Jeg egner mig efterhånden ikke til at kommentere på IT-sikkerhed og overvejer seriøst om jeg bare helt skal lade være...
Hvis jeg havde været USAs forsvarsminister og NSAs direktør under MUS samtalen indrømmede at de aldrig havde overvejet at få en "associeret medarbejder" placeret i Junipers softwareudvikling ville jeg fyre ham på stedet for kriminel inkompetence og uduelighed med skatteydernes penge: NSAs budget er lidt over 10 mia USD, noget der ligner 70 mia kroner.
Fri adgang til Junipers udstyr har sparet dem for rigtig mange millioner i arbejde.
Hvordan ser sådan en "associeret medarbejder" ud i virkeligheden ?
På CV'et har han en top-notch phd, har publiceret nogle crypto-papers ingen forstår.
Derefter har han arbejdet i et eller andet obskurt startup som lavede "klassificeret software."
Firmaets hjemmeside existerer, har et billede af et jagerfly og ikke ret mange detaljer.
En referenceopringning til direktøren giver fantastiske anmeldelser: "Vi gjorde alt hvad vi kunne for at holde på ham, men hans kæreste ville absolut hjem til Californien, så det var hende eller os og vi tabte. Hils ham mange gange og sig at han endelig må komme ind og hilse hvis han kommer forbi!"
Han har stadig nogle stock-options i det gamle firma.
...som nogen tid senere - noget med en overtagelse eller ny investor - bliver vekslet til en stak kolde kontanter.
Måske bliver han i jobbet, men der er måske penge nok til at han heller vil prøve noget helt nyt.
Senere igen er der ingen der kan finde ud af hvor han blev af...
Samlet pris for NSA ? En årsløn.
Direktørene for Kinas, Ruslands, Israels og Englands respektive modstykker ville være ligeså dybt inkompetente, men for relativt set lavere bunker skatteyderpenge.
Nej, jeg blev ikke overrasket over Junipers bagdøre og jeg er, i modsætning til dem selv, 100% sikker på at der er tilsvarende bagdøre i Cisco, Apple, Intel, AMD, Microsoft, Google, Oracle og IBMs software.
Det ville simpelthen være for dumt, set fra NSAs synspunkt, hvis der ikke var.
De smarteste af disse firmaer har samarbejdet med NSA og selv designet bagdørene, så de ved hvor de er og hvad de kan, men i så fald forbyder et "National Security Letter" dem at sige eller gøre noget som helst som kan afsløre dette samarbejde.
Men samarbejder eller ej, der er ingen måde man kan stole på at softwaren fra disse firmaer kan holde på en hemmelighed.
Enten har du kildeteksten til det hele og har kompileret det hele selv, eller også må du finde en anden måde at holde på dine hemmeligheder.
Papir og blyant er et godt sted at starte.
phk
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
