen særlig beskyttelse – vi kan aflyttes og datamines som det passer NSA.
Vi har kun een fordel.
Nu ved vi at det sker. Det er ingen konspirationsteori. Det er måske ikke engang en konspiration – kun det sædvanlige amokløb af sikkerhedshysteri versus terror, et ord der egentlig bedst kan oversættes med rædsel, og dermed et ord på den følelse, der virkelig griber een, når man forstår dybden af, hvad total-aflytning, totalkontrol, egentlig betyder for os alle sammen.
PRISM er anerkendt, udover naturligvis af de involverede private firmaer, der måske enten ikke selv ved hvor NSA har skruet aflytningen ind, eller er underlagt en af de famøse ’gag-orders’ fra justistministeriet, hvor man idømmes store fængselsstraffe for at fortælle, hvad man er blevet beordret til.
Hvad vil du gøre ved det? Lade som om det ikke sker? Eller kræve at vi igen gør verden til et åbent, tillidsfuldt sted at være?
Uanset hvad du vælger er der taget beslutninger for dig:
Du kan IKKE bruge nettet til fortrolig information. Punktum.
Hvis det er vigtigt – skal det foregå off-line.
Hvordan gør du det?
Held og lykke med det i en gvennemdigitaliseret erden.

Aflyttet – overalt
Ligenu dækker telefonsagen fra Verizon over resten. Den vil man gerne tale om. Den er nemlig stort set uskadelig.
Resten, PRISM, er en rullende, eksistenstruende katastrofe under den tillid vi som mennesker bør have til hinanden og et skræmmende billede på, at terroristerne har vundet: Vi har gjort os selv til ynkelige, angste figurer, målbare små eksistenser i et matematisk vanvidsspil, og vore ledere må famle sig rundt i en parallel verden af hemmeligheder og løgne, altsammen for en smule tryghed, der alligevel aldrig bliver absolut.
Det er den verden du kommer til at leve i fremover: Hver gang du skriver noget på nettet, er der nogen der gemmer og analyserer det. Putter det i en kasse med dit navn på. Og et stempel.
Du er aflyttet.
Du er måske uskyldig – indtil videre. Indtil nogen mener noget andet.
Det er den verden du lever i fra nu af. Du. Dine kære. Dine børn og børnebørn.
Kan du virkelig vænne dig til det?

GODE RÅD TIL AT PASSE PÅ DINE DATA PÅ NETTET? KLIK HER!

UPDATE: Der er naturligvis ENDNU mere…Det hedder såmænd, BOUNDLESS INFORMANT, den bundløse informant, kører over hele verden og er lækket til Guardian: http://www.guardian.co.uk/world/2013/jun/08/nsa-boundless-informant-global-datamining?CMP=twt_gu
RADIO OM EMMET HER:

Og her:

OG her: