Kulturbloggen.com

Sveriges största kulturmagasin: musik, film, litteratur, kulturpolitik, teaterkritik

säkerhet

Trycket på Wikileaks märks i avhopp och avknoppningar

by

Metro berättar om avhopp från Wikileaks i kölvattnet på sista tidens angrepp.

Avhoppen har lett till att nya webbplatser har startats, till exempel Openleaks. Det tyder på att gruppen inte är demoraliserad utan tror att det är viktigt att det finns en kanal för människor att vända sig till när de bevittnar brott och oegentligheter i organisationer och företag som borde veta bättre.

Betyder det här att Assange slängs till ulvarna? Kanske! Jag hade hoppats att alla som vill ha ett öppnare samhälle hade försvarat honom och Wikileaks. Om de som jobbat med Assange vill fortsätta på något annat sätt är det här ett dåligt tillfälle att dra sig ur.

Webbplatser som Wikileaks finns för att det finns människor tror att öppenhet stärker demokratin men är rädda för represalier, även om det är brott de avslöjar.

Det finns andra webbplatser som håller koll på USAs regering och hemliga organisationer. National Security Archives är ett forskningsinstitut och bibliotek vid the  George Washington University. De har en fantastisk mängd dokument som de begärt ut och gjort offentliga. Allt genom att använda sig av USAs offentlighets princip. Thomas Blanton från National Security Archives har vittnat vid House Judiciary Committee förhör om Wikileaks. Jag har inte USAs samhällsstruktur alldeles klart för mig men jag gissar att det är en kommité i stil med vårt Konstitutionsutskott. Titta på den här videon från förhöret om Wikileaks.

En annan webbplats som förtjänar att nämnas är Cryptome, en omfattande dokumentsamling som är en guldgruva för alla som är intresserade av alla möjliga regeringars dokument kring säkerhet, spioneri, miltär och politik. Med mera.

Intressant? Läs även andra bloggares åsikter om , , , ,

Google skyldigt till dataintrång men slipper straff

by

Street View-bild från Sveavägen, Stockholm

Brittiska statens informationskommisionär har meddelat att Google har gjort sig skyldigt till dataintrång under insamlandet av data med de välkända street-view bilarna. En vändning efter att sagt att något dataintrång inte skett.

Brittiske Informationskommisionärens pressmeddelande.

Enligt pressmeddelandet kommer inte Google att få något straff men att dom måste lova att inte göra om det och att förstöra data som har med brittiska medborgare att göra.

Varför Google samlar in personlig data från nätverken de kartlägger vet jag inte. Det är en nyhet för mig och kanske för många andra.  Att Google dessutom samlar in personlig data som lösenord verkar helgalet! Det verkar som om vi går mot en tid när stora företag kan göra som dom vill och bara få en smäll på handen när dom åker fast. När privatpersoner gör samma sak och åker fast blir straffen kännbara.

Vad de som fått sina uppgifter insamlade av Google tycker får vi inte veta.

Intressant? Läs även andra bloggares åsikter om , , ,

Wikileakssläktingen Cryptome har hackats och över 54 000 filer raderade

by

Under helgen hackades Cryptome, en webbplats som liksom Wikileaks låter privatpersoner publicera dokument som annars inte skulle bli offentliga. Cryptome har specialiserat sig på hemliga dokument från regeringsorgan runtom i världen.

Intrånget gick till så att någon bröt sig in på Cryptomes epostkonto och begärde sedan inloggningsuppgifter till webbplatsen. Därefter ändrades lösenordet för administrationspanelen och cirka 54 000 filer raderades. Det mesta kunde dock återställas från backup men Cryptome poängterade att de inte litade på att vare sig webbhotellets eller epostleverantören kan skydda dem. Om någon vill ta sig in gör de det. Internet är av naturen osäkert

Enligt Computerworld är det andra gången på 14 år som Cryptome är nere.

Cryptome är inte särskilt lättläst som webbplats, snarare är det ett stort dokumentarkiv. För den som följer frågor om yttrandefrihet, säkerhet, och digitala rättigheter är det en guldgruva. Jag låter dock Slashdot filtrera nyheterna åt mig. Det är sällan något intressant dyker upp på Cryptome eller liknande webbplatser som de flitiga Slashdotmyrorna missar.

Computerworld

Intressant? Läs även andra bloggares åsikter om , , , ,

Lagförslag kan ge Obama rätt att stänga internet i USA

by

 

Ett ändringsförslag till “Homeland Security Act” kan ge USAs president rätt att ta kontroll över eller rent av stänga ner delar av internet i USA. Lagföslaget pekar också ut företag som är viktiga för infrastrukturen skulle ställas under regeringens kontroll.

Internet skapades som en del ett militärt forskningsprojekt. Meningen var att nätverkets uppbyggnad, utan någon central punkt som skulle kunna angripas, skulle vara osårbart. Idén att någon skulle kunna ta kontroll av ens en del av internet förefaller osannolik. Visst skulle USA kunna kapa kablarna som går över Atlanten men som internet fungerar skulle det inte vara svårt att hitta andra påfarter. Även för de amerikanska användarna.

Intressant? Läs även andra bloggares åsikter om , ,

Nu ifrågasätts världens mest kända krypteringsprogram

by

När det välkända programmet för kryptering av bland annat e-post säljskommer frågan om tillit till programmet upp. Journalisten Fredrik Laurinlitar inte på att privata företag slår vakt om vår integritet.

När Paul Zimmermann skrev sitt program på nittiotalet var det den första tillämpningen av kryptering som kom i var mans händer. I alla fall i varje datakunnig persons händer. Det fodrade lite knåpande men var väl värt besväret.

Programmet stod länge under exportförbud från USA. På alla former av digital media. Däremot var det lagligt att exportera den tryckta källkoden. Den skickades i bokform till Norge där den skannades och kompilerades till den så kallade internationella versionen.

Två saker gjorde PGP populärt. Programmet bygger på en oerhört stark och säker krypteringsalgorithm. Den andra var att källkoden fanns tillgänglig. Vem som helst kunde själv ladda ner och kompilera sitt program. Eller läsa igenom källkoden för att kontrollera att det inte fanns bakdörrar.

Redan för över 10 år sedan kommerialiserades PGP. Zimmerman sålde rpogrammet och från version 2.6.2 (jag skriver från minnet så ni får kolla själva) är källkoden sluten. Redan då slutade de mest säkerhetsmedvetna att använda den versionen. Istället vidareutvecklades PGP i en ny, fri form. GPG, eller Gnu Privacy Guard. Det programmet är helt kompatibelt med PGP men har kvar alla fördelar som det ursprungliga PGP hade.

Problemet som Laurin tar upp har alltså kommit och gått och idag kan du välja den lösning du känner dig trygg med.

Själv har jag för länge sedan övergett den kommersiella versionen av PGP och häller mig till GPG.

Det andra problemet som Laurin tar upp. Att krypteringsnycklar deponeras hos amerikanska myndigheter är heller inget nytt. Att använda ett krypteringsprogram du själv har kontroll över är en säkert sätt att komma förbi detta.

Genom att använda ett bra krypteringsprogram hävdar du din rätt till privat kommunikation. Du utövar en demokratisk rättighet. Ungefär som när du röstar. Det är inget skumt eller fel med det. Det är en rättighet.

Läs här om Gnu Privacy Guard

PGPs historia

Intressant? Läs även andra bloggares åsikter om , , , ,