- Eleg-projekt

Google FIDO säkerhetsnyckel 35kr
by Thomas Svensson 08 May '25

08 May '25

Vill bara tipsa om https://store.google.com/product/titan_security_key?hl=sv Passade på och köpte både USB-C och USB-A varianterna. 70 spänn och fraktfritt. Funkar de med vad vi jobbar på? /thomas @tsvenson <https://mastodon.online/@tsvenson>

3 3

Från Digg: Möjlighet att lämna synpunkter på genomförandeakter för EU:s digitala identitetsplånböcker
by Patrik Wallström 30 Apr '25

30 Apr '25

"Arbetet med genomförandeakterna för EU:s digitala identitetsplånböcker pågår för fullt. Nu finns möjligheten att lämna synpunkter på en ny omgång av förslag från EU-kommissionen. Synpunkter kan lämnas fram till den 13 maj 2025. https://www.digg.se/5.2ee6167319626c05540c66.html Du får det här mejlet eftersom du valt att prenumerera på nyheter från Digg. Vill du ändra eller avsluta din prenumeration? https://www.digg.se/om-oss/nyheter/mina-prenumerationer "

1 0

SVT skriver om att "Attacken mot Bank-id borde mana till en större diskussion om alternativ till tjänsten"
by Elias Rudberg 29 Apr '25

29 Apr '25

Hej! Här säger cybersäkerhetsexperten Marcus Nohlberg att "både individer och samhället borde fundera på alternativ till Bank-id och utforma en plan b": "Avancerad överbelastningsattack mot Bank-id: ”Kommer definitivt hända igen”" https://www.svt.se/nyheter/inrikes/avancerad-overbelastningsattack-mot-bank… En representant för Bank-id säger "oavsett vem som driver en tjänst så kommer alla ha samma utmaning som vi när det gäller cyberangrepp". Det stämmer väl inte riktigt, man kan ju ha ett decentraliserat system som i sin design är mer robust. De tänker inte ens på den möjligheten verkar det som. Vi kanske kan passa på att skriva en debattartikel om det nu? Någon här på listan som skulle vilja hjälpa till med att skriva något? / Elias

4 4

några tankar
by bengt.jonsson＠zetein.se 24 Apr '25

24 Apr '25

Det bästa är nog att så många som möjligt bara kort noterar "dåligheter" i förslaget, så att det finns en lista av synpunkter att sedan skriva på. Det finns ju gott om tid, och det går nog att hitta saker att reagera på redan efter en snabbtitt. Själv reagerar jag spontant på att de tycks förutsätta att e-leg skall ha en tredje part, tycker direkt verifiering utan inblandning av tredje part (förutom initialt) är att föredra. Det här förslaget tycks förutsätta en (övervakningsbar) tredje part och målar därmed in utvecklingen i ett hörn. Lägger också för kännedom in regeringens uppdrag till Polismyndigheten att utveckla statligt eID https://www.regeringen.se/regeringsuppdrag/2025/04/uppdrag-att-utfarda-en-s…

2 1

Pressmeddelande från Finansdepartementet: "Uppgiftsskyldighet för e-legitimationsföretag för att motverka kriminalitet", 8 april 2025
by Elias Rudberg 23 Apr '25

23 Apr '25

Hej! Det här kanske är relevant för projektet: Pressmeddelande från Finansdepartementet: "Uppgiftsskyldighet för e-legitimationsföretag för att motverka kriminalitet" Publicerad 08 april 2025 "Finansdepartementet har i dag remitterat en promemoria med förslag till en ny lag om uppgiftsskyldighet för vissa e-legitimationsföretag. Syftet med lagen är att brottsbekämpande myndigheter på ett effektivt sätt ska få tillgång till uppgifter om användning av e-legitimationer i brottslig verksamhet." https://www.regeringen.se/pressmeddelanden/2025/04/uppgiftsskyldighet-for-e… "Remiss av Uppgiftsskyldighet för vissa e-legitimationsföretag" https://www.regeringen.se/remisser/2025/04/remiss-av-uppgiftsskyldighet-for… Tyvärr verkar det som om regeringen vill ha ännu mer centralisering och ännu mer massövervakning. DFRI är inte med bland remissinstanserna såvitt jag kan se. (Men det brukar vara så att man får lämna synpunkter ändå, även om man inte är med på listan av remissinstanser.) / Elias

3 2

Sammanfattning av öppet möte 30 om att bygga egen e-leg-lösning, 21 april 2025
by Elias Rudberg 22 Apr '25

22 Apr '25

Sammanfattning av öppet möte 30 om att bygga egen e-leg-lösning, 21 april 2025: Tack till alla som var med på mötet! - Elias har pratat med en frilansjournalist som är intresserad av de här frågorna, visat vår proof-of-concept. Tips på bra personer för journalisten att prata med kring e-leg-frågan? --> några andra från projektet kanske? Den som har förslag på personer eller organisationer som skulle vara relevanta för journalister att prata med kring den här frågan, skriv gärna till projektets mejllista om det. - Testat mer med Nitrokey, verkar behövas varianten "Nitrokey HSM", "Nitrokey 3" funkar inte för Elias iallafall. Se https://codeberg.org/DFRI-eID/dfri-eid/issues/6 Nitrokeys översikt features: https://www.nitrokey.com/products/nitrokeys skrolla ner bra bit. Kan vara PKI/CA featuren som vi beror på. - Förslag: För proof-of-concept (PoC): skapa PoC-utgivare med revokeringslista tillgänglig för test Sätta upp server med revokeringslist åtminstone så vi får in url:en och kan flytta den om det behövs. Leif-Jöran (ljo) kan nog ordna en domän och webbserver för det (för vår PoC-utfärdare alltså). - Förslag: För förlitande part: skapa komplett PoC-exempel inklusive regelbunden nedladdning av revokeringslista (då behöver dock punkten ovan lösas först så att det finns en lista att hämta) - ljo: friprogramvarusyndikatet (fps) har en partnerkontakt med ett företag som håller på med IT-juridik och dataskydd --> återkommer om det senare, förhoppningsvis inom närmaste veckorna. - ljo: har också fått in fler frågor till vanliga frågor genom att fps bett några titta på videon från SamNet#3 och sen intervjuat dem efteråt. Presentationen från SamNet finns här: https://play.dfri.se/w/iqBpKaUzKpG3BCLqEg5Vhh Alla SamNet-presentationer finns här: https://play.dfri.se/w/p/sJJr8HKrVJsCSza4dXUVg3 - Christian: vi borde skapa någon sorts inloggning via temporär domän liknande https://login.skandia.se/?client_id=i_web_individual_short#tab-Certificate Slumpsubdomän för inloggningen, på så vis kan man vara säker på att en unik ny session skapas. - Idé: Ska vi börja använda vårt system internt inom DFRI för medlemmar? Maila ut en tidsbegränsad engångskod som ska användas när man "enrollar" på utfärdarens hemsida. - När blir nästa möte? Nästa möte hålls måndag 2025-05-26 klockan 18 till 19 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/ PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista

1 0

Regeringsuppdrag till Polismyndigheten 4 april 2025: Uppdrag att utfärda en statlig e-legitimation på högsta tillitsnivå
by Elias Rudberg 21 Apr '25

21 Apr '25

Hej! Det här kom idag, "Publicerad 04 april 2025" står det: https://www.regeringen.se/regeringsuppdrag/2025/04/uppdrag-att-utfarda-en-s… "Uppdrag att utfärda en statlig e-legitimation på högsta tillitsnivå" "Diarienummer: Ju2025/00740" "Regeringen ger Polismyndigheten i uppdrag att utforma och utfärda en statlig e-legitimation på högsta tillitsnivå i enlighet med Europaparlamentets och rådets förordning (EU) nr 910/2014 av den 23 juli 2014 om elektronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv 1999/93/EG, ändrad genom Europaparlamentets och rådets förordning (EU) 2024/1183 av den 11 april 2024 om ändring av förordning (EU) nr 910/2014 vad gäller inrättandet av ett europeiskt ramverk för digital identitet (den reviderade eIDASförordningen). Uppdraget ska genomföras i samverkan med Myndigheten för digital förvaltning (Digg)." [...] "Uppdraget ska redovisas till Regeringskansliet (Justitiedepartementet) senast den 2 november 2026. Senast vid tidpunkten för redovisningen ska e- legitimationen vara redo att utfärdas, förutsatt att den svenska lagstiftningen är på plats." Det länkas till en pdf på 4 sidor där det står att det är regeringsbeslut taget 2025-03-27. / Elias

3 2

Sammanfattning av öppet möte 29 om att bygga egen e-leg-lösning, 24 mars 2025
by Elias Rudberg 30 Mar '25

30 Mar '25

Sammanfattning av öppet möte 29 om att bygga egen e-leg-lösning, 24 mars 2025: Tack till alla som var med på mötet! - CA-programvara för utgivaren och test med nginx, status Inget nytt på den punkten. - OpenPGP-kort, hårdvarunycklar osv. Yubikey? Nitrokey? TPM2-chip i laptop? Tillitis TKey? Elias har tänkt felsöka Nitrokey, men inte hunnit det än. Christian har inte gjort nåt mer än att beställa en modernare smartkortläsare. Mer detaljer senare Några detaljer här: https://noerdic.se/products/nordic-usb-a-smartkort-och-simkortlasare-iso781… Hur funkar smartcards? Beroende på vilket operativsystem man har kan man behöva drivrutiner dels för kortläsaren och dels för kortet I GNU/Linux kan man be gpg visa status för kortet med kommandot "gpg --card-status" - Mer om WebAuthn/FIDO2, se mejl från Linn Kompenserade för sågningen av webauthn, på yubikey, kan certifikat för attestering laddas. Skulle vilja ha en slit-och-släng-yubikey för att testa med, testa att lägga in ett nytt attesterings-certifikat. Bootstrappa med nytt certifikat från oss? Uppdateringar och förnyelse på samma enhet. "bring your own" Enroll safely and uniquely snyggare än döda det pålitliga certifikatet. Behöver köpa en låda Yubikeys för att göra destruktiva teståtgärder. LJO kan köpa några till. - Skickat frågor till Polismyndigheten om deras arbete med statligt e-leg Vi skickade frågor i februari, väntar fortsatt på svar. - Artikel i Computer Sweden om att Digg utvecklar digital id-plånbok Börje skickade länken till artikeln. LJO hade läst den precis. https://computersweden.se/article/3840198/digg-utvecklar-digital-id-planbok… En sak som står i artikeln är att den "digitala id-plånbok" som Digg ska utveckla ska vara på plats i december 2026, och den ska kräva att man har e-legitimation på högsta tillitsnivå vilket bör betyda att den statliga e-leg-lösning som Polismyndigheten jobbar med nu också behöver vara sjösatt senast december 2026. - Föredrag på SamNet-konferensen 1 april 2025. Bara en vecka kvar! Leif-Jöran har börjat ta fram bilder till presentationen. SamNet-konferensen: https://samnet.se/ Anmälan: https://pretix.eu/dfri/samnet-3/ - När blir nästa möte? Nästa möte hålls måndag 2025-04-21 klockan 18 till 19 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/ PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista

1 0

Välkomna på öppet möte nr 29 om att bygga egen e-leg-lösning, 24 mars klockan 18
by Elias Rudberg 23 Mar '25

23 Mar '25

Hej! Välkomna till distans-möte nummer 29 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design, implementation och testning av de olika komponenter som kommer behövas. Tid: måndag 24 mars 2025 klockan 18:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - CA-programvara för utgivaren och test med nginx, status - OpenPGP-kort, hårdvarunycklar osv. Yubikey? Nitrokey? TPM2-chip i laptop? Tillitis TKey? - Mer om WebAuthn/FIDO2, se mejl från Linn - Skickat frågor till Polismyndigheten om deras arbete med statligt e-leg - Artikel i Computer Sweden om att Digg utvecklar digital id-plånbok - Föredrag på SamNet-konferensen 1 april 2025. Bara en vecka kvar! Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Svara gärna här på mejllistan med alla frågor och funderingar inför mötet, och förslag på fler saker vi borde ta upp. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias

1 0

Sammanfattning av öppet möte 28 om att bygga egen e-leg-lösning, 3 mars 2025
by Fri programvaru-syndikatet 12 Mar '25

12 Mar '25

Sammanfattning av öppet möte nr 28 om att bygga egen e-leg-lösning, 3 mars 2025: Tack till alla som var med på mötet! - CA-programvara för utgivaren och test med nginx, status Inget nytt sedan konstaterandet på möte 27 att testdomänerna behöver tas upp igen. - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? Tillitis TKey? Ett nytt ärende har skapat för Nitrokey av Elias enligt Christians instruktion: <https://codeberg.org/DFRI-eID/dfri-eid/issues/6> Andra FIDO2-testsidor: <https://demo.yubico.com/webauthn-technical/registration> <https://webauthn.io/> - Sammanställa frågor att skicka till Polismyndigheten om deras arbete med statligt e-leg Andreas på Polismyndigheten svarade kort med "Återkommer" på frågorna som samlades ihop på möte 26 och 27. - Föredrag på SamNet-konferensen 1 april 2025 Leif-Jöran har börjat göra bilder för till presentationen. Tar i första läget stöd från Gustav och skickar kanske ut till mejllistan innan nästa möte. Webbsidan för den kommande SamNet-konferensen: <https://samnet.se/> - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande och så vidare. Arbetet fortsätter med FAQ-sida, diagram osv. Några av diagrammen arbetas på i alternativa former för SamNet-presentationen för att sen återföras. - Relation mellan e-legitimation och European Digital Identity Wallet I linje med diskussionen på möte 27 så konstaterar vi att det är två skilda saker. - FIDO2? Borde vi använda det för vårt proof-of-concept istället för mTLS? Bakgrund: Det finns det flera metoder för att implementera FIDO2: * U2F (Universal 2nd Factor): ett standardformat för FIDO2 som använder en USB-enheter eller chip på ett kort. * CTAP2 (Challenge Transport Authentication Protocol version 2): en metod för autentisering som använder en krypterad kanal för att transponera autentiseringsdata. * Passkey: en metod som använder en preautentifierad token eller ett kort för att skydda en unik autentiseringssträng. * WebAuthn (Web Authentication): en standard för att hantera autentisering i webbläsare utan behov av en central punkt. Men så här uppfattar Christian FIDO2 utifrån sina första försök: * två bakändor, passkey eller ctap2, virtuella usb-enheter skickar testförfrågningar serieprokollet, pin-hanteringen, knappsats hit och dit vs fönster. * När det gäller WebAuthn: hur tusan får vi till det i en webbläsare att vi kan hantera en inloggning utan att behöva kommunicera till en central punkt? Du kan inte fråga enheten om en identitet som inte är kopplad till din nuvarande hemsida. * För att kunna använda Webauthn behöver man ha saker som "attestation" så att man kan bevisa att "hej, jag kommer härifrån" attestation behöver kollas mer på för WebAuthn. Det finns 3 eller 4 olika "attestation" varav en är "enterprise" som troligen är vad vi skulle behöva för att kunna ha public-key-grejor, utgivaren har då certifierat hårdvarunyckeln så att det går att kolla att den hårdvarunyckeln kommer från en betrodd tillverkare. Då kan man till slut kanske uppnå "bring your own device" som vi skulle vilja ha. * Det som WebAuthn är riktigt bra till är att lätt kunna skapa olika identiteter. * Fråga om frihet att välja hårdvaruenhet själv eller måste välja en enhet som är utgiven av en betrodd hårdvarutillverkare. * Proof-of-concept kommer vara att man får välja hårdvarunyckel/mjukvarunyckel själv och ingen ska bry sig om hur man valt att implementera den. Cynthia och Linn berättar mer om deras syn på WebAuthn i slutet av mötet: För WebAuthn finns väldigt strikta regler för vem som är "relying party" när man skapar en identitet. När du skapat en identitet så får du inte använda den någon annanstans på internet än just där du har skapat den! Om du vill använda en identitet som är skapad på ett ställe på en annan hemsida, då måste det skapas en ny identitet, för WebAuthn skapar en ny identitet för varje hemsida. Vissa undantag t.ex. webhallen.com och webhallen.se kan dela, men bara upp till max 5 stycken. Om jag skapar en identitet på till exempel swedbank.se så ska inte vem som helst kunna be om den identiteten. Webauthn skapades för att det var problem med lösenord, då skapades Webauthn som en lösenords-fri lösning. För att vi ska kunna göra det vi vill göra så behöver vi ha in en massa fler säkerhetsgrejor i det här, till exempel ändra i vad som ingår i en challenge-response, den funktionaliteten finns inte i WebAuthn. Så vi skulle behöva nya standarder för WebAuthn för att lösa det. Vi skulle i så fall använda WebAuthn för ett syfte som är ganska olikt det som WebAuthn byggdes för. Om vi har en egen klientprogramvara (eller "app") så kan vi göra väldigt mycket mer med de här hårdvarunycklarna, men om vi bara har webbläsare så kan vi inte göra så mycket. Slutsats: WebAuthn kan verka vara ungefär det vi vill ha, men tittar man närmare så är det inte riktigt det ändå. - Tankar på att skapa civilsamhällelig organisation, fråga från Tims mejl eSam: <https://esam.se/> Fråga: "känner lite folk som brukar vara med på dessa myndighetshackathon och har fått höra att det finns tankar på att skapa någon sorts civilsamhällelig organisation (kanske någon sorts socialt företag) som kan bidra till tjänsteutveckling av lösningar som skapas på dessa hackathons" Är det intressant? Finns intresse/behov för att starta någon sorts organisation eller inte? Intresset var svalt eftersom det ligger långt bort från eleg-projektet. Ingen trodde direkt på att starta någon organisation, flera var snarare kritiska till att börja i den änden. Frågan avfördes efter diskussionen. - När blir nästa möte? Nästa möte hålls måndag 2025-03-24 klockan 18 till 19 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Leif-Jöran PS Läs gärna om projektet här: <https://www.dfri.se/projekt/e-legitimation/> PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista

1 0

Digg utvecklar digital id-plånbok – kostar minst 140 miljoner | Computer Sweden
by Börje Ohlman 10 Mar '25

10 Mar '25

FYI, Börje https://computersweden.se/article/3840198/digg-utvecklar-digital-id-planbok… Sweden First Look&utm_content=Slot One Read More: I december 2026 ska den vara på plats. &utm_term=Sweden&utm_medium=email&utm_source=Adestra&huid=2a3e5342-22ac-4cf7-847b-50542df96b33 <https://computersweden.se/article/3840198/digg-utvecklar-digital-id-planbok…>

1 0

WebAuthn/FIDO2
by Linn Dahlgren 03 Mar '25

03 Mar '25

Jag kollade upp lite mer i standarden kring attestation i WebAuthn, specifikt då Attestation CA-typen: https://www.w3.org/TR/webauthn/#sctn-attestation-types Och om jag tolkar det här rätt så ska teknologin stödja att man laddar en hårdvarunyckel/TPM med ett arbiträrt utfärdat certifikat från en AttestationCA. Detta certifikat kan sedan användas för att säkerställa någons identitet. Det ska även finnas en möjlighet för AttestationCA'n att validera en Endorsement Key från hårdvaran självt för att se till att certifikatet som utfärdas faktiskt hör till godkänd hårdvara, även om detta steg inte skulle vara nödvändigt för våran prototyp/proof of concept. Så det kanske inte så omöjligt med Christians idé från mötet som jag kanske fick det att låta som! Förutsatt att vi hittar hur vi får in ett Attestationcertifikat på en enhet och kan börja testa. Jag har inte hittat något om hur man laddar en Attestationcertifikat i CTAP-standarden, men det är inte så konstigt då den handlar om Klient-till-authenticator kommunikation, så det kommer nog krävas någon form av klientmjukvara för att förbereda en hårdvarunyckel med ett Attestationcertifikat, förutsatt att det är möjligt på den änden av sidan, typ det jag förstod det som att Christian höll på att undersöka bland annat? Men från webstandardhållet har jag hittat stöd för att idén kanske går att få till ändå! Mer experimentation krävs så klart, men kände att jag ville få ut att jag kanske var lite hård mot idén under mötet så snart som möjligt, och att om vi vill utforska FIDO2/CTAP-enheter är det att få in ett certifikat för attestering som borde ligga i fokus. - Linn

1 0

Välkomna på öppet möte nr 28 om att bygga egen e-leg-lösning, 3 mars klockan 18
by Elias Rudberg 02 Mar '25

02 Mar '25

Hej! Välkomna till distans-möte nummer 28 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design, implementation och testning av de olika komponenter som kommer behövas. Tid: måndag 3 mars 2025 klockan 18:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - CA-programvara för utgivaren och test med nginx, status - OpenPGP-kort, hårdvarunycklar osv. Yubikey? Nitrokey? TPM2-chip i laptop? Tillitis TKey? - Skickat frågor till Polismyndigheten om deras arbete med statligt e-leg - Föredrag på SamNet-konferensen 1 april 2025 - Relation mellan e-legitimation och European Digital Identity Wallet - FIDO2? Borde vi använda det för vår proof-of-concept istället för mTLS? - Tankar på att skapa civilsamhällelig organisation, se Tims mejl Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Svara gärna här på mejllistan med alla frågor och funderingar inför mötet, och förslag på fler saker vi borde ta upp. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias

1 0

text till min föreläsning om Digital Frihet
by Andrew Dalke 02 Mar '25

02 Mar '25

Hej allihoppa, Jag gjorde en föreläsning om "Digital Frihet" på stadsbiblioteket här i Trollhättan. Nu skickar jag den lite bredare. Tänkte att någon här kanske skulle ha intresse. Inte många kom, min det var ett steg framåt. För de som inte är Trollhättebo, Innovatum är "Innovatum Science Center" (mina barn tycker mycket om den), Västtrafik är vårt kollektivtrafikföretag, och Maria Alberts är min vårdcentral. Med vänliga hälsningar, Andrew dalke(a)dalkescientific.com ## Digital Frihet # Andrew Dalke, 20 feb 2025, Trollhättan Stadsbibliotek När jag frågade om jag fick hålla denna föreläsningen, var min fokus på personlig digital frihet och sekretess, samt att hålla IT jättarna ut ifrån mitt personliga liv. Det här har ändrat sig otroligt under de senaste veckorna. Nu är det klart att Sverige är för beroende av USA:s IT företag och regering. Jag kommer att förklara några problem, samt föreslå några saker som vi kan göra. Först lite om mig. Som min brytning avslöjar, kommer jag från USA. Jag föddes i Miami, Florida, faktiskt. Jag är egenföretagare och jobbar som mjukvaruutvecklare i läkemedelsindustrin. Jag fick min första dator 1983, när jag var 12 år. Jag utbildad mig i datorvetenskap. Sedan 1989 har jag haft en mailadress, och var på webben redan 1994. Jag bodde och jobbade i Silicon Valley under DotCom tiden. Jag är en av de oräkneliga människorna som hjälpte bygga den moderna digitala kulturen. Jag skrev en del av mjukvaran som användas dagligen av de flesta som är online. Nu är trött och deprimerade på resultatet. Vi är i en fälla, beroende på utländska företag som gör vinst på vår uppmärksamhet, och som inte har problem med fascism och bryta mot de mänskliga rättigheterna, så länge som de kan tjäna pengar. Digitalisering; löftet att en dator, eller nuförtiden en smartmobil, kommer att förstärker folket, spara tid och pengar, förbättra miljön, och effektivisera regeringen. Även om allt är sant - något som jag inte längre tror på - hur mycket skulle samhället och företag stötta människor som mig som inte har en smartmobil, eller de som vill leva utan en? Jag ska börja smått sedan bygga vidare. Vem är det som inte har en smartmobil? Många pensionärer, till exempel. Visste du att kommunen har en tjänst för att hjälpa pensionärer betala Swish via faktura, eftersom det finns så många tjänster som kräver Swish eller Mobilt BankID för att använda ett bankkort? Och barnen, förstås. Mitt äldsta barn är i årskurs 2. Han har redan klasskamrater som har egen smartmobil. Min fru och jag skulle hellre vänta tills han är tonåring, men grupptrycket kommer inte bara ifrån andra elever, utan en ekonomi som byggs runt Swish, och även allmänna affischer med QR kod som måste skannas för att få uppgift om tid och position. Det finns ju också några med hinder som gör det svårt att kunna använda en smartmobil, som en kompis till mig som har epilepsi och får huvudvärk när hon tittar på en skärm. Andra har religiösa åsikter emot smartmobiler. Jag läste om en grupp nunnor som avlagt ett fattigdomslöfte, och delar ett fåtal flipp telefoner. Några Orthodoxa judar använder så-kallad "kosher mobiler" för moraliska anledningar. Dessa mobiler, till exempel, kan inte sms:a, eller har ingen kamera, eller ingen internet, eller bara nödvändiga appar och inget sätt att ladda ner andra. Det finns faktiskt en sekundär marknad för kosher mobiler för människor som skulle vilja ha en distraktionsfri mobil. Vi alla vet att många använder en massa tid med att doomscrolla, kolla på meddelande, och titta på videos. Smartmobiler och sina appar byggdes ju för att fånga uppmärksamhet. Några tror de är för mycket, och skulle göra en slags digital detox eller digital bantning. Att banta är svårt. Oftast räcker det inte att säga bara, ”jo, jag ska gå när i vikt.” En lösning för några är att stannar med sin mobil, men tar bort socialmedia apparna, mail, och webbläsaren, och byta skärmen till svart och vitt. För andra finns frestelsen jämt. I fjol läste jag den vetenskapliga artikeln "Swapping 5G for 3G", om människor som bytte från en smartmobil till en dummobil och sina anledningar. En grupp beskrev en smartmobil som ”ett hungrig monster” som kräver uppmärksamhet, och att känslan att byta var som ”att slippa ett ankare som hade varit fastnat runt midjan.” Jag läste det och kände mig så lättad att lära att andra delar mitt största problem med smarta mobiler och lätt tillgång till internet. Även med bara en laptop har jag upptäckt dagar där jag har slösat bort hela dagen med att titta på YouTube och kolla på nyheten, istället för att jobba. Ibland har jag haft min laptop med mig, när jag och barnen är på Innovatum, och frestelsen att öppna den och kolla på webben är oemotståndlig. Jag är inte den enda. Jag har sett många andra föräldrar med sin mobil; kroppen är där med barnen men inte sinnet. Jag vill inte vara så. Min lösning är att inte ha en smartmobil. Ofta kan jag jobba helt offline, och sitta i källaren eller någon park där det inte finns wifi, där frestelsen ersätts med fokus. För att jämföra detta igen till att banta, några människor som bantar flyttar chokladen till en hög hylla. Ansträngning att hämta chokladen är nog för att komma ihåg att man bantar. Men andra måste hålla chokladen bort från huset, och undvika det helt. Och nuförtiden förväntar vi, att oss alla har en mumsig chokladkaka, jag menar smartmobil, med sig hela tiden. Vi ser att solarium och gym byter till QR-kod för att boka tid och komma in. Vi ser att Västtrafik har rabatter till de som använder Västtrafik-To-Go men inte för kortbetalning. Vi ser att skolorna förväntar sig att föräldrarna kan ta emot meddelande och anmäla tillvaro med app. Vi ser skyltar från kommunen runt staden som ber om att få feedback, men har bara en QR-kod. Men, okej, kanske skulle samhället inte stödja oss få som inte kan eller inte vill ha en smartmobil. Vad om de som har tappat mobilen, eller tillgång till sitt konto? Jag har tappat flera mobiler, inklusive på resor utomlands, och andra mobiler har gått sönder. Jag kan inte vara den enda som har råkat ut för detta. När den händer måste man förstås köpa en ny, och registrerar den med kontot. För dem flesta är det lätt, särskilt när man har flera enheter, men ibland är det inte möjligt, och många har bara en enhet. Den amerikanske kommentatorn Lauren Weinstein har skrivit flera berättelser om människor som inte kunde återfå tillgång, och de emotionella problemen när, till exempel, en dam inte längre kunde se bilder på sin avliden make. Han beskriver att Google kunde gör det lättare att återfå tillgång, men är orolig över att de blir lättare för hackers att ta över kontot. Google har ingen plikt att leverera samhällsomfattande tjänster, att göra detta kostar pengar, och de få som får dessa problem använder generellt bara gratistjänster. Kom ihåg att göra backup. Apple och Google kan även stänga av ett konto, av många anledningar. 2022 rapporterade den New York Times att Google stängde av kontot till en man i San Francisco. Mannens pojke hade ont i sin snopp. Föräldrarna kontaktade barnläkaren digitalt, och skickade bilder på snoppen. Google scannar automatisk alla bilder för barnpornografi. Google kallade bilden för barnpornografi, stängde kontot, och anmälde till polisen. Polisen bestämde att det inte var barnpornografi, men Google nekade till att öppna kontot igen. Det samma med en man i Indien, som blev av sitt konto efter Google bestämde sig att en bild på mannen, när han var 2-år, badades av sin mormor, var barnpornografi. USA har puritanska åsikter om nakenhet, och exporterar den till världen. Man kan inte gå till domstolen och tvinga Google eller Apple att återställa konto, eftersom i användarvillkor har vi kommit på överens att företaget har det sista ordet. Vem mer kan stänga kontot? Glöm inte den amerikanska regeringen som står bakom Apple och Google. Samt att Apples v.d Tim Cook and Googles v.d Sundar Pichai som stod bakom Trump på invigningen. Även om vd:arna inte stödjer Trump, finns det lagar i USA som förbjuder att leverera tjänster till terrorister och andra som hotar USA. Lagen gäller till amerikanska företag, och utländska företag som vill vara i USA, till exempel, svenska banker. USA kan stänga av ditt smartmobilkonto, och ditt bankkonto. Till exempel, i juni terrorstämplade USA:s regering den Nordiskamotståndsrörelsen och tre av dess ledare. Jag läste i nyheterna att deras bankkonto stängs av, eftersom internationella svenska banker följer internationella överenskommelser. Detta betyder, förstås, ingen BankID och ingen Swish. Jag avskyr organisationen och sina mål. Frågan är, skulle USA ha så mycket makt över svenskar, som bor i Sverige, utan att kunna appellera till en svensk domstol? Som ett annat exempel - för ett par veckor sen införde USA sanktioner mot den Internationella brottmålsdomstolen, och Karim Khan, chefsåklagaren. USA ansåg att domstolens undersökning om folkmordet i Gaza är ett hot mot USA:s säkerhet. Domstolen, som många organisationer, sparar dokumenten i Microsofts Azure molntjänst. De visste att USA kunde stänga av tillgång till Azure, och jag läste i nyheterna att de förväntade sanktionerna, överförde dokumenten någon annanstans, och föreslog att alla anställda flytta sina pengar bortom USA. USA kan, självklart, också befalla Google och Apple att stänga av deras mobilkonto. Eller gör det samma till pro-palestinier, Ukrainare, eller abortdoktorer. Om USA anfaller Danmark för att ta Grönland, då kommer ordern till Apple, Google, Microsoft, Amazon, och Oracle att blockera tillgång till Danmark och alla länder som stödjer Danmark. Jag önskar att det vore ett skämt! Sverige, som de flesta europeiska länder, har tappat det mesta av sin digital autonomi, som ofta kallats för digital suveränitet. Jag läste att varje kommun i Nederländerna använder Microsoft produkter, typ Office 365 och Teams, och bara 9% tänker att det är genomförbart att byta till en annan leverantör. Jag tror att Sverige är likadant. Därför har Microsoft en massa kraft. De kan installera en reklam sidopanel som ingen vill ha och kan inte tas bort. De kan installera AI verktyg som användaren inte vill ha och som inte kan tas bort. Och de kan frivilligt höja kostnaden till sina produkter eftersom nu har vi tillgång till nya AI verktyg, som vi inte vill ha. Visste du att Microsoft kommer att skapa en massa e-skott detta året? De kommer inte längre att uppdatera Windows 10 till alla som har köpt licens, men många funkande datorer kan inte köra Windows 11 eftersom Microsoft har bestämt sig att Windows 11 ska kräva, till exempel, TPM 2,0, som är kryptering processor som kan förbättra IT säkerhet men också höjer Microsofts makt över din dator. Äldre datorer har inte TPM 2,0. Utan uppdatering kommer säkerhetsfel inte att fixas, som är ett problem för alla datorer som är på internet. Det finns faktist alternativ till Microsoft. Tysklands förbundsland Schleswig-Holstein byter 30.000 datorer från Microsoft Windows och Office till Linux och LibreOffice, med andra ersättningar för Sharepoint och Exchange/Outlook. Det är inte lätt. Den behöver omskolning, kompatibilitets testning, och även nya mjukvaruutveckling. Den behöver tid. Den behöver också politiskt mod. För ungefär 15 år sen försökte München att byta till Linux, men Microsoft kundeanvända sin marknadsföring, politiska kontakter, och speciella deals för att övertyga staden att komma tillbaka till Microsofts omfamning. Det är meningen att vi ska ha lagar mot inlåsning av leverantörer som detta, men som dokumentären "The Microsoft Dilemma" visar, avtalen är ofta inte med Microsoft utan återförsäljare, som bygger en lösning på Microsoft produkter. Det finns konkurrens på marknaden mellan återförsäljarna, men inte med den underliggande teknologin. Våra smarta mobiler är lika. Det finns lite som hindrar Google eller Apple att installera övervakningsprogram, oönskada AI, visa reklam, och så vidare på en mobil, och om jag förstår rätt är det olagligt enligt Infosoc-direktivet att betala någon att granska din mobil och ändra hur operativsystemet funkar. Kanske har du det inget problem med detta, och inte heller att USA kan smyglyssna på dina aktiviteter, men jag känner till flera i Sverige, och även en i Trollhättan, som har problem med detta. De har velat ha en alternativ smartmobil, som Graphene eller Pinephone, där ägaren bestämmer, och ingenting skickas till USA. Graphene, till exempel, är en av de bästa mobilerna för integritet. Det låter fint, och Graphene baserades även på Android, utan delarna som beror på Google tjänster, och dem flesta apparna funkar på Graphene. Men, kommer du ihåg den TPM chippen som ger mer kraft till Microsoft? Apple och Google har likadana chips i sina produkter, och bank appar använder den för att kolla om hela systemet är precis som auktoriserad av Apple eller Google. Banker har mer tillit i stora amerikanska företag än sina kunder. Den betyder att ingen kan förvänta att Swish eller BankID funkar på dessa alternativa lösningar. Resultatet är att svenska banker har stängt av marknaden till konkurrenter till Google och Apple, trots att det finns en marknad för sekretess. Apple gör reklam att sina mobiler har högre sekretess än Googles, och skryter att en iPhone processar data på enheten, medan Google skickar data till sina servrar. Men det finns gränser även för Apple. Amerikanska företag följer förstås amerikanska lager, som säger att USA får samla en massa uppgifter om medborgare, och även mer om utlänningar. Den CLOUD lagen säger även att data som lagrats i ett annat land, även i ett dotterföretag utanför USA, måste kunna skickas till USA. En teknisk lösning är totalsträckskryptering (end-to-end på engelska), där, och nu citerar jag Wikipedia, bara ”avsändaren och den slutliga mottagaren av ett krypterat meddelande kan läsa detta i klartext.” Avsändaren och mottagaren kan vara samma personen, till exempel, om totalsträckskryptering används för att lagra en backup. Apple kan inte läsa backupen. Inte heller polisen, som inte tycker omtotalsträckskryptering. Inte heller Storbritannien, som utförde en order att Apple får inte använda totalsträckskryptering, och att den Brittiska regeringen skulle ha tillgång till allas filer lagrade på Apples servrar, var som helst i världen. Å andra sidan, för ett par veckor sen har Försvarsmakten infört, och nu citerar jag cornucopia.se, ”ett ska-krav på att appen Signal ska användas för meddelanden och samtal med motparter i och utanför Försvarsmakten, om dessa också har Signal." Signal använder totalsträckskryptering, och Försvarsmakten skriver att ”Underrättelse hotet mot Försvarsmakten är högt och avlyssning av telefonsamtal och meddelanden är kända tillvägagångssätt hos hotaktörer.” Å tredje sidan, vet vi att regeringen i Sverige och några andra EU länder skulle vilja att alla ha en övervakningssystem i sin smartmobil som ofta kallades för Chat Control. Idéen är att Chat Control i våra kommunikations appar avlyssnar våra meddelande innan kryptering, för att kolla för, bland annat, barnpornografi och, om hittad, meddela myndigheterna. Dessa spionvaror kommer antagligen att byggas av de samma puritanska amerikanska företag som jag berättade om förut. Trots enheten, alla som använder internet kommer att vara spårade och övervakade. Det moderna internet byggs runt reklam. Google är en reklamfirma, som fick över 264 miljard dollar förra året från digital reklam. Meta, som äger Facebook, Instagram, och Whatsapp, är en reklam firma, som fick över 160 miljard dollar förra året. Microsoft och Apple är reklamfirmor. Mozilla, som skapar Firefox browsern, är en reklamfirma. Uber är en reklamfirma som fick 1 miljard dollar förra året med reklam i sin app. Dessa företag har samlat uppgift om dig, dina intressen, dina kompisar, dina resor, och dina vanor, för att skapa riktad reklam. Många säljer samlade uppgifter. De flesta apparna, inklusive populära appar för något så personligt som menstruationsspårning. Bilföretag samlar in och säljer positionsuppgifter. SmartTV:er samlar in och sälja tittarvanor. Mastercard och American Express säljer transaktionsdata från kunder. Listan är länge. Ju billigare spårning blir, desto mer spårning görs. Jag har blivit så känslig för spårning att jag nu läser jag tidningen på papper igen. Om man läser tidningen online är varje sidvisning spårat. Jag har blivit så känslig för spårning att jag har börjat betala med kontant igen, som är det mest anonyma sättet att handla. Appar och GPS hjälper med att spåra, men de är inte nödvändiga. Det finns andra sätt att spåra. Enheter har olika egenskaper: skärmstorlek, programversion, laddningen kvar, och så vidare. I totalt funkar dessa som ett fingeravtryck som kan spåra utan cookies och utan spårningnummret som kommer med en Apple eller Google mobil. De femhundra partners som levererar och visar reklam? De skulle vilja spåra dig. Den CAPTCHA där man klickar på alla bilarna? Spårare. Den Google Analytics som många använder för att lära sig mer om sina besökare? En spårare, förstås, som ger användaren en smula uppgift, och skickar en massa om våra surfvanor till Google. Man kan radera spårningscookies, eller använda en browser som Firefox eller Brave som kan blockera cookies, men det är svårt att undvika fingeravtryck-baserat spårning. Förresten, i söndags gav Google sig själv ännu mer permis att spåra med fingeravtryck, och mindre användare samtycke. De som försvarar reklam säger att personligt inriktat reklam hjälper människor hitta viktiga produkter och tjänster, men jag håller att nästa alla reklam under den senaste 100 åren är psykiska övergrepp i industriell skala, skapades för att övertyga oss att handla mer och mer, medan vi förändras från medborgare till konsument, och webbsidor och appar förändras till skärmar proppfulla med reklam. Den får mig att gråta. Vi vet att en Google sökning nu prioriterar reklam över det bästa svaret, som brukar kommer längst ner på sidan efter reklam och AI svar. Vi vet att människor tål inte reklamen eftersom så många installerar annonsblockerare - över 50% i USA läste jag. Jag håller att annonsblockerare är nu ett viktigt försvar för sin mentala hälsa, och även försvar mot desinformation. Ja, desinformation. I valet i USA finansierade Elon Musk en organisation som riktade muslimer med reklam att Harris stödjer Israel, och riktade judar med reklam att Harris stödjer Palestina. Är det så konstigt att vi är nu så polariserade? Reklam såldes ofta med budgivning i realtid som, jag ska nu citera från ad tech-företaget Unifire, ”revolutionerar sättet som annonsörer når sin publik genom att låta dem lägga bud på annonsutrymme i realtid, vilket ger möjlighet att visa sina annonser för rätt person, vid rätt tidpunkt och i rätt sammanhang.” Den betyder att när du besöka en webbsida, eller använda en app, då skickas din profil, position, med mera till potentiella annonsörer, som kan lägga på ett bud för att sätta sin reklam på din skärm. Annonsörer betalar mer om de tror de kan nå den rätta publiken. Ju mer uppgift skickas, desto högre kan budet vara. Några annonsörer är engentligen databrokers, som samlar uppgift från olika källor, deanonymisera människor, och säljer den vidare, även till polis och andra säkerhetsmydingheter, som anser att ingen stämning behövs eftersom uppgiften ges frivilligt. Google och Facebook har en massa uppgift om världens befolkning, och resultatet är en stor koncentration av marknadsmakt, marknadsincitament att samla även mer uppgift, och att prioritera upprördhet och ilska och avund för att fånga uppmärksamhet och därför sälja även mer annonsutrymme. Jag läste i Dagens ETC att "År 2022 hade Facebooks svenska gren intäkter på 4,4 miljarder kronor. Vad betalade de i skatt det året? 45 000 kronor." Pengarna sugas ur den svenska ekonomin, och fram företag som har högre respekt för sekretess. Även mindre företag tjänar på profilering. En hamburgerkedja med en beställnings app kan bygga en profil om dig för att skicka riktat deals som uppmuntrar dig att köpa mer och äta mer. Andra kan skicka dig reklam direkt, billigare än skräppost, och vet om och när du har läst den. Även våra skolor använder app övervakning för att kolla om vi har läst deras meddelande. Förstår ni bättre om varför jag inte vill ha en smartmobil? Allt detta är helt lagligt, eller nästan. När vi bekräftade använderavtalet med Facebook, eller Google, eller Apple - ellerbekräftade cookies - gav vi dem tillåtelse. Jag försöker följa min pappa råd att läsa och förstå ett kontrakt innan jag samtycker. I 90-talets var det lätt eftersom sällan behövde jag samtycka kontrakten. När jag blev egenföretagare läste jag en bok om kontrakt för datorkonsulter, som var väldigt hjälpsamt. Teorin är att en kontrakt är en frivillig överenskommelse mellan två partier. Om jag inte tycker om Apples användaravtalet då är jag fritt att tacka nej. Det samma med Google. Och jag tycker väl inte om deras användaravtal. Om det blir nästan omöjligt att leva ett normalt liv utan en kontrakt med Apple eller Google, är kontrakten faktiskt frivilligt? I alla fall, teorin är en fantasi. Vi vet att dem flesta läser inte kontrakten, och förstår inte kontrakten. Vi vet att våra skolor lära ut inte avtalsrätt till våra barn. Vi vet att utlänningar som jag förväntades att samtycka kontrakt som de inte förstår helt. Och vi vet att kontrakt texten skrevs för att förklara allt utan äkta förståelse, som med budgivning i realtid. Digitalisering lovar att vara smidig, men det är sant bara för de som ljuger. Till exempel, Maria Alberts har digitaltjänst Mitt PTJ. När man logga in måste man bekräfta villkoren varje gång. Det tar mig ungefär 15 minuter. Varje gång. De sparar inte min bekräftelse eftersom villkoren ändras ofta. Självklart förväntar de att alla bara klickar ”jag bekräftar” istället för att läsa. Nu ringer jag Maria Alberts, som tar bara ett par minuter för att boka telefontid, och kräver inga villkor och ingen BankID. Maria Alberts är skyldiga att ha ett digitalt samtycke eftersom reglarna skapades för att skydda människor från kränkande reklam- och spårningsföretag. Ännu ett stort brutet löfte är att digitalisering är bättre för miljön. Nu läser vi reportage och mer reportage om den kraftiga tillväxten i datorhallar, och kraftbehovet och vattenbehovet till stor språk modellerna som används i moderna AI-system. Vi har läst att Microsoft skulle vilja att USA regeringen skulle starta om gamla kärnkraftverk, och att många IT företag använder fossila bränslen för att möta deras snabbväxande behov. Google lovade nettonollutsläpp till 2030. Löften kastades bort när de började drömmen om AI vinster. Och vi vet inte hela miljöpåverkan eftersom företagen kallar det en företagshemlighet, och använda gröntvättning för att dölja effekten, och för marknadsföringens skull. Eller, tänk på Microsoft, ett av de mest lönsamma företagen i världen, som är mer intresserade av vinst än alla datorerna som snart blir eskrot. Vi kan inte bara skylla på stora IT företag. I genomsnitt får svenskar en ny smartmobil vartannat år. Varje mobil kräver en massa mineraler, och vatten, och även kol för att kunna byggas. Nästan alla digitala enheter lämnar efter sig avfall och dåliga arbetsförhållanden. Och nästan ingen smart mobil funkar längre än runt 7 år, när Apple och Google stoppar att underhålla iOS och Android, och bankerna därför tar bort förmågan att använda Swish och BankID. Så. Vad kan vi göra? Första steget är att byta iväg från amerikanska företag, och företag som frivilligt stödjer USA och hyllar den nya regeringen. Använd inte Amazon och AWS. Använd inte Google. Använd inte Tesla, och Spotify, och AirBnB. Använd inte Facebook, och Instagram, och Whatsapp, och X. Låt inte Facebook övervaka din förening eller chatt group. Det finns sidor som switching.software och european-alternatives.eu som föreslår alternativa lösningar. Använd Signal istället för Whatsapp. DuckDuckGo istället för Google, Firefox istället för Chrome. Dessa kommer ifrån, tyvärr, amerikanska företag, men de har högre respekt för sekretess. Använd någonting som Tuta eller ProtonMail, både i Europa, istället för Gmail. Istället för X eller Facebook, prova på en Mastodon sajt. Jag vet att det kan vara svårt. Den betyder kanske att bryta ett socialt nätverk med många kompisar. Men, kom ihåg att Meta och X får kraft, och vinst, eftersom det är svårt. Kanske måste du betala för en tjänst som var gratis på grund av reklamer. Servrar och drift är inte gratis. Men, hur mycket är det värt att hålla övervaknings kapitalism på ärmlängd? I den svenska folk utbildnings traditionen, föreslår jag att vi startar en studiegrupp, för att bygga upp lokalkännedom om den många alternativa lösningar, och skapa ett nätverk som hjälper andra att byta, steg på steg, iväg från USA och farliga företag. Gruppen skulle ha människor som är medveten om Linux och Linux desktop, eftersom den är den bästa alternativ till Microsoft eller macOS. Det finns en rörelse att byta gamla datorer från Windows 10 till Linux. Vi skulle delta i denna. Vi kan hjälpa göra backups, och exportera personliga bilder från Instagram och andra tjänster. Vi kan hjälpa installerar annonsblockerare, och föreslår program som FreeTube som är en alternativ visare till YouTube, utan reklam och spårning. Vi behöver människor som kan plåga kommunen, och regionen, och regeringen, att ha lösningar som inte är beroende på amerikanska företag. Man skulle inte behöva använda Facebook, Instagram, eller X för att läsa offentliga affischer, och lyssna på våra politiker. Ett stort problem med Linux, och liknande teknologi, är att många som gillar Linux är unga vita manliga grindvakter mer intresserade av att visa upp hur smarta de är. Vi måste vara inkluderande eftersom ingen svensk borde vara beroende av USA. Regeringen har velat digitalisering grundat på stora amerikanska företag. Vi kan vara resistenta. Vi kan inte vara tvungna att bekräfta användaravtal för vård, eller att ha barn i skolan. Det tog fem månader, men nu tar jag emot meddelande från skolan med mail, inte app. Vi kan göra motstånd av moraliska anledningar. Google sålde ett molnsystem till Israel, som kallades för Project Nimbus, medveten att den kommer att används mot palestinier. Den används i folkmordet. För ett par veckor sen togs bort Googles löfte att inte använda AI i vapen. Självklart är Google nu en vapentillverkare. Min sons skola, som många skolor, använder Google Classroom. Hur många föräldrar har ett problem med att skicka skolpeng till en vapentillverkare som hjälpte ett folkmord? Förresten, jag läste igår att Israels militär lagrar 5 petabyte data på Microsofts servrar. Om någon insisterar att man måste använda en smart mobil, fråga ”vilket fascismstödjande företag skulle jag använda?” Om någon vill göra en Zoom Chatt med dig, insistera på en alternativ som Jitsi. Men dessa är individuella lösningar. Vi behöver ändring i lagen i Sverige och EU. Vi måste upprätthålla anti monopol lagar. Vi måste beskatta organisationer som Facebook. Vi måste stärka politiken mot leverantörs inlåsning. Regeringen måste ha kontroll över sina egna IT och molnsystem. Vi har sett att amerikanska företag snabbt tappade sitt stöd för DEI - mångfald, rättvisa och inkludering. Hur snabbt tappar de sitt stöd för sekretess? Vem tror att Microsoft, Amazon, eller Oracle kommer att vägra att jobba med USA:s invasioner eller massdeportationerna? Vi måste kräva etiskt beteende från våra leverantörer. Vi måste förbjuda masssamlingen av personliga uppgifter, och ha svin starka lagar emotpersonligt riktat reklam. Vi måste ha någon lösning på avtals problemet. Vi måste ha e-legitimation och digitala betallösningar som inte är beroende på amerikanska företag och kommersiella intressen, och som inte stänga av livet för oss som skulle vilja leva smartmobilfritt. Vi behöver mer pengar för digital infrastruktur, inklusive gemensamma programutveckling för Linux och LibreOffice. Vi behöver även alternativa till Chrome, Safari och Firefox, eftersom de byggdes av amerikanska reklamföretag, och skickar uppgift till USA. Annars får vi tveksam sekretess när vi kommunicerar med regeringen och varandra på webben. Att göra själv är jävla jobbigt, även med lokal assistans. Vi behöver lagar som låter oss att ha tillit i tech företag, utan att riskera utnyttjande. Och vi behöver något sätt att tillåta människor att bestämma för sig själv att vara digitalt eller offline. Jag känner till andra i mitt gym som skulle vilja ha chansen att lämna sin smartmobil hemma, med måsta skanna en QR kod för att komma in och gå ut. Jag kan inte göra det själv. Jag kan inte ens starta en studiecirkel på Studiefrämjandet eftersom de kräver att ledaren ska ha BankID. Det som jag kan göra är att presentera mina tankar, och oroligheter, och be Er efter hjälp. Det finns oganisationer som Föreningen för Digitala Fri- och Rättigheter på den nationella nivån, och NOYB på EU nivån. Vi behöver någonting på den lokala nivån här i Trollhättan. Jag tackar Er för att ni kom, samt biblioteket och särskilt Anders för tiden och utrymmet.

2 1

Den AI-regulatorisk sandlådan som väg att hitta samverkan kring e-legitimationen
by Tim Sandgren 20 Feb '25

20 Feb '25

Hej! På förra mötet om e-legitimationen lovade jag att skicka ett mejl angående idé om hur vi kan få många intressenter att samverka kring dfris e-legitimationslösning. Det handlar alltså om "regulatory sandboxes" som är en del av EU:s AI-direktiv, närmare bestämt den 57 artikeln i direktivet: https://artificialintelligenceact.eu/article/57/ Sammanfattningsvis ska enligt direktivet berörda myndigheter samarbeta om att hjälpa företag (även startups) att testa nya tjänster som använder någon typ av AI-system för sin funkion. Ett syfte med den här delen av direktivet är att underlätta tillblivelsen av ett "ekosystem" av företag som tillhandahåller olika typer av tjänster. Dessutom blir sandlådan i praktiken som ett forskningsprojekt kring AI på EU-nivå. En organisation i Sverige som börjat titta på det här direktivet och genomfört en liten pilot för den ai-regulatoriska sandlådan är ESAM - en samverkansorganisation där omkring 40 myndigheter samarbetar med vissa digitaliseringsfrågor. Bland de mer spännande sakerna som händer där är att man årligen genomför ett "myndighetshackathon" som jag tror äger rum någon gång på vårkanten. Jag känner lite folk som brukar vara med på dessa myndighetshackathon och har fått höra att det finns tankar på att skapa någon sorts civilsamhällelig organisation (kanske någon sorts socialt företag) som kan bidra till tjänsteutveckling av lösningar som skapas på dessa hackathons. Esam har börjat ta fram en pilot för den AI-regulatoriska sandlådan. https://www.esamverka.se/aktuellt/nyheter/nyheter/2024-12-17-andra-iteratio… Kanske kan dfris e-legitimation kopplas till en ny typ av social media där var och en äger sina egna data. Dessa "self sovereign identities" som Elias pratade lite om kommer ju naturligtvis att behöva docka in med det reguljära penningsystemet eftersom tanken är att var och en av deltagarna i tredje generationens Internet ska få en egen intäktsström från inkomster som genereras av data man nu själv äger. I det systemet kommer det naturligtvis också finnas ett ekosystem av digitala assistenter som på olika sätt hjälper oss att slippa tråkiga administrativa sysslor som bokföring och annat. Hälsningar / Tim

1 0

Sammanfattning av öppet möte nr 27 om att bygga egen e-leg-lösning, 10 feb 2025
by Elias Rudberg 13 Feb '25

13 Feb '25

Sammanfattning av öppet möte nr 27 om att bygga egen e-leg-lösning, 10 feb 2025: Tack till alla som var med på mötet! - CA-programvara för utgivaren och test med nginx, status Testdomäner behöver tas upp igen, annars inget nytt sedan förra mötet. - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? Tillitis TKey? Inget nytt här heller. OpenPGP-kort fortfarande intressant. - Sammanställa frågor att skicka till Polismyndigheten om deras arbete med statligt e-leg Andreas som var med på möte 26 gav en kontaktadress och vi kan skicka frågor till honom, vi har samlat ihop följande frågor utifrån vad som diskuterats på mejllistan och på mötena: - Är något av det Polisen utvecklar baserat på EU:s referensimplementation https://github.com/eu-digital-identity-wallet ? - Innebär eIDAS krav på open source att den svenska statliga e-legitimationen som polisen tar fram också ska vara open source? - Tar polisen fram både e-legitimation och "digital identity wallet", eller bara en e-legitimation? - Kommer DIGG fortfarande vara den myndighet som godkänner e-leg-lösningar och ska DIGG i så fall granska och förhoppningsvis godkänna polisens lösning? - Finns någon öppen process kring utvecklingen av statliga e-legitimationen? Finns allmänna handlingar som alla kan ta del av? Vi skickar de frågorna till Andreas. - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. Arbete pågår med FAQ-sida osv. Fler diagram har lagts till. - Föredrag på SamNet-konferensen 1 april 2025 Webbsidan för den kommande SamNet-konferensen: https://samnet.se/ Planen är att Leif-Jöran ska presentera något om vårt projekt. Utkast till presentation kommer senare, vi kan diskutera vidare då. - Relation mellan e-legitimation och European Digital Identity Wallet Ingen på mötet ansåg sig ha fullkoll på det här men vi diskuterade vad vi tror. Dokument finns att läsa, dels de svenska utredningarna, dels EU-dokumenten om eIDAS. I Sverige är läget något förvirrande efter ansvar nyligen flyttades över från DIGG till Polisen. Det hade varit bra med der klarhet om det här, den som vet hur det är uppmuntras att skriva på projektets mejllista och reda ut det hela. Det verkar i alla fall vara så att det kommer finnas två tekniska system som samverkar: (1) själva identifieringen (motsvarande e-legitimation), ett sätt att bevisa vem man är. Den här delen behöver varje EU-land lösa på sitt eget sätt, det finns eIDAS-krav kring det men inget krav om öppen standard eller öppen källkod. Antagligen minst en lösning per medlemsstat, och varje medlemsstat bestämmer hur det ska fungera där. (2) plånboks-systemet, "European Digital Identity Wallet", som EU (eIDAS) kräver ska vara öppen källkod, och det finns en referensimplementationen som är fri och öppen programvara. Poängen med "plånboken" är att dokument för kursintyg, körkort osv. kan hanteras med plånboken, plånboken i sig ska vara öppen källkod men för att användas behöver plånboken kopplas till id-systemet som (är vi oroliga för) kan vara stängt beroende på hur det enskilda landet valt att göra. Om det här stämmer är det väldigt viktigt nu att den lösning som Polisen tar fram verkligen blir baserad på öppen standard och öppen källkod, annars försvinner en stor del av poängen med "European Digital Identity Wallet" eftersom man ändå tvingas koppla till stängt system, man blir då låst till vissa operativsystem osv. - Rapport från FOSDEM? På FOSDEM var det några talks som handlade om "EU wallet"-saker, "Digital Wallets and Verifiable Credentials". Videor finns till de flesta talks https://fosdem.org/2025/schedule/track/wallets/ - FIDO2? Borde vi använda det istället för mTLS? Frågan tas upp på nästa möte! - När blir nästa möte? Nästa möte blir måndagen 2025-03-03 klockan 18 till 19 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/ PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista

2 1

Välkomna på öppet möte nr 27 om att bygga egen e-leg-lösning, 10 feb klockan 18
by Elias Rudberg 09 Feb '25

09 Feb '25

Hej! Välkomna till distans-möte nummer 27 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design, implementation och testning av de olika komponenter som kommer behövas. Tid: måndag 10 februari 2025 klockan 18:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - CA-programvara för utgivaren och test med nginx, status - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? Tillitis TKey? - Sammanställa frågor att skicka till Polismyndigheten om deras arbete med statligt e-leg - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. - Föredrag på SamNet-konferensen 1 april 2025 - Relation mellan e-legitimation och European Digital Identity Wallet - Rapport från FOSDEM? Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Svara gärna här på mejllistan med alla frågor och funderingar inför mötet, och förslag på fler saker vi borde ta upp. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias

1 0

FOSDEM Devroom om digital wallets
by Michael Cardell Widerkrantz 01 Feb '25

01 Feb '25

Det finns ett devroom om Digital Wallets and Verifiable Credentials på årets FOSDEM i Bryssel 1-2:a feb: https://fosdem.org/2025/schedule/track/wallets/ Någon mer än jag som är på plats i Bryssel? Rent av någon som tar tåget från Kbn 08:22 30:e jan? Hojta! Ni kan kanske annars kolla på strömmarna? Speciellt intresserad av "Challenges for Wallets and Digital Trust Services following EUDI Wallet Architecture Reference Framework" 12:30 på söndagen. /MC

4 5

DIGG:s regleringsbrev 2025: Utveckling av EUDI
by Michael Cardell Widerkrantz 29 Jan '25

29 Jan '25

DIGG:s regleringsbrev 2025 från regeringen finns här: https://www.esv.se/statsliggaren/regleringsbrev/?RBID=24924 Citat från 3, Uppdrag: > Utveckling av en digital identitetsplånbok > > Myndigheten ska utveckla en digital identitetsplånbok i enlighet med > Europaparlamentets och rådets förordning (EU) 2024/1183 av den 11 > april 2024 om ändring av förordning (EU) nr 910/2014 vad gäller > inrättandet av ett europeiskt ramverk för digital identitet. I > uppdraget ingår bl.a. att utveckla funktionalitet för > identitetsmatchning och för kvalificerade elektroniska underskrifter. > Inom ramen för uppdraget ska myndigheten också ta fram en nationell > certifieringsordning för digitala identitetsplånböcker och relevanta > valideringsmekanismer. Myndigheten ska vid utförandet av uppdraget > särskilt beakta tillgänglighetsaspekter och säkerhetsrelaterade krav. Fortfarande lite oklart för mig men lite tydligare än förut, iaf. /MC

1 0

Sammanfattning av öppet möte nr 26 om att bygga egen e-leg-lösning, 13 jan 2025
by Elias Rudberg 23 Jan '25

23 Jan '25

Sammanfattning av öppet möte nr 26 om att bygga egen e-leg-lösning, 13 jan 2025: Tack till alla som var med på mötet! - Implementation av en första version av CA-programvara för utgivaren Christian har fixat med PR#5 och uppdaterat dokumentation. Se https://codeberg.org/DFRI-eID/dfri-eid och testa gärna på https://chn.bot.nu/cgi-bin/gencert.py - Fortsättning av test med nginx Se nästa punkt, Elias har testat med TPM men hittills inte fått det att fungera. TPM är testat på tre olika datorer, fått olika typer av fel. - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? Tillitis TKey? Intressant att testa med olika typer av hårdvarunycklar. Inget klart än med tillitis TKey, använda som ssh-nyckel går bra. Vill gärna kunna använda flera olika hårdvarunycklar, så öppet som möjligt. - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. Leif-Jöran berättar vad som händer med relationen till eu-plånboken och framstegen med illustrationerna till FAQ:n. - Föredrag på SamNet-konferensen 1 april 2025 Vårt projekt var ju med på förra SamNet-konferensen och nu är det dags igen: "SamNet 3, 2025 - Tisdag den 1:e april 2025 - Save the date!" https://mailman.dfri.se/mailman3/hyperkitty/list/listan@lists.dfri.se/threa… ljo kan tänka sig att presentera den här gången! - Den kommande statliga e-legitimationen Andreas Pardeike var med på mötet och berättade att han jobbar hos Polismyndigheten med bland annat den statliga e-legitimationen, OBS dock att han pratade med oss bara som privatperson och inte som representant för myndigheten. Några saker Andreas berättade: En ganska stor grupp inom Polismyndigheten jobbar med det här nu och det finns mycket relevant kompetens i den gruppen. Grundkraven från eIDAS (EU) är viktiga. Inriktningen är troligen att ha driften helt i egen regi. De ser interoperabilitet som viktigt, vill inte ha inlåsning. Ett alternativ är att ha ett kort, kanske nationella id-kortet, som bärare av den statliga e-legitimationen. Dock inte säkert ännu hur det blir. De vill följa standarder. Vi tog upp problemet som finns idag med att folk i praktiken tvingas in till system ägda av Google/Apple/Microsoft och Andreas verkade förstå vad vi menade där och att det i princip inte är bra om folk tvingas använda Google/Apple/Microsoft. Att klienten skulle kunna vara öppen är inte uteslutet men för tidigt att säga hur det blir. Det är tidigt i polisens arbete med det här så mycket är inte bestämt ännu. Vi kan fortsätta ha kontakt med Andreas via mejl, skriv gärna här på mejllistan om saker som borde tas upp så kan vi samla ihop frågor och skicka till honom. - När blir nästa möte? Nästa möte blir måndagen 2025-02-10 klockan 18 till 19 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/ PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista

3 11

Välkomna på öppet möte nr 26 om att bygga egen e-leg-lösning, 13 jan klockan 18
by Elias Rudberg 12 Jan '25

12 Jan '25

Hej! Välkomna till distans-möte nummer 26 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design, implementation och testning av de olika komponenter som kommer behövas. Tid: måndag 13 januari 2025 klockan 18:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - Implementation av en första version av CA-programvara för utgivaren - Fortsättning av test med nginx - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? Tillitis TKey? - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. - Föredrag på SamNet-konferensen 1 april 2025 Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Svara gärna här på mejllistan med alla frågor och funderingar inför mötet, och förslag på fler saker vi borde ta upp. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias

1 0

EUDI-talk på 38C3
by Michael Cardell Widerkrantz 04 Jan '25

04 Jan '25

Under 38:e Chaos Communication Congress var det ett intressant talk om EUDI och eIDAS som nog kan intressera projektetet: "EU's Digital Identity Systems - Reality Check and Techniques for Better Privacy" https://media.ccc.de/v/38c3-eu-s-digital-identity-systems-reality-check-and… Det är folk från epicenter.works (nee AKVorrat) som håller presentationen. De går igenom sina egna önskemål om hur man kan göra den redan klubbade eIDAS-lagen om införandet av den tvingande EUDI wallet mindre dålig. Deras främsta lösning är att använda zero-knowledge proofs. De är oroliga för att nuvarande Secure Elements i telefoner inte stöder ZKP:er, troligen eftersom implementationen av lagen i deras länder framför allt är tänkt att hålla själva identiteten på själva telefonen, till skillnad från Sverige där identiteten så vitt jag förstår är tänkt att hålla på ett aktivt kort (utgiven av Polisen) tillsammans med en mobilapp (utgiven av DIGG). /MC

1 1

DIGG söker Specialist EU:s digitala identitetsplånbok
by Michael Cardell Widerkrantz 04 Jan '25

04 Jan '25

Kanske gamla nyheter? Ni kanske följer deras annonsering noga? Jag ramlade bara över det. DIGG söker en specialist EU:s digitala identitetsplånbok: https://www.digg.se/om-oss/jobba-med-oss/lediga-jobb?job=441 "Vill du leda produktutvecklingen inom ett samhällsviktigt uppdrag med stark koppling till EU?" Sista ansökningsdag 12:e jan. Troligen lead för deras apputveckling för Sveriges EUDI-plånbok, kan man ju tro. /MC

1 0

Siros Foundation & wwWallet
by Michael Cardell Widerkrantz 04 Jan '25

04 Jan '25

Yubicos Stina Ehrensvärd och Leif Johansson från SUNET med flera har visst startat en stiftelse om digital ID för att sponsra utvecklingen av wwWallet: https://www.siros.org/ > Based on the existing open internet standards we have already helped > create, we combine OpenID Connect, used by all leading single-on > services, and FIDO and Passkeys authentication, supported by all major > platforms and browsers. We also align with the ISO 18013-5 standard > that defines how mobile driver's licenses are used for digital > identity, and the EU Digital Identity framework, advancing towards a > common digital identity standard for Europe by 2026. ... > Our technology builds on wwWallet, an open source project that was > initiated by GUnet, Sunet and Yubico. Siros Foundation is set up to > support this project with dedicated resources. We will offer free > code, reference implementations, and technical support for any > organization that wants to build identity solutions at scale. Se: https://github.com/wwWallet /MC

2 2

Sammanfattning av öppet möte nr 25 om att bygga egen e-leg-lösning, 9 dec 2024
by Elias Rudberg 09 Dec '24

09 Dec '24

Sammanfattning av öppet möte nr 25 om att bygga egen e-leg-lösning, 9 dec 2024: Tack till alla som var med på mötet! - Implementation av en första version av CA-programvara för utgivaren Fler har provkört den, det fungerar. En PR finns om p12-steg [0], Nitrokey kan också skrivas instruktion för. OpenSSL-läget. - Fortsättning av test med nginx Även den delen (nginx+flask+gunicorn) har testats av flera, fungerar. Egentligen behövs inte gunicorn för proof of concept. - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? Tillitis TKey? Tester har gjorts med Yubikey och Nitrokey, på gång att testa även med Tillitis TKey. Det har skrivits på mejllistan om det tidigare [1] Provider-gränssnittet mer modernt än engine-gränssnittet och borde därför användas. Dock är dokumentaitonen svår att hitta. Integrera i Firefox är ett bra steg på vägen. - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. Arbetar vidare med detta, har uppdaterat vissa av svaren och kompletterat vissa delar. Har även skapats svg-ikoner för mermaid-illustrationerna. Vissa av diagrammen funkar det dock inte med än, men tuffar på framåt även om långa texter inte funkar bra än. - websida som ger ut e-ID på fil Se mejl till listan om det [2] Handlar om genkey-html-elementet som implementerades i firefox. Har använts av debian-projektet tidigare. Använda javaskript istället för att skapa nyckelparet. Installeras dock inte automatiskt, men användaren får ladda ner p12-filen. Privata nyckeln lämnar alltså aldrig användarens dator enligt våra krav. Det är en fördel jämfört med andra lösningar. Metoden skulle kunna användas för utfärdande i kombination med grundidentifiering med någon lösning som stöder id-växling. Vem tar upp Javaskript-bollen? Se [3] - författaren till [3] tar gärna en sittning när någon tar kontakt via mejllistan. - Möte med DIGG? Det blev inget möte tyvärr, trots att vi försökte insistera. DIGG hanvisar till polismyndigheten bara. DIGG fortsätter i alla fall sitt arbete kring e-legitimation verkar det som, bland annat kom en ny version av "Sweden Connect Tekniskt ramverk" för bara några dagar sedan [4]. - När blir nästa möte? Nästa möte blir måndagen 2025-01-13 klockan 18 till 19 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias [0] https://codeberg.org/DFRI-eID/dfri-eid/pulls/4 [1] https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt@lists.dfri.se… [2] https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt@lists.dfri.se… [3] https://codeberg.org/DFRI-eID/dfri-eid/pulls/5 [4] https://swedenconnect.se/om/nyheter/nyheter/2024-12-05-ny-version-av-teknis… PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/ PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista

1 0

2025

2024

2023

2022

2021

Eleg-projekt