Naivt at tro at sessionslogning kan forebygge eller opklare forbrydelser
Regeringen misforstår hvad de kan og ikke kan ved sessionslogning, og de kriminelle er for teknisk dygtige til at skjule deres gøren og laden
Del artiklen påAf Lars Bennetzen
Man kan ikke logge alt hvad der sker på internettet, det er teknisk ikke muligt og langt fra så simpelt som det lyder. Internettet er verdens største anarki og der er ingen der ejer det. Alt der vil komme ud af den foreslåede sessionslogning er enorme mængder af ubrugelige data som ikke vil fortælle myndighederne noget som helst fornuftigt.
Leif Jensen, der er General Manager for Kaspersky Lab Nordics, forklarer til Telekommunikation, at selvom tanken bag det nye lovforslag, så vil det ikke komme til at betyde noget som helst i bekæmpelse af it-kriminalitet eller terror.
- Det er fedt ud på papiret, men i virkeligheden kan det ikke lade sig gøre. Du kan sagtens logge, men de data du får ud af det, vil ikke give dig informationer du kan bruge til at fange it-kriminelle med, siger Leif Jensen.
Han forklarer at da Bill Gates i midten af 90’erne ønskede at ’købe internettet’ måtte han til sin store ærgrelse konstatere, at der ikke rigtigt var nogen der ejede internettet, og dermed ikke nogen sælger.
- Og her i år 2016, hvor Donald Trump foreslå at ’lukke internettet’ og vores egen Søren Pind mener at logning er vejen frem til at forhindre terror og kriminalitet, så opfatter jeg det som en klart udtryk for, at der er behov for at verdens politikere får opdateret deres viden om, hvordan internettet rent faktisk er skruet sammen, forklarer Leif Jensen.
Han fortæller at den teknologi der lå til grund for det oprindelige internet, eller ARPANET som det hed tilbage i 1960’erne, er den samme der bruges i dag.
- De protokoller der bliver brugt til at kommunikere med, er slet ikke designet til at håndtere sikkerhed eller kontrollere om man nu også er den man udgiver sig for at være, forklarer Leif Jensen.
Han mener det er en smule naivt at tro, at logning kan forebygge og forhindre kriminalitet.
- Hos Kaspersky Lab viser vores konstante research, at de kriminelle som oftest er særdeles veluddannede, kreative og ekstremt dygtige til at skjule deres identitet – så i bedste fald vil det, udover enorme datamængder, indeholde helt almindelige borgeres søgninger på madopskrifter, måske hjælpe med at fange uforsigtige småforbrydere, siger Leif Jensen.
Ubrugelige data
Samtidig så sender regeringen en enorm økonomisk og teknisk byrde i retning af blandt andet teleselskaberne, der skal administrere sessionslogningen.
Leif Jensen fortæller at han har haft møder med ganske små teleselskaber der håndterer virksomheder og offentlige institutioners brug af internettet, og de skal gemme op til 20 petabyte af data.
På den måde vil regeringen ende op med databaser fyldt med ubrugelige data. De virkelig kriminelle vil gemme sig bag proxy-servere og på Tor-netværket, og derved bliver de endnu sværere at få fat i.
- Hvis man har skumle hensigter, så bruger man næppe en pc fra sin hjemmeadresse, men måske en der er købt på et loppemarked og betalt med kontanter. Samtidig så har man købt en mobiltelefon samme sted og et taletidskort til at komme på internettet med, eller et af de utallige åbne WiFi-netværk der findes rundt om i landet. Måske bruger de kriminelle endda en krypteret VPN-forbindelse eller en proxy-server på en liberal ø i Stillehavet.
Samtidig så vil de informationer som bliver samlet op og placeret i en database, være et oplagt medie for de cyberkriminelle.
- De informationer der kommer til at ligge i de datacentre vil være åbenlyse mål for de cyberkriminelle. De vil komme under konstant angreb i et forsøg på at få adgang til de mange data. Dem kan de nemlig bruge til at udgive sig for at være dig online, og til at udvikle målrettede spam- eller phisningkampagner mod dig, forklarer Leif Jensen.
Han slutter af påpege, hvis overvågning og sessionslogning skal kunne virke og bruges i efterforskningsøjemed, så ville det kræve at alle verdens nationer ville blive enige om logning af al trafik på internettet.
- Men når det nu ikke en gang kan lade sig gøre for dem at komme til enighed om at passe bedre på vores jord i forhold til klimaforandringer, så vil det næppe være sandsynligt, slutter Leif Jensen.