Funderar över dagens stora nyhet. Med min ringa kunskap om kryptering och efter att ha ögnat igenom The Guardians stora artikel tror jag ungefär följande. Ni som vet mer om sånt här får gärna korrigera! 1) Vad NSA/GCHQ gjort är att, i samarbete med säkerhetsföretagen och genom att påverka arbetet med de vanliga säkerhetsstandarderna, bygga in någon typ av "bakdörrar" i de vanliga kommersiella krypteringsalgoritmerna. Dessa skall vara omöjliga för någon annan än NSA att utnyttja. Det kan ju kännas tryggt, eller inte, beroende på vilken politisk syn man har. 2) Man har sett till att få tillgång till flera stora s.k. certifikatutfärdares data. En certifikatutfärdare garanterar datorers identitet så att när jag, t.ex., kommunicerar med en bank vet att datorn i andra änden verkligen är banken och inte någon som bara låtsas vara banken. Certifikatens syfte är alltså att förhindra s.k. "man-in-the-middle" attacker där en dator går in och låtsas vara mottagaren, kodar av, läser, kodar om och skickar vidare informationen till mottagande dator i realtid. Mottagande dator tror då att informationen kommit direkt från den verkliga avsändaren och kan omöjligt veta att "brevet öppnats". I princip kan alltså NSA numera göra "man-in-the-middle" attacker. Jag drar två praktiska slutsatser, som kan vara fel: 1) NSA kan INTE knäcka korrekt utförd stark kryptering utan hjälp av ovanstående byggstenar. Edward Snowden säger det ganska tydligt i en intervju. Om man krypterar epost med t.ex. gnupg bör den alltså vara säker. 2) Däremot får man nog räkna med att vanlig, tidigare säker, webbtrafik genom lösningar som https och SSL (som här på facebook, intenetshoppar osv), vpn, bank-ID och så vidare är möjlig att avlyssna men sannolikt endast av NSA. Som medborgare får man bestämma sig för om man kan leva med det eller inte. Om inte, blir livet väldigt krångligt helt plötsligt.
Posted on: Fri, 06 Sep 2013 08:50:53 +0000