FRA och false positives

Inför EU-valet och fokus på Piratpartiet har nu FRA-frågan börjat segla upp i bloggosfären igen i spåren av en opinionsundersökning. Att vi går mot ettårsdagen till att lagen som ger Försvarets Radioanstalt laglig rätt att avlyssna all trådbaserad trafik som passerar landets gränser, och kan kräva sk samverkanspunkter från teleoperatörerna för att uppnå detta, kanske spelar in.

Förespråkarna säger förstås som vanligt att de som inte har något att dölja har inget att frukta, och FRA skall inte lyssna på svenskar. FRA säger naturligtvis att de är extremt skickliga och inte gör fel.

Låt oss anta att de är just extremt skickliga. Låt oss säga att deras filter fungerar korrekt i 99.99% av fallen. En tiondels promille av terroristers trafik slinker igenom utan att FRA märker av den, och en tiondels promille av all övrig kommunikation blir identifierad som matchande sökkriterierna, en sk false positive.

Det låter väl bra?

Av Sveriges nio miljoner invånare kommunicerar 3-4 miljoner personer över landets gräns varje dag. Minst. Telefonsamtal till eller från teleoperatören 3 passerar landets gräns, och tar en vända över Danmark. E-post till och från personer i landet passerar gränsen, och det handlar om miljontals mail varje dag. Har du din e-post hos Telia så är servrarna placerade i Finland, och mail dit eller därifrån till mottagare eller avsändare med servrar i Sverige passerar gränsen. Kanske läser du din utlandsbaserade e-post via okrypterad POP? Och så har vi all webtrafik mot utländska sajter.

Av säg 4 miljoner svenskar som via telefon eller Internet kommunicerar över landsgränserna varje dag, så fastnar alltså 0.1 promille i FRA:s sökkriterier dagligen. Fast de är oskyldiga. Det är 400 personer om dagen. 146 000 om året som får sin kommunikation granskad av analytiker hos FRA, trots att de är oskyldiga. Naturligtvis skall FRA destruera sådan felfångad trafik, men det betyder ändå att 146 000 personer om året får privata telefonsamtal avlyssnade, eller privata mail lästa av en analytiker på FRA innan de sållas bort. Inte trycka på print och sätta upp på roliga anslagstavlan. Inte skratta åt vid fikabordet. Inte som analytiker eller operatör alls bli påverkad av, utan via någon form av intern hypnos för evigt radera ur minnet.

Det är integritetskränkande och ett grovt ingrepp i oskyldiga svenskars privatliv.

I Sverige har det inte skett några terroristdåd sedan 1970-talet. Hotet verkar inte direkt vara överhängande. Är det värt att 146 000 personer skall bli granskade varje år för att förhindra något som inte skett på 30 år?

Detta är inget annat än en ren skandal. Politiker kommer förstås försöka fortsätta bortförklara detta med att FRA är skickliga och skall inte avlyssna svenskar. Men de kan inte ducka ovanstående siffror. Och betänk att om FRA bara är 99% korrekta, så blir det 40 000 oskyldiga personer om dagen som fastnar i deras filter. Är FRA korrekta 99.999% så handlar det fortfarande om 14 600 personer om året som oskyldigt blir avlyssnade eller lästa.

Ärligt, bättre än 99% är extremt bra. Jag tog 99.99% ovan som exempel för jag ville vara snäll. Det är illa nog ändå.

Inte konstigt att FRA:s budget glider upp mot en miljard om året framöver, för att avlöna de som skall läsa dina mail och sedan försöka glömma bort dem. Det kommer krävas många analytiker som läser dina mail och lyssnar på dina samtal för att identifiera att dessa var oskyldig kommunikation mellan svenskar, allt för att förhindra obefintliga terroristdåd eller sälja information till USA, i utbyte mot allmosor. Men det mesta av allt som analytikerna läser kommer de få kasta, endast en liten del kommer faktiskt vara relevant. Om nu inte terrorister, spioner eller främmande makt använder vanlig gratiskryptering, som inte kan knäckas på 1000-tals år av någon i världen existerande superdator. För då kommer FRA inte läsa något intressant alls, utan bara 146 000 oskyldiga svenskars mail om året.