Global standard for Internet-overvågning

Teleselskaber, politi og efterretnings-tjenester arbejder sammen om at udvikle en fælles standard for aflytning af alle former for digital kommunikation.

En arbejdsgruppe under European Telecom Standards Institute (ETSI) udvikler en global standard for aflytning af elektroniske netværk. Interne dokumenter fra arbejdsgruppen "Lawful Interception" (ETSI SEC LI) bliver i dag offentliggjort i det tyske magasin c't i samarbejde med to Internet-nyhedstjenester, Futurezone og Telepolis.


Telebranchen arbejder tæt sammen med politi og efterretningstjenester i arbejdsgruppen, der repræsenterer en udløber af EUs omstridte overvågnings-projekt ENFOPOL. Det sidste møde fandt sted den 21. og 22. februar i industriparken Courtaboeuf/Les Ulis, syd for Paris.


Vært for mødet var det franske firma Aqsacom, som udvikler overvågningsløsninger til mobile netværk. På mødet diskuterede 30 repræsentanter for teleoperatører, politi og efterretningsvæsen, hvordan mobile netværk kan udbygges, så mobile brugere kan opspores i realtid.


Den fælles standard for overvågning, ETSI ES 201 671, skal løbende udvides med nye teknologier. På arbejdsgruppens sidste møde kunne Siemens eksempelvis præsentere et forslag til, hvordan UMTS-netværkets koordinatsystem kan integreres i standarden.


Finske Nokia og den tyske telegigant Deutsche Telekom kunne levere et forslag til, hvordan mobiltelefon-logfiler kan overføres til politiet via FTP.


I modsætning til de gamle analoge telenetværk, kan moderne digitale kommunikations-systemer ikke uden videre aflyttes udefra. GSM-mobilkommunikation er eksempelvis beskyttet med stærk kryptering, selvom hackere har bevist, at det er muligt at knække beskyttelsen i enkelte tilfælde.


Den eneste mulighed for politi og andre mere hemmelighedsfulde statslige organisationer, som ønsker adgang til at overvåge kommunikationen, er derfor at overtale teleselskaber til at indbygge "interfaces" eller bagdøre i deres systemer.


Den fælles standard, ETSI ES 201 671, definerer sådanne bagdøre, som f.eks. betyder at en politibetjent kan logge sig på, indtaste et mobiltelefonnummer og få oplyst, hvor indehaveren af telefonen befinder sig i samme sekund - forudsat, at det juridiske grundlag tillader en sådan overvågning.


I et arbejdspapir fra ETSI-gruppen ("Draft TR 101 331 V.0.1.2") kan man læse, at det ikke kun er politiet, som nyder godt af den omfattende overvågning. Papiret fortæller at teknologien skal anvendes af "law enforcement and state security agencies", der frit oversat betyder politi og efterretningstjenester.


Det næste møde i ETSI-arbejdsgruppen finder sted den 3-5. april hos Telenor i norske Grimstad. På nedenstående adresse findes en længere artikel om afsløringen i det tyske magasin Telepolis.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Skab værdi med produktkonfiguration i Dynamics 365

Deltag i dette webinar og lær, hvordan du kan skabe øget værdi gennem produktkonfiguration med Microsoft Dynamics 365 standard konfigurator og Easy Creator. Eksperter fra CGI vil dele deres indsigt i, hvordan produktkonfiguration kan optimere processer, forbedre kvalitet og øge kundetilfredshed.

05. februar 2025 | Læs mere


Sådan automatiserer du med Copilot

Høst fordelene og sæt strøm til processerne med Microsofts alsidige AI-assistent.

06. februar 2025 | Læs mere


Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

25. februar 2025 | Læs mere






White paper
Sæt professionel døgnvagt på din it-infrastruktur