Världen är inte sig lik. Vem som är god och vem som är ond är inte längre självklart. Det låter som en osannolik berättelse i en spionroman att ett amerikanskt sändebud landar på rysk mark, stänger av flightmode på sin mobil och får en notifiering från Signal att operationen mot houthierna i Jemen påbörjats. Vem tar ens med sig sin vanliga mobil till Ryssland? Mest skrämmande i det som nu sker är att de som rör sig i toppen beter sig osannolikt vårdslöst. Det gäller inte bara i det här fallet utan vi har tyvärr våra egna exempel som blir allt fler. Att anlita någon enbart med lojalitet mot överordnade som grund är även det ett väldigt ohälsosamt beteende. Vad sägs om att ånyo lyfta fram nit och redlighet som goda egenskaper?
Signal är återigen i fokus. Några av de vanligaste frågorna jag får i min privata sfär är huruvida Signal är säker, om Signal är säkrare än Telegram och hur osäker Messenger egentligen är. Totalsträckskryptering är det nya som alla vill ha. Det är fantastiskt att var och en funderar över sin egen informations- och cybersäkerhet, men i vanlig ordning är det tekniken som kittlar. Följsamheten mot regelverk bär inte riktigt samma intresse.
De som bevakar händelsen med Trumps följeslagare gräver både djupt och brett. Ett väldigt tacksamt gräv när deras beteende, som vittnar om en sällan skådad grabbmentalitet, möter ljuset. I en krönika jag skrev för exakt åtta år sedan reflekterade jag kring valutgången i USA hade blivit en annan om Hillary Clinton och det demokratiska partiet hade varit lite mer aktsamma i sin informationshantering. Det var i en tid där informationssäkerhet kunde avgöra val. Vem minns inte vår egen nationella fadäs som jag belyste i en krönika ytterligare tio år tidigare när Folkpartiet (numer Liberalerna) förlorade var 8:e väljare i valet 2006 för att de “knäckte” den socialdemokratiska medarbetaren Sigges lösenord (SIGGE) och därigenom fick tillgång till deras kampanjplanering. Reaktionerna då vittnade om att demokratin var stark och väljarna reagerade på det oönskade beteendet.
Idag hade dessa beteenden genererat fler röster i de länder vars demokratiindex dramatiskt sjunker.
Det är sällan tekniken som är problemet. Sigge, Hillary, Trump och hans följeslagare bryter alla mot lagar och regler som ska stävja dessa oönskade beteenden. Mänskliga tillkortakommanden är nästan omöjliga att bygga bort med tekniska lösningar. Inte minst i en extremt grabbig kultur där det gäller att hylla sin ledare och bete sig som nyttiga idioter. Jag kan inte låta bli att le åt diskussionen att en användning av Signal kan äventyra att alla handlingar som borde diarieföras kanske inte diarieförs. Vem tror på riktigt att följeslagarna ens är medvetna om detta? De är sannolikt tränade i en helt annan riktning. Här gäller det att agera i det dolda och parallellt skapa ett narrativ som speglar något helt annat. Det som sedan länge är grundbulten i redan ljusskygga stater.
Givetvis snurrar mycket av diskussionen just nu kring Signal. Media beskriver det som en kommersiell app, några har uppmärksammat att det är en stiftelse. Faktum är att det är både och!
Signal Technology Foundation (Stiftelsen Signal) är en amerikansk stiftelse (icke vinstdrivande organisation). Stiftelsen grundades år 2018 av Moxie Marlinspike och Brian Acton. Via PROPUBLICA finns mer information om Stiftelsen Signal samt vilka personer som är knutna till organisationen. Stiftelsens syfte är att skydda yttrandefrihet och möjliggöra säker global kommunikation genom teknik baserat på öppen källkod. Stiftelsen Signal har ett dotterbolag som heter Signal Messenger Limited Liability company (LLC) som grundades samtidigt som Stiftelsen Signal. Ett LLC är en bolagsform som finns i flera amerikanska delstater och kan beskrivas som en hybrid mellan ett svenskt aktiebolag och handelsbolag. Signal Messenger LLC är ansvarigt för utvecklingen av meddelandeapplikationen Signal och Signal protokollet som medger totalsträckskryptering.
Varken Stiftelsen Signal eller Signal Messenger LLC är anslutna till Data Privacy Framework (DPF) Program enligt den lista över självcertifierade företag som därmed omfattas av kommissionens genomförandebeslut (EU) 2023/1795 om adekvat skydd av personuppgifter enligt ramen för dataskydd mellan EU och Förenta staterna. Hur mycket den överenskommelsen nu är värd.
Nu, mer än någonsin, måste vi värna om allt det som under århundraden format vår demokrati. Vi måste våga stå upp för våra värderingar. Varje steg i en riktning som närmar sig länder med sjunkande demokratiindex är ett steg i fel riktning. Ur ett informations- och cybersäkerhetsperspektiv, som är en allt viktigare hörnsten för att värna våra fri- och rättigheter, behöver synen på vem som är hotaktören vidgas. Inte minst i ett landskap där vem som är god och vem som är ond inte längre kan tas för givet.
Thomas NIlsson
