Signal och striden för privat kommunikation

Signal är inte som andra appar Det är en icke-vinstdrivande stiftelse, utan vare sig kvartalsrapporter eller riskkapitalister som driver på för vinst genom att utnyttja användardata. Teamet är litet och fokuserat, förenat av ett tydligt uppdrag: att göra privat kommunikation tillgänglig, säker och självklar för alla.
Därför används Signal i dag av journalister, forskare, människorättsförsvarare och en växande skara vardagsanvändare.

Öppen källkod och Signal-protokollet

Det som gör Signal tekniskt unikt är att det är helt öppen källkod. Koden är tillgänglig för cybersäkerhetsforskare världen över, som ständigt granskar, testar och förbättrar den.
Användarna behöver alltså inte bara lita på vad Signal säger utan säkerheten verifieras ständigt av en internationell krets av oberoende experter.

En annan milstolpe är Signal-protokollet, det kryptografiska ramverk som nu används av miljarder människor - inte bara i Signal, utan även i WhatsApp, Skype och många andra tjänster.
Genom att göra tekniken fritt tillgänglig har Signal i praktiken satt standarden för modern kryptering.

Mer än meddelanden: skydd av metadata

Men integritet handlar inte bara om innehållet i meddelanden. Lika viktigt är metadata som när, var och mellan vem ett meddelande skickas. Signal har utvecklat tekniker som döljer även dessa spår, vilket innebär att tjänsten lagrar extremt lite information.
Faktum är att Signal endast kan lämna ut tre typer av data till myndigheter:

• när ett konto skapades,
• när det senast var aktivt,
• och om ett visst telefonnummer är registrerat.

Den svenska debatten om bakdörrar

Just nu pågår en debatt i Sverige om lagförslag som skulle kunna kräva bakdörrar till krypterad kommunikation. Signal menar att sådana lösningar inte går att kontrollera tekniskt och har därför meddelat att organisationen hellre skulle dra sig ur den svenska marknaden än att kompromissa med användarnas integritet.

Tiwari betonade att privat kommunikation inte är en lyx, utan en grundläggande del av fria och demokratiska samhällen. Den ligger till grund för journalistik, forskning, aktivism, affärsverksamhet - och vardagliga samtal mellan vänner. Att försvara kryptering är därför att försvara demokratins infrastruktur.

AI som ny integritetsutmaning

Tiwari pekade också på en ny våg av hot: integreringen av AI-agenter (självständiga system som kan agera på eget initiativ) i operativsystem. Dessa proaktiva system är utformade för att förutse användarens behov och agera på dennes vägnar, men priset för bekvämligheten är omfattande och kontinuerlig datainsamling.

Microsoft Recall som exempel

Som exempel nämnde han Microsoft Recall - en funktion som tar skärmdumpar av användarens skärm var tredje sekund, lagrar dem lokalt och gör innehållet sökbart med hjälp av AI.
Även om den marknadsförs som ett produktivitetsverktyg innebär funktionen enormt stora integritetsrisker.
Känslig information som bankuppgifter, privata meddelanden eller hälsodata kan hamna i en digital "honungsfälla" - mycket attraktiv för illasinnade aktörer.

Signals motdrag: skärmdumpskydd

Som svar införde Signal skärmdumpskydd i Windows 11, med hjälp av digital rights management (DRM) - teknik som normalt används för att skydda upphovsrättsskyddat innehåll.
Som standard visas nu skärmdumpar tagna i Signal-appen som tomma bilder, vilket hindrar Recall från att lagra dem i bakgrunden.

"Det här är inte en ideal lösning," konstaterade Tiwari, "men tills lagstiftare agerar kan vi inte förvänta oss att miljontals användare förstår att deras privata handlingar kan fångas var tredje sekund."

Fyra principer för framtiden

Tiwari avslutade med att lyfta fyra principer som Signal hoppas ska få bredare genomslag:

1. Tydliga mekanismer för appar att markera sin data som otillgänglig för AI-system - med opt-in som standard, inte opt-out.
2. Regleringar som kräver att operativsystem respekterar appars egna integritetsval.
3. Större handlingsfrihet för apputvecklare att försvara sina användares integritet.
4. Erkännande av att AI-drivna bekvämligheter aldrig får rättfärdiga att grundläggande rättigheter urholkas.

Integritet som norm

När ny teknik som AI-agenter och operativsystem med inbyggd datainsamling växer fram, ökar utmaningarna. Men Signals budskap är tydligt: vi måste bygga en digital värld där integritet är normen - inte undantaget.

Taggar:

Aktuellt