Transkribering
Kryptering stoppade FBI från att komma åt 7 000 telefoner under elva månader
Martin
FBI-chefen Christopher Wray uttrycker frustration över krypterad kommunikation. Just nu närmar det 7000 mobila enheter vars information myndigheten ej kan extrahera. Bakdörr till iPhone för farlig att ta fram, enligt tidigare uttalande av Tim Cook. Man förstår att FBI-chefen Christopher Wray är frustrerad.
Han är ju ledsen. Han får inte öppna tusentals mobiltelefoner och titta vad som är i dem. Han säger att för att uttrycka det mildt så är detta ett stort, stort problem. Problem? Det påverkar utredningar, alla sorts utredningar. Droger, trafficking, kontra, terrorism, konströs, spinnage, gängbrottslighet, organiserad brottslighet och utnyttjande av barn. Barn Boris, det är barnen som kommer till kläm här. När FBI inte kan öppna din telefon.
Boris
Martin
Han glömde att nämna klimathotet. Han sa heller ingenting om hur det här påverkar smörbullssituationen. Näe. Men det kommer säkert i nästa presskommuniké från den federala utredningsbyrån. Det är uppmuntrande apropå teknologiska trender och teknologins baksida att se att kryptering, stark kryptering, fortfarande verkar fungera, verkar vara ganska effektiv.
Det kan ju förstås vara en fint. Det kan ju vara så att amerikanska staten går ut och säger att oj, oj, problem med kryptering. För att få oss att koppla av och känna att nu är det lugnt, de kan inte läsa vår telefon. I själva verket så har de knäckt. alla krypteringsalgoritmer för 20 år sedan och sitter och läser allting. Men min bästa gissning är att de faktiskt inte kan öppna eller dekryptera.
Öppna en iPhone kanske de kan egentligen, men de kan inte dekryptera ett ordentligt krypterat bdelande. Förutom att det används för att låsa upp en iPhone, för att stänga ner en iPhone, så kan den inte komma in i telefonen alls i de fallen. Så finns det ju även specifika appar som har kryptering av innehållet.
Till exempel, det här är ett uppmärksammat exempel som vi har pratat om även i Råd i bubblor tidigare, chattappen WhatsApp som har fått mycket problem i vissa länder. Det är väl i Brasilien, tror jag, där WhatsApp har blivit avstängt med jämn och mellan. Så de får tre månaders avstängd om man inte föranvänder den. Sen så kommer de tillbaka och blir avstängda i sex månader.
Det går av och på hela tiden. Men just den här krypteringen är förstås en central funktion. En orsak att folk använder de här apparna. Och inte enbart på grund av att de är så bra. pedofiler och jihad-spioner och sådana. Det är uppmuntrande, uppmuntrande och väldigt kul att se hur de sliter sitt hår i FBI.
Boris
Jag kan se fram till din inledande beskrivning, jag såg nästan när FBI-cheferna sitter på sitt tjänsterum med ett berg av 7000 mobiler framför sig och liksom gråter och sliter sitt hår och bara väntar på möjlighet att dö. Tryck på in-knappen och läsa.
Martin
I förhållande till hur viktig jag egentligen tycker att den är så är det här en av frågor som jag pratar relativt lite om i Radiobubblan. Det blir liksom pliktskilligast att ta upp den här frågan om kryptering men det är värt att få betona då och då, kanske lite oftare, att krypteringsteknik är den viktigaste teknik som finns för att göra motstånd mot hur teknik används av staten och andra illvilliga aktörer.
Kryptering är kryptonit för stater som vill övervaka och kontrollera sina medborgare och andra människor också. Det är något som vi kan göra så att de inte kan ta sig igenom. Man brukar säga att världens mest avancerade kryptering kan knäckas. Med en kostnad av 20 spänn med hjälp av en vanlig skiftnyckel från Claes Olsson.
Man tar nämligen den och applicerar till lösenordsinnehavarens kropp i några minuter. Tills vi hade börjat helt enkelt betta lösenordet som kan öppna. Det finns knepiga sätt att skydda sig mot det också så att de inte ens kan tortera till sig lösenordet. Åtminstone inte från en enskild person. Men undantaget den typen av extrema scenarier så finns det väldigt få tekniker som jag känner igen som är så otroligt starka och vassentäta och sätter så mycket käppar i hjulen.
Det är lätt att själva använda kryptering. Det finns till exempel enkla sätt att kryptera sina e-postmeddelanden så att åtminstone två parter kan skicka meddelanden till varandra med så kallad PGP-kryptering. Google Mail och webbklienten på Google. Man behöver en webbklient som man kan stoppa in en plugin.
Men man kan bara slå på så att det automatiskt krypterar om man har en webbklient. Om det är känt att mottagaren kan dekryptera. Och det är också så, det är värt att återiterera, att ju fler som använder kryptering desto mer användbar blir tekniken. För att FBI och NSA har de här, de kan ju se att någonting är krypterat. De kan ju inte läsa innehållet, men de kan ju se att de inte kan läsa det.
Och om det bara är... är en liten, liten minoritet som använder kryptering. Då finns en möjlighet att göra de personerna till måltavla. Och så är det i Iran till exempel. Där letar staten efter krypterade paket. Och om du skickar krypterade meddelningar så blir krypterade i e-post-bedelanden. Så blir du misstänkt. Och sen så kan de göra dig till måltavla helt enkelt för att du har använt kryptering.
Vi är lite förbi den punkten tror jag i väst just nu. Men för säkerhets skull... Så uppmuntrar jag människor att använda kryptering. Använd kryptering i chattapparna, skicka kryptering i e-post och så vidare. För det innebär att de som verkligen behöver kryptering, de som är i direkt fara för statliga övergrepp och måste krypteras med förmågan att överleva. Deras medel kommer att försvinna i mängden.
Det kommer vara i sig möjligt att identifiera dem specifikt och fokusera på dem. på att knäcka de meddelanden eller att misstänkliggöra kryptering som fenomen i bred skala. Det ska sägas också att nästan all webbtrafik numera görs krypterad via ett protokoll som kallas SSL.
Det är därför man ser ibland att det inte står HTTP, snesräck, snessträck, utan det står HTTPS. Kolan snedsned. Det betyder att uppkopplingen är krypterad och ingen som befinner sig mellan din dator och den server som du pratar med kan se vad det är som skickas däremellan, utan bara att någonting skickas därmed.
Nu är det så att en väldigt stor andel av all trafik på internet går fram och tillbaka är krypterad med relativt starka former av kryptering. Men vi kan aldrig få för mycket kryptering. Så det är en liten grej man kan göra i vardagen för att vara en liten kugg i hjulet och hjälpa dem som har ett dagsaktuellt akut behov av att dölja sin kommunikation. Vilket du som lyssnar mycket väl kan få imorgon fast du inte ens anar det idag.