#183 Chat Control 2.0
Bli säker-podden3 Helmi 2023

#183 Chat Control 2.0

I syfte att stoppa spridning av barnporr presenterade Apple, sommaren 2021, en kontroversiell lösning. Apple ville skanna efter kända barnporrbilder på klientsidan innan bilderna laddades upp till molntjänsten Icloud. Planerna möttes av stor kritik från säkerhetsbranschen, och Apple skrotade lösningen när de insåg vilka negativa konsekvenser lösningen kunde få. I en kommentar till Wired sade Apple att ”barn kan skyddas utan att företag kammar igenom deras personliga data”.

Våren 2022 lade EU-kommissionär Ylva Johansson fram ett massövervakningsförslag som får riskerna med Apples skrotade lösning att blekna. Förslaget som kallas ”Chat Control 2.0” vill tvinga publika moln- och meddelandetjänster att skanna mejl, chattar, spelkonversationer och molnuppladdade filer efter material med sexuella övergrepp mot barn. Förslaget omfattar även totalsträckskrypterade tjänster, vilket omöjliggör säker kommunikation för alla EU-medborgare, inklusive journalister, politiker, sjukvårdspersonal och frihetskämpar.

Utöver riskerna kring dataläckage och spionage går förslaget stick i stäv med FN:s konvention om mänskliga rättigheter, Europakonventionen och Barnkonventionen. Men kanske värst av allt är kanske att förslaget inte ens tar itu med barnporrproblemet. I stället tar förslaget bort barnens rätt till integritet och skydd för personlig data. Unicef skriver att barnens [barnkonventionsskyddade] kommunikationsintegritet hotas när deras inlägg, chattar, meddelanden eller samtal avlyssnas av stater eller andra aktörer. Detta är precis vad Chat Control 2.0 vill tvinga världens IT-jättar att göra.

Se fullständiga shownotes på https://go.nikkasystems.com/podd183.

Jaksot(332)

#084 Sårbara, blippbara Visakort

#084 Sårbara, blippbara Visakort

Tre säkerhetsforskare vid Tekniska högskolan i Zürich har upptäckt säkerhetsbrister i blipptekniken som används för kontaktlösa betalningar. Med hjälp av två vanliga Android-mobiler lyckades de obehörigt utföra transaktioner med Visa-kort som de saknade den rätta pinkoden till. I veckans poddavsnitt diskuterar Tess och Nikka hur stort detta problem är i praktiken samt vad som går att göra åt det. Se fullständiga shownotes på https://go.nikkasystems.com/podd084.

3 Syys 202030min

#083 Strippor och makron

#083 Strippor och makron

1999 drabbades världen av makroviruset Melissa. Genom att automatiskt mejla vidare sig till de 50 första personerna i offrens kontaktlistor fick viruset stort genomslag och orsakade skador på uppskattningsvis 80 miljoner dollar. Än idag florerar makrovirus som sprids via infekterade Word-dokument och Excel-kalkylblad. I veckans podd diskuterar Tess och Nikka den bakomliggande problematiken och ger två handfasta tips för att minimera risken att drabbas (stäng av makron helt och aktivera visning av filändelser). Se fullständiga shownotes på https://go.nikkasystems.com/podd083.

27 Elo 202032min

#082 Situation Office

#082 Situation Office

Slutet närmar sig för två populära versioner av Microsoft Office. I oktober släpper Microsoft de sista säkerhetsuppdateringarna till Office 2010 för Windows och Office 2016 för Mac OS. Datorer som fortfarande kör dessa Office-program behöver därför uppgraderas. I veckans podd diskuterar Tess och Nikka varför underhåll av just Office-paketet är så viktigt. De ger också tips på alternativ till Microsoft Office för den som vill slippa uppgraderingskostnaden. Se fullständiga shownotes: https://go.nikkasystems.com/podd082.

20 Elo 202030min

#081 Sommarens attacker

#081 Sommarens attacker

Under sommaren inträffade flera stora attacker. Bland de två största var kapningen av Twitter och utpressningsattacken mot Garmin. I veckans poddavsnitt diskuterar Tess och Nikka konsekvenserna av dessa attacker och vad vi bör lära oss av dem. Två uppenbara läxor är att alltid använda en företagsanpassad lösenordshanterare för att dela inloggningsuppgifter och att alltid ha testat hur lång tid det tar att återställa säkerhetskopior. Se fullständiga shownotes på https://go.nikkasystems.com/podd081.

13 Elo 202030min

#080 Öppen eller stängd källkod?

#080 Öppen eller stängd källkod?

När vi i Bli säker-podden pratar om program med öppen källkod brukar vi framhäva det som något positivt. Men är det i själva verket en fördel ur säkerhetsperspektiv? Eller är det rent av säkrare när källkoden är stängd och oåtkomlig för snokande ögon? I veckans poddavsnitt gästas vi av Debrickeds säkerhetsspecialist Dr Linus Karlsson som berättar om problemen i öppen källkodsbranschen. Han berättar också varför det vid val av programvara finns andra saker som är viktigare att tänka på än huruvida källkoden är öppen eller stängd. Se fullständiga shownotes på https://go.nikkasystems.com/podd080.

6 Elo 202030min

#079 Wireguard-VPN med Mullvad

#079 Wireguard-VPN med Mullvad

Det nya VPN-protokollet Wireguard har tagit världen med storm. Allt fler VPN-tjänster lämnar trotjänaren OpenVPN till förmån för nykomlingen som lockar med högre prestanda och en slimmad kodbas. I veckans poddavsnitt gästas vi av Jan Jonsson, VD på den svenska VPN-operatören Mullvad. Deras VPN-tjänst var en av Wireguard-pionjärerna och de bidrog också finansiellt till utvecklingen. I avsnittet berättar Jan om Wireguards fördelar och varför Mullvad valde att satsa på det nya protokollet. Han berättar också om hur det är att driva en VPN-tjänst från Sverige. Se fullständiga shownotes på https://go.nikkasystems.com/podd079.

30 Heinä 202030min

#078 Mänskliga robotar

#078 Mänskliga robotar

Veckans avsnitt av Bli säker-podden gästas av författarduon Åsa Schwarz och Lena Karlin. De har precis släpp den AI-fokuserade kriminalromanen Dockfabriken. Likt Åsa Schwarz förra bok ”De sju nycklarna” är Dockfabriken en fiktiv berättelse som samtidigt vill väcka IT-säkerhetsrelaterade funderingar hos läsaren. I veckans poddavsnitt lyfter författarduon på locket till några av dessa tankeställare. Se fullständiga shownotes på https://go.nikkasystems.com/podd078.

23 Heinä 202032min

#077 Lovar runt men håller tunt

#077 Lovar runt men håller tunt

2018 presenterade Google sitt Android Enterprise Recommended-program. För att Android-mobiler skulle bli rekommenderade däri behövde mobiltillverkarna förse mobilmodellerna med säkerhetsuppdateringar i minst tre år. I veckans podd undersöker Tess och Nikka huruvida mobiltillverkarna verkligen höll vad de lovade – och resultatet är nedslående. Se fullständiga shownotes på https://go.nikkasystems.com/podd077.

16 Heinä 202032min

Suosittua kategoriassa Politiikka ja uutiset

rss-ootsa-kuullut-tasta
aikalisa
ootsa-kuullut-tasta-2
tervo-halme
politiikan-puskaradio
rss-kuka-mina-olen
rss-vaalirankkurit-podcast
otetaan-yhdet
et-sa-noin-voi-sanoo-esittaa
aihe
rss-podme-livebox
rikosmyytit
radio-antro
rss-tasta-on-kyse-ivan-puopolo-verkkouutiset
the-ulkopolitist
rss-raha-talous-ja-politiikka
linda-maria
eevan-politiikkapodi-totuuksia-suomesta