Varför kryptera ?
Vi har tagit upp många aspekter på hur kryptografi fungerar. Men här diskuterar vi hur krypto kan missbrukas eller brukas på rätt sätt. Vi tar upp frågan om man ska behöva deponera sina kryptonycklar hos staten och mycket annat.
Radio Unga Forskare Stockholm - Vetenskap - Sveriges första podcast!
Du lyssnar på: Varför kryptera ?
Notering: vi håller på att bygga upp funktionen. Så allt är ännu inte klart. Bättre navigation och transkription är på väg.
Vi lade ut våra första episoder 1997, innan det ens fanns något som hette podcast. Sedan dess har vi lagt ut över 400 föredrag och diskussioner. 2004 sände vi vår sista avsnitt över 88,9 MHz i Stockholm. Sedan dess har podden legat i träda. Men nu är den tillbaka som arkiv.
Transkription116 repliker · 11:48
Transkriptionen är automatiskt genererad och kan innehålla fel.
Klicka på en replik för att höra den.
Men Mikael, varför använder du det där trassliga programmet för att skicka mejl?
Du menar PGP?
Mm.
Det är precis samma skäl som varför jag skriver många av mina personliga brev för hand.
Skriver under med min egen namnteckning och lägger dem i ett kuvert innan jag skickar dem.
För att krångla till det?
Ja, snarare för att jag huvudsakligen vill att bara mottagaren ska läsa det.
Mm.
Och med PGP åstadkommer man ungefär samma sak som när man lägger ett brev i ett kuvert och på lådan.
Bara att man gör det mycket enklare och med avsevärt högre säkerhet än om man låter brevet gå på posten.
Ja, jag har ju sett en del av dina brev du har skickat till mig.
De är ju bara en massa obegripliga skräptecken tills man kör dem genom det här programmet.
Pretty good privacy tror jag det var kallat.
Ja, precis.
Och de här skräptecknen gör det omöjligt att få ut texten.
Om man inte råkar vara du och har det här programmet rullande.
Mm, och rätt nycklar.
Men sån här kryptering, vad tusen ska man hålla på med det för?
Kan vi inte bara skicka det rakt fram?
Om man skickar det rakt fram utan att ha modifierat det så kan vem som helst fånga upp det på vägen och läsa det du skriver.
Oavsett hur pass känsligt det må vara och oavsett hur pass säkert du vill hålla det.
Ja, men har man rent mjöl i påsen så är det väl ingen fara?
Även om chefer på företagen råkar ha rent mjöl i påsen så finns det ändå skäl att hålla deras kommunikation med sina anställda hemlig för cheferna på andra företag till exempel.
Ja, och jag misstänker att en del kanske inte gillar att andra läser deras kärleksbrev.
Nej, definitivt inte.
Men det är inte riktigt riskabelt att man kan skicka säkra meddelande på det här sättet.
Trots allt, man kan ju mycket väl tänka sig att brottslingar skickar mejl till varandra med det här och den blir oläslig så att polisen till exempel inte kan läsa det.
Det finns ju så pass bra krypton nu för tiden.
Men programvaran finns redan här.
Skulle programvaran inte finnas så finns metoderna för att tillverka programvaran redan.
Och brottslingarna kommer inte låta bli att använda stark krypton bara för att man förbjuder det.
Eller för den delen begränsar det.
De som verkligen vill använda det till inte helt heltliga syften kommer ju fortfarande använda sig av det i den utsträckning de vill.
Oavsett vad vanliga, ärliga, hederliga människor gör med det.
Oavsett hur mycket de följer de direktiv de får.
Men trots allt, väldigt mycket av det man skriver behöver ju inte vara hemligt väl.
Det kan man bara skicka i klartext.
Problemet här är rätt mycket att du vet aldrig när saker kan användas på fel sätt.
Du kan säga saker i god tro eller skriva någonting som du inte har en aning om.
Att det kan vara stötande eller riktas mot dig eller felciteras på olika, till viss del obehagliga sätt.
Det finns mycket problem med uttalanden som kommer på avvägar, felciteras, feluppfattas och ser man ger problem som de inte har varit avsedd att ge.
Ja det händer ju att en del gånger när man söker arbete så tittar arbetsgivarna igenom till exempel Desha News och kollar igen vad man gjorde för inlägg på olika nyhetsgrupper.
Och om du då har i alla fall en signatur med så kan du alltid peka på att de har inte sett helheten eftersom de bara tagit en bit av ditt medlande och häft ut.
Och du kan också visa på hur helheten ser ut i och med att du har ett meddelande med signatur och med tidstämpel i signaturen.
Vilket gör att det är svårare för falsk också.
Det här kan man ju använda också för att skicka anonyma meddelanden.
Men det är väl inte bra?
Det beror på vem synvinkel man tittar ifrån.
Till exempel kan det vara ytterst bra för till exempel dissidenter och regimkritiker i diktaturer att kunna skicka anonyma meddelanden för att kritisera det system de lever i.
För om de inte har den möjligheten så kommer de själva att hamna i mycket stora problem så snart regimen får höra det.
Och det gäller ju även de som vill kritisera sitt eget företag.
Men trots allt, är det här att skicka meddelanden allt man kan ha krypton till?
Nej, det finns betydligt fler användningar för det.
Till exempel diskuteras och införs det väldigt mycket att kunna ha handel och hantering av pengar över internet.
Ja, det låter ju lönsamt.
Och en mycket viktig komponent i det här är just att en virtuell banksedel inte ska kunna kopieras utan att man märker av det.
Och man ska kunna hålla ordning på sedlarna.
Jo, det låter ju användbart. Okej, jag håller med om att kryptering kan vara användbart för den vanliga medborgaren som har rent mjöljpåsen och så vidare.
Men trots allt, polisen måste ju också kunna arbeta.
Borde man inte kunna lösa det genom att, okej, alla får kryptera men man får lämna in en kopia av nyckeln som man deponerar hos någon lämplig myndighet, låt säga Riksskatteverket.
Så att om man beslutar då om husransakan eller tillåten avlyssning så kan polisen begära ut en kopia av den nyckeln.
Till att börja med har vi då samma problem som vi hade tidigare.
Det finns ingenting som säger att de som inte har rent mjöljpåsen kommer att följa det här systemet.
Även om man lyckas genomföra att alla verkligen lämnar in en nyckel så kan ju alltid en hypotetisk brottsling ta en annan hemlig nyckel.
Som man genererar utan att lämna in en kopia till Riksskatteverket.
Kanske med programvara som man själv eller någon inom hans bekantskapskrets har skrivit.
Medan att programvara kryptera medlandet.
Sen krypterar det med den inlämnande nyckeln.
Och fram till dess att man verkligen får sin ramsakningsorder och använder nyckeln för att kolla upp medlandet.
Så kan man inte se skillnad på ett dubbelt krypterat och ett lagligt meddelande.
Ja man kan ju alltid tänka sig inför ett förbud mot att skicka krypterade meddelanden så att man kan gripa honom för det.
Men då får vi ju inga av de fördelarna med att kunna hålla kommunikation så pass säker som vi faktiskt konstaterat att vi ville hålla den.
Eller att kunna hantera elektroniska pengar.
För då har vi ju förbjudit krypto och vi har redan konstaterat att det fanns fördelar med krypto.
Ja framförallt så finns det ju problem att han kan ju använda även det här deponerande kryptot två gånger.
Han lånar någon annans nyckel så behövs det två ramsakningsorder.
Och så kan man göra det många gånger så blir det väldigt byråkratiskt.
Sen har vi också det problemet att det har förekommit även i Sverige rätt många fall genom åren av olagavlysning.
När polisen tar sig eget mandat och avlysnar utan att egentligen ha domstolsbeslut på att de får det.
Ja men det här kan man ju tänka sig att Riksdektskattverket håller bättre ordning på nycklarna.
Det må vara men även om det fungerar bra idag så behöver det fortfarande inte betyda att det kommer fungera.
Att samhället kommer fungera lika bra och vara lika demokratiskt om något tiotal år.
Så att en framtida elak regim skulle utnyttja det då mot medborgarna.
Och då har de ett system redan grundmurat åt sig som ger dem de verktygen de behöver att utnyttja medborgarna.
Och medborgarna är inne, arbetar i systemet så att de får svårare att kritisera det när det väl börjar glida över åt ett mindre demokratiskt, mindre hanterbart håll.
Det är en obehaglig tankegång.
Man kan ju också tänka här på det här med att säkerhetstjänster mer och mer har börjat ägnas åt industrispionage.
Vilket innebär att kommunikation inom multinationella företag mellan olika länder med olika säkerhetstjänster som regelbundet avlyssnar trafik mellan länderna.
Till exempel som Echelon-programmet kan på ett eller annat sätt få oss att lämna ut den kommunikationen som ska vara intern och ofta är mycket känslig för just det företaget till dess konkurrenter.
Ja eftersom det är förmodligen inte så svårt för CIA att få fullt laglig tillgång till nycklar deponerade i Amerika.
Och på andra sidan Atlanten då motsvarande för till exempel franska, tyska eller svenska säkerhetstjänster.
Ja det är ju en obehaglig tanke.
Men om vi då antar att folk håller på med krypto är det inte ändå ganska illa här för man kan komma undan med så mycket hemskt om det finns fri kryptografi.
Jag kan kidnappa någon och sedan så skickar jag anonyma brev som inte går att spåra genom nätet där jag begär digitala pengar utav föräldrarna.
Och de kan inte heller spåras.
Är inte det trots att det är skäl att inte tillåta kryptografi?
Man kanske borde väga riskerna lite granna mot de möjligheter det öppnar.
Även idag finns det ju många tekniker som kan användas på helt fel sätt.
Men vi tackar ändå inte nej till att använda dem bara för att de har en potential att missbrukas under speciella omständigheter.
Plus dessutom att förbrytaren finns ju kvar vare sig det finns krypto eller ej.
Men det finns ju ett annat problem också.
Det här värnar ju om privatlivet så att säga.
Men det är ju allt enkla att avlyssna.
Men det behöver ju inte nödvändigtvis vara något problem.
Författaren David Brin har flera gånger beskrivit ett samhälle där man verkligen har dragit avlyssnandets teknik nästan till en extrem.
Och där varje människa utan större problem kan avlyssna praktiskt vem som helst.
Vilket då leder till att politiker och poliser blir avlyssnade.
Även de blir avlyssnade relativt mycket.
Och om någon av dem gör något felsteg så blir detta känt.
Och man har även säker dokumentation på att de verkligen har gjort det man anklagar om för att ha gjort.
Avlyssning i demokratin känns.
Lillebror ser dig så att säga.
Så att det verkar alltså som kryptografi och den här allt billar avlyssningstekniken verkar vända nästan lite grann på maktförhållandet mellan då individ och stat.
Vilket kan ge oss i förlängningen den sanna demokratin.
Intressant tanke.
Jag får väl titta lite mer på den där mjukvaran och läsa lite av dokumentationen.
För att ladda ner föredragen till din dator istället för att bara lyssna på dem, högerklickar du på länken “Ladda ner föredraget” och väljer “Spara som” eller motsvarande för din webbläsare.