Category Archives: sikkerhed

“Vi har fået oplyst at du lider af rejsningsbesvær. Kunne du tænke dig at være med i et forsøg?”

Posted on by

gæsteindlæg ved læge Trine Jeppesen
Intro til e-journal: Ring til din region...men intet nummer eller mail?
Hvis du som patient finder det rimeligt at du selv er med til at bestemme over hvilke af dine personlige helbredsoplysninger andre skal have lov til at have indblik i og anvende til forskellige formål, kræver det at du som patient tager meget aktiv del i hvad der registreres på dig når du er i kontakt med sundhedsvæsnet.
En lang række forhold gør nu at, du som patient udstyres med tiltagende mængder af diagnoser, fordi vi som læger enten er blevet forpligtet via loven til at kode, eller indirekte fordi man økonomisk belønner læger for at screene og kode i kvalitetens og kontrollens navn. Fx kan du under en hospitalsindlæggelse risikere at blive udspurgt om livsstils adfærd. Det anses for at være god kvalitet hvis en afdeling screener for tobak og alkoholvaner. Det får de penge for. Men hvis du svarer ærligt at du drikker mere end 7 genstande som kvinde eller 14 om ugen som mand, så får du diagnosen “skadelig brug af alkohol”. Den hænger ved og kan ikke slettes. I almen praksis kan jeg ikke have en samtale med en patient med en psykisk klage uden at jeg skal give det en kode. Det er meget svært efter en kort samtale at afgøre om der er tale om en egentlig sygelig tilstand, eller blot en naturlig menneskelig reaktion, som man har behov for at vende med en læge. Jeg kan som modsvar give en tilstrækkelig uspecifik kode til at man ikke kan se hvad det har drejet sig om ex psykisk klage uden specifikation. Men uspecifikke koder har meget lidt videnskabelig værdi, og kodningen bliver derfor et meningsløst ekstra tastearbejde.
For patienten kan selv uspecifikke diagnoser imidlertid være stærkt personfølsomme, og kan i senere sammenhænge måske vise sig at blive en ulempe for patienten. Dette gælder for eksempel hvis et forsikringsselskab nægter at udbetale en erstatning fordi en gammel diagnose ikke kan udelukkes at have indflydelse på en ny lidelse man har pådraget sig.
Folketinget har 3 gange dette efterår udsted love og bekendtgørelser, hvor de forsøger lovmæssigt at tvinge os danskere til at levere alle vores data, uden samtykke til en stor database på Statens Serums Institut.
De ved stort set alt om os i forvejen, men de mangler de vigtige diagnoser. Det er nemlig dem medicinalfirmaerne skal bruge for at kunne identificere dig til at indgå i et forsøg.
Så kan vi i fremtiden se frem til i ny og næ at få breve ind af døren fra firmaer hvor der kunne stå “vi har fået oplyst at du lider af rejsningsbesvær. Kunne du tænke dig at være med i et forsøg?”Alt uploades - du kan selv se det?
Dette skete for nyligt i CCBR skandalen og er et skred i vores omgang med helbredsoplysninger. Der er også problemer i at det er medicinalfirmaet selv og ikke en udenforstående læge – den som har givet dig diagnosen – der informere dig om fordele og ulemper for lige præcis dig, i forhold til at deltage i et forsøg. Husk forskning er godt, men reglerne skal overholdes. Medicinalfirmaer ønsker at tjene penge på salg af medicin. Intet andet.
At staten nu lige pludselig er så forhippet på at få fat i vores diagnoser skyldes heller ikke som de påstår at de ønsker at skabe verdensklasse forskning. Det er fordi det kan skabe vækst i danmark og at der kan tjenes penge på det.
Jeg udstyrer ikke mine patienter med diagnoser for at skabe vækst i DK. Jeg screener og koder ikke fordi nogen ønsker kontrol med mine patienters livsstil.
Jeg ønsker at sundhedsloven skal laves om. Jeg vil ikke have kodeforpligtigelser. Jeg ønsker at patienterne tager ejerskab over deres personlige oplysninger og selv bestemmer hvem de skal deles med. Hvis de skal anvendes kommercielt kan det være at mine patienter selv ønsker at få indflydelse på, hvad den indtægt til staten så bruges til. Måske vil de have fortjenesten selv, ligesom i enhver anden fokusgruppe hvor man sælger ud af sig selv.
Kom og vær med til at støtte os i at få patienten tilbage i centrum og bevare tavshedpligten og tilliden i læge patient forholdet.

————
LINKS og citater:
DU ER TIL SALG: ‘Celle- og blodprøver indsamlet gennem en årrække og koblet med informationer om personer. Det er den guldåre, som regeringen vil stille til rådighed for industrien for at sikre vækst og arbejdspladser inden for sundheds- og velfærdsområdet.
»Inden for sundhedsdata får vi slet ikke nok ud af den viden, vi har i biobanken. Vi har helt unikke data her i Danmark. Mine europæiske og oversøiske kolleger er ved at tabe både næse og mund over, hvilket datamateriale vi har på vores befolkning,« siger sundhedsminister Astrid Krag (SF) og tilføjer som et eksempel, at der bliver taget blodprøver af alle nyfødte i landet.
Det kæmpestore datamateriale fra nationale sundhedsregistre og databaser blev sidste år samlet på Statens Seruminstitut, og nu vil regeringen så »skabe én enkel, transparent og effektiv adgang for relevante nationale og internationale aktører til brug for blandt andet forskning og udvikling«, som der står i den vækstplan for sundheds- og velfærdsløsninger, der præsenteres i dag.’

http://m.business.dk/?article=25792572-dansk-databank-skal-tiltraekke-udenlandsk-sundhedsforskning

Tidligere på Aflyttet.dk: Digital Velfærd? https://aflyttet.dk/digital-velfaerdunions-harmonisering-og-ophaevelse-af-alle-forbehold/

SPRAL – alternativ lægeforening og meget kritisk omkring datadeling kontra lægeløftet – http://spral.dk/datagate-eller-kunsten-at-regne-baglaens/

RADIO:

SNAFU: Når politikere leger med IT

Posted on by

‘Man har en plan – en genial plan! – og så er man omgivet af hundehoveder og hængerøve, lusede amatører, elendige klamphuggere, latterlige skidesprællere, talentløse skiderikker, impotente grødbønder, småbørnspædagoger og socialdemokrater!’ – Egon Olsen

Kommentar: Anders Kjærulff

OK. Nu forløber jeg mig.
Igen. Men det er for galt. Alt, alt for galt:
»Statsrevisorerne finder det foruroligende, at der i de undersøgte statslige virksomheder har været utilstrækkelig sikring mod hackerangreb og utilstrækkelig beskyttelse af IT-systemer og fortrolige digitale data. Statslige virksomheder opbevarer store mængder fortrolige data og er ansvarlige for at beskytte disse oplysninger. Det drejer sig bl.a. om kommercielt fortrolige og personfølsomme data. Disse data skal opbevares sikkert, og der bør etableres tekniske sikringstiltag, som kan styrke sikkerheden, forebygge hackerangreb og mindske risikoen for misbrug af IT-systemer og fortrolige data«.

Jep. Sådan skriver Rigsrevisionen om Statens It.
Det er dem, der tager sig af danskernes data. Dine Data. Det er dem, der kræver du skal have en digital postkasse og at du bruger nemID og som stadig ikke har fundet et alternativ til personnummergenkendelse. Det er dem, der holder kongerigets fremtid i deres hænder.
Det sku være så godt, det der digitalisering. Men det kræver selvfølgelig, at staten går foran med et godt eksempel. Det gør de så slet, slet ikke og der er tydeligvis ingen der har sat sig ned og lavet en klar plan. Torskedumt, Bjarne Corydon og Margrethe Vestager(og før jer de knoldesparkere, der søsatte Statens IT som udliciteringcentral).
Især fordi I, om nogen, havde en historisk chance for at gå foran med noget vi kunne have været stolte af, som måske kunne have været eksporteret og som under alle omstændigheder ville være mere sikkert end det vi har idag. I kunne have valgt Open Source Software og en egen, samlet løsning, drevet af folk der er til at stole på. Eller bare lavet en plan først, en plan der handlede om at gøre båden tæt – ikke om hvilken farve sejlet skal have.
Jeg mener – det er vel det mindste man kan forlange af et system, der skal styre alle vi almindelige danskeres stærkt personlige oplysninger, oplysninger I iøvrigt mener er til salg som Big Data til hvem som helst for enhver pris…? Oplysninger som i klumrer rundt med, som var det noget I leger, noget der ikke betyder noget?
Det vi har fået nu, er et ubrugeligt kludetæppe af proprietær software, af tusindvis af Windows XP-maskiner og gammel egenkodning, der kun kører på internet explorer 5 og af bunker af iPads og iPhones, enheder der ikke taler ordentlig sammen, men som I har givet adgang til samme servere og som ALDRIG bliver sikre.
Det er prisen for at udlicitere kritisk infrastruktur for at spare småpenge til firmaer som CSC og end ikke have styr på om de er DEM eller JER der står for sikkerheden….
‘Private virksomheder er forpligtede til at aflevere digitale oplysninger til staten, og borgere registreres uden nødvendigvis at ønske det. Det er Rigsrevisionens vurdering, at ansvaret for, at oplysningerne forbliver fortrolige, i sidste ende ligger hos det ministerium, som indsamler og registrerer oplysningerne. Heraf følger, at det er virksomhederne, der som dataejere har ansvaret for, at informationssikkerheden er tilstrækkelig’.
Tak for kaffe, siger jeg bare!
Uanset hvor meget magisk it-sovs(tak til Poul Henning Kamp for det billede!) man hælder ud over det hele…det kommer til at koste endnu flere penge, der bliver flere skandaler og ikke mindst: Al jeres snak om digitale tigerspring og virkelige reformer er hule og ligegyldige….vi har fået bunker popsmarte Facebooksider og uendelige mængder af pjat på Twitter…ØV og SNAFU: Situation Normal All Fucked Up!
Og så har vi slet ikke talt om Snowden, PRISM og det faktum, at DKs it-sikkerhed stadig er på amerikanske hænder…men som det ser ud allerede nu er det faktisk et mindre problem….

Læs rapporten herunder – gys og håb at nogen bliver fyret, nogen andre tænker sig om og ikke mindst, at nogen der ved hvad de har med at gøre, rent faktisk GØR noget…Det bliver ikke Corydon og Vestager, der fikser den her, de og Digitaliseringsstyrelsen er i lalala-land og kan givetvis slet ikke SE problemet. For de ved intet om, hvordan nettet fungerer. Og den iPhone, de konstant sidder og fjoller med, er i deres øjne magisk, uforståelig…IT. De aner ikke hvordan den virker, men de håber det bedste. Håber og tror.
Måske næste trin bliver fælles-bøn? Og som kursen er lagt, er det kun de højere magter der kan redde os…

INFO: LÆS RAPPORTEN HER

http://www.rigsrevisionen.dk/media/1943098/forebyggelse-af-hackerangreb.pdf

Efter Snowden: Hvad gør vi nu?

Posted on by

Sikkerhedsekspert og blogger Bruce Schneier har lavet en fantastisk Ted-talk om hvordan vi redder internettet – se den her:
I dagens ‘aflyttet’ disktuterer vi lidt af det samme med professor i datalogi Thore Husfeldt, der håber at Tyskland eller måske hele Europa gør det eneste rigtige: Bygger et bedre, mere sikkert og privatlivsbeskyttet internet, end det post-Edward Snowden armageddon, som USA har efterladt os med.

I Brasilien er de gået igang – de vil ikke finde sig i USA og Englands overvågning og prøver nu at gå udenom de to landes kabler og software. Noget af den software Brasilien ikke kan lide, er Googles.
Aflyttet har også talt med Nichlas Lindblad, Director Public Policy and Government relations om de anklager mod firmaet, der er kommet fra Edward Snowden og The Guardian. Vi leder også efter ‘Dont Be Evil’, Googles gamle slogan, på nettet, men finder istedet…et DIGT på adresssen http://dontbeevil.com/:

the google guys say
life’s more than just the money
do good and do well

ruthless people say
“don’t be evil” is naive
greed obscures vision

gold rush in china
civil rights violations
rationalizing

not conventional?
don’t intend to become so?
re-evaluate

no more censorship
part of repressive program
hong kong redirect

back to core values
principled approach yields trust
trust is everything

net neutrality
all bits created equal
except wireless

“no direct access”
warrantless wiretapping
more transparency

born into bondage
idealism disrupts
splinter in your mind

Det rigtige Dont Be Evil-slogan ligger under INVESTOR RELATIONS(fundet af Christian Panton) og kan læses her: https://investor.google.com/corporate/code-of-conduct.html
“Don’t be evil.” Googlers generally apply those words to how we serve our users. But “Don’t be evil” is much more than that. Yes, it’s about providing our users unbiased access to information, focusing on their needs and giving them the best products and services that we can. But it’s also about doing the right thing more generally – following the law, acting honorably and treating each other with respect.’

Og så taler vi om patenttrolde med Jesper Lund fra IT-politisk forening. Danmarks skal nemlig meget snart tage stilling til om vi vil tiltræde den Europæiske Patentdomstol – statsministeren kalder det ‘indlysende’ at vi skal gøre det, men er det nu så simpelt?
Her er et par link til mere læsning: http://ole.tange.dk/swpat/
http://itpol.dk/notater/enhedspatent-og-softwarepatenter-erhvervsudvalg-jan13

http://ing.dk/artikel/bolge-af-patent-retssager-truer-danske-virksomheder-136318

HUN, HAN OG BAGDØREN

Posted on by

Kommentar af Anders Kjærulff(opdateret)

Helle Thorning Schmidt hævder i Politiken, at hun ‘ikke har nogen grund til at tro, at USA aflytter mig’
En ting er, at en statsminister ‘tror’ noget. Det er i sig selv bekymrende – statsministre skal ‘vide’. Hun siger tilgengæld også at: ‘Der er ingen, der kan dokumentere, at der skulle være sket aflytninger af os. Det er vores allernærmeste allierede, og man skal passe på med sådanne mistanker’. Derfor går jeg også meget forsigtigt frem i det følgende, lange skriv. Prøv at hæng på og klik endelig på linkene:

CSC, Computer Science Coorperation er som bekendt amerikansk ejet.
Men her i Danmark bestrider firmaet yderst kritisk national infrastruktur, der før blev varetaget af KMD og Mærsk Data. Dengang blev det naturligvis betjent af embedsmænd på tjenestemandskontrakter, så man var sikre på deres loyalitet. I 2001, fire måneder før 911, og i den sidste del af endnu en socialdemokratisk ledet regering, Nyrup-regeringen, overtog det amerikanske firma, CSC, blandt andet Folketingets IT-administration.
Poul Nyrup Rasmussen holdt en tale samme år. Ikke om CSC men om Danmark og det globale: ‘Må jeg minde Folketinget om, at 25 internationale virksomheder globalt i dag kontrollerer over halvdelen af verdenshandlen. Tænk engang, at i disse 25 bestyrelseslokaler træffes der afgørende beslutninger, som berører millionvis og atter millionvis af menneskers og lønmodtageres fremtid’, sagde han. Jeg ved ikke om han tænkte på CSC, men han tænkte på Danmark som en suveræn stat under angreb udefra. Og det globale kom til Danmark. Og måske fulgte noget andet med: Bagdøre.

Manden fra NSA
En bagdør er et skjult hul i et program, der giver adgang til brugernes data. Bagdøre er noget programmører nogen gange laver, så de kan komme hurtigt ind og ud. Men det er også noget hackere laver, så de kan komme ind uden at blive opdaget. Og det er i den grad noget efterretningstjenester, som NSA, laver. Så meget, at begrebet ‘Manden fra NSA’, blev legendarisk i USAs softwaremiljø i 90erne: Manden fra NSA dukkede altid op, når man havde søgt om eksporttilladelse. Han fortalte, at enten fik NSA en bagdør til programmet – eller også fik man ikke sin tilladelse. De fleste sagde angiveligt OK. NSA bruger ikke kun bagdørene til at kæmpe mod terrorister – de er også nyttige til industrispionage, hvilket flere sager har vist.
Edward Snowdens afsløringer har vist, at det stadig er sådan. Firmaerne med bagdøre tæller i dag angiveligt Facebook, Google, Yahoo, Microsoft og Apple, selvom de alle benægter hårdnakket.

Politi, SKAT, CPR – Folketing
CSC har ikke kun Folketinget som kunde. De har også Politi, CPR og SKAT. Politi og CPRs data hos CSC var fornyligt udsat for et hackerangreb, som ingen tilsyneladende kender konsekvenserne af: Fakta er, at alle danskere, der har et kørekort, nu potentielt har alle deres oplysninger ude på det frie, åbne internet, inklusive deres CPR-numre. Og når noget er derude, kan det ikke bare rives tilbage igen. Det er tabt.
Siden da, har CSC gennemgået deres systemer og fundet 3 bagdøre. CSC siger det er hackerne, der har efterladt dem. Men kan vi være sikre på det? Har vi sat ræven til at vogte gæs? Jeg tillader mig at gætte lidt nu, det må man gerne, men først lidt fakta:
Professor ved DTU og it-sikkerhedsekspert Joe Kiniry vurderede fornylig i Version2, at der med al sandsynlighed bliver anvendt udstyr med NSA-bagdøre i centrale organisationer i Danmark, som Folketinget og Center for Cybersikkerhed.
»Det ville undre mig meget, hvis vi (i Danmark, red.), havde gjort noget ekstraordinært og købt noget, som de (NSA, red.) ikke på den ene eller den anden måde har adgang til,« sagde han.
Så KAN vi overhovedet være sikre på noget som helst i forhold til CSC, det firma, der har fingrene nede i alt, der betyder noget seriøst i Kongeriget Danmark?

Ørne-alliancen
Fra CSC pg Eagle Alliance hjemmeside
Nu bliver det teoretisk. Det kan ikke blive andet, når det handler om national sikkerhed.
I forhold til NSA er Danmark ifølge flere kilder i den tredie ring af vigtighed – dvs. at vi får adgang til NSAs efterretninger, hvis de vedrører os. Men vi er ikke på nogen måde selv beskyttet mod spionage fra NSA. Det er kritisk i forhold til CSC. Især fordi CSC har en af de største og længstvarende kontrakter med den amerikanske regering nogensinde, en kontrakt der indtil videre løber til september 2014. Og den kontrakt er ikke teori:
På deres egen hjemmeside kan man læse ganske få, men interessante detajler om ‘Eagle-alliance’, som den gruppe firmaer, CSC leder, kalder sig: ‘Eagle Alliance was awarded a 7-year contract in 2001 by the Department of Defense (DoD) to provide the Intelligence Community with strong information technology expertise, proven best commercial practices, and large-scale systems management. Eagle Alliance received a 3-year contract extension in 2007, extending the contract through September 2011. In 2009, the contract was again extended, for an additional 3 years, making it effective through September 2014.
The contract is one of the DoD’s largest-ever information technology (IT) outsourcing efforts. With Eagle Alliance providing world-class, innovative technology solutions, its customers have been able to respond more effectively to a rapidly changing mission, improve information assurance, and better focus their human resources on core missions.’ skriver de.

CSC+NSA
Kontrakten er med NSA. Og det lægger CSC skam heller ikke skjul på: CSC pressemeddelse om NSA kontrakt.
‘Computer Sciences Corporation (NYSE: CSC) today announced that the Eagle Alliance, a CSC-led joint venture, has received notification from the National Security Agency (NSA) of its intent to exercise the three-year option on the Groundbreaker contract. This option, with an expected value of $528 million, was included in the originally announced award value of Groundbreaker in July 2001. The option will extend Eagle Alliance’s performance on the program through September 30, 2011.’ Aftalen er som sagt forlænget frem til september 2014.
CSC var stolte, da kontrakten med NSA blev indgået i 2007. Siden dengang er websitet, www.eagle-alliance.com, dog forsvundet fra internettet….

Brasilien bryder ud
På trods af dette betænkeligt nære samarbejde med et fremmed lands efterretningstjeneste(omend naturligvis også en alliancepartner), så vælger man CSC til at håndtere guldet i den danske administration, SKAT, Politi og ja såmænd også Folketingets egne mailsystemer og servere…
I et land som Brasilien har man taget konsekvensen: De satser simpelthen på at genopbygge hele deres infrastruktur, så den ikke kan aflyttes. Punktum. Sideeffekterne af det bliver iøvrigt endnu mere open-source-software og bedre og mere stabile løsninger, håber de. Men hvad med Danmark?
Vi gør ingenting.
Vi undersøger det ikke engang nærmere.
For nogen tid siden kunne man måske forsvare passiviteten med uvidenhed om omfanget af disse samarbejder og mangel på vished om, at private firmaer kan underlægges FISA-ordrer, hvor de tvinges til at udlevere data om 3de part fra udlandet. Og vel og mærke ikke må fortælle noget om det til kunden.
Men nu ved vi det.
Og ingen gør noget som helst. Tværtimod!

Intet nærmere kendskab
Senest har Justitsminister Morten Bødskov besvaret tre vidt forskellige spørgsmål om Danmark og NSA med et enkelt, enslydende svar på 26 ord: ‘”Hverken Politiets Efterretningstjeneste eller Justitsministeriet har nærmere kendskab til den indsamling af oplysninger, som ifølge medieomtale er foretaget af den amerikanske tjeneste National Security Agency (NSA)”
Et af spørgsmålene var ellers:
“Kan amerikanske efterretningsmyndigheder overvåge danske borgere og myndigheder, herunder ministerier, folketing, kommuner og danske virksomheder [...] og hvad vil ministeren i så fald gøre for at beskytte danske borgeres ret til privatliv og danske virksomheders og myndigheders kommunikation fra overvågning fra fremmede magter?”.
Og det er her, mysteriet kommer ind. For det kan de tydeligvis, ihverfald teoretisk. Og hvad der er teori for os andre er praksis for efterretningstjeneser.
Det bekymrer åbenbart ikke Justitsministeriet eller PET, at en fremmed magt, kan have direkte adgang til Folketingets servere? Og til alle danskere i politiets registre? Og til alt, hvad SKAT ved om os?

Glade for NSA?
Statsminister Helle Thorning-Schmidt gik endnu videre: »Jeg tror, at vi i lange stræk skal være glade for amerikanernes overvågning,« sagde statsministeren til et møde i Frit Forum og undertegnede kan dårligt nok rumme al den danske retspolitik og nationale suverænitet, der eksploderede og forsvandt til himmels med netop den sætning.
Hvis det virkelig ikke bekymrer dem, hvis de ikke har tænkt sig at gøre noget ved det, eller ikke engang gider bare undersøge sagen nærmere, ja så må man tro, i teorien og det begrundede gæt-værks navn, at både justits- og statsminister finder det i sin bedste orden, at Danmarks administration er underlagt USAs efterretningstjenester.
At de måske endda billiger det.
At de får noget ud af det. I hemmelighed. I strid med grundloven.
Og i strid med straffeloven, måske? Der er nemlig et gammelt, nærmest glemt og lidt pinligt navn for det her: Landsforrædderi.
‘§ 98. Den, som foretager en handling, der sigter til ved udenlandsk bistand, ved magtanvendelse eller ved trussel derom at bringe den danske stat eller nogen del af denne under fremmed herredømme eller at løsrive nogen del af staten, straffes med fængsel indtil på livstid’, står der såmænd.
Men for at paragraf 98 skal kunne anvendes, kræver det selvfølgelig, at nationen Danmark stadig eksisterer og at den stadig har sin egen, suveræne regering.
Begge dele er yderst tvivlsomme lige nu.

EKSTRA: Mere om de private firmaer, der arbejder for NSA her: http://www.salon.com/2013/06/10/digital_blackwater_meet_the_contractors_who_analyze_your_personal_data/

ARKIV: NSA versus STASI

Posted on by

Set fra Berlin:

Gehe zu Stasi versus NSA. Realisiert von OpenDataCity (CC-BY 3.0)

Set fra USA:

Link: Stasi versus NSA. Made by OpenDataCity (CC-BY 3.0)
Fremragende visualisering af hvor meget NSAs arkiver ville fylde, hvis det var på papir som STASIs – husk at trykke ‘Zoom’ på NSAs side for at forstå HVOR stort det er!
Læs mere her!

Gæsteindlæg: USA krænker folkeret overalt på kloden

Posted on by

Af: Mikael Hertig

NSA brød ind i Frankrigs sikrede netværker i Washington og New York.
Det er svært at bryde ind i de lukkede og sikrede netværker, som de enkelte landes militær, udenrigstjenester, statsministerier og politi benytter sig af.
Det er meningen med dem.

I al sikkerhed, der handler om fortrolighed, foregår det uendelige spil på teknik, kodeord, overraskelser etc. Spionage og kontraspionage er en leg, enhver kan blive bidt af. Man får dog ikke børn af den.
Derfor er nye afsløringer enten overraskende eller trivielle efter smag.

Ved utroskab må enhver, der går ind på den leg, vurdere risikoelementerne.
USA er pr. definition den dominerende gorillahan og er derfor pr. definition utro. Det overraskende er, at vi finder os i det. USA har ikke den magtposition længere, og jo før, vi forstår det, des bedre.

Det helt oplagte aspekt er NSAs selvforståelse af sig selv, reflekterende USAs opfattelse af sig selv som supermagt. Ligesom med dronerne krænker man folkeretten overalt på kloden. USA tager mistænkte personer til fange overalt på kloden, og USA overvåger enhver på kloden, der efterlader sig elektroniske spor.

Gennem NATO og efterretningsvirksomhedssamarbejdet har mange gennem årene bildt sig ind, at relationerne til en vis grad også havde karakter af et ligeværdigt venskabsforhold, hvor der blev byttet købmand med informationer.

Men byttehandlen, tyder meget på, er en ren afleveringsforretning, hvor Danmark optræder servilt uden at få noget til gengæld.

USA opfatter som supermagt alle som fjender af USA, indtil de modsatte er bevist.
Risikoen bliver, at det bliver en selvopfyldende profeti.

http://www.spiegel.de/politik/ausland/snowden-enthuellung-nsa-spionierte-im-franzoesischen-aussenministerium-a-919695.html

At bryde ind i sikkerhedsnetværket hos en NATO-partner, man traditionelt står på god fod med, er i diplomatisk sammenhæng en forbrydelse.

I NATO har man fælles sikkerhedsstandarder for fortrolighed, i Danmark udmøntet i Statens Sikkerhedscirkulære (kan downloades fra Statsministeriets hjemmeside).

Der ligger her en fælles forståelse, amerikanerne selv har formuleret for, hvordan man opfører sig i sikrede sammenhænge.

Hvis der er noget som helst overraskende i oplysningen om, at NSA fundamentalt har knækket sikkerheden i det franske diplomatis netværkssikring i New York og Washington, så er det det.

Piratebrowser, NSA på Linked-in og alle linkene…

Posted on by


Se CPR-lotteriets nu lukede side – med screenshots her: http://cprlottery.konscript.com/index.php/landingpage
Søndagens aflyttet omtalte blandt andet den nye webbrowser fra Piratpartiet – den kan man læse mere om og hente her(foreløbig kun til Windows): http://piratebrowser.com/
‘PirateBrowser is a bundle package of the Tor client (Vidalia), FireFox Portable browser (with foxyproxy addon) and some custom configs that allows you to circumvent censorship that certain countries such as Iran, North Korea, United Kingdom, The Netherlands, Belgium, Finland, Denmark, Italy and Ireland impose onto their citizens.’

Journalist Bo Elkjær har brugt masser af tid på at støvsuge Linkedin for folk med ekspertiser i Xkeyscore og faldt i den forbindelse over masser af andre nye kodenavne på ting, NSA laver – læs om det her: http://williamaarkin.wordpress.com/2012/03/13/nsa-code-names-revealed/
Forsiden af EUs rapport om Echelon, 2001
I programmet nævner vi, at EU i 2001 udgav en stor rapport om det, der dengang blev kaldt ECHELON – stort set samme system, som NSA benytter sig af idag, bare opgraderet. Rapporten anbefaler stærk kryptering både indenfor EUs egen administration og blandt borgerne. Det blev ikke til noget.
Samtidig må EU-politikernes tale om overraskelse over Snowdens afsløringer siges at klinge usædvanligt hult…
LÆS RAPPORTEN HER!

Rasmus Rosenberg Larsen har skrevet et essay om Snowdens betydning for demokratiet – læs det her: http://www.denfri.dk/2013/08/snowden-udstillede-demokratiets-skroebelighed/

Bryst-Bombe: Terror i min krop

Posted on by

brystbombeDe engelske aviser The Mirror og The Telegraph bragte i fredag den 16.8.2013 artikler om store forsinkelser i de engelske lufthavne. Forsinkelserne skyldes yderligere sikkerhedstjek, på grund af ‘deeply serious concerns over body cavities and implants of all kinds – including breast implants – being used to hide explosives’ som den ‘uafhængige’ sikkerheds-analytiker Paul Beaver(!) siger.
Eksploderende kunstige bryster, kort sagt.
“Women suicide bombers recruited by al-Qaeda are known to have had the explosives inserted in their breasts under techniques similar to breast enhancing surgery”, siger Joseph Farah, terrorekspert til ‘The Sun’.

Man TØR jo dårligt nok skrive, at det her er for langt ude til at kunne ske, især netop nu, omend det efter undertegnedes mening lyder som et overdrevent kompliceret, vanvittigt profant og gennemført sygt plot, der kun kan være udtænkt i hjernerne på efterretningstjenesternes ypperste, og mest freudiansk afsporede paranoikere.

Tilgengæld får sikkerhedspersonale i lufthavne verden over nu en række nye, egentlig ganske misundelsesværdige men også yderst komplicerede pligter med visitation fremover…omend DET skal de vel også nok få ødelagt med scannere, røngten, gummihandsker og lovunderbygget vold….Tenerife? Først lige en rask mammografi, frue…

De nuværende scannere, blandt andet brugt i Amerikanske lufthavne kan iøvrigt sagtens se implantater. ‘Now that almost 70 domestic airports feature full-body scanning machines, many travelers are anxious about giving security officers a revealing look at their bodies. This is especially true of women who prefer to keep their breast implants a secret. Full-body scanners show numerous kinds of implanted medical devices, ranging from pacemakers to artificial joints, and breast implants are no exception. As this information has reached women with breast implants, some have expressed privacy concerns, especially among those who do not openly admit to having undergone augmentation surgery’, skriver ‘New Beauty’.
Ikke at det vil hjælpe noget – det handler angiveligt om helt nye slags flydede sprængstoffer, der ikke vil se anderledes ud end silikone på en scanning, sprængstoffer der sandsynligvis stammer fra DARPAs udviklingsafdeling, og som nogen nu skammer sig så meget over, at man tillægger dem fjenden, og ja, nu gætter jeg. Det må man godt. Især når samme DARPA netop har fået en stor kontrakt på at udvikle teknikker, der skal kunne finde netop gemte sprængstoffer.

For det handler ikke om sikkerhed. Det handler om billeder. Billeder er terror. Billeder som dem, vi ser når vi ikke kan sove. Når vi drømmer drømme, vi ikke kan vågne fra.

Det er terror. Igen. Som i ordets oprindelige betydning ‘rædsel’. Som rædslen ved at se et par bryster eksplodere i ansigtet på os, som rædslen ved, tanken om, at nogen rent faktisk kunne finde på at gøre det, at der findes kvinder derude, der er vrede nok, måske, måske sker det, om ikke nu, så engang, for det er nu blevet et billede, der plantet i os, spredt gennem hurtige medier fra en ligeså angst magt-elite, der vil, at vi lammes, at vi står stille, mens vi venter på det nådigt dæmpede brag og blodsprøjtet og altings endeligt i den ultimativt mest skamfulde og omsiggribende død man kan forestille sig: Død ved bryster, død ved mor.

Men det handler om noget andet. Rædslen har alt for længe kun været ydre. Været et landskab i det fjerne. Og et sådant, kan ikke legitimere den massive, intime privatlivs-kontrol vi alle sammen, allerede nu, er underlagt.
Derfor vil de ind i os. Helt ind under huden bag allerede helede, stort set usynlige, ganske små, hvdlige ar efter sting, lavet af gale læger.
Vores eneste håb er at holde op med at gøre os forestillinger – at holde op med at male fanden på væggen, så han pludselig bor hos os, som vores eneste troværdige og sande ven.
Det er brystbomben – at gøre det, der er indbegrebet af tryghed til noget livsfarligt, til et spørgsmål om vilje, så langt er vi nået, så langt ude er vi, at der ikke synes nogen vej tilbage…
De har sået mere terror i min krop. Det er indeni mig og jeg kan ikke standse det. Og det er også i dig, nu.


‘Pity is the feeling which arrests the mind in the presence of whatsoever is grave and constant in human sufferings and unites it with the human sufferer. Terror is the feeling which arrests the mind in the presence of whatsoever is grave and constant in human sufferings and unites it with the secret cause’ – James Joyce, 1916, ‘Portrait of the Artist as a young man’

Spørgsmål til Datatilsynet: Stoler I på CSC?

Posted on by

IN PROGRESS – Af: Anders Kjærulff

Eagle Alliance: Eagle Alliance is a joint venture of Computer Sciences Corporation and Northrop Grumman Corporation solely dedicated to serving the U.S. Intelligence ...
Efter forrige uges spekulative artikel om sikkerheden for danske data i hænderne på amerikanske firmaer, har jeg i dag sendt følgende (lange og sikkert ikke vanvittigt klare) spørgsmål til Datatilsynet:
1. Stine Brix stillede i 23. maj i år dette spørgsmål til justitsministeren: http://www.ft.dk/samling/20111/almdel/reu/spm/700/svar/886527/1124172/index.htm
‘Ministeren bedes be- eller afkræfte at amerikanske myndigheder, med eller uden hjemmel i USA Patriot Act, kan få udleveret data om danske borgere, som behandles af en amerikanskejet virksomhed, f.eks. CSC, på vegne af danske myndighedersom f.eks. Politiet, SKAT eller CPR, uanset om der er indgået en databehandleraftale mellem den amerikansk ejede virksom-hed og den danske myndighed og hvad denne aftale måtte in-deholde, og derudover be- eller afkræfte at dette kan ske uden inddragelse af en dansk domstol, samt at de amerikanske myndigheder kan forbyde den amerikansk ejede virksomhed at gøre den danske myndighed opmærksom på, at der er blevet udleveret data?’

Det er jer, Datatilsynet, der svarer og I henholder jer til en afgørelse i EU-kommisionen og afslutter med: ‘I lyset af det ovennævnte svar fra EU-Kommissionen vurderer Datatilsynet umiddelbart, at et krav om udlevering til amerikanske myndigheder begrundet i Patriot Act ikke i sig selv indebærer hjemmel til udlevering efter persondataloven. Hvis ikke der foreligger en hjemmel i dansk lovgivning til udleveringen, herunder eventuelt en retskendelse, kan den danske databehandlers udlevering af oplysninger efter omstændighederne udgøre en overtrædelse af persondataloven.”
Og nu – endeligt – spørgsmålet: Har de seneste afsløringer af den tidligere NSA-ansatte Edward Snowden, der har påvist at amerikanske firmaer ved hemmelig ordre(FISA) kan pålægges at udlevere data på deres kunder, ændret på den konklusion?

2. Er det noget Datatilsynet kunne tænkes af egen drift at ville undersøge nærmere, da det handler om væsentlige nationalt kritiske forhold for Danmark, da f.eks. Folketinget, Politiet, SKAT og CPR administreres af det amerikansk ejede firma CSC, der udover Danmark, har flere kontrakter med blandt andet NSA?

3. HVIS der er mistanke om, at CSC kan have overtrådt persondataloven – har Datatilsynet nogen sanktionsmuligheder?
Datatilsynets Logo
Afsendt i dag – opdaterer med svar…. OG HER ER DET: https://aflyttet.dk/svar-fra-datatilsynet-det-ligger-hos-eu-og-myndighederne/
Baggrund: Når jeg har henvendt mig til Datatilsynet istedet for Justitsministeriet skyldes det selve Datatilsynets formål, der står på hjemmesiden: ‘Datatilsynet er den centrale uafhængige myndighed, der fører tilsyn med, at reglerne i persondataloven overholdes’, og mulig NSA-overvågning af Danske Institutioner som Politi, CPR og SKAT må i høj grad siges at høre under netop persondatalov.

Når CSC, Computer Science Coorperation påkalder sig særlig opmærksomhed, skyldes det, at de i dag er leder af den såkaldte ‘Eagle Alliance’, et samarbejde mellem CSC og Northrop Grumman og en række andre, mindre firmaer, der har store kontrakter hos NSA og har haft det længe.
‘Eagle Alliance is a joint venture of Computer Sciences Corporation and Northrop Grumman Corporation solely dedicated to serving the U.S. Intelligence …’, lyder forklaringen, hvis man slår det op..på google.

Men det begynder tilsyneladende allerede i 1998: CSC nævnes blandt andet i et længere interview om Echelon 2 – med en af systemets arkitekter, Bruce McIndoe, lavet af Kenan Seeberg og Bo Elkjær i 2002: ‘
“You were one of the architects for Echelon II. When did you work on that program for the NSA?”

“When I was at CSSI. We worked for the NSA most of the time that CSSI existed. Mainly from 1987 until four years ago. At that time, my company was bought out by a company known as the Computer Science Corporation. Although CSSI was involved in many large-scale projects for the NSA, Echelon was probably the biggest.”

“Is Echelon II some sort of superstructure to Echelon?”

“Yes. Echelon has existed for a long time, as you know, and they needed to update the system.”
….
‘ In 1998, Computer Science Corporation took over Bruce McIndoe’s company – and with that the Echelon contract with the National Security Agency. Shortly afterwards, Bruce McIndoe co-founded the company he now works for.’

‘Echelon’ er kodenavnet for det globale overvågningssystem, hvis eksistens blev afsløret i 2001 og iøvrigt beskrevet i en diger rapport bestilt af EU-kommisionen – der desværre udkom den 11. juli, 2001 – kort før 11. september.
Da krigen mod terror gik i gang, måtte små ting som bekymring over overvågning vige.
Siden da er Echelon blevet udbygget voldsomt, som de to NSA-whistleblowere Edward Snowden og William Binney begge har fortalt om. Dele af programmet har nu navne som ‘PRISM*, ‘Boundless Informant’, ‘Stellar Wind’ og Xkeyscore.

Island vil (gen)skabe sikker e-mail

Posted on by

Du kan støtte projektet, der er crowdfundet! Mere om det her: Mailpile is written by a small team of open source veterans and privacy advocates, based in Reykjavík, Iceland. We believe the world needs a better free software web-mail solution.
Edward Snowden’s recent leaks were a wake-up call, confirming what many had long suspected, that the troves of e-mail stored on our behalf by Google, Microsoft and others are irresistable targets for those who would like to invade our privacy, be they criminals or overzealous government organizations like the NSA.
These companies base their businesses on controlling our data and communications and are never going to do the one thing that would protect our mail from the snoops: encrypt it. So, if we want to take control of our e-mail, if we want privacy and encryption, we have to do it ourselves.
Mailpile is free software, a web-mail program that you run on your own computer, so your data stays under your control. Because it is free software (a.k.a. open source), you can look under the hood and see how it works, or even modify it to make it better suit your particular needs. Mailpile is designed for speed and vast amounts of e-mail, it is flexible and themeable and has support for strong encryption built in from the very start.

We need your help to make it a reality!’