Her kan du downloade rapporten om overvågning ... - Teknologirådet

Den amerikanske forbindelse
Regeringens Sikkerhedsråd holdt i foråret 2000 en høring med forskellige firmaer,
som leverede Software til kryptering, og der blev det slået fast, at der findes masser
af firmaer, der tilbyder stærk kryptering, altså kryptering, som i princippet ikke kan
brydes. Og når jeg nu har nævnt amerikanske produkter, så er det jo, fordi uheldigvis
er der kun udbredte amerikanske browsere, og i dem er der som sagt krypteringsfaciliteter.
Så er spørgsmålet bare: Kan vi nu stole på de her amerikanere? Dertil vil jeg sige, at
det er vigtigt at gøre sig klart, hvem er fjenden? Hvis det er således, at man er bange
for National Security Agency, NSA, i USA, så bør man måske tænke sig om en
ekstra gang, men det er vel ikke det, de fleste er bange for. Og jeg tvivler på, at NSA
er interesseret i den typiske danske borgers e-mailkommunikation.
Men jeg er af den personlige overbevisning, at i de løsninger, vi i dag ser fra USA,
der er der ingen såkaldt bagdør. Det ville jeg egentlig håbe, at der var, fordi så ville
vi have meget nemmere ved at sælge vores produkter, for der er jo ingen bagdør.
Men når jeg siger det, så skal det ses på baggrund af den udvikling, vi har set de
sidste 8-10 år. Der har tidligere været det, man kaldte for kommerciel kryptering, og
det var, fordi krypteringsværktøjer i USA er klassificeret som våben af anden karat,
og det betyder, at de dengang ikke måtte eksporteres.
Våben af første karat, altså håndvåben og sådan noget, det er ikke noget problem,
men krypteringer, det er noget farligt stads. Og derfor kunne man kun eksportere de
løsninger, hvor 16 af de 56 bits blev stillet til rådighed til National Security Agency.
Det betyder altså ikke, at det blev nemmere for os andre at bryde det, for vi andre
havde heller ikke adgang til de 16 bits, vi skulle igennem samtlige 56. Men for et par
år siden ophævede den amerikanske regering eksportrestriktionerne, så i dag er der
stærk kryptering i de løsninger, som kommer fra USA.
Der er så nogle, der vil hævde, at der ligger nok stadig væk noget, NSA kan bruge.
Jeg tror ikke på det, jeg har arbejdet sammen med IBM og Microsoft i mange år, og
jeg tror simpelt hen ikke på det. Men hvis det er det, I er bange for, så er det altså kun
NSA, der kan aflytte jeres kommunikation, det er ikke alle de andre. Så
konkluderende må man sige, der er mulighed for at kryptere, hvis man er interesseret
i det. Det, vi mangler, det er en infrastruktur, altså vi mangler telefonbogen.
Rapport: Overvågning – Høring den 24. oktober 2001 119