Lad os tale om cyberfreden.

Freden og cyberfreden er lige rundt om hjørnet, der er bare tusindevis af sponsorerede reklame bannere som fortæller dig at du skal kigge den anden vej.
Koncentrere dig om krigen og cyberkrigen. Fyld dig hjerte med had og frygt. Græd dig i søvn i selskab med Allan Simonsen og Linse Luder. Og vid at dine folkevalgte tager dine meninger og problemer meget alvorligt, hvis og såfremt det er de ligegyldige talkingpoints som spindoktorene og pressecheferne vælger på forhånd.

Alt fred er oplysning, uddannelse, kritisk tankevirksomhed og sund fornuft. Alt krig er det modsatte. Man bliver hvad man føder. Man giver videre hvad man er.

Og cyberfreden starter lige hér. Lige nu.

Der vil ikke gå lang tid før forældre og lærere i f.x. folkeskolen inkorporere privacy og sikkerhed i skolen som fag. Ja i min bog, så skal det jo være allerede i 2 – 3 klasse, før børnene springer helt ud af skabet som netizens.
For at forberede dem på det uomtvistelige faktum at de kommer til at leve et liv under aflytning og alt hvad de siger og gør vil blive arkiveret, også er det jo bare et spørgsmål om at skille privatpersonen og internetpersonen ad.
Til det skal man bruge nogle basale redskaber som meget nemt ville kunne indgå i et pensum.
Dannelse og uddannelse, Netikette.

Det er jo dem som er på vej til at hoppe på vognen som er aller mest udsatte.
For ikke at snakke om videregående uddannelser. De om nogle skal have nogle redskaber til at beskytte deres lort.
Man skal jo tænke på, at ved den massive aflytning og installering af forskellige bagdøre og svagheder i de fleste offentlige tilgængelige services, så er man også i risiko for andre end regeringer og efterretningstjenester.
Ved at introducerer svagheder til internettet, så gør man internettet svagt.
Og en filmskole afgangs elev vil sågu da ikke have at sit manuskript kan blive opsnappet.
Eller en journaliststuderende som ikke kan beskytte sine kilder ordentligt.
Eller en jurastuderende som ikke kan vide sig sikker på om klient/advokat fortroligheden er taget i ed.
Det er jo egentligt bare at tage konsekvensen af de sidste 3 års afsløringer om hvem der gerne vil kontrollerer dine data også reagerer ordentligt.
På trods af eller nærmere på grund af den manglende politisk vilje til at adresserer disse forhindringer på banen.

Det er vel for helvede vores forpulede pligt at sørge for at vores børn og unge er rustede til den dystopiske verden som allerede er blevet bygget omkring ørene på os. Selvom de kære folkevalgte har valgt ikke at ytre sig.

Det politiske system er jo ikke andet end en administration bygget ovenpå landet som et burokratisk nødvendigt onde.
Alle os almindelige mennesker er stadig roden af landet og roden af menneskeheden.
Og vi har stadig friheden til at fixe det lort de kaster i hovedet på os, neden fra.
Ved hjælp af læren og fralæren.
Logik og spørgsmål.
Gennemsigtighed og ansvarligståelse.

Alt er fint, gå venligst videre, intet at se her. Ikke vip båden for meget.

/karma

/nx

Posted in nix

SNAFU: Når politikere leger med IT

‘Man har en plan – en genial plan! – og så er man omgivet af hundehoveder og hængerøve, lusede amatører, elendige klamphuggere, latterlige skidesprællere, talentløse skiderikker, impotente grødbønder, småbørnspædagoger og socialdemokrater!’ – Egon Olsen

Kommentar: Anders Kjærulff

OK. Nu forløber jeg mig.
Igen. Men det er for galt. Alt, alt for galt:
»Statsrevisorerne finder det foruroligende, at der i de undersøgte statslige virksomheder har været utilstrækkelig sikring mod hackerangreb og utilstrækkelig beskyttelse af IT-systemer og fortrolige digitale data. Statslige virksomheder opbevarer store mængder fortrolige data og er ansvarlige for at beskytte disse oplysninger. Det drejer sig bl.a. om kommercielt fortrolige og personfølsomme data. Disse data skal opbevares sikkert, og der bør etableres tekniske sikringstiltag, som kan styrke sikkerheden, forebygge hackerangreb og mindske risikoen for misbrug af IT-systemer og fortrolige data«.

Jep. Sådan skriver Rigsrevisionen om Statens It.
Det er dem, der tager sig af danskernes data. Dine Data. Det er dem, der kræver du skal have en digital postkasse og at du bruger nemID og som stadig ikke har fundet et alternativ til personnummergenkendelse. Det er dem, der holder kongerigets fremtid i deres hænder.
Det sku være så godt, det der digitalisering. Men det kræver selvfølgelig, at staten går foran med et godt eksempel. Det gør de så slet, slet ikke og der er tydeligvis ingen der har sat sig ned og lavet en klar plan. Torskedumt, Bjarne Corydon og Margrethe Vestager(og før jer de knoldesparkere, der søsatte Statens IT som udliciteringcentral).
Især fordi I, om nogen, havde en historisk chance for at gå foran med noget vi kunne have været stolte af, som måske kunne have været eksporteret og som under alle omstændigheder ville være mere sikkert end det vi har idag. I kunne have valgt Open Source Software og en egen, samlet løsning, drevet af folk der er til at stole på. Eller bare lavet en plan først, en plan der handlede om at gøre båden tæt – ikke om hvilken farve sejlet skal have.
Jeg mener – det er vel det mindste man kan forlange af et system, der skal styre alle vi almindelige danskeres stærkt personlige oplysninger, oplysninger I iøvrigt mener er til salg som Big Data til hvem som helst for enhver pris…? Oplysninger som i klumrer rundt med, som var det noget I leger, noget der ikke betyder noget?
Det vi har fået nu, er et ubrugeligt kludetæppe af proprietær software, af tusindvis af Windows XP-maskiner og gammel egenkodning, der kun kører på internet explorer 5 og af bunker af iPads og iPhones, enheder der ikke taler ordentlig sammen, men som I har givet adgang til samme servere og som ALDRIG bliver sikre.
Det er prisen for at udlicitere kritisk infrastruktur for at spare småpenge til firmaer som CSC og end ikke have styr på om de er DEM eller JER der står for sikkerheden….
‘Private virksomheder er forpligtede til at aflevere digitale oplysninger til staten, og borgere registreres uden nødvendigvis at ønske det. Det er Rigsrevisionens vurdering, at ansvaret for, at oplysningerne forbliver fortrolige, i sidste ende ligger hos det ministerium, som indsamler og registrerer oplysningerne. Heraf følger, at det er virksomhederne, der som dataejere har ansvaret for, at informationssikkerheden er tilstrækkelig’.
Tak for kaffe, siger jeg bare!
Uanset hvor meget magisk it-sovs(tak til Poul Henning Kamp for det billede!) man hælder ud over det hele…det kommer til at koste endnu flere penge, der bliver flere skandaler og ikke mindst: Al jeres snak om digitale tigerspring og virkelige reformer er hule og ligegyldige….vi har fået bunker popsmarte Facebooksider og uendelige mængder af pjat på Twitter…ØV og SNAFU: Situation Normal All Fucked Up!
Og så har vi slet ikke talt om Snowden, PRISM og det faktum, at DKs it-sikkerhed stadig er på amerikanske hænder…men som det ser ud allerede nu er det faktisk et mindre problem….

Læs rapporten herunder – gys og håb at nogen bliver fyret, nogen andre tænker sig om og ikke mindst, at nogen der ved hvad de har med at gøre, rent faktisk GØR noget…Det bliver ikke Corydon og Vestager, der fikser den her, de og Digitaliseringsstyrelsen er i lalala-land og kan givetvis slet ikke SE problemet. For de ved intet om, hvordan nettet fungerer. Og den iPhone, de konstant sidder og fjoller med, er i deres øjne magisk, uforståelig…IT. De aner ikke hvordan den virker, men de håber det bedste. Håber og tror.
Måske næste trin bliver fælles-bøn? Og som kursen er lagt, er det kun de højere magter der kan redde os…

INFO: LÆS RAPPORTEN HER

http://www.rigsrevisionen.dk/media/1943098/forebyggelse-af-hackerangreb.pdf

Efter Snowden: Hvad gør vi nu?

Sikkerhedsekspert og blogger Bruce Schneier har lavet en fantastisk Ted-talk om hvordan vi redder internettet – se den her:
I dagens ‘aflyttet’ disktuterer vi lidt af det samme med professor i datalogi Thore Husfeldt, der håber at Tyskland eller måske hele Europa gør det eneste rigtige: Bygger et bedre, mere sikkert og privatlivsbeskyttet internet, end det post-Edward Snowden armageddon, som USA har efterladt os med.

I Brasilien er de gået igang – de vil ikke finde sig i USA og Englands overvågning og prøver nu at gå udenom de to landes kabler og software. Noget af den software Brasilien ikke kan lide, er Googles.
Aflyttet har også talt med Nichlas Lindblad, Director Public Policy and Government relations om de anklager mod firmaet, der er kommet fra Edward Snowden og The Guardian. Vi leder også efter ‘Dont Be Evil’, Googles gamle slogan, på nettet, men finder istedet…et DIGT på adresssen http://dontbeevil.com/:

the google guys say
life’s more than just the money
do good and do well

ruthless people say
“don’t be evil” is naive
greed obscures vision

gold rush in china
civil rights violations
rationalizing

not conventional?
don’t intend to become so?
re-evaluate

no more censorship
part of repressive program
hong kong redirect

back to core values
principled approach yields trust
trust is everything

net neutrality
all bits created equal
except wireless

“no direct access”
warrantless wiretapping
more transparency

born into bondage
idealism disrupts
splinter in your mind

Det rigtige Dont Be Evil-slogan ligger under INVESTOR RELATIONS(fundet af Christian Panton) og kan læses her: https://investor.google.com/corporate/code-of-conduct.html
“Don’t be evil.” Googlers generally apply those words to how we serve our users. But “Don’t be evil” is much more than that. Yes, it’s about providing our users unbiased access to information, focusing on their needs and giving them the best products and services that we can. But it’s also about doing the right thing more generally – following the law, acting honorably and treating each other with respect.’

Og så taler vi om patenttrolde med Jesper Lund fra IT-politisk forening. Danmarks skal nemlig meget snart tage stilling til om vi vil tiltræde den Europæiske Patentdomstol – statsministeren kalder det ‘indlysende’ at vi skal gøre det, men er det nu så simpelt?
Her er et par link til mere læsning: http://ole.tange.dk/swpat/
http://itpol.dk/notater/enhedspatent-og-softwarepatenter-erhvervsudvalg-jan13

http://ing.dk/artikel/bolge-af-patent-retssager-truer-danske-virksomheder-136318

Digital Velfærd=Registersamkøring

Kommentar: Anders Kjærulff

Når moderniseringstyrelsen, indenrigsminsteriet og Digitaliseringstyrelsen i dag, den 30 september, har afsløret ‘den store plan’, blev det hele solgt under det tilforladelige navn: Digital Velfærd.
»Hvis man har et ærinde, så kommer man derhen. Det øjeblik, det går op for én, at der er noget at komme efter, så bruger man det,« sagde Margrethe Vestager vanligt krypto-banalt til Berlingske Tidende.
Slagnumrene var intelligente toiletter, en flok robotstøvsugere og så nogen smartere patientkraner til de gamle. Men det er slet ikke der, Vestager, Corydon, Astrid Kragh og Helle vil hen. Det handler om registre, besparelser – også kaldet ‘smarte løsninger’ – og om EU-harmonisering.
Man kan læse sig ind på det via digitaliseringstyrelsens hjemmeside hvis man da ellers fatter en brik af hvad de siger – kancilli-sproget har nemlig fået et ekstra lag lak med ren og skær digital ‘bullshit-talk’, snak, som man iøvrigt allerede har idømt sosuassistenter, folkeskolelærere og sygeplejesker fornøjelsen af at skulle tolke for befolkningen: ‘Sygeplejersker, lærere, sosu-assistenter og andre fagprofessionelle får en central rolle i at motive-re og støtte den enkelte borger til at benytte de teknologiske løsninger. Velfærdsuddannelserne skal sikre, at de nyuddannede har de rette redskaber og digitale kompetencer til at løfte de arbejdsopgaver, der venter dem efter studierne’. Hvem der skal BETALE for det udstyr vi borgere nu skal anvende for at komme i kontakt med dem, hvis arbejde vi selv skal udføre og som vi betaler en stor del af vores skat til, det taler vi ikke om.
Det handler jo om at spare statens penge, ikke borgernes.
Havde det sidste været tilfældet havde man nok heller ikke konsekvent brugt iPhones, MacBook Pro og iPads i læssevis, når det hele skal sælges på smarte videoer. Det hænger muligvis sammen med at Folketingets medlemmer er flittige brugere af deres gratis iPads og iPhones. Og det er synd. Der findes nemlig alternativer. Men fri, gratis software, åbne løsninger og Ubuntu-kreativitet er i den Digitale Velfærd blevet en indbygget, elitær foragt for de, der på femte år sidder og hakker i virusbefængt WindowsPC, der stadig mangler et par afdrag, som ringer fra en ældre Nokia og som, helt forståeligt, ikke fatter at en mobiltelefon skal koste 4000-5000 kr.
Men det er ikke ren bullshit. Der er faktisk en kerne i det her. Registrene. …Og her er der vækstpotentiale:
‘I takt med, at flere velfærdsydelser vil blive leveret digitalt, og at myndigheder i stigende grad vil dele relevante informationer om borgerne med andre myndigheder, vil it-sikkerhed og sikring af privatliv blive et vigtigt fokusområde i de kommende år.’
Ovenstående sætning er et uddrag af de såkaldte ‘forudsætninger’ for digitalisering, og det må siges at være imponerende at man er i stand til at bruge myndigheders massive registersamkøringer af borgerne, noget, der i den grad er et hovedmål(fordi vi skal SPARE), samtidig med ‘sikring af privatliv’ – uden at man på nogen måde er i stand til at se, at de to ting er hinandens totale modsætninger.
Det er så langt ude, at det nærmer sig det sjofle.
Men det bliver værre endnu.
For mens vi danske borgere har ventet med længsel på en afløser for det fatalt dårlige nemID eller i det mindste bare en seriøs opgradering, ja, så ser det ikke ud til, at det kommer til at ske.
Man venter nemlig på noget nyt, og humper imens ind i det, der skulle være et digitalt tigerspring for fuld registersamkøring, helt uden at have styr på sikkerhed – eller borgernes rettigheder. Overhovedet.
Det nye, det der står og blinker i horisonten som det sandsynligvis EGENTLIGE mål med al ståhejen, det hedder nemlig: e-SENS.
Her bevæger jeg mig ud på en tynd gren: Det er nemlig vanvittigt kompliceret at finde ud af, hvad der er i gang og hvad der kun er ideer og hvis man taler om, hvad der gælder for lille Danmark lige nu, så forsvinder hele træet og efterlader os hængende i det tomme rum – eller rettere i cyberspace.

Som det så mundret lyder på digitaliseringsstyrelsens hjemmeside: ”e-SENS startede i april 2013 og løber over 36 måneder. e-SENS konsortiet består af 22 parter, som repræsenterer 20 europæiske lande samt Norge og Tyrkiet og over 100 offentlige organisationer.
Projektet skal konsolidere og videreudvikle komponenter fra de fem storskaleprojekter: STORK, PEPPOL, SPOCS, epSOS og e-CODEX. Fokus vil være på e-health (sundhed), e-justice (lovgivning) og e-Procurement (udbud og indkøb). e-SENS udspringer således fra PEPPOL-projektet, som afsluttede i august 2012, og har fokus på elektronisk handel i EU.’
Og i de såkaldte ‘fælles sikkerhedsstandarter, som digitaliseringstyrelsen har som en af Digital Velfærds forudsætninger, lyder det tekno-poetisk: ‘Standarder skal så vidt muligt være forenelige med fælleseuropæiske standarder anvendt i det fælleseuropæiske e-SENS projekt, der videreudvikler og konsoliderer løsninger fra de såkaldte ”Large Scale Pilots” STORK, SPOCS, PEPPOL, EpSOS og e-CODEX. Generelt bør det tilstræbes, at fællesoffentlige standarder er nationale konkretiseringer / profileringer af internationale standarder og sundhedsområde specifikke standarder’.
STORK er værd at se nærmere på. Det er nemlig et projekt, der er afsluttet – med en færdig ramme for e-ID til hele Europa, en slags Europæisk digitalt pas, der kommer til at være helt centralt i fremtiden.
På den positive side er det et åbent projekt. Man kan sågar diskutere med dem og komme med forslag. I denne måned er der ‘single marked month’. Du kan sende forslag ind til dem her. På den negative side er alle disse projekter offentlige hemmeligheder, som man, klogeligt måske, har afstået fra at diskutere med befolkningerne og istedet gemt på hjemmesider, pakket ind i uforståelige hurra-ord.
Men for nu at opsummere: Vi har altså en regering, der har sat gang i et Digitalt Velfærdsprojekt. For at det skal blive det, man vil have, dvs. muliggøre besparelser i det offentlige på 17 milliarder kroner(!), så skal standarterne være i orden, så der kan registreres, både borgere og offentligt ansatte. De første skal bruge færre af deres egne skattekroner ved ‘smarte løsninger’ og nogen robotstøvsugere.
De sidste skal der holdes styr på, de skal registreres og tidstages og fyres og opkvalificeres til højere lønninger. Samtidig SKAL denne digitale velfærdsøvelse absolut foregå på en fælleseuropæisk, transnational platform, så data kan flyde frit i hele EU….
Som det hedder: ‘ I dag er det fx ofte meget ressourcekrævende at gennemføre offentlige udbud. For at gøre det lettere at gennemføre udbud vil regeringen udarbejde et samlet og overskueligt regelsæt, der implementerer nye EU-regler på området.’
Og eSens – DET handler meget lidt om robotstøvsugere. Det handler om fælles retslige platforme, fælles europæisk elektronisk ID, fælles elektronisk grænsekontrol og ikke mindst: Fælles, delbar EU-patientjournal – det helt store datamareridt, et register, det kommer til at koste formuer at opretholde – og forsvare!
Vi troede vi ‘kun’ fik en robotstøvsuger – men den har EU-flag på og den har tusindvis af andre sager med sig ind af døren – sager der BURDE diskuteres voldsomt offentligt og politisk før man gik videre, ja måske sågar sager, man burde tage en folkeafstemning om?
For når først eSens er i fuld gear, er der ingen vej tilbage. Så hænger vi på den, som de gamle i en fiks kran eller på et selvrensende toilet: Alene, ventende på de nyfrikøbte varme hænder, der aldrig dukkede op….
Børnene – dem kan jeg også se for mig: Med knuste iPad-skærme og udløbne licenser. Med iPhones permanent indstillede på Facebooks forældreintrasider, klikkende sig selv ud af sponsorerede institutioner mens far og mor følger med på webcam og børnene efterlader sig dybt invaliderende dataspor hos gigantiske, transnationale firmaer, som de først møder igen, når der skal søges jobs, tegnes forsikring eller lånes til et hus, en barndom i digitaliseringens skygge, iført deres ‘natural persons eID’ – udviklet af EU – indført af villige danske politikere, der lader somom de har en ide om hvad de gør….
»Hvis man har et ærinde, så kommer man derhen. Det øjeblik, det går op for én, at der er noget at komme efter, så bruger man det’, sagde Margrethe Vestager.
e-Sens og Digital Velfærd PÅSTÅR at gøre tingene bedre. Men for hvem? Hvad er ærindet? Egentlig? Well – ser man på SPOCS, endnu en af de standarter, Vestager tror på fremover, (men som vi endnu ikke deltager i….ifølge hjemmesiden)så nærmer man sig måske en sandhed: ‘Taking down digital boundaries to crossborder buisness’….Det er til at forstå: Seriøs, fuldblods frihandel med borgerne som varer og købere på samme tid….Den forretning bliver god, for nogen.
Men kald det IKKE Digital Velfærd.
Kald det harmonisering.

Facebook: Gør rent på din side!

et billede fra en svingerklub - for stærk kost for Facebook‘Do you want to unpublish your page while you clean things up?’, lød det fra Facebook, da billedet her ramte radio24syvs Facebookside.
Anledningen til kravet om ‘rengøring’ af siden var et billede af kunstfotografen Sofie Amalie Klougart.

HAR DU OGSÅ OPLEVET FACEBOOKCENSUR? SEND ET SCREENSHOT TIL lyt@aflyttet.dk
Men hvordan finder Facebook egentlig ud af, at der er et billede, der ikke overholder deres retningslinier? Well. Det gør de heller ikke. Det har de folk til. Folk fra den 3de verden, der lever af at finde, slette og indrapportere billeder, der overtræder sitets retningsliniter. Det er meget dårligt betalt. 1 dollar i timen, skrev GAWKER i denne artikel: http://gawker.com/5885714/inside-facebooks-outsourced-anti+porn-and-gore-brigade-where-camel-toes-are-more-offensive-than-crushed-heads

En tidligere ansat var så vred over forholdene at han udleverede data om, hvordan Facebook egentligt censurerer. Herunder kan du se den officielle liste:

Fra artiklen: ‘ Derkaoui found his job through the California-based outsourcing firm oDesk, which provides content moderation services to both Google and Facebook. After acing a written test and an interview, he was invited to join an oDesk team of about 50 people from all over the third world—Turkey, the Philippines, Mexico, India—working to moderate Facebook content. They work from home in 4-hour shifts and earn $1 per hour plus commissions (which, according to the job listing, should add up to a “target” rate of around $4 per hour).
The job posting made no mention of Facebook, and Derkaoui said his managers at oDesk never explicitly said that it was the client. Facebook is secretive about how it moderates content; the company is hesitant to bring attention to the torrent of horrible content it’s trying to control. Other former moderators I spoke to mentioned that they had signed strict non-disclosure agreements with oDesk. One even refused to talk to me because she believed I was a disguised Facebook employee trying to test her.
However, a Facebook spokesman confirmed they were oDesk’s client. “In an effort to quickly and efficiently process the millions of reports we receive every day, we have found it helpful to contract third parties to provide precursory classification of a small proportion of reported content,” he said in a statement. “These contractors are subject to rigorous quality controls and we have implemented several layers of safeguards to protect the data of those using our service.”
———————————
Men tilbage til det slettede billede fra radio24syv:

Sofie Amalie Klougart har lavet en række intime portrætter af sin kæreste og en fotoserie med swingere – og billedet herover var altså for skrap kost for facebook – men ikke for aflyttet.dk….
Du kan høre programmet, hvor hun taler med instruktøren Boris Bertram, her: http://arkiv.radio24syv.dk/video/8725573/mikrofonholder-uge-39-2013

Boris Bertram har i øvrigt tidligere deltaget i ‘Aflyttet’, hvor han fortalte om sin film, ‘Krigskampagnen’ – om efterretningstjenesternes arbejde og manipulationer op til krigen imod Irak. Hør ham her:

 

HUN, HAN OG BAGDØREN

Kommentar af Anders Kjærulff(opdateret)

Helle Thorning Schmidt hævder i Politiken, at hun ‘ikke har nogen grund til at tro, at USA aflytter mig’
En ting er, at en statsminister ‘tror’ noget. Det er i sig selv bekymrende – statsministre skal ‘vide’. Hun siger tilgengæld også at: ‘Der er ingen, der kan dokumentere, at der skulle være sket aflytninger af os. Det er vores allernærmeste allierede, og man skal passe på med sådanne mistanker’. Derfor går jeg også meget forsigtigt frem i det følgende, lange skriv. Prøv at hæng på og klik endelig på linkene:

CSC, Computer Science Coorperation er som bekendt amerikansk ejet.
Men her i Danmark bestrider firmaet yderst kritisk national infrastruktur, der før blev varetaget af KMD og Mærsk Data. Dengang blev det naturligvis betjent af embedsmænd på tjenestemandskontrakter, så man var sikre på deres loyalitet. I 2001, fire måneder før 911, og i den sidste del af endnu en socialdemokratisk ledet regering, Nyrup-regeringen, overtog det amerikanske firma, CSC, blandt andet Folketingets IT-administration.
Poul Nyrup Rasmussen holdt en tale samme år. Ikke om CSC men om Danmark og det globale: ‘Må jeg minde Folketinget om, at 25 internationale virksomheder globalt i dag kontrollerer over halvdelen af verdenshandlen. Tænk engang, at i disse 25 bestyrelseslokaler træffes der afgørende beslutninger, som berører millionvis og atter millionvis af menneskers og lønmodtageres fremtid’, sagde han. Jeg ved ikke om han tænkte på CSC, men han tænkte på Danmark som en suveræn stat under angreb udefra. Og det globale kom til Danmark. Og måske fulgte noget andet med: Bagdøre.

Manden fra NSA
En bagdør er et skjult hul i et program, der giver adgang til brugernes data. Bagdøre er noget programmører nogen gange laver, så de kan komme hurtigt ind og ud. Men det er også noget hackere laver, så de kan komme ind uden at blive opdaget. Og det er i den grad noget efterretningstjenester, som NSA, laver. Så meget, at begrebet ‘Manden fra NSA’, blev legendarisk i USAs softwaremiljø i 90erne: Manden fra NSA dukkede altid op, når man havde søgt om eksporttilladelse. Han fortalte, at enten fik NSA en bagdør til programmet – eller også fik man ikke sin tilladelse. De fleste sagde angiveligt OK. NSA bruger ikke kun bagdørene til at kæmpe mod terrorister – de er også nyttige til industrispionage, hvilket flere sager har vist.
Edward Snowdens afsløringer har vist, at det stadig er sådan. Firmaerne med bagdøre tæller i dag angiveligt Facebook, Google, Yahoo, Microsoft og Apple, selvom de alle benægter hårdnakket.

Politi, SKAT, CPR – Folketing
CSC har ikke kun Folketinget som kunde. De har også Politi, CPR og SKAT. Politi og CPRs data hos CSC var fornyligt udsat for et hackerangreb, som ingen tilsyneladende kender konsekvenserne af: Fakta er, at alle danskere, der har et kørekort, nu potentielt har alle deres oplysninger ude på det frie, åbne internet, inklusive deres CPR-numre. Og når noget er derude, kan det ikke bare rives tilbage igen. Det er tabt.
Siden da, har CSC gennemgået deres systemer og fundet 3 bagdøre. CSC siger det er hackerne, der har efterladt dem. Men kan vi være sikre på det? Har vi sat ræven til at vogte gæs? Jeg tillader mig at gætte lidt nu, det må man gerne, men først lidt fakta:
Professor ved DTU og it-sikkerhedsekspert Joe Kiniry vurderede fornylig i Version2, at der med al sandsynlighed bliver anvendt udstyr med NSA-bagdøre i centrale organisationer i Danmark, som Folketinget og Center for Cybersikkerhed.
»Det ville undre mig meget, hvis vi (i Danmark, red.), havde gjort noget ekstraordinært og købt noget, som de (NSA, red.) ikke på den ene eller den anden måde har adgang til,« sagde han.
Så KAN vi overhovedet være sikre på noget som helst i forhold til CSC, det firma, der har fingrene nede i alt, der betyder noget seriøst i Kongeriget Danmark?

Ørne-alliancen
Fra CSC pg Eagle Alliance hjemmeside
Nu bliver det teoretisk. Det kan ikke blive andet, når det handler om national sikkerhed.
I forhold til NSA er Danmark ifølge flere kilder i den tredie ring af vigtighed – dvs. at vi får adgang til NSAs efterretninger, hvis de vedrører os. Men vi er ikke på nogen måde selv beskyttet mod spionage fra NSA. Det er kritisk i forhold til CSC. Især fordi CSC har en af de største og længstvarende kontrakter med den amerikanske regering nogensinde, en kontrakt der indtil videre løber til september 2014. Og den kontrakt er ikke teori:
På deres egen hjemmeside kan man læse ganske få, men interessante detajler om ‘Eagle-alliance’, som den gruppe firmaer, CSC leder, kalder sig: ‘Eagle Alliance was awarded a 7-year contract in 2001 by the Department of Defense (DoD) to provide the Intelligence Community with strong information technology expertise, proven best commercial practices, and large-scale systems management. Eagle Alliance received a 3-year contract extension in 2007, extending the contract through September 2011. In 2009, the contract was again extended, for an additional 3 years, making it effective through September 2014.
The contract is one of the DoD’s largest-ever information technology (IT) outsourcing efforts. With Eagle Alliance providing world-class, innovative technology solutions, its customers have been able to respond more effectively to a rapidly changing mission, improve information assurance, and better focus their human resources on core missions.’ skriver de.

CSC+NSA
Kontrakten er med NSA. Og det lægger CSC skam heller ikke skjul på: CSC pressemeddelse om NSA kontrakt.
‘Computer Sciences Corporation (NYSE: CSC) today announced that the Eagle Alliance, a CSC-led joint venture, has received notification from the National Security Agency (NSA) of its intent to exercise the three-year option on the Groundbreaker contract. This option, with an expected value of $528 million, was included in the originally announced award value of Groundbreaker in July 2001. The option will extend Eagle Alliance’s performance on the program through September 30, 2011.’ Aftalen er som sagt forlænget frem til september 2014.
CSC var stolte, da kontrakten med NSA blev indgået i 2007. Siden dengang er websitet, www.eagle-alliance.com, dog forsvundet fra internettet….

Brasilien bryder ud
På trods af dette betænkeligt nære samarbejde med et fremmed lands efterretningstjeneste(omend naturligvis også en alliancepartner), så vælger man CSC til at håndtere guldet i den danske administration, SKAT, Politi og ja såmænd også Folketingets egne mailsystemer og servere…
I et land som Brasilien har man taget konsekvensen: De satser simpelthen på at genopbygge hele deres infrastruktur, så den ikke kan aflyttes. Punktum. Sideeffekterne af det bliver iøvrigt endnu mere open-source-software og bedre og mere stabile løsninger, håber de. Men hvad med Danmark?
Vi gør ingenting.
Vi undersøger det ikke engang nærmere.
For nogen tid siden kunne man måske forsvare passiviteten med uvidenhed om omfanget af disse samarbejder og mangel på vished om, at private firmaer kan underlægges FISA-ordrer, hvor de tvinges til at udlevere data om 3de part fra udlandet. Og vel og mærke ikke må fortælle noget om det til kunden.
Men nu ved vi det.
Og ingen gør noget som helst. Tværtimod!

Intet nærmere kendskab
Senest har Justitsminister Morten Bødskov besvaret tre vidt forskellige spørgsmål om Danmark og NSA med et enkelt, enslydende svar på 26 ord: ‘”Hverken Politiets Efterretningstjeneste eller Justitsministeriet har nærmere kendskab til den indsamling af oplysninger, som ifølge medieomtale er foretaget af den amerikanske tjeneste National Security Agency (NSA)”
Et af spørgsmålene var ellers:
“Kan amerikanske efterretningsmyndigheder overvåge danske borgere og myndigheder, herunder ministerier, folketing, kommuner og danske virksomheder [...] og hvad vil ministeren i så fald gøre for at beskytte danske borgeres ret til privatliv og danske virksomheders og myndigheders kommunikation fra overvågning fra fremmede magter?”.
Og det er her, mysteriet kommer ind. For det kan de tydeligvis, ihverfald teoretisk. Og hvad der er teori for os andre er praksis for efterretningstjeneser.
Det bekymrer åbenbart ikke Justitsministeriet eller PET, at en fremmed magt, kan have direkte adgang til Folketingets servere? Og til alle danskere i politiets registre? Og til alt, hvad SKAT ved om os?

Glade for NSA?
Statsminister Helle Thorning-Schmidt gik endnu videre: »Jeg tror, at vi i lange stræk skal være glade for amerikanernes overvågning,« sagde statsministeren til et møde i Frit Forum og undertegnede kan dårligt nok rumme al den danske retspolitik og nationale suverænitet, der eksploderede og forsvandt til himmels med netop den sætning.
Hvis det virkelig ikke bekymrer dem, hvis de ikke har tænkt sig at gøre noget ved det, eller ikke engang gider bare undersøge sagen nærmere, ja så må man tro, i teorien og det begrundede gæt-værks navn, at både justits- og statsminister finder det i sin bedste orden, at Danmarks administration er underlagt USAs efterretningstjenester.
At de måske endda billiger det.
At de får noget ud af det. I hemmelighed. I strid med grundloven.
Og i strid med straffeloven, måske? Der er nemlig et gammelt, nærmest glemt og lidt pinligt navn for det her: Landsforrædderi.
‘§ 98. Den, som foretager en handling, der sigter til ved udenlandsk bistand, ved magtanvendelse eller ved trussel derom at bringe den danske stat eller nogen del af denne under fremmed herredømme eller at løsrive nogen del af staten, straffes med fængsel indtil på livstid’, står der såmænd.
Men for at paragraf 98 skal kunne anvendes, kræver det selvfølgelig, at nationen Danmark stadig eksisterer og at den stadig har sin egen, suveræne regering.
Begge dele er yderst tvivlsomme lige nu.

EKSTRA: Mere om de private firmaer, der arbejder for NSA her: http://www.salon.com/2013/06/10/digital_blackwater_meet_the_contractors_who_analyze_your_personal_data/

Lidt ude af kontekst.

Det er et spørgsmål om perspektivering.

Det er et spørgsmål om redefinition af ens egne begreber.

Efter nu en del måneder er de første store politikere kommet lidt ud af busken og har udtalt sig om hele #Snowden / #NSA afsløringerne. Efter total stilhed og mangel må anerkendelse om at vi som verdenssamfund måske har et problem.

Tine Bramsen og Helle Thorning har nu begge været ude i medierne for at uforbeholdent støtte usa’s globale krig mod privatlivets fred, err, terrrrror.

De har så at sige vist deres farve, eller mangel på samme. Man kunne jo formode at de helst havde set hele denne miserer glemt og ignoreret ihjel. Ved Glud har de prøvet at rokke båden med ligegyldige og arbitrerer udtalelser om alt andet end hvad resten af verden har snakket om disse seneste par måneder.

Nuvel, det er jo deres job. Det kan jeg ikke klantre dem for, de har det ikke nemt. Deres levebrød hviler på et skrøbeligt grundlag, de bliver nødt til at være politisk aktive 1 gang hvert 4′ år, resten af tiden kan de så bage rævekager i Holger Danskes jordovn og serverer det for et hungrende pressekorps.

Med de udødelige ord af alcoholic anonymous.

Første trin mod behandling er accept.

En accept af problemet og en redefinition så det hytter ens egne interesser.
De har fundet veje til at prøve at løse det, ud fra deres synspunkt.
Ligesom vi skal finde veje til at løse det ud fra vores synspunkt.

Man kan IKKE bruge spekulation til noget, det er det som skaber sølvpapirshatte og konspirations teoretikere (I øjnene som beskuer og fordømmer).

Det ENESTE man kan tage med fra disse seneste udmeldelser fra vores kære demokratiske repræsentanter er at de ikke repræsenterer os længere, de repræsentere nogle andres interesser forskellig fra vores. Det kan være deres egne, det kan være andres, det kan man kun spekulerer om. Og derfor ikke bruge til noget specifikt.

De har set et problem og prøver nu ihærdigt at løse det bedst muligt efter egne eller andres behov. Fair nok. Det er vel en form for overlevelse. Èn tolkning af Darwin’s evolutions teori.

Men med en blind accept af en Neo-kolonistisk drøm har de også solgt Danmark ud for sølle 30 sølvmønter og et løfte om lidt flere nede af vejen.

Alt dette her forstår jeg godt. I deres verdensbillede og med deres ambitioner giver det absolut mening.

Men det er forræderi. Det er grundlovsstridig. Det er så helt sindssygt suverænitets afgivelse. Ud fra mit synspunkt. I mit verdensbillede.

Uden at lyde frelst eller arrogant eller bare som en idiot. Så er det jeg observere fra cyberkrigen det samme over hele linjen.

Kontrol vs. menneskeheden. Dem der vil kontrollere informationen imod dem som bare fucking gerne vil leve som almindelige anstændige mennesker.

Konstruktive bølger af medmenneskelighed som bryder imod de forvitrede klippeøer af destruktiv kontrol. Og havet har flyttet sig, vandstanden er steget markant efter at mange dæmninger er sprunget læk. Alt imens fuldmånen hele tiden hiver og trækker til ebbe og flod.

Jeg ser de blodrøde ibenholts tårne blive oversvømmet. Jeg ser deres fundament erodere i det salte vand. Jeg ser den nybårne sols tidlige forsigtige stråler penetrere krigen og løgnens dis.

Med tiden. Med perspektiv.

/Karma

/nx

Posted in nix

ARKIV: NSA versus STASI

Set fra Berlin:

Gehe zu Stasi versus NSA. Realisiert von OpenDataCity (CC-BY 3.0)

Set fra USA:

Link: Stasi versus NSA. Made by OpenDataCity (CC-BY 3.0)
Fremragende visualisering af hvor meget NSAs arkiver ville fylde, hvis det var på papir som STASIs – husk at trykke ‘Zoom’ på NSAs side for at forstå HVOR stort det er!
Læs mere her!

Gæsteindlæg: USA krænker folkeret overalt på kloden

Af: Mikael Hertig

NSA brød ind i Frankrigs sikrede netværker i Washington og New York.
Det er svært at bryde ind i de lukkede og sikrede netværker, som de enkelte landes militær, udenrigstjenester, statsministerier og politi benytter sig af.
Det er meningen med dem.

I al sikkerhed, der handler om fortrolighed, foregår det uendelige spil på teknik, kodeord, overraskelser etc. Spionage og kontraspionage er en leg, enhver kan blive bidt af. Man får dog ikke børn af den.
Derfor er nye afsløringer enten overraskende eller trivielle efter smag.

Ved utroskab må enhver, der går ind på den leg, vurdere risikoelementerne.
USA er pr. definition den dominerende gorillahan og er derfor pr. definition utro. Det overraskende er, at vi finder os i det. USA har ikke den magtposition længere, og jo før, vi forstår det, des bedre.

Det helt oplagte aspekt er NSAs selvforståelse af sig selv, reflekterende USAs opfattelse af sig selv som supermagt. Ligesom med dronerne krænker man folkeretten overalt på kloden. USA tager mistænkte personer til fange overalt på kloden, og USA overvåger enhver på kloden, der efterlader sig elektroniske spor.

Gennem NATO og efterretningsvirksomhedssamarbejdet har mange gennem årene bildt sig ind, at relationerne til en vis grad også havde karakter af et ligeværdigt venskabsforhold, hvor der blev byttet købmand med informationer.

Men byttehandlen, tyder meget på, er en ren afleveringsforretning, hvor Danmark optræder servilt uden at få noget til gengæld.

USA opfatter som supermagt alle som fjender af USA, indtil de modsatte er bevist.
Risikoen bliver, at det bliver en selvopfyldende profeti.

http://www.spiegel.de/politik/ausland/snowden-enthuellung-nsa-spionierte-im-franzoesischen-aussenministerium-a-919695.html

At bryde ind i sikkerhedsnetværket hos en NATO-partner, man traditionelt står på god fod med, er i diplomatisk sammenhæng en forbrydelse.

I NATO har man fælles sikkerhedsstandarder for fortrolighed, i Danmark udmøntet i Statens Sikkerhedscirkulære (kan downloades fra Statsministeriets hjemmeside).

Der ligger her en fælles forståelse, amerikanerne selv har formuleret for, hvordan man opfører sig i sikrede sammenhænge.

Hvis der er noget som helst overraskende i oplysningen om, at NSA fundamentalt har knækket sikkerheden i det franske diplomatis netværkssikring i New York og Washington, så er det det.

Rant om Barrett Brown

Rant om Barrett Brown.

Barrett Brown er undersøgende journalist, researcher, forfatter og i fængsel.
Han har været publiceret i outlets som vanity fair, The guardian og huffington post.

Da WikiLeaks startede på at udgive cablegate skete der mange absurde ting.
Men en af dem var at de store kreditkort firma’er ulovligt lukkede for donationer via deres betalingsformer efter pres fra den amerikanske regering.

Det fødte så Operation Payback hvor Anonymous gik ind og DDoS’ede visa og american express, det var ligesom der, de meldte sig ind i kampen om hvem der havde retten til at kontrollere Internettet.
Cyberkrigen.
De gik fra at være mere lulzy og imod scientology til at blive geo-politiske og frihedskæmpere i informationskrigen.
I denne tid blev Barrett Brown en slags uofficiel talsmand for Anonymous.
Noget han fik meget flak og probs for.
Men han kendte internets jargonen og han havde kontakter i det journalistiske miljø og kunne give en nødvendig perspektivering af denne syrede forsamling og deres gerninger.
Han kaldte sig hacktivist uden at kunne hacke.
Men mest af alt så var han en blodhund fra et underligt sted i helvede og han lugtede blod.
I kølvandet på de store hacks som HBGary og specielt Stratfor var han med til at starte nogle research grupper til at analyserer de enorme mængder data som lige pludseligt var blevet offentligt tilgængeligt.
Arbejdsgrupper som i chatrooms og på online pads gennemtrawlede alle disse terrabytes af mails efter informationer, efter konspirationer.
Finde dem, poste dem, snakke om dem, krydstjekke dem, finde nye søgeord, snakke om dem, krydstjekke dem med andet offentligt tilgængeligt information og forfra igen.
For tilsidst at udgive det på en wiki-side, project PM, så resten af verden også havde en chance for at crowdsource og undersøge det.
Samle puslebrikkerne og tegne stregen igennem de relevante prikker.
Et imponerende stykke arbejde som næsten ingen opmærksomhed har fået.
Og hvis det ikke havde været for ham og hans med-researchere så havde verden sikkert ikke fundet ud af at overvågnings softwaret TrapWire over hovedet eksisterede og var lavet af et firma stiftet af en ex-CIA chef.
TrapWire er et stykke software man kan putte i et overvågningskamera og som ifølge dem selv er bedre end noget andet ansigtsgenkendelses software der findes, det kan enda forudse ulovligheder ved algoritmer som kigger efter mistænkelige personager og hvordan de opfører sig.
Og er noget af det som den amerikanske regering kaster skatteborgernes penge efter, mange penge.
Han skinnede en lommelygte på de sikkerhedsfirmaer som bedst kan lide den trygge mørke nat.
Han viste omfanget af overvågningen og hvor sammenflettet det var med samfundet og kæmpestore regerings kontrakter.
Og hvordan sådan nogle ting som sikkerhed er blevet udliciteret til firmaer der ikke skal bekymre sig om noget så banalt som loven.
Han gjorde det uden en top secret clearence og han fortjener respekt.

Hans arbejde og hans dedikation gjorde ham ikke populær i regeringens øjne.
Og han blev da også truet og presset i alle ender og kanter.
Efter endnu en episode, en hvor FBI havde truet hans egen mor om fængsel eller whatever, så blev han pissed.
Og i bedste internet stil, så gik han til youtube og lavede en rant om den navngiven FBI agent som havde truet hans Moder. En fuldemandsrant. En desperations rant.
Der gik da heller ikke mange dage før det kom et fuldt gearet SWAT team og brækkede hans dør ned, enda for åben webcam.
Råbte og skreg og træk Barrett Brown og al udstyr væk for evigt.
Nu har han så siddet ca 1 år i spjældet og står til at afsone 104 år til.
Udover hans rant er han sigtet for at have konspireret til at skjule beviser, hans computer som var i hans mors hus.

Og at poste et link i et chatroom til en side hvorpå der var nogle kreditkort oplysninger hentet fra Stratfor hacket.

Igen, hvis du begyndet at udstille de almægtige for al deres gøren og laden, så for du forhammeren lige op i røven.
Hvad han ellers fandt i sin research er større endnu.

Mere om det senere.

Tak

Posted in nix