mot · GM02U16 · 1999-06-01 00:00:00 — Motion till riksdagen1998/99:U16av m.fl. (fp)med anledning av skr. 1998/99:116 Om kryptografiBehov av krypteringI ett informationssamhälle kan information vara enhandelsvara, en viktig del av den personliga integriteten ellerett vapen. Beroende på omständigheterna behövs därförskydd mot avlyssning, förfalskning och icke auktoriseradradering av information. Informationssamhället ställer högakrav på datasäkerhet.I takt med att användningen av datanät ökar, ökar också risken föravlyssning. Inte för att mänskligheten har blivit nyfiknare , utanför att det blivit enklare och billigare att avlyssna. saknar praktiskttagetallt som skickas på svenska datanät skydd mot avlyssning. Vissa undantagfinns, men de utgör en mycket liten andel av den totala trafiken. Folkpartietbetraktar detta som ett allvarligt och växande problem.Det enda verkningsfulla skyddet mot avlyssning är kryptering. Krypteringkan dessutom användas för att konstruera system för behörighetskontroll ochpå så vis användas för att förebygga andra typer av informationsstöld.Krypteringsteknik utgör också grunden för de flesta former av digitalaäkthetsbevis som används för att skydda elektroniska dokument.Redan idag används datorer och datanät för att lagra och skickainformation som ställer mycket höga krav på datasäkerhet. Några exempel:- Information som enskilda betraktar som känslig för den egnapersonliga integriteten-- Sjukvårdens informationshantering-- Information om affärsuppgörelser och andra ekonomiska transaktioner-- Styrinformation för tekniska nätverk: kommunikation, eldistribution,styrning av tyngre anläggningar (elproduktion etc), flygledning, tågmm-- Försvaret-- Journalister med källor som de enligt grundlagen har rätt att skydda-Idag används inte skydd mot avlyssning i den utsträckningsom omständigheterna egentligen kräver. Några exempel:Läkare och annan sjukvårdspersonal talar i trådlösatelefoner. Verkställande direktörer diskuteraraffärsuppgörelser per elektronisk post. I många fall användstekniken mot bättre vetande; de flesta i ansvarig ställning vetatt tekniken i fråga med lätthet kan avlyssnas. Problemet äratt utbudet av säkerhetsprodukter är starkt begränsat.I sin skrivelse säger regeringen att alla ska ha rätt att även i fortsättningenfritt använda sig av kryptering. Men uttalandet görs inte utan reservationer:"- Skulle utvecklingen motivera skärpta regler kommer regeringen attöverväga lämpliga åtgärder för att skapa möjligheter till laglig åtkomst iklartext av krypterad information för brottsbekämpande och kontrollerandemyndigheter. "anser att denna reservation är djupt olycklig. Det finns bådeprincipiella och praktiska invändningar mot resonemanget:Kryptering är en nödvändighet för att det överhuvudtaget ska gå att skyddainformation i ett elektroniskt samhälle. Utan sådant skydd kan inte personligoch affärsmässig integritet upprätthållas. Dessutom fungerar det inte attskärpa regler så att någonting som samhället blivit beroende av inte längregår att använda.Folkpartiet betraktar det som en självklarhet för ett demokratiskt IT-samhälle att fullt ut tillåta användning, utveckling och spridning avkryptering. Den enda demokrati som i modern tid försökt hindra sinamedborgare att använda kryptering har sedan ett drygt halvår i praktikenundanröjt alla hinder för användning av kryptering.Elektronisk handelElektronisk handel och avtalsslutande på distans ställer högakrav på bevisbarhet. Digitala signaturer, som i storutsträckning bygger på krypteringsteknik, har potential att blien motsvarighet till den pappersbundna världens handskrivnasignaturer. En digital signatur skulle, med rätt sorts juridiskoch teknisk bas, kunna få ett bevisvärde som till stor delmotsvarar den handskrivna signaturens. Detta är av storbetydelse för den fortsatta utvecklingen av t ex ekonomiskatransaktioner och andra tjänster över nätet.En ofta förbisedd förutsättning för den digitala signaturens bevisvärde ären mycket hög nivå av datasäkerhet hos alla datorer som är inblandade itransaktioner och/eller avtalsslutande. Det är viktigt att inse att säkerheten idetta avseende fungerar som en kedja - alla länkar måste vara starka. Deträcker exempelvis inte med att bankernas (eller den säljande partens) datorerär skyddade mot intrång och otillbörlig manipulering. Även kunddatorermåste ha en tillräckligt hög nivå av säkerhet, i annat fall kommerbrottslingarnas insatser att riktas mot den svagare länken. Kryptering är enförutsättning för datasäkerhet även i detta avseende.Datasäkerhetsprodukter med stöd för kryptering är ett mycket verksamtskydd mot många typer av brottslighet. konstaterar i sinskrivelse till regeringen ("Vikten av att använda kryptering") exempelvis att:Kontokortsbedrägerierna ökar kraftigt , och ökningen ärkopplade till den växande handeln på nätet. [---] Detta hänger samman medatt man kan handla via Internet utan att på något sätt behöva styrka attkontonumret är kopplat till den som genomför transaktionen. Med krav påelektroniskt signerade transaktioner skulle den formen av kriminalitet kunnastoppas.Elektronisk handel med bibehållen personlig integritet kräver attanvändningen av kryptering är utbredd.Industrins behov avsignalskyddNäringslivet har ett självklart och legitimt intresse av attskydda sin information. Till synes oförargliga uppgifter kan ifel händer vara ett hot mot ett företags överlevnad,exempelvis kundregister och offertunderlag. Om t exdistansarbete ska bli verklighet i stor skala krävs attföretagen inte upplever kommunikationen, somofrånkomligen följer av distansarbetet, som ett hot mot denegna säkerheten.Ett dataintrång hos ett större företag kan leda till att flera tusenanställdas elektroniska korrespondens automatiskt söks igenom efter nyckel-ord. Företag som verkar i forskningsintensiva branscher har all anledning attoroa sig för denna typ av spionage. I rapporten and Risk of Abuse of Economic Information som lades fram avEuropaparlamentet redogörs för flera exempel där denamerikanska säkerhetstjänsten misstänks ha försett amerikanska företagmed information om konkurrerande företags förhandlingar med kunder. Vihar inga möjligheter att verifiera denna information vi nu tagit del av, menblotta misstanken att någon stat skulle utföra något liknande på svenskaföretags kommunikation är mycket oroväckande.Den internationella konkurrenssituationen kräver att den svenska industrinhar tillgång till produkter som ger ett adekvat skydd mot avlyssning.Eftersom är långt ifrån självförsörjande på teknikprodukter verkardet rimligt att anta att internationella åtgärder som begränsar tillgången påprodukter som innehåller kryptering inte ligger i intresse.Till detta kan tilläggas att i en nyligen presenterad rapport, baserad påuppgifter från 7 000 europeiska företag, så är svenska företag extremt långtframme i användandet av modern . I undersökningen visar detsig att så mycket som av svenska små och medelstora företaganvänder sig av e-post och av Internet. Detta visar att den svenskaindustrin, i ovanligt hög grad, är beroende av fullgoda krypteringsprodukterför att skydda sin verksamhet.ExportrestriktionerUtveckling av säkerhetskänslig hård- och mjukvara ställermycket höga krav på kvalitet i produktutveckling ochproduktuppföljning. I datasäkerhetsbranschen är envedertagen försiktighetsprincip att betrakta produkter somosäkra tills de testats i stor skala av kunniga användare underlång tid. Produktutveckling och marknadsföring undersådana omständigheter fordrar att det finns en stor marknaddär det går att genomföra grundliga tester och få avsättningför produkterna.I det informations- och kunskapssamhälle som sakta håller på att ta form,blir de tjänstebaserade företagen allt viktigare. Vi är övertygade om att deflesta nya jobb som skapas kommer att återfinnasinom tjänstesektorn. Där utgör IT-industrin en stark spjutspets för den nyatekniska utvecklingen, vilket även kommer att ge draghjälp åt kringliggandesektorer. I finns stort kunnande på programvarusidan, och därmedockså möjligheten att inta en stark position på mjukvaruområdet inomvärldshandeln. kommer kryptering att krävas somintegrerad del i de flesta mjukvaruprodukter, och exportrestriktioner påkryptering kommer därför att drabba stora delar av programvaruindustrin.Exportrestriktioner på krypteringsprodukter slår hårt mot små och teknisktavancerade länder, just ett sådant land som har ambitionen att vara.Men exportrestriktioner slår inte bara mot vår exportindustri. Ett aktuelltproblem för många svenska datoranvändare är den bristande tillgången påfullgoda krypteringsprodukter. Detta problem är intimt förbundet medproducenternas problem att få avsättning för produkter med kryptering.Kryptoprodukter räknas som strategisk produkt vilket får till följd attprogramvara för elektronisk post klassas på samma sätt som exempelviskärnbränsle och ingredienser till nervgas.Exportrestriktionerna på civila kryptoprodukter är en rest från den tid dåkryptering var något som bara användes av militären och diplomatkåren.Folkpartiet anser att civila kryptoprodukter nu bör behandlas som just civilaprodukter, och därför helt undantas från de internationella exportkontroll-arrangemangen.Regeringens handläggande av företaget ansökan om exporttillståndför programmet har väckt intresse och Folkpartietkommer därför att undersöka fallet för att se hur väl regeringens handlande ifallet stämmer med den intention som regeringen presenterar i sin skrivelse:"verkar bl.a. för att skapa en enhetlig och icke-diskriminerandetillämpning av reglerna i de länder som samarbetar inom Wassenar Arrange-manget och inom EU, så att svenska företag inte får en konkurrensnackdel. "stödjer givetvis de av FN sanktionerade handelsembargon somlagts på vissa länder, men för handel med övriga länder finns det ingenanledning att belägga just civila kryptoprodukter med exportrestriktioner.BrottsbekämpningPå olika håll finns det farhågor om att brottslingar kommeratt utnyttja kryptering för att göra det omöjligt för polis attanvända tvångsmedlet "hemlig teleavlyssning". På sammasätt som hederliga medborgare kan använda sig avkryptering för att skydda sig mot kriminella element, så kande senare använda kryptering för att dölja sin verksamhetfrån rättsvårdande myndigheters insyn. Grova brottslingarkommer dock även fortsättningsvis att använda all tillgängligteknik för att skydda sin verksamhet från samhällets insyn,precis som redan görs idag.Hemlig teleavlyssning är ett tvångsmedel som endast får användas vidmisstanke om mycket grova brott (minimistraff fängelse ellernarkotikabrott). De som begår denna typ av brott kommer knappast attunderordna sig begränsande åtgärder som riktar sig mot datasäkerhets-produkter. avvisar därför varje förslag till att begränsa tillgångenpå adekvata säkerhetsprodukter med hänvisning till polisens behov avtillgång till tvångsmedel. delar dock regeringens farhågor om atttvångsmedlet "hemlig teleavlyssning" kan bli verkningslöst, men menar attdet måste stå tillbaka till förmån för personliga och affärsmässigaintegriteten. Dessutom är det kanske en smula naivt att tro att just dekriminella brottssyndikaten skall foga sig i just denna regel, när man intebryr sig om några andra.Folkpartiet anser vidare att det stora problemet ur brottsbekämpningssyn-vinkel inte är att brottslingar använder sig av kryptering, utan att laglydigainte gör det.Teknik och demokratiDemokrati bygger på samtal och dialog. Förutsättningarnatill demokratiska samtal förbättras med IT. Det innebär attavstånden mellan människor minskar, både geografiskt ochsocialt. Ökade möjligheter till snabb och effektivkommunikation och informationsutbyte mellan människor ärbra för oss alla. Sannolikt får IT-samhället större politiskaeffekter än vi insett, inte minst i de politiska partierna.Det blir lätt för väljarna att själva skaffa sig kunskaper omsakfrågor och kandidater. Kommunikationen blir mer direkt.Centralistiska lösningar blir svårare att genomföra närmänniskor kan gå rakt igenom byråkratiska strukturer medInternet. Det är ingen slump att det vi ibland kallar"internetkulturen" är starkt antiauktoritär. För att samtligamedborgare ska kunna ta vara på de fördelar som IT bjudervad gäller möjligheten att utöva sina demokratiskarättigheter och göra sin stämma hörd, är det angeläget attdator- och Internetkunskap och -tillgång ökar och fördelasjämnt, både över inkomst, social bakgrund och kön.Ett effektivt sätt att hålla kvar människor i förtryck är att förbjuda ellerförsvåra kommunikation med människor som lever i frihet. I och medInternet och möjligheten att fritt kommunicera över gränser har ett nyttvapen mot diktaturer uppstått.IT har spelat en viktig roll i bland annat befrielse frånkommunismen och den, försiktiga, uppluckringen av diktaturen iKina. Den stora amerikanska demokratibiståndsorganisationen for Democracy (som bland annat ger ut publikationen Journalfor Democracy) har tagit fasta på möjligheterna och hjälper nu sinabiståndsmottagare att skapa hemsidor med information om demokratisträvani respektive land.Bistånd för demokrati har länge varit utgångspunkten för Folkpartietsbiståndspolitik. När informationsteknologin kan vara användbar i strävan attfredligt sprida demokratiska rättigheter till fler människor kommerFolkpartiet att uppmuntra och arbeta för det. IT måste bli ett viktigt inslag isvenskt demokratibistånd.Rätten till personlig integritet har ett starkt skydd i de flesta stabilademokratier. I diktaturer och vacklande demokratier är läget ett annat. Somexportör av teknikprodukter åligger det att inte onödigtvis exporterateknik som gör det lättare för diktaturer att övervaka sina medborgare.I of andRisk of Abuse of Economic Information sägs bland annat följande:"The control mechanisms in advanced western democracies are inadequateto cope with sophisticated dataveillance technologies, in third worldcountries there is very chance indeed of new extrinsic controls beingestablished to ensure balance in their application." [sida 26]Att tillåta export av utrustning för avlyssning och övervakning avdatatrafik, men inte tillåta export av kryptering är att göra demokrati- ochmedborgarrättsrörelser i diktaturstater en stor otjänst. Detta har tidigarepåtalats av många av våra större människorättsorganisationer. Dessaanvänder själva kryptering som ett nödvändigt basskydd.En yrkesgrupp som också har särskilt behov av att kunna skydda sig motintrång eller politiskt motiverad övervakning är journalister. Dessa har rättenligt svensk grundlag att skydda sina källor. Det är en viktig och levandedel av en stark demokrati. De journalister som lever eller verkar i andraländer, med en långt svagare demokrati än den svenska, har särskilda behovav integritet utöver de nämnda.Vad borde göraBehovet av god datasäkerhet finns på alla nivåer i samhälletoch åtgärder för att kartlägga och stärka datasäkerheten ärdärför nödvändiga.Folkpartiet anser, i likhet med , att regeringen bör föra enpolitik och vidta åtgärder som uppmuntrar enskilda personer, näringsliv ochoffentlig förvaltning till användning av stark kryptering. Den offentligaförvaltningens inköp av programvara och annan datorutrustning är ett mycketstarkt instrument som bör brukas i syfte att höja den allmänna nivån på ochmedvetandet om datasäkerhetsproblematiken.Folkpartiet uppmanar därför regeringen att:- entydigt och klart deklarera att den inte kan tänka sig några svenskarestriktioner i rätten att använda kryptering-- verka för att civila produkter med kryptoinnehåll jämställs med andracivila produkter i exporthänseende-- ta initiativ till en översyn av IT-samhällets sårbarhet och framtagandeav en plan för att minska riskerna med IT-användningen.-SammanfattningI det informations- och IT-samhälle som vi alltmer harkommit att leva i, är det mycket viktigt att den personligaoch affärsmässiga integriteten kan upprätthållas. Detta ärfrågor som vi liberaler har slagits och somvisar sig bli alltmer nödvändigt att hävda. Hela det nya,elektroniska offentliga samtalet är t ex beroende av att mankan försäkra sig om identiteten hos den som talar/skrivereller hos den som tar emot ett meddelande om ekonomiskatransaktioner eller får tillgång till en medicinsk journal medkänsliga personuppgifter. Informationen behöver skyddas.Det enda riktigt verkningsfulla sättet att försäkra sig omdetta skydd är att kryptera informationen. För att kunna fåtillgång till de starkaste kryptoprodukterna behöver såvälanvändning som import och export av civila kryptoproduktervara helt fri.Därför är det mycket olyckligt att regeringen för del fortsätter attdriva en politisk linje som går åt rakt motsatt håll. I ett svar på en skriftligfråga i (1998/99:564) bekräftade handelsminister sist att så är fallet. Han menade också att man inte delar ställningstagande och rekommendationer på detta område,vilket är just att släppa det helt fritt. Det är synd. Regeringen borde lyssnabättre på de expertgrupper som man själv har tillsatt att utreda teknisktkomplicerade områden, där man saknar tillräcklig kompetens. Folkpartietmenar att förslag är utmärkta och bör tjäna som riktmärkeför den fortsatta politiska handlingslinjen.Regeringens politik drabbar sekretessen inom sjukvården, företagensmöjligheter att skydda känslig och värdefull information samt inte minst allasvenskars rätt till personlig integritet. Regeringen försämrar ocksåmöjligheterna för den industri som annars hade kunnat utvecklas till att blivärldsledande inom sin nisch inom IT-industrin.Folkpartiet förordar fri import, export och användning av krypterings-program.HemställanHemställanMed hänvisning till det anförda hemställs1. att som sin mening ger regeringen till känna vad i motionenanförts om att inga svenska restriktioner i rätten att använda kryptering fårfinnas,2. att som sin mening ger regeringen till känna vad i motionenanförts om att civila produkter med kryptoinnehåll jämställs med andra civilaprodukter i exporthänseende,3. att som sin mening ger regeringen till känna vad i motionenanförts om ett initiativ till en översyn av IT-samhällets sårbarhet ochframtagande av en plan för att minska riskerna med IT-användningen,4. att som sin mening ger regeringen till känna vad i motionenanförts om fri import, export och användning av krypteringsprogram.Stockholm den 1 juni 1999Eva Flyborg (fp)()()()()