TIETOTURVA
Ossi Jääskeläinen, MikroPC, 1.11.2011, 19:35Ruotsin sotilastiedustelu voi kohta salakuunnella kaikkea suomalaisten Facebook-viestintää - näin estät
Ruotsin puolustusministeriön alainen elektronista tiedustelua harjoittava Försvarets radioanstalt eli FRA (Wikipedia) voi kohta salakuunnella kaikkea Facebook-liikennettä - myös suomalaisten.
Taustalla ei kuitenkaan ole Facebookin ja Ruotsin valtion välinen hämäräsopimus, vaan pari vuotta sitten läpi taotun ruotsalaislain ja nettijätin tuoreen palvelinkeskusratkaisun epämiellyttävä sivuvaikutus.
Muutama päivä sitten Facebook ilmoitti pystyttävänsä uuden datakeskuksen Ruotsiin. Kyseessä on yksi Facebookin kolmesta maailmanlaajuisesta datakeskuksesta, ja ensimmäinen Euroopassa - nykyiset palvelimet sijaitsevat Yhdysvalloissa.
Ensimmäinen Ruotsiin pystytettävä palvelinsali valmistuu jo ensi vuonna. Uusi datakeskus palvelee todennäköisesti koko EU:n Facebook-käyttäjiä.
Unohtuiko jotain?
Ruotsiin pystytettävä datakeskus voi muodostua vakavaksi tietosuojariskiksi: Ruotsin valtio sai kaksi vuotta sitten oikeuden salakuunnella aivan kaikkea valtion rajat ylittävää nettiliikennettä.
Kun Facebookin uusi datakeskus avataan, käytännössä kaikki suomalaisten Facebook-liikenne ylittää Ruotsin rajat - ja on siis FRA:n salakuunneltavissa.
Vain muutaman äänen erolla läpi puserrettua lakia perusteltiin esimerkiksi terrorismin torjunnalla. Lain avulla kenen tahansa nettiviestintä on salakuunneltavissa ilman erillistä oikeuden päätöstä.
1. joulukuuta 2009 voimaan astunut laki tarkoittaa käytännössä sitä, että kaikki nettiliikenne Ruotsiin, Ruotsista tai Ruotsin kautta on laillisesti FRA:n salakuunneltavissa.
Lakia on kritisoitu siitä, että se on uhka ihmisoikeuksiin kuuluvalle, sananvapauteen verrattavissa olevalle viestintäsalaisuudelle. Laki on myös kyseenalaistettu Euroopan ihmisoikeustuomioistuimessa.
Jo nykyisellään suuri osa Suomesta Keski-Eurooppaan tai Atlantin yli kulkevasta liikenteestä kulkee Ruotsin kautta. Kaikki liikenne ei kuitenkaan kulje Ruotsin kautta, vaan esimerkiksi Suomenlahden yli Viron kautta muualle Eurooppaan.
Näin estät salakuuntelun
FRA pystyy valvomaan kaikkea salaamatonta nettiliikennettä. Onneksi Facebookia voi käyttää myös salatun https-yhteyden (Wikipedia) avulla. Salaus ei ole kuitenkaan oletusarvoisesti päällä, vaan se on otettava itse käyttöön.
Suojatun https-yhteyden voi ottaa käyttöön Facebookissa klikkaamalla auki Turvallisuus-välilehden, napsauttamalla Suojattu selaaminen -kohtaa ja laittamalla rastin ruutuun "Selaa Facebookia suojatulla yhteydellä (https) aina, kun mahdollista".
.
Suojatun https-yhteyden haittapuolena on se, että kaikki Facebookin toiminnot eivät toimi salatun yhteyden yli. Esimerkiksi jos sivulla on kolmannen osapuolen palvelimelta haettavaa materiaalia, Facebook ehdottaa suojaamattoman yhteyden ottamista käyttöön, jotta ulkopuolinen sisältö voidaan näyttää.
Myös monissa muissa nettipalveluissa kuten esimerkiksi Twitterissä on mahdollisuus ottaa käyttöön suojattu https-yhteys asetuksia muokkaamalla.
Https-yhteyden lisäksi nettiliikenteen voi salata esimerkiksi Ruotsin ulkopuolelta hankittavalla vpn-ratkaisulla (Wikipedia). Tor-verkko (Wikipedia) ei kelpaa yhteyden salaamiseksi, sillä liikenne välittyy salaamattomana tor-verkon ulostuloreitittimestä Facebookin palvelimelle. Tor-yhteyden avulla lähdeosoite pysyy kuitenkin salaisena.
käyttäminen Facebookiin auttaa, jos Facebookin palvelimet sijaitsevat Ruotsissa?
Salaus siis puretaan vasta palvelimessa, jolloin salakuuntelu ei onnistu. En sitten tiedä saako Ruotsin valtio luvan kanssa mennä katsomaan palvelimen sisältöä.
kyllä.
Vai ssl?
Ssh käyttää aes128:a tai jotain muuta melkein yhtä hyvää salausta ja luulenpa, että se on noille tehokkaammillekin koneille jokseenkin työläs purettava. Vai liekö liiankin työläs? En minä näistä oikeasti tiedä kuitenkaan mitään, vaan olen vikipeediasta joskus vilkaissut ja sitten on kivaa saivarrella toisten näppivirheistä.
Mutta oli mikä hyvänsä salaus, niin aina se mieltä lämmittää, jos ne käyttää edes jonkin verran aikaa ja vaivaa sen purkamiseen ja saavat selville jotakin todella tärkeää tietoa. Semmoinen tieto voisi olla, että kävin tuossa vaikkapa baarissa tai kaupassa :D
Kakkahuttu-täti voi varmaan sitten laittaa alastonkuvansa jakoon, vai onko niissä jotain rikollista?
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.