Avsnitt 223: Qwacka tillbaka till Netscape

I veckans avsnitt av Bli säker-podden pratar Peter och Nikka om konsekvenserna som Qwac får för säkerheten på nätet. Tess och Nikka varnade för förslaget under våren 2022, och det ser nu ut att bli verklighet.

Publicerad: 10 nov. 2023

EU vill förändra sättet som säkra anslutningar på internet garanteras. Dagens modell bygger på ett certifikatsystem med signering i flera led. För att en webbläsare ska lita på att webbplatsen som visas är den äkta, måste webbplatsen ha ett giltigt certifikat. Det certifikatet måste i sin tur vara signerat av en certifikatutfärdare som webbläsaren eller det underliggande operativsystemet har förtroende för. Certifikatutfärdarna som är betrodda fastläggs av rotcertifikaten som webbläsar- och operativsystemsutvecklarna har valt ut.

Webbläsar- och operativsystemsutvecklarna ansvarar för att granska rotcertifikatutfärdarna. Slutanvändarna litar på sina webbläsare och operativsystem samt deras granskningsprocesser. Därigenom litar slutanvändarna också på att ingen av de utvalda rotcertifikatutfärdarna låter sig utnyttjas för att generera falska certifikat.

Nu vill EU att EU:s medlemsländer ska få samma roll som de betrodda rotcertifikatutfärdarna. Som en del av den reviderade EIDAS-förordningen vill EU kräva att europeiska webbläsare ska lita på statsutfärdade certifikat på samma sätt som webbläsarna litar på dagens rotcertifikat. Dessa statsunderstödda certifikat kallas Qwac (Qualified Website Authentication Certificate) och kan ge EU:s medlemsländer möjlighet att bryta upp krypterad internettrafik.

Kapitel i avsnittet

00.00 Inledning
01.21 Hitta.se lanserar Adresslarm
07.47 Google Play framhäver tredjepartsgranskning
14.20 Qwacka tillbaka till Netscape

Rekommenderade åtgärder för samhällsmedborgare

Detta är den senaste versionen av åtgärdslistan som alla samhällsmedborgare bör vidta. Listan hör ihop med nyheten som avhandlas i nyheten ”Hitta.se lanserar Adresslarm (01.21)”.

Spärra obehörig ombudsregistrering (Skatteverkets webbplats).
Spärra obehörig ändring av folkbokföringsadress (Skatteverkets webbplats).
Aktivera ”Adresslåset” för ändring av postadress (Adressändrings webbplats).
Byt till att få myndighetsposten via en digital brevlåda (t.ex. Kivra eller Min myndighetspost).
Aktivera ”Adresslarm” i väntan på att Skatteverkets tjänst ska bli klar (Hitta.se). Observera att detta kräver att du har dina uppgifter publicerade på hitta.se.

Uppdatering 2023-11-10: Tillägg om att Adresslarm kräver att personuppgifterna är publicerade på Hitta.se. Detta kommer att förtydligas i nästa veckas podd också. Tack @Zop.se på Bluesky.