Kakbit

En tweet från MAB fångade min uppmärksamhet;

_Mab_är inte förvånad över att Säpo ska ges tillgång till FRAs material http://playrapport.se/#/vid…

MEN FÖR HELVETE! Ett exempel på ändamålsglidning, “Nej, SÄPO ska inte få tillgång till FRA-spanat material” lät det när lagen skulle klubbas igenom för andra gången.

FRA har inget existensberättigande, kalla kriget är för länge sedan över och att vända militär (ja, jag vet, FRA är ju en “civil” militär myndighet) inåt landet för att spana efter “terrorister” är helt absurt. SÄPO och MUST var tidigare de myndigheter som hade tillstånd att spana inrikes, i SÄPOs fall och utrikes i MUSTs fall. Vad FRA platsar i detta får inte jag riktigt ihop, allt utanför rikets gränser är “utrikes”, det faller på MUST, innanför rikets gränser, just det, SÄPO. FRA är en kvarleva från mitten av förra seklet, ett icke nödvändigt bihang, som nu är ganska inflamerat.
Lägg ner FRA och skänk datorer och annan teknisk utrustning till universitet och högskolor, Fortifikationsverket bör kunna få en slant för anläggningen på Lovön och staten slipper pumpa in +700 miljoner kronor om året i en verksamhet som inte ger något tillbaka. Bygg om det till SPA, fat-camp eller whatnot, jag struntar i vilket, FRA ska bort.

Vad kostar det att hyra en politiker idag? Egentligen?

Jag är inte mycket för konspirationsteorier, men när våra folkvalda beter sig som det inte fanns någon morgondag, då börjar man fan fundera. Att montera ned den personliga integriteten och behandla sina medborgare som mindre vetande, lagstifta bort brevhemlighet, läkare-patientskydd, källskydd och göra var mans och kvinnas mobiltelefon till statlig spårsändare och spana på all kommunikation på internet, då tar i alla fall mitt förtroende för sittande politiker slut. Var och en är att betrakta som terrorist, tills motsatsen bevisats.

Jag håller både det “röda laget” och det “blå laget” skyldiga i detta, plattnackarna finns i båda lagen. De har inte förstått vad de ställt till med och kan inte se de långsiktiga konsekvenserna av FRA-lagstiftning och den ändamålsglidning som efter bara några månader börjat visa sig. Vilka ska få ta del av FRA-spanat material nästa gång? FRA-shoppen öppnar för SÄPO, kanske för Upphovsrättsmaffian nästa gång? CSN? Försäkringskassan? Skatteverket? Socialstyrelsen? Porrbranschen?
Detta måste få ett slut nu, på en gång, inte om några år.

Mark Klamberg: SÄPO kommer att få nyttja FRA
Piratpartiet: Pressmeddelande: “Visa regeringen vem som bestämmer om FRA”
HAX: Nu är det dags att dödförklara FRA 2.0
DN: Säpo ska få använda FRA

Min första reaktion när jag tittade på debatten i dag var; shit, när de kopplar in avlyssnings-tapparna så kommer många med lite know-how kryptera sin trafik för att kringgå avlyssningen. Trafiken kommer fortfarande vara tillgänglig för FRA, genom att den passerar “tapparna” men den kommer vara ordentligt krypterad och sannolikt oanvändbar/ointressant för någon att rota i så länge man har valt ett starkt krypto för att skydda trafiken med.

Det är inte så klurigt egentligen, det finns flera alternativ beroende på vad man är ute efter och hur stor over-head man kan tänka sig.

Är man ute efter att tanka torrents, IRC (utan autentisering av nickname/inloggning mot server) så duger TOR alldeles utmärkt, men man ska komma ihåg att trafiken från exit-noderna går i klartext och kan sniffas, det har redan gjorts framgångsrikt. SSL (samma teknik som används för att ansluta säkert mot tex. din bank) genom TOR kan vara ett alternativ med lite högre säkerhet. Fördelen med TOR är att du kan ansluta till en lokal node och du kan få en exit-node var som helst i världen. TOR brukar även fungera utmärkt för att kringgå high-end brandväggar med SPI… *host*Cisco PIX*host*.

Om man är ute efter att dela filer över Samba, FTP eller liknande så kan Hamachi fungera bra. Hamachi-nätverk har fördelen att bara maskiner/användare du litar på och som har lösenord till just ditt virtuella nätverk kan ansluta. All trafik över Internet är krypterad med nätverkets nyckel och nätverket upplevs som ett lokalt LAN, med IP-adresser som börjar på 5.*.*.*

Sedan finns ju tjänster som Relakks och Dold.se, frågan är bara hur länge dessa kommersiella aktörer finns kvar, när det blir dags för loggning och anonymiseringstjänster förbjuds.

Mer läsning/nedladdning:
TOR Project, dokumentation finns på svenska. Binärer för Windows, Linux och Mac.
Privoxy.
Hamachi.
Relakks.
Dold.se