Trafikanalys
I debatten om FRA-lagen har många framförallt talat om möjligheten att söka efter utvalda nyckelord i e-postmeddelanden. Något som det däremot talats mindre om är att informationen som samlas in kan användas för trafikanalys. Istället för analys av innehållet i meddelanden, handlar trafikanalys om att hitta kommunikationsmönster. Det går att kartlägga exakt vilka som kommunicerar med varandra, hur ofta och hur mycket samt hur kommunikationen förändras över tiden.
Trafikanalys är ett enkelt och billigt sätt att kartlägga olika nätverk. Sociala nätverk är högintressanta, såväl för forskning som för marknadsanalytiker men inte minst för brottsbekämpare och underrättelsetjänst. Vad som faktiskt sägs parterna emellan är inte nödvändigtvis mer intressant än nätverkens struktur.
När dessa nätverk väl finns kartlagda är det också enkelt att använda det som bas för vidare detaljstudier av intressanta delar. Istället för att söka misstänka ord i en hel befolknings e-postmeddelanden kan man välja ut en krets människor, kanske utifrån ett yttre tips från utländsk säkerhetspolis, och detaljstudera kommunikationen ännu närmare. ökande intensitet av meddelanden inom en viss krets kan tyda på att något planeras, långa meddelanden från ena parten som svaras med korta meddelanden från andra parten kan avslöja en hierarkisk ordning inom gruppen. Sker kommunikationen mest under arbetstid, eller på kvällar och helger? Använder personerna olika addresser för sina olika sociala kretsar?
Låt oss även utgå från att webbplatser på Internet kommer att kryptera sitt innehåll. Inte heller här finns något som hindrar trafikanalys. Vilka personer besöker vilka webbplatser? Genom att kategorisera webbplatser inom riskområden, t ex militanta grupperingar, och sedan studera vilka som besöker platserna erhålls värdefull information om vilka personer som kan misstänkas tillhöra dessa kategorier. Analyserna kan tas ett steg längre. även om informationen är krypterad går det att se hur mycket data som skickas och i vilken riktning. Använder personer en webbplats enbart för att hämta information eller publicerar de också information? Lägger de upp stora mängder data, som bilder, eller är det bara text? Vilka besökare kommunicerar dessutom med varandra via andra medel som t ex e-post?
Anonymitet på nätet är komplicerat. Anonymiseringstjänster gör trafikanalys svårare, men ger inget definitivt skydd (se t ex [1]). De som verkligen är välorganiserade och kunniga kommer att kunna undvika att dyka upp på trafikanalysernas kartor. Resten av oss kommer att få våra sociala nätverk och beteenden analyserade, kategoriserade och arkiverade.
[1] Murdoch, Steven J. (2005). Low-Cost Traffic Analysis of Tor. 2005 IEEE Symposium on Security and Privacy.
http://www.cl.cam.ac.uk/users/sjm217/papers/oakland05torta.pdf