FRA är meningslöst

Alla kan förstås enkelt förstå det integritetskränkande med FRA-lagen, dvs att FRA kommer avlyssna all tele- och datatrafik som passerar Sveriges gränser, för att filtrera denna och bara titta på det som filtren finner är intressant. Dessutom bryter det mot FN:s mänskliga rättigheter, enligt vilken all kommunikation skall kunna ske utan ingrepp, även över länders gränser. Till detta kommer att pga false positives, så kommer tusentals oskyldiga svenskar att få sin kommunikation granskad oavsett lagstiftning och sköna ord från FRA.

Men man bör istället fråga sig om FRA alls behövs. Behöver vi ens bedriva militärt inriktad signalspaning i etern, riktad mot Ryssland?

Som de ryska storövningarna visade de senaste veckorna, så har Ryssland kapacitet att med lätthet köra över Sverige militärt eftersom vi helt enkelt inte har något försvar längre medan Ryssland snyter ut invasionsstyrkor ur ena näsborren. Dessutom reagerar inte svenska politiker på varningssignaler från Ryssland, utan fortsätter ändå att avrusta försvaret. Därmed blir det ologiskt att ha någon signalspaning, eftersom vi ändå inte kan agera på vad vi uppsnappar.

Vi har en brandvarnare men ingen brandkår. FRA:s enda funktion blir då att möjligen kunna skicka en varning till regeringen så att de själva hinner fly landet eller sätta sig i säkerhet, alternativt snabbt skriva under ett papper om att vi ger oss. Men faktum är att denna avslöjande tabell visar att det är mot yttre militära hot som minst signalspaning kommer bedrivas.

Nu menar man förstås att eftersom rysk datatrafik passerar genom Sverige, så kan vi sälja denna information till USA, som därmed kan sälja oss information om vad talibanerna pratar om i Afghanistan. Utan utlandsstyrka så kunde vi alltså helt slippa FRA-lagen om det nu finns ett militärt behov.

Men idag är det trivialt att kryptera Internettrafik. Kryptering är assymetriskt. På en millisekund kan man kryptera ett mail så att det tar 1000-tals år för alla superdatorer i världen att knäcka kryptot. Lägg två millisekunder så tar det en miljon år. Tre millisekunder så tar det miljarder år.

Inga superdatorer som FRA köper in kan ändra detta. Om någon påstår att de kan knäcka moderna krypton så kan de direkt avfärdas som nötter som inte vet vad de talar om och alltså inte heller skall uttala sig i frågan om FRA. Det blir ju inte bättre när t ex Försvarsministern sitter och ljuger i chattar, eller när det blir pinsamt uppenbart att våra politiker inte ens förstår vad de beslutar om.

Det enda som kvarstår för FRA är att kartlägga vem som kommunicerar med vem, och intensiteten. Innehållet förblir omöjligt att knäcka. Det är knappast så att man skickar några allvarligare hemligheter okrypterat eller med svagt krypto, och gör man det så skall det nog snarare ses som ett led i en maskirovka i syfte att förvilla och förleda en opponent. Istället blir det normala oskyldiga svenskars okrypterade trafik som kommer hamna i FRA:s nät.

Dessutom lär man inte skicka klartext, utan kodord. “Mamma har lagat köttbullar till lunch” kan betyda vad som helst. Inte tusan skickar en terrorist “spräng Rosenbad 12:00” i klartext. Och dessutom lägger man i praktiken oknäckbar kryptering ovanpå detta.

Och jag tolkar FRA-lagen som att det är OK för FRA att även kartlägga vilka svenskar som kommunicerar med andra svenskar, bara man inte tittar på innehållet, vilket man förstås måste göra för att avgöra om det är svenskar i Sverige som kommunicerar med varandra eller ej. Det framgår nämligen inte var mottagaren sitter när något passerar landets gräns. En svensk som läser sin mail på Hotmail kan sitta i Sverige eller kan sitta utomlands. Hur avgör FRA detta? Svaret är att de kan de inte. Mailet till Hotmail går över den svenska gränsen. Punkt.

Sedan kan man fråga sig hur FRA-medarbetarna gör för att glömma vad de felaktigt råkat läsa eller höra pga false positives? Hjärntvätt innan man lämnar arbetsstationen? Med tanke på hur dåliga t ex sjukvårdspersonal är på att hålla tyst om sitt jobb, så lär väl FRA-anställda pladdra på också, om inte annat med varandra i fikarummet. Nu säger oftast inte sjukvårdspersonal vem det var som var sjuk, utan pratar i avidentifierade ordalag om patienter, särskilt lustiga anekdoter eller incidenter.

Hur kontrollerar vi att inte pinsamma mail skrivs ut och sätts upp på en anslagstavla på FRA, bara för att rivas ner när det är dags för revision eller kontroll? Alla politiska kontroller kommer bara ske på verksamheten som den är tänkt att fungera, vilka och vad som skall avlyssnas och kontroll av att detta sker. Man kommer i praktiken inte ha någon kontroll över vad personalen snackar om i fikarummet eller om FRA bryter mot lagen. Att kontrollera att lagen följs innebär inte att man i tysthet även bryter mot den.

Nåja, don’t get angry, get even. Jag har tidigare skrivit om Creeper. En liten koll på vad Försvarets Radioanstalts anställda bland annat har använt sin skattefinansierade arbetstid och skattefinansierade utrustning ger följande:

Så vad gör FRA-anställda på sin arbetstid? Bland annat så är de inne på Bajenfans.se. Någon sport antar jag? Indipoker.se dyker upp om och om igen, vilket är en blogg om poker. Mer intressant är kanske att någon FRA-anställd är inne och besöker swecan.org, och då är det inte swecan som i Mona Sahlins “Yes, Swe can!” vi pratar om utan, mer medicinala eller rekreationella tillämpningar av en otillåten växt. Man kan fundera på hur bra det är att det finns de som röker på hos FRA, och alltså skall hålla käften om hemligheter och andra personers privatliv även i rökruset. Nåja, det är inte bara hos FRA man röker på. Man hittar även Försvarshögskolan och Marinkommando Syd bland besökarna. Annars är det mest Domstolsverket och Rikspolisstyrelsen som tittar in, men de kanske har utredningslegitima skäl att göra det. Men något försvarsärende är det knappast.

Även vakanser.se får lite besök, någon på FRA funderar på att söka jobb som redovisningsekonom eller kock.

Har inte ens FRA:s anställda koll på att det man gör på Internet loggas, lagras och kan spåras? FRA skall vara rådgivande när det gäller Internetsäkerhet för Sveriges myndigheter, men kan inte ens dölja vad de själva sysslar med… Dessa klåpare skall övervaka alla oss andra, men kan inte ens sopa framför sin egen dörr.

Ju fler kockar desto sämre soppa. Om den dryga halva miljard som FRA får av våra skattepengar varje år skall vara motiverad så räcker det med signalspaning i etern mot yttre militära hot, men det förutsätter att vi i så fall återställer invasions- och totalförsvaret till den nivå som fortfarande gällde på åtminstone 90-talet. Det finns inte ens kvar något civilförsvar att tala om längre, i bästa fall har dessa funktioner ersatts av krisgrupper som kan trösta anhöriga, “seså, det var väl inte så farligt att dina barn dog, det är sånt som händer i krig”.

Några terroristdåd har inte skett i Sverige sedan 70-talet, så att lägga en halv miljard på att avlyssna terrorister ökar knappast svenska folkets säkerhet. En halv miljard räcker dock till att anställa 500 poliser och skicka ut på gatorna, vilket skulle öka svenska folkets upplevda och faktiska trygghet.

Lägg inte ner FRA-lagen. Lägg ner hela FRA.

Tillägg: FRA:s anställda fortsätter att läsa bajenfans och indipoker nu på morgonen:

Knappast lunchtid som de använder våra skattepengar till detta på heller.