I en ny instruktion för totalsträckekrypterade applikationer inför Försvarsmakten ett ska-krav på att appen Signal ska användas för meddelanden och samtal med motparter i och utanför Försvarsmakten om dessa också har Signal. Tillägg 2025-02-13 13:37: Karl Emil Nikka har publicerat hela instruktionen här.
I instruktionen FM2025-61:1 som publicerades idag anges det alltså att Signal ska användas för att försvara avlyssnings av samtal och meddelanden via telefonnätet och försvåra spoofning av telefonnummer.
Det står bland annat:
”Underrättelsehotet mot Försvarsmakten är högt och avlyssning av telefonsamtal och meddelanden är kända tillvägagångssätt hos hotaktörer.
[…]
Använd en totalsträckskrypterad applikation för alla samtal och meddelanden till motparter i och utanför Försvarsmakten som har möjlighet att använda totalsträckskrypterad applikation.
Utpekad applikation
Försvarsmakten använder Signal som totalsträckskrypterad applikation.”
Att Signal ska användas motiveras också:
”Huvudskälet till valet av Signal är att applikationen har en stor spridning bland myndigheter, industri, partners, allierade och andra samhällsaktörer. Bidragande skäl är att Signal har genomgått flera oberoende externa säkerhetsgranskningar, signifikanta fynd vid dessa har omhändertagits. Säkerheten i Signal antas därför vara tillräcklig för att försvåra avlyssning av samtal och meddelanden.
Signal är fri och öppen programvara och innebär inga investeringar eller licenskostnader för Försvarsmakten.”
Signal har stöd för både ljud- och videosamtal, gruppchattar och direktmeddelanden samt gruppsamtal, samt även en enkel händelsebaserad social mediafunktion.
Appen finns för iPhone, iPad, Android, och åtminstone desktopoperativsystemen MacOS, Windows och Linux.
Eftersom Signal kan användas för telefonsamtal är instruktionen i princip en instruktion att Försvarsmakten ska sluta använda vanlig telefoni utan istället föra samtal via Signalappen i varje fall där det är möjligt (t ex inte till olika företag och myndigheter som ej har Signal), och inga SMS eller andra sämre meddelandetjänster ska användas.
Notera att säkerhetsskyddsklassificierade uppgifter ej får skickas med Signal, utan detta handlar om vanlig kommunikation inklusive sekretessbelagda uppgifter som inte är säkerhetsskyddsklassade vilket också står i instruktionen. Det samma gäller filer.
Instruktionen är allmän handling och inte sekretessklassad.
Signal används redan av många myndigheter, inklusive Regeringskansliet och Utrikesdepartementet, men samtidigt vill både EU via den sk Chat Control (2.0) förbjuda appen och även regeringen mumlar om att förbjuda appen, som alltså Försvarsmakten nu anser är ett krav för all telefoni och direktmeddelanden när så är möjligt.
För övrigt bör förstås alla privatpersoner inklusive inom familj och relationer redan använda Signal för all kommunikation telefon till telefon för att säkerställa privatliv, säker, verifierad och äkta kommunikation. Att t ex spoofa ett telefonnummer är trivialt och särskilt för främmande makt med en statlig teleoperatör, som rent av med några klick kan göra så att alla mobiltelefonsamtal till din telefon går via främmande makts land eller rent av till en telefon hos främmande makts underrättelsetjänst. Det finns exakt noll säkerhet i hur ett telefonsamtal routas eller identifieras via caller id. Vet främmande makt t ex telefonnumret till svenska ÖB:s mobiltelefon så kan alla telefonsamtal dit kopplas om så de går via en rysk teleoperatör. Det går inte via Signal dock, som ej heller går att avlyssna.
Signal är för övrigt blockerat i ett antal länder med tveksam syn på demokrati, t ex Qatar (Doha) vilket man kan upptäcka om man ska byta flyg där. Kanske kan vara en tankeställare för EU och svenska regeringen om man vill uppföra sig som en fundamentalistisk diktatur eller om man har lite ryggrad och står för något.
