Krypteringsstriden delar Europa – och Sverige

I somras kom rikspolischefen med en något överraskande uppmaning till Sveriges föräldrar: tillåt inte dina barn att använda appen Signal. Om de ändå gör det – kontakta polisen. Enligt rikspolischef Petra Lund har appen inget ”normalt användningsområde”.

Signal är en gratis app som gör det möjligt för krypterad kommunikation, både via telefonsamtal och chatt. Det handlar om så kallad totalsträckskryptering, där informationen är krypterad hela vägen mellan sändare och mottagare.

Kryptering som skydd och problem

Att den här sortens kommunikation upplevs som ett problem av polisen är inte så överraskande.

Under se senaste åren har EU-kommissionen drivit på hårt för att omöjliggöra verkligt totalsträckskrypterad information

Men samtidigt använder Försvarsmakten Signal eftersom totalsträckskryptering faktiskt ger ett hyfsat bra skydd (däremot kanske det inte är så smart under en militär operation, som USA:s försvarsminister Hegseth blev varse i våras när en journalist av misstag lagts till i den högsta politiska ledningens Signalgrupp).

Människorättsorganisationer rekommenderar appen och även EU-parlamentet använder den. Liksom många journalister som är måna om att skydda sina källor.

Signal är nu inte ensamt om att använda totalsträckskryptering – även exempelvis Facebooks ägarkoncern Meta använder samma typ av kryptering i sin meddelandeapp WhatsApp. Skillnaden är att Signal drivs av en stiftelse och inte av ett bolag som tjänar pengar på att samla in och sälja metadata.

EU vill öppna bakdörrar

Under se senaste åren har EU-kommissionen drivit på hårt för att omöjliggöra verkligt totalsträckskrypterad information.

I korthet vill man tvinga apptillverkarna att tillhandahålla bakdörrar där meddelanden skannas innan de krypteras, så att Petra Lund med kollegor alltid har möjlighet att lyssna och läsa.

Förslaget har fått namnet Chat Control och skälet som anges är framför allt att försvåra för pedofiler att ta kontakt med minderåriga. Och det är naturligtvis ett skäl som är svårt att argumentera mot – ”tänk på barnen” är därför också det första som brukar anföras för olika slags inskränkningar av integriteten.

Däremot vore det naivt att tro att det är det enda EU-kommissionär Ylva Johansson och de andra hade i tankarna med den påbjudna bakdörren.

Ett splittrat landskap

Signal har för sin del varnat för att de kan bli tvungna att lämna Europa om förslaget blir verklighet. Även Meta har varnat för följderna om totalsträckskryptering i praktiken blir olagligt. Även om det i deras fall alltså till stor del handlar om att det då kommer att finnas mindre metadata att samla in och sälja till annonsörer.

Även om de inte kan läsa de krypterade meddelandena, kan en myndighet alltid ta reda på vilka som haft kontakt

Alldeles nyligen stoppades den senaste versionen av Chat Control, snarlik de tidigare, nu för att Tyskland satt sig på tvären. I Sverige går skiljelinjen på tvären genom blocken – M, L, KD och S är för lagen, medan SD, C, V och MP är emot.

Polisens frustration är på ett plan begriplig, men frågan är som vanligt om deras behov verkligen överväger behovet av skydd för integriteten, och naturligtvis om det verkligen är så att det inte skulle finnas några legitima användningsområden för appar som Signal. Faktum är att de fungerar bättre för sitt syfte att skydda kommunikation ju fler som använder dem, och ju mer ”normal” kommunikation som sker via exempelvis Signal.

För även om de inte kan läsa de krypterade meddelandena, kan en myndighet alltid ta reda på vilka som haft kontakt, vare sig det är helt okrypterat eller med totalsträckskryptering.

Om då enbart dissidenter (i en diktatur) eller journalister och deras källor (i en demokrati) samt landets kriminella använder appen blir det lätt att identifiera vilken kategori var och en tillhör.

Bred användning ger skydd

Det bästa sättet att upprätthålla både källskydd och möjligheten för exempelvis motståndare till Putin och Lukasjenko att undgå upptäckt är om så många som möjligt följer Försvarsmaktens och EU-parlamentets exempel i stället för rikspolischefens.

Om det så är för att hålla kontakt med sina barn eller be partnern komma ihåg att köpa mjölk på väg hem från jobbet.

Kriminaliteten är ett samhällsproblem som givetvis behöver bekämpas – bara inte på bekostnad av integriteten för Europas hundratals miljoner invånare.