(Bilde: Shutterstock)

Snowden-lekkasje viser hvilke krypteringsverktøy NSA ikke klarer å knekke

Selv ikke USAs fremste sikkerhetseksperter klarer å avlytte alt.

Den amerikanske etterretningstjenesten NSA (National Security Agency) har vært i hardt vær i år, etter avsløringer om utstrakt overvåking, blant annet av Angela Merkel.

Nå viser nye lekkede dokumenter fra Edward Snowden at det antagelig fortsatt er en del krypteringsverktøy selv NSA ikke klarer å knekke. Det skriver The Verge, og viser til en artikkel i Der Spiegel. I tillegg til Der Spiegels gjennomgang av de ulike sikkerhetsløsningene, har funnene i Snowden-dokumentene også blitt presentert på en konferanse holdt av Chaos Computer Club i Hamburg.

Blant verktøyene som per 2012 fortsatt ble regnet som sikre mot NSA-avlytting er nettlesertillegget Tor, e-postløsningen Zoho, filkrypteringen TrueCrypt, samt krypteringsløsningene PGP og OTR. 

Det er verdt å merke seg at dette var status i 2012, og at det er mulig NSA kan ha kommet lenger i arbeidet med å få tilgang til kryptert informasjon siden den gang. Det er for eksempel mer enn ett år siden FBI innrømmet å ha brutt seg inn på Tor-servere for å stanse spredning av barneporno.

Skype og VPN lite sikkert

Ikke alle tjenester er like sikre, viser Snowden-dokumentene. For eksempel skal overvåking av kryptert trafikk i video- og chatteprogrammet Skype ha vært mulig siden 2011. Skype-eier Microsoft har ifølge Der Spiegel sagt at de ikke vil gi myndighetene ubegrenset tilgang til kundedata eller krypteringsnøkler, men en rettskjennelse pålegger Skype å gi informasjon til NSA.

Mange bedrifter bruker krypterte VPN-forbindelser, og anser disse for å være sikre mot avlytting. Men NSA har ifølge dokumentene planer om å kunne samtidig overvåke opptil 20 000 VPN-forbindelser i timen, og VPN-forbindelser basert på både PPTP og Ipsec skal være mulig å omgå. NSA skal også ha klart å knekke HTTPS-løsningen, som brukes for å opprette sikre forbindelser mellom et nettsted og en nettleser. Der Spiegel har flere detaljer om funnene i Snowden-dokumentene (engelsk).

NSA har i interne dokumenter uttalt at de ser på den store tilgjengeligheten av gode krypteringsløsninger som en trussel mot organisasjonens mulighet til å drive digital etteretning.

Anonymiseringstjenesten Tor forbereder seg på angrep »

Lurer du på hvordan kryptering fungerer?
Romerne og grekerne prøvde, nå har vi mestret krypteringen » (Ekstra) 

(Kilder: Der SpiegelThe Verge, Chaos Computer Club)

Norges beste mobilabonnement

Juni 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Ice Mobil 1 GB


Jeg bruker middels mye data:

Telio Go 5 GB


Jeg bruker mye data:

Komplett Maxiflex 12 GB


Jeg er superbruker:

Komplett Megaflex 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen