Kryptert chat-app truer med å forlate Sverige

Den krypterte meldingstjenesten Signal kan bli nødt til å forlate Sverige – og andre land som vedtar lovgivning som vil tvinge Signal til å gi myndighetene tilgang til brukernes krypterte data gjennom en såkalt bakdør. Det sier Meredith Whittaker, president i Signal Foundation.

Signal Foundation er en ideell organisasjon som blant annet utvikler Signal-appen og har som mål å beskytte ytringsfriheten ved å muliggjøre og sørge for sikker og privat kommunikasjon.

I et intervju med SVT Nyheter reagerer Whittaker, som også er administrerende direktør for meldingstjenesten, på et lovforslag som den svenske regjeringen er i ferd med å utarbeide. Ifølge forslaget skal tjenester som Signal og WhatsApp tvinges til å lagre alle meldinger som sendes via disse chatteappene.

«I praksis betyr dette at vi blir bedt om å bryte krypteringen som ligger til grunn for hele virksomheten vår. Å be oss om å lagre data ville undergrave hele arkitekturen vår, og det ville vi aldri gjøre. Vi vil heller forlate det svenske markedet helt og holdent, sier Meredith Whittaker til SVT.

Lovforslaget kan ikke gjennomføres uten at meldingstjenestene installerer en bakdør i programvaren, ettersom Signal – og også WhatsApp, som baserer sin kryptering på Signals teknologi – bruker ende-til-ende-kryptering når meldinger sendes frem og tilbake mellom brukere.

Det betyr at hver melding er kryptert når den forlater brukerens mobil, og selv om datatrafikken går gjennom Signals servere, har meldingstjenesten ingen tilgang til innholdet i kommunikasjonen.

«Hvis man skaper en slik sårbarhet basert på de svenske kravene, åpner man i praksis en sluse som kan undergrave hele nettverket vårt. Derfor kommer vi aldri til å introdusere denne typen bakdører», sier Whittaker..

Det finnes ingen bakdører som bare de gode har tilgang til», sier Signal-sjefen.

Meredith Whittaker og Signal har tidligere vært svært kritiske til lovgivning, for eksempel EUs forslag om chattekontroll som vil tvinge chatteapper til å spionere på brukernes private meldinger.

I Sverige er det regjeringen med justisminister Gunnar Strömmer (M) i spissen som presser på for å få den nye loven vedtatt, mens det svenske forsvaret er kritisk til ideen. I et brev til regjeringen skriver det svenske forsvaret, ifølge SVT, at lovforslaget ikke kan realiseres «uten å innføre sårbarheter og bakdører som kan utnyttes av tredjeparter».