FRA-lagen - omvänd ingenjörskonst på lagtext

Transkript

1 FRA-lagen - omvänd ingenjörskonst på lagtext Mikael Nilsson, pp Göteborg, 16 dec 2009

2 Lite personliga flashbacks om FRA-lagen...

3 11 juni 2008

4 16 juni 2008

5 16 juni 2008 Jag vill också säga att den kampanj och opinionsbildning jag tagit del av och som berört kritiken mot signalspaning, är helt klart den bästa och mest effektiva sakfrågekampanj jag sett, någonsin!

6 18 juni 2008

7 18 juni 2008 "Det finns inga tecken som tyder på att kampanjen mot FRA skulle vara initierad av främmande intressen." Ingvar Åkesson, FRA Internt PM

8 11 aug 2008

9 3 sept 2008

10 16 sep 2008

11 25 sept 2008

12 26 dec 2008

13 1 feb 2009 Själv undrar jag bara: Vem betalar Alexandersson och hans kompisar. För det de gör kostar pengar. Inte den lede ryssen väl? Intresset ljuger sällan. Eva Rundkvist (s)

14 2 feb 2009

15 28 feb 2009

16 28 aug 2009

17 16 dec 2009

18 5 aug 2008

19 Såhär går det till (SIUN)

20 29 sept 2008

21 Ordet går till FRA...

22 Våra uppdragsgivare Signalunderrättelseverksamhet: Regeringen Regeringskansliet Försvarsmakten Informationssäkerhetsverksamhet: Myndigheter och snart SÄPO! Statligt ägda bolag En annan allvarlig svaghet i den nya lagstiftningen är begränsningen av vilka myndigheter som får inrikta signalspaning. och såklart:...och med en (s)-regering? InformationssäkerhetsVåra utländska Inspektionen för strategiska produkter organisationer Tullverket samarbetspartners Försvarets materielverk Totalförsvarets forskningsinstitut Myndigheten för samhällsskydd och beredskap

23 Utveckling inom svensk signalspaning Signalspaning i etern sedan början av 1900-talet Idag går i stort sett all internationell trafik i kabel Ny lagstiftning reglerar signalspaning i kabel och i etern Andra världskriget nya hot Förvarning Radio Globalisering- Satelliter Militär radio 1970 Internet Civil kabel!

24 Varför dyker signalspaning upp 2008? Teknologisk förändring Från radio+satellit till kabel Förändrad hotbild Från Ryssland till vaga yttre hot Förändrad rättslig miljö Nej, vi lyssnar inte i kabel. Vi lyssnar på satellit. Det har vi gjort sedan Det bryter mot Europakonventionen och grundlagen. - Anders Wik, fd ÖD på FRA. Privatisering Från statliga Televerket till privat, öppen marknad

25 Signalspaning ett viktigt verktyg Hög trovärdighet (primärkälla) Sker i realtid Lätt att automatisera Kontinuerligt informationsflöde Övrigt Signalspaning Hemliga underrättelser "Den är nog den enskilt mest effektiva metoden på insamlingsområdet" Har metoden gett ett enda konkret resultat? "Det är en fråga som är helt omöjlig att besvara eftersom det i princip inte finns något öppet material tillgängligt." Wilhelm Agrell, professor i underrättelseanalys, sept 2009

26 Från behov till rapport Signaler Data Information Kunskap Underrättelser Myndigheter, andra länder, etc Elektromagnetisk energi Bitströmmar Enskilda uppgifter + trafikdata/metadata Bearbetning av Kryptoforcering trafikdata, trafikanalys Innehållsbearbetning Uppgifter, bedömda och insatta i sammanhang Uppgifter av värde för mottagaren levererade i rätt tid

27 Flöde av data Verint Systems Inc Underrättelsedatautredningen, SOU 2003:34 27

28

29 Urval och bearbetning Att välja bort tillräckligt mycket tillräckligt tidigt utan att förlora det viktiga

30 Underrättelseproduktion Minsta tillstånd, liten operatör: hushåll. En tråd rymmer 3,2 Terabit/s Trafikdatabasen Titan

31 Lite fiberoptik Typisk fiberkabel: upp till 144 fiberkärnor Man räknar med att det finns max 500 signalbärare som är för utrikestrafik i Sverige - Annie Johansson Ett mindre antal bär datatrafik 320 kanaler à 10 Gbit/s ger 3,2 Terabit/s

32 För vilka ändamål får signalspaning ske? Yttre militära hot mot landet Förutsättningar för svenskt deltagande i fredsfrämjande och humanitära internationella insatser eller hot mot säkerheten för svenska intressen vid genomförandet av sådana insatser Strategiska förhållanden avseende internationell terrorism eller grov gränsöverskridande brottslighet som kan hota väsentliga nationella intressen Utveckling och spridning av massförstörelsevapen, krigsmateriel och produkter med dubbla användningsområden och av tekniskt bistånd Allvarliga yttre hot mot samhällets infrastruktur Konflikter utomlands med konsekvenser för internationell säkerhet Främmande underrättelseverksamhet mot svenska intressen Främmande makts agerande eller avsikter av väsentlig betydelse för svensk utrikes-, säkerhets- och försvarspolitik Om det är nödvändigt för försvarsunderrättelseverksamheten får signaler i elektronisk form inhämtas vid signalspaning även för att 1. följa förändringar i signalmiljön i omvärlden, den tekniska utvecklingen och signalskyddet, samt 2. fortlöpande utveckla den teknik och metodik som behövs för att bedriva verksamhet enligt denna lag. Lag (2009:967).

33 Med trafikanalys kan trafikmönster identifieras Ett trafikmönster kan avbilda relationer mellan individer, organisationer, hemsidor etc i syfte att kartlägga personers sociala nätverk, maktställning, åsikter och annan personlig information.individ Vad en person kommunicerar om är kanske av sekundär betydelse. Det räcker med att känna till exempelvis sändare, mottagare, tidpunkt för transaktionen och kommunikationsslag. Känner man till trafikmönstret vet man vilka kontakter en person har och den kunskapen är ofta allt som behövs.

34 Sysslar FRA med trafikanalys? Trafikbearbetningen syftar till att bringa ordning i det skenbara kaos som det inhämtade materialet erbjuder. Härigenom kan man konstatera vem som kommunicerar med vem och varför. De uppfångade radiosignalerna identifieras och trafikmönster fastställs. Prop. 2006/07:46 Resultatet av Försvarets radioanstalts arbete redovisas till Säkerhetspolisen och Rikskriminalpolisen i form av rapporter som bl.a. rör s.k. trafikkartläggningar (dvs. omfattande beskrivningar av trafikmönster) Genom signalspaning har exempelvis utländska organisationers utbredning och kommunikationsmönster kunnat kartläggas och analyseras. SOU 2009:66

35

36 Vad säger Tolgfors om det? Peter Rådberg (mp): Medger i verkligheten lagen att FRA får samla in enskildas trafikuppgifter utan att det behöver finnas en koppling till yttre hot? Sten Tolgfors: Det är samma andra regler. Det är samma tillståndskrav. Det ska handla om om yttre det hot,är nödvändigt, gränsöverskridande kommunikation och utländska alla möjliga förhållanden. Det är samma krav på ansökan och samma kontroll vad gäller grundforskningen. Gör man den inte kan man inte avgränsa signalspaningen, för då vet man inte var den relevanta trafiken färdas.

37 Tillåten respektive förbjuden inhämtning Signalspaning får enbart ske i en kabel som ägs av en operatör och som passerar Sveriges gräns E Förbjudet i lag att signalspana mot trafik mellan två aktörer inom Sveriges gränser D A Y X Förbud gäller oavsett om trafik går genom kabel eller via satellit C B Förslaget innebär med hänsyn till hur kommunikation över Internet i praktiken fortsatt ett fribrev för ansvariga myndigheter att avlyssna samtliga medborgare i Sverige eftersom det i många fall inte går att avgöra om trafiken gått via utlandet eller inte. Svenska nätverksteknikers förening, remisssvar 2009 Får endast avse signaler som förs över Sveriges gräns. (A - B C D E) Får endast ske i tråd som ägs av operatör Förbud mot inhämtning av inhemsk trafik (X Y)

38 Förstöra data Uppgifter [ ] ska omgående förstöras om innehållet berör en viss fysisk person och har bedömts sakna betydelse för verksamhet som avses i 1, avser uppgifter för vilka tystnadsplikt gäller [...], eller som omfattas av efterforskningsförbudet [ ] omfattar uppgifter i meddelanden som avses i 27 kap. 22 rättegångsbalken, eller I samma ögonblick som någon avser uppgifter lämnade under bikt eller enskild själavård, på signalspaningsmyndigheten tar såvida det inte finns synnerliga skäl att behandla del av denna information sätts grundlagens uppgifterna [...] anonymitetsgaranti för meddelare åt sidan

39 Tillstånd, tillgång och kontroll För att säkerställa att lagar och regler efterföljs För att stärka den personliga integriteten

40 Villkor för tillståndsgivning FRA Försvarsunderrättelsedomstolen Statens inspektion för försvarsunderrättelseverksamheten (SIUN) Tillstånd ges om uppdraget är förenligt med gällande lagar det inte går att skaffa fram samma information på ett mindre integritetsingripande sätt syftet med uppdraget väger klart tyngre än det integritetsintrång som signalspaning innebär sökbegrepp är förenliga med den personliga integriteten ansökan inte avser endast en viss fysisk person För sökbegrepp som är direkt hänförliga till en viss fysisk person gäller därutöver att de får användas endast om det är av synnerlig vikt för verksamheten.

41 FRA ges tillgång till signal enligt tillstånd FRA Försvarsunderrättelse domstolen Statens inspektion för försvarsunderrättelseverksamheten (SIUN) "PTS finner i detta sammanhang att anledning att framhålla att FRA vid en och samma SIUN har rådighet över trafik som förs över Sveriges samverkanspunkt sannolikt kommer att ha ett antal olika uppdrag som ger myndigheten gräns i tråd tillgång till flera signalbärare. Det kan innebära att FRA på så sätt får tillgång till samtliga signalbärare vid enger samverkanspunkt.... PTS kan konstatera att det är oklart... i gäller vilken SIUN FRA tillgång till den tråd som tillståndet mån förslaget om tillståndsprövning i realiteten innebär en förstärkning av integritetsskyddet När tillståndet upphör kopplar SIUN bort tråden från vid signalspaning." FRA FRA får endast tillgång till en ytterst liten del av telekomtrafik som passerar Sveriges gräns Talking point!

42 Kontrollinstanser Försvarsunderrättelsedomstol Integritetsskyddsombud bevakar enskildas integritetsintresse Statens inspektion för försvarsunderrättelseverksamhet Integritetsskyddsråd inom FRA Extraordinär granskning som ska presenteras 2011 av datainspektionen och parlamentarisk kommitté

43 Domstolen Syfte: garantera grundläggande rättssäkerhet, men: Saknar helt insyn på grund av den fullständiga sekretessen Kommer knappast att fungera oberoende av regeringen Dess beslut går inte att överklaga Integritetsombudet som ska skydda den enskilde är maktlöst.

44 Meningslös kontroll "Självklart måste insynsintresset vägas mot att försvarsunderrättelseverksamheten till sin natur är sådan att mycket inte kan offentliggöras. Vid den avvägningen måste beaktas att röjande av uppgifter om verksamheten kan störa Sveriges relationer till andra länder samt riskera att skada vårt försvar och rikets säkerhet.... Möjligheten att erbjuda insyn i verksamheten är följaktligen starkt begränsad." "Kommittén ska i denna utvärdering utgå från förutsättningen att signalspaning i eter och tråd är en nödvändig resurs för att förse Sverige med underrättelser om förhållanden av betydelse för utrikes-, säkerhets- och försvarspolitiken och för kartläggning av yttre hot mot landet. Vidare ska kommittén ha som utgångspunkt att tillgång till signaler som förmedlas i tråd är en nödvändighet för en effektiv signalspaning."

45 MEN: grundproblemet är statens tillgång Signalspaning i kabel kommer aldrig att bli acceptabel Kräver fullständig kabelaccess Behov av integritetskränkande trafikanalys Fortsatt enorma datamängder till FRA Meningslösa kontrollinstanser och poänglös domstol Därför: Ingen signalspaning i kabel! Tillgången måste förhindras!

46 Skydd? Kryptering av data skyddar mot innehållsanalys Anonymiseringstjänster funkar delvis VPN: Ex mullvad TOR skyddar mot trafikanalys Telefon, mobil, SMS: svårt Skype, kontantkort Bra läsning på tex fraskydd.se I praktiken: Effekten blir snarare att människor begränsar det de säger

47 Nu då? 1 dec kopplades kablarna in I april lär SÄPO få access I september är det val Alliansen: Vill att FRA-debatten glöms bort Rödgröna: Riv upp, gör om, koppla in? Piratpartiet: Gör rätt: Sanningskommission Endast militär spaning Skydda kablarna

48 Tack till Anna Petersson Mark Klamberg Ingvar Åkesson se Frågor?