sou · H4B341 · 2016-06-07 00:00:00 — stänger av spisen, hämtar sin egen dator och sätter sig vid köksbordet och dubbelkollar priserna han hittade . Flera tusen- lappar högre. Bröderna börjar om från början: Surfar till researrangörens startsida, knappar in samma datum, samma destina- tion, samma antal personer och trycker på sök. Bröderna läser upp sökresultaten för varandra. Samma hotell, men helt olika priser. ”Vad är det här? !” utbrister . Därför blev priserna olika Resebolaget har en personanpassad prissättning. Utifrån information om vilka bokningar en person gjort tidigare hos bolaget och de uppgifter som samlats in om personen från andra webbplatser runt om på nätet, bestäms priserna av resebolagets algoritmer. Tanken är att prisdifferentiering bred- dar marknaden för företag och ger dem möjlighet att nå kunder som på grund av prissättningen annars inte hade varit intresserade av deras pro- dukter eller tjänster. Då gäller det att veta så mycket som möjligt om de potentiella kunderna. Brödernas besök och förehavanden på andra webb- platser kan kartläggas på olika sätt, exempelvis genom IP-nummer, kakor (cookies) eller samarbeten mellan olika webbplatser och annonsnätverk.1 1 I kapitel 12 om konsumentområdet beskrivs närmare hur detta går till. med familjen elektroniska spår som pratar med sin bror sitter vid köksbordet och skummar igenom sitt nyhetsflöde på Instabook. Plötsligt hajar hon till över senaste statusuppdatering som bara är gammal, där han spyr galla över flera av sina kolle- gor. har redan berättat om konflikterna på jobbet för sina när- maste, men den lilla jordglobsikonen intill inlägget indikerar att bil- den ligger ute helt offentligt. Hon berättar vad hon just ser för , som blir alldeles kall. Så var det ju givetvis inte tänkt. Han ville bara få ur sig frustrationen och bara de redan anförtrodda skulle se det han skrev. Han inser att han gjort samma misstag som han gjort tidigare: Han har glömt att ändra integritetsinställningarna när han skrev uppdateringen. Han raderar uppdateringen, tackar sin fru för varningen och hoppas att ingen, som inte borde, har hunnit läsa den. Viktiga inställningar och snåriga användarvillkor När forskare undersökte hur användare förstår integritetsinställningarna hos sociala medier, visade det sig att flertalet användare i de undersökta exemplen inte hade de integritetsinställningar som användaren hade velat ha eller trodde sig ha. av fallen där de faktiska inställningarna och användarnas avsikt inte stämde överrens, visades innehållet för fler än det var tänkt. Därtill kommer att möjligheterna till att göra sekretess- eller integritets inställningar ensidigt kan ändras av det sociala mediet. Detta är oftast helt i enlighet med användarvillkoren, som i regel är så långa och invecklade att endast få läser igenom och förstår dem.2 Risken med dåliga lösenord Uppe i tonårsrummet sitter tvillingarna med var- sin dator. När loggar in på Instabook ser han massor av inlägg postade från sitt konto. Men det är ju inte han som har skrivit dem. Han börjar skrolla och skärm efter skärm är full med länkar som leder till sidor han aldrig besökt, skrivna på ett språk han inte förstår. frågar , men han förstår först inte alls vad som hänt. 2 I kapitel 13 om sociala medier och e-post står det mera om integritetsinställningar och användarvillkor. med familjen elektroniska spår Men så kommer på det. fick hackerintrånget mot webbtjänsten Snaptwit stora rubriker i media. Det stod att hela användardatabasen kommit på drift, med både användarnamn och lösenord. ”Hur kunde jag vara så dum? !”, tänker . ”Ända sedan stora- syster drabbades av samma sak har ju mamma och pappa tjatat om att jag inte ska använda samma lösenord överallt, och att jag dessutom borde se till att aktivera tjänsten med engångslösen- ord som ger extra säkerhet. Kanske dags att ta tag i det där?” Dubbel säkerhet med engångslösenord När har aktiverat engångslösenord till de tjänster som stödjer funk- tionen så är det inte tillräckligt med bara hans vanliga inloggningsuppgifter för att komma in på kontot. I stället krävs en engångskod som skapas på – eller skickas till – mobilen vid varje inloggningsförsök. Funktionen kallas också tvåfaktorsautentisering. Den kan göra det mycket svårare för obe- höriga att komma åt information. Ett skydd som bara består i användar namn och lösenord kan forceras på flera olika sätt. Särskilt lätt blir det när lösenordet är enkelt eller om lösenordsdatabasen har hackats och lagts ut på nätet. ”börjar det märkas att det inte är så långt kvar till valet”, säger när hela familjen slagit sig ned vid middagsbordet. Han fortsätter att berätta om de politiska annonser han sett på nätet . I slutet av uppräkning kan hon konstatera att hon bara sett två av alla de politiska budskap han expo- nerats för. ”Konstigt”, tänker hon. Så fungerar personligt anpassade annonser De politiska partierna har helt enkelt tagit till sig samma teknik som näringslivet använt . Genom att på olika sätt kartlägga vilka internetanvändarna är, både i form av hårda fakta om ålder, bostadsort och kön, men också välgrundade gissningar om intressen och personliga värderingar, har de politiska partierna gått från masskommunikation till personligt anpassade budskap. Information om vilka och faktiskt är, avgör vilka argument partierna riktar till just dem. I används detta flitigt, men det är oklart i vilken utsträckning tek- niken används i i dag.3 3 I kapitel 12 om konsumentområdet beskrivs närmare hur detta går till. med familjen elektroniska spår Dåligt skämt ledde till misshandel Under middagen berättar att han tidigare ringde till sina kompisar i via tjänsten Ksype. Han fick då höra att en kompis råkat riktigt illa ut när han på en av landets populära mikro- bloggar delat ett skämt om en ledande politikers son. Plötsligt blev kompisen misshandlad på väg hem från affären och fick reda på att det skulle gå ännu värre om han inte slutade ”hålla på med omora- liska saker” på nätet. Andra kompisar vittnade om hur det var omöj- ligt att söka efter vissa ämnen på nätet och hur vissa inlägg på mikro- bloggen ibland plötsligt var raderade. blev också osäker – hur mycket kunde han och hans kompisar egentligen prata om detta via Ksype? ”Tänk om den tjänsten också är övervakad”, funderar han. har både yttrandefrihet och tryckfrihet. Men i en del andra länder har myndigheterna kontrollen över den nationella knutpunkten till inter- net, och använder sig av kontrollen för att övervaka och censurera all trafik som går via denna knutpunkt. Även personer som vistas i kan bli föremål för övervakning av andra länders myndigheter.4 Barnens chattrafik okrypterad och avlyssnad oroade sig länge för hur barnen använder internet. Därför läste hon på om hur nätverk egentligen fungerar. hade hon skaffat den kunskap som behövs för att avlyssna trafiken i ett trådlöst nätverk, vilket hon ibland utnyttjar för att se vilka sajter barnen besöker när de stänger in sig på sina rum och använder nätet. När går in på sitt rum efter middagen sätter sig vid datorn. Efter att ha betalat räkningarna tar hon ett titt på trafiken i hemnätverket och ser att chattar med en kurator på en organisation som stödjer barn som på olika sätt behöver hjälp. Till stora förvåning är chattrafiken inte krypterad och därmed väldigt lätt för henne att ta del av. Hon brukar nöja sig med att titta på vilka webbplatser och andra tjänster barnen använder och stänger snabbt ned för att inte se vad chattar om. 4 I avsnitt 19.4 om försvarsunderrättelseverksamhet och militär säkerhetstjänst berörs sådan övervakning. med familjen elektroniska spår En som däremot inte kopplar ner är grannen . började hon läsa it-säkerhet på och passar den här kvällen på att testa sina nyvunna kunskaper. Efter att ha dömt ut säkerheten i sina föräldrars nätverk har hon gått vidare och försöker ta sig in i grannarnas nätverk. Det blir bingo direkt! Hos sitter någon och chattar med vad som verkar vara en psykolog eller kurator. Hon förstår snart att det är . Han är förvisso yngre än henne, men hon har alltid stört sig på hans alla upptåg, på gränsen till elaka eller obehagliga. Där kan man verkligen prata om någon som orsakat osämja på gatan! Det blir helt enkelt för frestande att kunna följa honom när han chattar om sina problem. följer chat- ten under den kvart den fortsätter, innan kopplar ner. Inte allt är så skyddat som man kan tro … Modern programvara som överför potentiellt integritetskänslig informa- tion via internet använder normalt, fast inte alltid, kryptering. Även när funktionen finns, kan den vara avstängd – avsiktligt eller oavsiktligt – och då kan all trafik som överförs okrypterat mellan klienten och servern lätt avlyssnas. Riskerna är störst i det lokala nätverket, särskilt om det är tråd- löst. skriver det sista på inlämningsuppgiften som ska vara klar . Det tar innan datorn varnar för låg batterinivå. När han letat efter laddaren inser han att han glömt den i skolan. Han går in till och frågar om han kan få låna hennes dator. ”Fördelen med att ha allt i molnet”, tänker han på väg tillbaka till sitt rum. är han nöjd med texten. Han kollar snabbt om det hänt något kul i de sociala medierna och lämnar sedan tillbaka datorn till . Han glömmer dock att logga ut från sina konton igen. blir irriterad, loggar ut honom och in i sina egna konton igen. Hon reflek terar inte över att hon därmed stänger en bakdörr in till Ahmeds hemligheter. med familjen elektroniska spår Skolan i molnet och datorer med spår Skolor använder sig allt oftare av molntjänster i undervisningen. Det kan t.ex. röra sig om lärplattformar som är skräddarsydda för skolverksamhet eller om att vanliga, sociala medier används för undervisningssyften. I bägge fallen lämnar i praktiken både skolan och eleverna ifrån sig kontrol- len över hur och var uppgifterna lagras och vidareanvänds.5 Att ha en dator där webbläsaren är inloggad till Ahmeds konton hade inte bara gett möjlighet att se privata meddelanden som han skickar och tar emot. Det hade dessutom gett tillgång till hela hans sökhistorik, tillbaka. Det kunde därmed också ha gett en detaljerad bild av vad han oroat sig för, funderat på att köpa i present till både henne själv och andra, vilka klasskamrater han varit intresserad av och så vidare. Medan slår på familjens smarta TV sätter sig i soffan med en hederlig deckare i läsplattan. Hon börjar läsa den senast in- köpta boken, en del i en serie om en kvinnlig polis på . Ganska snabbt inser hon att det är samma persongalleri och upplägg som i de tidigare böckerna och klickar över till en annan bok i plat- tan. får hon ett mejl från e-boksförlaget som undrar varför hon sluta läsa boken och om hon skulle vilja ge något förslag till författaren. får upp reklam på Tv:n för en bokserie om kvinnliga poliser på . Han blir något för virrad innan han inser att han glömde att trycka på ”sin” knapp på fjärrkontrollen – den som gör att han direkt får sina personliga in- ställningar med mer basljud och något mer färgstark bild. uppmuntrar många medieföretag konsumenterna att logga in på sin personliga profil för att ta del av materialet. I vissa fall är detta även ett krav. På så vis går det lätt att exempelvis byta skärm och kolla färdigt på TV-serien via mobiltelefonen och det finns även andra finesser. Även utan inloggning spåras användaren så långt det är möjligt genom sammanställ- ning av data från olika källor. Vad som sker i bakgrunden är alltså att mediebolaget har full koll på exakt vilket innehåll som konsumenten tar del av, samt hur och när.6 Det är kunskap som är av stort värde för både medieföretagen, deras finan siärer som exempelvis annonsörerna och även för hur sociala medier styr nyhetsflöden. 5 I kapitel 7 om skolan beskrivs användandet av lärplattformar och sociala medier. 6 I kapitel 12 om konsumentområdet beskrivs närmare hur detta går till. med familjen elektroniska spår Innan lägger sig för att sova, loggar hon med hjälp av sin e -legitimation in på . Hon ska justera sin inkomst efter det senaste lönelyftet, som hon var mycket nöjd med. har hört att det är bra att göra uppdateringen eftersom det kan påverka eventuella, framtida ersätt- ningar. En kvart efter att hon loggat ut från kassan försöker hon med hjälp av e-legitimationen logga in på skolwebben för Vidars och Ahmeds skola. Men hon kommer inte in utan får bara ett fel meddelande. När hon ringer banken som utfärdat e-legitima tionen för att fråga om anledningen, får hon veta att e-legitimationen spärrats eftersom den strax efter utloggningen från har använts i för att logga in hos Kronofogdemyndig heten. Hon får också veta att hon enkelt kan får en ny e-legitimation utfärdad. Blev lurad av fejkad webbsida När trodde att hon loggade in på skolwebben så gjorde hon i själva verket det på en fejkad sida som liknade skolwebbens. Hackare fick då tillgång till hennes personnummer och svarskod från e-legitimationen, något som gjorde att hackarna kunde logga in hos Kronofogdemyndig heten med hennes identitet. Förhoppningsvis hann de inte orsaka någon skada innan legitimationen spärrades.7 Övervakad på jobbet och osynlig kreditprövning har jobbat lite extra på ett callcenter i närheten. Hennes chef är mycket nöjd med hennes arbetsinsats och har påpekat för att hon löser kundernas ärenden mycket snabbare än de flesta andra av kollegorna. Förutom att chefen i realtid kan följa hur hon löser sina arbetsuppgifter, vet chefen också exakt hur långa raster hon tar, samt vad hon säger och skriver till kunderna . Lönen är direkt kopplad till effektiviteten. kan där- för äntligen beställa sin efterlängtade present till sig själv – en populär smarttelefon av senaste snitt. sätter hon sig vid datorn för att beställa sin telefon. 7 I kapitel 11 om e-förvaltning beskrivs myndigheternas kommunikation med enskilda per soner i olika e-tjänster. med familjen elektroniska spår Men glädjen förbyts snart i besvikelse. lyckas inte genom- föra köpet. Hon förstår hon inte riktigt felmeddelandet hon får, men det verkar handla om att nätbutiken inte tror att hon kan betala för sig. Efter några misslyckade försök ger upp. Telefonköpet får vänta. Kreditprövning i realtid och callcenter-jobb vet inte att företaget som säljer telefoner gör en kreditprövning i bakgrunden, alltså i realtid. När hon har matat in sin e-postadress och sitt personnummer har en kreditupplysning dels genomförts på traditionellt sätt, men också genom att analysera information från öppna källor på nätet som går att knyta till henne via e-postadress och konton i sociala medier. Dessutom används en teknik som analyserar köpet i sig: tid för köpet, typ av vara och liknande. Verksamheter i callcenter utmärker sig som arbetsplatser genom att arbetsgivarna här ofta använder sig av sina möjligheter att kontrollera arbetstagarna i realtid på flera olika närgångna sätt.8 teknikintresse har gjort att familjens hem är fullt av upp- kopplade prylar: Det finns lampor, strömbrytare, rörelsedetektorer, dörrlås, termostater och flera andra saker som är anslutna till inter- net och som gör deras vardag lite enklare. En av familjens favoritprylar är den wifi-uppkopplade person vågen. När en familjemedlem ställer sig på vågen skickas vikt uppgifterna via familjens wifi-nät till vågtillverkarens servrar. Baserat på den senast registrerade vikten gör vågen en gissning vilken av familjemedlemmarna som står på vågen. Det gör att alla i familjen kan följa sina viktkurvor. har även ett träningsarmband som loggar hur många steg hon tar och hur god hennes sömn är. Familjen har också gett elbolaget rättigheter att auto- matiskt reglera effekten på värmepannan mot att famil- jen får lägre månadsavgift – något som elbolaget flitigt utnyttjar vid tillfälliga köldknäppar. kan elbolaget till exempel se exakt när familjen startar sin vattenkokare och indirekt även räkna ut om och när någon är hemma. 8 I kapitel 8 om arbetslivet beskrivs närmare hur övervakning inom arbetslivet kan gå till. med familjen elektroniska spår Det är inte bara elbolaget som vet vad som händer hos . När någon i familjen använder sin mobiltelefon för att tända lam- porna i vardagsrummet går inte signalen direkt från mobiltelefon till lampa, utan den passerar först lamptillverkarens servrar: från tele fonen skickas en signal till servern om vilka lampor som ska tändas, och sedan skickar servern en signal till lamporna. Alla uppkopplade prylar innebär att många företag vet en hel del om vad som händer hemma hos familjen, dygnet runt. Mycket av infor- mationen lagras dessutom i molntjänster.9 Kompisar som taggar utan eftertanke tror inte sina ögon när han kollar telefonen efter att han vaknat. Det hjälper ju inte att han stänger av GPS-funktionen på festen i lör- dags kväll, om ändå lägger upp bilder taggade med både adress och namn på alla personerna på bilden. ”Och så typiskt att svara ja, när morsan ville följa hennes konto”, tänker han. Han skickar ett textmeddelande: ”, du måste ta bort den där bilden.” Han får inget svar på textmeddelandet utan börjar i stället chatta med henne via Instabooks meddelandetjänst. Där får han kontakt. När han för- klarat för raderar hon bilden. ”Förhoppningsvis hann mamma inte se den”, tänker han. De så vanliga smarta telefonerna innehåller, förutom kameror och sensorer, en rad olika tekniker som gör det möjligt att positionera använ- daren. Om alla positioneringstekniker i telefonen sätts ur bruk, blir den i praktiken obrukbar. utvecklar sökmotorföretagen och de sociala medierna allt mer avancerad program för att automatiskt känna igen per soner på bild och film och även förstå vad som händer på dem. Förutom eventuella föräldrar och kompisar, kan bilderna och positionsuppgifterna lagras hos många olika aktörer, som t.ex. sociala medier eller apptillverkare, som i omfattande användarvillkor förbehåller sig rätten att använda upp- gifterna för egna ändamål och sprida dem till olika samarbetsparter.10 9 I kapitel 12 om konsumentområdet beskrivs sakernas internet och smarta elmätare. 10 I kapitel 12 om konsumentområdet och i kapitel 13 om sociala medier och e-post behandlas appar och olika användarvillkor. med familjen elektroniska spår Sms:et som hamnar hos polisen Anledningen till att Vidars textmeddelande inte kom fram var att telefon stulits och att hon därför bytt telefonnummer. Hans textmeddelande hamnade i stället i händerna på polisen, som hade hittat telefonen hemma hos en misstänkt narkotikahandlare. Polisen tog mobilen i beslag och fortsatte analysera allt dess innehåll – inklusive de sms som fortfarande dyker upp i telefonen. Sms:et kan komma att ingå i förundersökningsmaterialet och utgöra allmän handling. Det kan som sådan komma att lämnas ut till den som så önskar enligt offentlighetsprincipen. Genomsökning och kopiering av mobiltelefoner och datorer Det är inte ovanligt att polisen bereder sig tillgång till innehållet i mobil- telefoner och datorer för att inhämta uppgifter i brottsutredande syfte. Det förekommer även att hela innehållet i mobiltelefonen eller datorn kopieras.11 Krypterade filer i molnet Väckarklockan ringer för . Hon tar sig mödosamt ur sängen. ”Jag hatar de här tjänsteresorna!”, tänker hon medan hon väntar på att kaffet ska bli klart. Efter en tågtur till grannstaden blir det taxi till kunden. Taxiresan tar och hon hinner slumra till i baksätet. När taxin stan- nar utanför kundens huvudkontor vaknar hon med ett ryck – och konstaterar att taxiresan tog än den brukar. är det bråttom, det här är inte en kund som har överseende med sena ankomster! Hon slänger sig ur taxin och rusar in genom dörrarna. Det är först när hon hänger av sig kappan inne i konferensrummet som hon sak- nar den. Hon måste ha glömt den någonstans under resan. Oturligt nog har hon avaktiverat funktionen för att kunna spåra plattan, som därmed är borta. 11 Mer om detta finns att läsa i kapitel 18 om de brottsbekämpande myndigheternas verk- samet, avsnitt 18.6. med familjen elektroniska spår Jag har ju en massa journaler från läkemedelsstudier med enormt integritetskänsligt innehåll”, tänker hon medan hon ringer till företagets it-avdelning för att få hjälp. Även om själva plattan är borta så visar det sig att det inte innebär någon katastrof. Efter ett beslut i ledningsgruppen så fick alla an- ställda en grundlig genomgång i it-säkerhet. Företagets informationssäkerhetspolicy innehåller krav på att alla bärbara prylar ska skyddas med bra lösenord och att alla känsliga dokument, som t.ex. avtalsutkast, ska lagras på företagets egna servrar i stället för lokalt i de telefoner och surfplattor som de anställda bär med sig. Alla kvarvarande uppgifter på surfplattan kan dessutom raderas på distans, något som it-avdelningen gör efter att kontaktat dem. Skadan begränsas till kostnaden för att köpa en ny platta. Elisa- beth skickar en tanke av tacksamhet till företagets it-avdelning. Någon känslig information kommer sannolikt inte att hamna i orätta händer på grund av hennes slarv. Praktiskt, men också spårbart It-avdelningens upplägg gör att arbetsgivaren har full tillgång till hur arbets tagaren använder surfplattan, med allt vad det innebär av information om användning och positionering. Det innebär inte bara att arbetsgivaren kan följa arbetagtagarna på ett mycket närgånget sätt – utan även att den som tillverkat utrustningen eller programvaran kan lagra uppgifter som går att knyta till den enskilde arbetstagaren och dennes förehavanden.12 har börjat leta efter sommarjobb och blivit intresserad av ett företag som heter . Vid frukostbordet berättar hon för om det nystartade teknikföretaget, som tillbaka be- driver en intressant pilotstudie. Den omfattar bland annat parkerings platsen utanför mataffären där familjen brukar handla och ytterligare ett tjugotal ställen runt om i staden där det är gratis att parkera i högst . 12 I kapitel 8 om arbetslivet beskrivs närmare hur detta kan gå till. med familjen elektroniska spår Tekniken är i sig lika enkel som genial. I stället för att ha parkerings vakter som vandrar runt i staden till fots kan de nu sitta i en bil ut med kameror. Det är jobbet som förare av en sådan bil som söker. Kamerorna filmar åt alla håll, men på mycket låg höjd för att fotografera nummerplåtar. När övervakningsbilen rullar in på en parkeringsplats startar systemet. En bild på varje registreringsskylt tas. Den behandlas med teckenigenkänning och sedan sparas registrerings nummer samt tid och plats i en databas. Sen görs en jämförelse med tidigare besök på samma plats. Är det någon av bilarna som har stått parkerad i skapas automatiskt en parkeringsbot, komplett med de tidsstämplade fotografierna, som skickas hem till personen som står registrerad som bilens ägare. tycker att jobbet verkar toppen och väntar nu bara på att få besked. Uppgifter som sparas för länge Nummerplåtsavläsning används av en rad olika aktörer i för vitt skilda syften: alltifrån att skanna av omgivningen efter bilar med efterlys- ning eller körförbud, till att registrera trängselavgift. I exemplet hade ParkingCheck (som är ett fiktivt företag) inte byggt in någon funktion i systemet som raderar data som inte längre behövs – vilket är en vanlig och generell brist hos både företag och myndigheter närt dessa hanterar uppgifter som kan knytas till enskilda personer. Om en bil som stod parkerad på ett ställe under förmiddagskollen inte finns kvar när över vakningsbilen återvänder , finns det ingen anledning att behålla uppgifterna om den i systemet – men så fungerar inte ParkingChecks system. Om information som inte längre behövs sparas, innebär det att databasen med tiden kommer att innehålla en detaljerad bild av ett antal personers rörelsemönster inne i stadskärnan. Det är inte osannolikt att ett företag som ParkingCheck skulle kunna komma på något nytt användningsområde för de historiska uppgifterna. Hantering av uppgifter om hälsa När kollar sin telefon efter morgonmötet på jobbet har han ett missat samtal från sin vårdcentral – och ett meddelande i röstbrev lådan. Det är hans läkare som ringt.