Mikko Hyppönen: Det er for sent at forbyde stærk kryptering
Politikere i flere lande taler for at forbyde end-to-end-kryptering, eller blot tillade krypteringsteknologier med indbyggede bagdøre. Formålet er at forhindre, at potentielle terrorister kan kommunikere uden risiko for at blive aflyttet.
Men det er bare for sent at stille med sådanne forslag, mener den kendte finske sikkerhedsforsker Mikko Hyppönen i et langt interview med britiske The Register. I interviewet kommer han ind på emner som internet of things, Windows 10 S og VPN (Virtual Private Network).
Skuffet, men ikke overrasket
»Jeg er ikke overrasket over, at politikere, f.eks. den nuværende og de tidligere statsministre (i Storbritannien, red.) har efterlyst restriktioner på stærk kryptering. De er politikere. Jeg er skuffet over deres tekniske rådgivere. Rådgiverne burde have en større forståelse,« siger Hyppönen.
»Det som politikerne ser, er, at, ja, onde mennesker bruger stærk kryptering. Men løsningen er ikke at forbyde sikkerhed. Katten er ude af sækken. Alt dette er baseret på matematik. Du kan gå ind i en hvilken som helst bibliotek og finde en bog, der fortæller, hvordan man bruger kryptering, der ikke kan brydes. Hemmeligheden er afsløret,« siger Mikko Hyppönen.
Et alternativ er at forbyde brugen af stærk kryptering.
»Du og jeg vil overholde en sådan lov, men ved du, hvem der ikke kommer til at gøre det? Onde mennesker,« siger Hyppönen.
Og samtidig fratager man almindelige mennesker muligheden for at beskytte deres kommunikation mod overvågning. Ikke alene mod overvågning fra myndigheder i sit eget land, men også mod aflytning fra alle, herunder kriminelle og myndigheder i andre lande.
Terrorister og kriminelle vil derimod være i stand til at beskytte deres kommunikation med stadigt bedre krypteringsmetoder, mener it-sikkerhedseksperten.
Stærk kryptering
En ting, som Hyppönen ikke nævner, er, at hvis der kun er kriminelle, der bruger virkelig stærk kryptering, vil det være let for efterretningstjenesterne til at skelne mellem almindelige internetbrugere og kriminelle.
Dette sagde Nicholas Weaver, en forsker ved International Computer Science Institute, under en forelæsning sidste år.
»For at være ærlig, elsker efterretningsagenter (krypteringsteknologien, red.) PGP. Det giver dem masser af metadata og kommunikationlogs. PGP er NSA's ven,« sagde Weaver.
Erklæringen kom kort efter NSA direktør Michael S. Rogers talte for end-to-end-kryptering og imod bagdøre i krypteringsteknologi.
NSA's og CIA's lækager af cybervåben det seneste år har samtidig vist, at man aldrig kan være sikker på, at ens egne våben ikke kan bruges imod en selv.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
