Alternativet kan tage det roligt: Fuld diskkryptering på konfiskeret laptop
Der er ikke umiddelbart grund til søvnløse nætter hos Alternativets politikere og ansatte i forhold til, hvad der nu lå på den laptop, som blev konfiskeret fra en af partiets ansatte i forbindelse med et israelsk sikkerhedstjek tidligere på måneden. Den var nemlig krypteret.
I starten af april fortalte Enhedslistens Johanne Schmidt-Nielsen på Facebook, at hun sammen med udenrigspolitisk rådgiver hos Alternativet Leila Stockmarr, havde været gennem et to timers sikkerhedstjek i Ben Gurion lufthavnen i Israel. Og i den forbindelse var Leila Stockmarrs Folketings-computer blevet beslaglagt.
Episoden fik Alternativets politiske ordfører Rasmus Nordqvist til over for TV2 Nyhederne at udtrykke bekymring over, hvem der havde fået adgang til data på maskinen.
»Det, vi gør nu, er at tage fat i den israelske ambassade og høre, hvem der har haft adgang til computeren i al den her tid, den ikke har været i vores varetægt. Der ligger selvfølgelig en masse politiske ting på, adgang til Folketingets oplysninger og oplysninger om det arbejde, som Leila og jeg laver sammen,« sagde Rasmus Nordqvist til TV2 tidligere på måneden.
Men der er umiddelbart ingen grund til at tro, at uvedkommende har snaget i politiske ting på computeren. Den har nemlig været fuldt krypteret. John Skovgaard, leder af systemgruppen i Folketingets administration, fortæller at de computere, Folketinget har udleveret til medlemmer og ansatte siden 2010 har været krypterede.
»Det er netop for at undgå, at hvis pc'en bliver glemt et eller andet sted, at man så bare kan læse, hvad der ligger på harddisken,« siger han.
Fuld diskkryptering
John Skovgaard kan desuden fortælle, at der er tale om det, der kaldes fuld diskkryptering. Det vil kort og groft sagt sige, at alle data på harddisken er krypteret og ikke kun udvalgte områder.
Version2's privacy-orienterede blogger med forstand på it-sikkerhed Henrik Kramshøj har netop selv været et smut forbi Folketinget, hvor han fik lejlighed til at se på en af organisationens computere. Og han kan fortælle, at der ser ud til at være tale om fuld diskkryptering med det Microsoft-program, der hedder Bitlocker.
»Jeg har været i Folketinget i onsdags, og jeg har faktisk set sådan en computer. Og ja, det ser ud til, der er fuld diskkryptering på,« siger Kramshøj.
Når det er sagt, er det naturligvis svært at vide med sikkerhed, hvem der har nøgler og bagdøre til hvad. Men Henrik Kramshøj tvivler i udgangspunktet på, at de israelske sikkerhedsfolk har kunnet tilgå indholdet på maskinen.
»Det håber jeg ikke, og det tror jeg sådan set heller ikke. I hvert fald ikke uden hjælp fra Microsoft,« siger han.
Henrik Kramshøj har dog et scenarie, hvor det alligevel kan have været muligt for uvedkommende at tilgå dataene på den ellers krypterede pc. Nemlig hvis Leila Stockmarr har skullet låse maskinen - og dermed det krypterede indhold - op i forbindelse med sikkerhedstjekket.
Men maskinen var lukket og slukket under episoden, og Leila Stockmarr blev heller ikke bedt om at låse den op i den forbindelse. Det fortæller hun selv, da Version2 ringer og forelægger hende, at maskinen med al sandsynlighed var forsvarligt krypteret.
»Det var da en dejlig nyhed, tak for det. Det vil jeg give videre til mine kollegaer.«
Laptoppen er iøvrigt blevet returneret. Den ankom således til Danmark fredag den 8. april og var Folketingets IT-afdeling i hænde mandag den 11. april.
Kom gratis med til Danmarks største IT-sikkerhedsevent!
Infosecurity, Europas mest populære IT-sikkerhedsevent, afholdes for første gang i Danmark den 3. og 4. maj 2016. 50 udstillere, 5 konferencesale og mere end 60 seminarer og caseoplæg fra ind- og udland. Læs mere her.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
