Bli säker-podden10 Nov 2023

#223 Qwacka tillbaka till Netscape

EU vill förändra sättet som säkra anslutningar på internet garanteras. Dagens modell bygger på ett certifikatsystem med signering i flera led. För att en webbläsare ska lita på att webbplatsen som visas är den äkta måste webbplatsen ha ett giltigt certifikat. Det certifikatet måste i sin tur vara signerat av en certifikatutfärdare som webbläsaren eller det underliggande operativsystemet har förtroende för.

Certifikatutfärdarna som är betrodda fastläggs av de rotcertifikat som webbläsar- och operativsystemsutvecklarna har valt ut. Webbläsar- och operativsystemsutvecklarna ansvarar för att granska rotcertifikatutfärdarna. Slutanvändarna litar på sina webbläsare och operativsystem samt deras granskningsprocesser. Därigenom litar slutanvändarna också på att ingen av de utvalda rotcertifikatutfärdarna låter sig utnyttjas för att generera falska certifikat.

Nu vill EU att EU:s medlemsländer ska få samma roll som de betrodda rotcertifikatutfärdarna. Som en del av den reviderade EIDAS-förordningen vill EU kräva att europeiska webbläsare ska lita på statsutfärdade certifikat på samma sätt som webbläsarna litar på dagens rotcertifikat. Dessa statsunderstödda certifikat kallas Qwac (Qualified website authentication certificate) och kan ge EU:s medlemsländer möjlighet att bryta upp krypterad internettrafik.

I veckans avsnitt av Bli säker-podden pratar Peter och Nikka om konsekvenserna som Qwac får för säkerheten på nätet. Avsnittet är en uppföljning till avsnitt 162 från våren 2022 då Tess och Nikka varnade för förslaget, vilket nu ser ut att bli verklighet.

Se fullständiga shownotes på https://go.nikkasystems.com/podd223.

Denne episoden er hentet fra en åpen RSS-feed og er ikke publisert av Podme. Den kan derfor inneholde annonser.

Episoder(374)

#374 Infekterande annonser och PHP-haveriet

Förra veckan publicerade Citizenlab ett stort avslöjande. De presenterade världens första dokumenterade fall där enheter hade infekterats av kommersiella spionprogram genom annonsvisningar. Minst 45 e...

23 Okt 32min

#373 Starta bränder över internet

I filmens värld finns många exempel på cyberfysiska attacker. Onda angripare attackerar samhället genom att hacka sig in i styrsystem för fysisk utrustning. I måndags påminde SVT om att sådana attacke...

16 Okt 26min

#372 Nextcloud utmanar Microsoft (specialavsnitt)

I onsdags avslöjade Sveriges Radio att Skatteverket hade infört amerikanska molntjänster trots att de egna dataskyddsombuden hade avrått från det. Dataskyddsombuden hade varnat för att känsliga person...

9 Okt 34min

#371 Bank-id:s bedrägeribekämpning

I september rapporterade Plånboken i P1 om bedragare som hade lyckats lura en kvinna att överföra en större summa pengar. Bedragarna hade lurat henne att godkänna överföringen med sin Bank-id-app. Den...

2 Okt 32min

#370 Berget testar ai-modellers värderingar (specialavsnitt)

Det finns en uppsjö av ai-modeller att välja mellan. Vissa modeller är amerikanska. Andra är kinesiska. Ett fåtal är europeiska. Beroende på vem som har tränat modellerna kan de ge varierande svar, nå...

25 Sep 30min

#369 Apple Watch öppnar Pandoras ask

Förra veckan presenterade Apple sina senaste klockor: Apple Watch Series 12 och Apple Watch Ultra 4. Inuti dessa klockor sitter ett nytt chip som kallas S11. Det chippet har ai-stöd som gör att klocko...

18 Sep 33min

#368 Nya anklagelser om LG:s tv-avlyssning

I början av sommaren hamnade tv-jätten LG i blåsväder. LG:s appbutik innehöll appar med tveksamma affärsmodeller. Flera appar fungerade som så kallade residentiella proxyappar där apputvecklarna tjäna...

11 Sep 34min

#367 När internet stängs ner (specialavsnitt)

Det fria internet är ett hot mot världens diktaturer. Regimernas kontroll minskar när befolkningen har tillgång till internationella medier och ges möjlighet att kommunicera utan att bli avlyssnade. D...

4 Sep 38min