FRA-övervakningen i praktiken
måndag, juni 16th, 2008Som gammal tekniker, med bland annat mer än 30 års erfarenhet av elektronisk kommunikation, så måste jag erkänna att jag är djupt fascinerad av den formidabla uppgift som FRA nu (av allt att döma) skall åläggas. Men först måste vi fastställa själva kärnpunkten i det 155-sidiga lagkomplexet, nämligen tillägget i lag (2003/389), 6 kap. 19a §, det tillägg som börjar med
För att inhämtning av signaler i
elektronisk form enligt lagen
(2006:000) om signalspaning skall
kunna ske, är operatörer som äger
tråd i vilka signaler förs över Sveriges
gräns skyldiga att överföra
dessa till samverkanspunkter.
Skalar man alltså bort allt juridiskt snömos i övrigt, allt trams om kontrollstationer och liknande, så är det ovanstående paragraf som skall tvinga alla nätverksoperatörer, som har kablar som passerar Sveriges gränser, att förse FRA med en skarvsladd till deras kablar. Men redan här ser det lite mystiskt ut, för lagen saknar så vitt jag kan se påföljd för den som bryter mot den (vägrar att ge FRA deras skarvsladd). Lagförfattarna har helt enkelt glömt att uppdatera 7 kap. 15 §.
Men bortsett från detta, och över till det rent tekniskt/praktiska, så låt oss först konstatera att internet inte är ett enda nätverk, det består av miljontals små och stora nätverk, som är ihopkopplade. Från det lilla hemmanätet med ett par apparater ihopkopplade, till de verkliga giganterna — de globala operatörerna.
I Sverige har vi ett nationellt stamnät (”backbone”) som är försett med fem knutpunkter. Dessa finns i “hemliga” bergrum i Stockholm (dubblerad), Göteborg, Malmö, Sundsvall och Luleå. Bergrummen sköts av PTS medan själva stamnätet sköts av Netnod, som ägs av Stiftelsen för Telematikens utveckling (TU-stiftelsen). Till detta stamnät är 51 olika nätverk anslutna. Av dessa 51 nätverk är drygt 80% utlandsbaserade.
Så här uppstår alltså ännu en fundering. Hur har regeringen tänkt sig tvinga giganter som exempelvis AT&T (USA), BT (UK), Verizon (USA — ett av världens största företag alla kategorier) eller Orange (Frankrike — Europas största operatör) att förse FRA med “samverkanspunkter”? Särskilt med tanke på att lagen alltså är helt tandlös eftersom den inte ens föreskriver vitesbelopp. Skall vi hota med att koppla bort dem från det svenska stamnätet, och därmed Sverige från större delen av internet, om de inte imponeras av Reinfeldts piska?
Och detta är alltså de 51 nätverk som är anslutna till stamnätet. Lägg till det ett okänt antal mindre operatörer som valt att i stället ansluta sig till en av dessa 51, och som mycket väl kan ha egna gränsöverskridande förbindelser. Vilka dessa är, är förmodligen väl förborgade företagshemligheter på de flesta håll; har Reinfeldt månne tänk ge FRA i uppdrag att utöva avancerat industrispionage för att avslöja dessa förbindelser?
Nåväl, låt oss säga att FRA verkligen (efter ett antal år med protester, hot, överklaganden med mera) lyckas få till stånd sina samverkanspunkter och att dessa är heltäckande. Då skall alla signaler skickas upp till Lovön utanför Stockholm. Hur skall detta gå till? Ja, antingen kan de ju propsa på att få använda stamnätet, men det betyder att detta då i ett slag får kapaciteten reducerad till en bråkdel. Allt som går ut skall skickas tillbaka och stamnätet är inte dimensionerat för att bära all trafik. Eller så måste FRA bygga ett parallellt nät, något som vi av erfarenhet vet tar åratal och kostar åtskilliga miljarder.
Och hela tiden bygger allt det ovanstående på att FRA verkligen lyckas samla upp 100% — inte 99,99999% utan 100,0%. När du exempelvis skickar en bild på 150kB via internet, så hackas den upp i ungefär 100 småbitar som sedan var och en kan gå precis vilken väg som helst mot målet. Några bitar kan ta vägen via Köpenhamn och Berlin, en del hittar en genväg via Helsingfors, Moskva, Warszawa och hem igen, inte ens genvägar över andra kontinenter är osannolikt — så fungerar internet.
Om nu FRA missar bara en enda av dessa 100 bitar, så kan de lika gärna kasta bort de 99 som de snappat upp, för de kan ändå inte återskapa den ursprungliga bilden. Ja, ni förstår säkert problematiken för FRA här?
Jojo, om denna lag går igenom, så skall det bli verkligt spännande att följa den tekniska utvecklingen. Även om så mycket som möjligt naturligtvis kommer att bli hemligstämplat, så lär det bli svårt att dölja allt fältarbete som kommer att krävas. Dessutom lär alla dessa fältarbeten kräva beväpnade vakter, och eftersom vi monterat ner hela vårt militära försvar, så kan man förmoda att aktieköp i företag som Securitas kan vara en god investering…