Chatt: Hotar techjättarnas molntjänster din it-säkerhet?
Försvaret vill skapa egna hemliga molntjänster samtidigt som allt fler europiska länder försöker uppnå ”digitalt oberoende”. Men är techjättarnas molntjänster ett hot mot din och rikets it-säkerhet? Finns det sätt att bryta sig loss?
Ställa dina frågor till SVT:s säkerhetsreporter John Granlund och Måns Jonasson, internetexpert på Internetstiftelsen. Du får svar i SVT:s livesändning 13.00, eller i chatten efteråt.
Hotar techjättarnas molntjänster din it-säkerhet?
Johan • Vad händer när EU inför åldersverifieringsappar?
Finns inte risken att folk istället skaffar VPN och konton registrerade direkt i tredje-land utom kontroll och skydd från GDPR och EU-rätt?
Jo, det är en uppenbar risk, och det har vi också sett tydligt i länder som infört verifieringar, som t.ex. Storbritannien.
Sven • Dom som ställer frågor här ju folk som är skapligt insatta inte gemene man. Hoppas ni ser det
Så är det, den här chatten är inte representativ för svenskarna. I mitt arbete träffar jag till exempel många pensionärer när jag föreläser, där är det många som inte alls känner sig bekväma eller trygga med digitala lösningar. Att berätta för dem att de ska installera Linux eller byta till GrapheneOS är så klart att skjuta långt över målet, och inte realistiskt.
David • Är det verkligen befogad rädsla att vi måste ha egen digital suveränitet osv? Finns det ett enda konfirmerat fall där en amerikansk AI-jätte har läckt info till amerikanska staten eller andra företag?
Hela Snowden-affären handlade ju om just detta – att amerikanska underrättelsetjänster hade tillgång till övervakning av hemlig data från omvärlden.
Jag tycker absolut att det är lätt att föreställa sig att dagens USA också skaffat sig verktyg för att kunna läsa affärshemligheter från omvärlden.
Adrian • Använder USA idag Prism eller någon ny variant på samma sätt som vid Snowdens avslöjande? Amerikanska företag hävdar ofta att de vid en begäran kan lämna ut data till myndigheter men kommer först bestrida begäran. Avslöjandet visade väl mer av en kontinuerlig övervakning av européer via back-doors.
Ja, Prism var ett av NSA:s hemliga övervakningsprogram som Snowden läckte information om. Det börjar vara några år sedan och man kan utgå ifrån att att den här kapaciteten finns kvar, fast nu mångdubbelt mer kraftfull och kapabel.
Lasse • Och kan man inte kräva snart att Banker och Affärer och Bussar och Tåg tar alltid emot Kontanter som i alla andra EU Länder? I Portugal fungerar det jätte bra
Kontanter har ju mängder av andra problem som vi slipper med digitala pengar. Dyr hantering, rånrisk och svarta affärer är bara några av dem.
Gammal tant • Jag förstår inte varför Linux ska vara så svårt att lära sig. Jag har kört det en massa år och finner det lättare än Windows. Inga problem alls med skrivare e.d LibreOffice är hur lätt som helst. Protonmail och Proton Drive finns. Jag förstår inte problemet.
Det är ju jättebra att du känner så! Många användare tycker tvärtom att det är svårt och jobbigt att lära sig nytt, och de flesta vill inte att något ändras på deras enheter alls. :)
Hans • Jag har alltid fått höra att molnet kan ses som någon annans dator som jag kanske får lita på. Hur bedömmer jag vilken tjänst som jag kan lita på och vad bör inte laddas upp?
Personnummer, ekonomi dokument, bilder på mina barn mm
Den bedömningen kan tyvärr ingen göra åt dig. Min egen personliga bedömning är att de stora molntjänsterna är säkra nog för personlig data – jag använder dem själv för allt det du nämner.
Alexander • Jag vill understryka att det inte bara är "spionage" på användardata som är ett hot, utan också att teknikföretagen kan avaktivera mjukvara över internet, och att det används i hybridattacker. Domare i Haag fick sin Office-svit avaktiverad efter att de lade en dom som ogillades av USA-regeringen. Hur ser ni på den typen av hot?
Ja, det är ju de scenarierna som diskussionen kretsar kring, till exempel frågan om huruvida amerikanska bolag har en ”kill switch” på centrala system som Europa är beroende av. I de här scenarierna så brukar det i dag framför allt talas om att ett tech-bolag skulle kunna pressas att sluta leverera uppdateringar, snarare än att det skulle finnas en stor ”kill switch” som kan stängas av på uppmaning av exempelvis den amerikanska administrationen.
Relaterat
Så arbetar vi
SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.