JEL skrev:
Jeg ved ikke præcist _hvad_ der logges/gemmes, men de si'r ihvertfald at tingene gemmes 1 år.
Ip-adresser (muligvis også net-adresser (altså hvilke sider på en ip der kigges på)) og email-adresser og tlf-numre (både opkald og sms/mms) er nok gode bud på hvad der gemmes. Men det er jo svært at vide med sikkerhed når der er så meget hemmeligheds-kræmmeri forbundet med det.
Det er nu ikke mere hemmelighedskræmmeri end at du kan læse hele Logningsbekendtgørelsen på Retsinfo:
https://www.retsinformation.dk/Forms/R0710.aspx?id=2445Jeg har tilladt mig at kopiere det vigtigste ind:
Citat:
§ 4. En udbyder af elektroniske kommunikationsnet eller -tjenester til slutbrugere skal registrere følgende oplysninger om fastnet- og mobiltelefoni samt SMS-, EMS- og MMS-kommunikation:
1) opkaldende nummer (A-nummer) samt navn og adresse på abonnenten eller den registrerede bruger,
2) opkaldte nummer (B-nummer) samt navn og adresse på abonnenten eller den registrerede bruger,
3) ændring af opkaldte nummer (C-nummer) samt navn og adresse på abonnenten eller den registrerede bruger,
4) kvittering for modtagelse af meddelelser,
5) identiteten på det benyttede kommunikationsudstyr (IMSI- og IMEI-numre),
6) den eller de celler en mobiltelefon er forbundet til ved kommunikationens start og afslutning, samt de tilhørende masters præcise geografiske eller fysiske placering på tidspunktet for kommunikationen,
7) tidspunktet for kommunikationens start og afslutning og
8 ) tidspunktet for første aktivering af anonyme tjenester (taletidskort).
§ 5. En udbyder af elektroniske kommunikationsnet eller -tjenester til slutbrugere skal registrere følgende oplysninger om en internet-sessions initierende og afsluttende pakke:
1) afsendende internetprotokol-adresse,
2) modtagende internetprotokol-adresse,
3) transportprotokol,
4) afsendende portnummer,
5) modtagende portnummer og
6) tidspunktet for kommunikationens start og afslutning.
Det står altså ingen steder at de gemmer hvilke net-adresser man besøger, udelukkende hvilke IP-adresser. Det gør det lidt nemmere at skjule hvad man laver.
Som et eksempel kan vi tage psychedelia.dk. Den server som den side angiveligt er hostet på er linux14.wannafind.dk. På samme server er der også hostet andre sider, blandt andet
http://toha.dk,
http://www.tsa.dk/ og
http://netau.dk/. Det betyder at man altså ikke kan se om du besøger Tønder Handelsskoles hjemmeside, eller om du snakker om dødsnarko på psychedelia.dk.
De kan dog se at du forbinder til en server med IP 80.196.101.243, at du forbinder til port 80 og at transportprotokollen er HTTP (oven på TCP).
Selv om jeg ikke øver organiseret kriminalitet, og garanteret ikke har noget at frygte, så kan jeg alligevel ikke lade være med at tænke over hvad jeg skriver rundt omkring. De mange gange jeg har snakket om stoffer over SMS, om eksplosiver og produktion af dem, om nervegas, mord, vold og hærværk -- om alle de gange jeg har lavet søgninger på nettet der måske kan betegnes som "systemkritiske".
Hvad kan disse data bruges til i fremtiden?
Hvis jeg kunne, ville jeg forbinde til
Relakks.com. En svensk service der tilbyder et VPN (PPTP) for 5-6€ om måneden, afhængigt af hvor meget man betaler for ad gangen. Forbind til det, og vupti, du er usynlig. Hele forbindelsen til serverne i Sverige er krypteret, så ingen kan se hvad du laver, og du kan ikke spores tilbage til andet end at du har haft forbindelse til en bestemt IP i Sverige -- resten er der ikke nogle der kan se.
Hvis man ikke har mulighed for PPTP, så skriv endelig til Relakks og hør om de nogensinde kommer til at tilbyde IPSec igen -- IPSec er lidt nemmere at få til at køre på klient-siden.
Det kan godt ske at ovenstående lyder som en reklame for Relakks, men det er det nok også. De er ikke altid lige stabile, men det kører hurtigt og det virker!
Hvis nogle af jer er mere interesserede, er her nogle relevante artikler:
http://www.version2.dk/artikel/4141 - "Enhedslistens Line Barfod afkræver nu justitsminister Lene Espersen (K) garantier for, at logningsbekendtgørelsen ikke bliver en glidebane for indgreb mod borgernes privatliv."
http://enhedslisten.dk/node/8390 - Enhedslisten opfordrede til at CCe alt sim mail til justitsministeren for at give hende en idé om hvilke mængder data det drejer sig om
http://enhedslisten.dk/node/8391 - Artikel hos EL omkring logning og overvågning
http://www.prosa.dk/News/index.php3?story_id=2965 - Forbundet af IT-professionelle udtaler sig om logningsbekendtgørelsen
http://politiken.dk/indland/article381640.ece - Artikel fra Politiken omkring Prosa og logningsbekendtgørelsen
http://www.computerworld.dk/art/41998 - Lene Espersen svarer på spørgsmål fra Computerworlds læsere