Skal vi være nervøse?

Hvad mener i?

Jeg tror ikke vi skal være, alt for nervøse.
En ting er at foreslå en lov, noget helt andet er at overholde / opretholde den.
Idéen bag loven er god, men der er også en KÆMPE risiko for, at det bliver misbrugt til alt muligt andet.
Jeg tvivler på, at alle i EU synes det er en god idé. Desuden forestiller jeg mig, at mange vil frygte at vi går i retning af Kina og deres digitale system. Det tror jeg ikke folk bryder sig om. Så er rimelig sikker på, at loven vil møde politisk modstand.

Rent praktisk vil det også blive svært, at implementere og opretholde dette system.
Jojo. EU kan forsøge, at få diverse chat-programmer og udviklere til at gøre dette, men intet forhindre at reglerne bliver brudt i smug. De officielle programmer og linux distributioner kan måske have det indbygget, men der går ikke længe før at nogen laver en modificeret udgave, hvor det hele er blevet fjernet. Eller bare fjerner det selv via terminalen.

Jeg tror det hele kommet til at ende ligesom med clipper chip. De tror de kan få det til at lykkedes, folk gør modstand, de finder ud af hvor svært det i virkeligheden er i praksis, de indser at det er spild af penge og stopper i sidste ende.

Det kommer ikke til at ske. Der er for mange juridiske såvel som tekniske hindringer.

Jeg er 100% rolig.

Ja, nervøsitet er jo en temperamentssag. Men at tro, at folkelig modstand bliver redningsplanken, og at vi jo bare kan se på "clipper chip" sagen er ikke nogen trøst for mig. Hvis man ser på hvilke mængder af overvågning "folk" (herunder også til dels jeg selv) har fundet sig i siden årtusindskiftet, helt uden at blinke, og for størstedelen uden at være bekymret, fordi det giver nogle fede features, så er jeg ikke sikker på at det er dér vi skal finde modstandskraften. Især ikke hvis politikerne begynder at henvise til folks angst i kølvandet på krig o.lign.

Og ja, FOSS er helt sikkert en mere bæredygtig strategi. Men man skal heller ikke være blind for, at mange FOSS-projekter er alt for komplicerede til, at enkeltpersoner bare kan gå ind og lave en lille ændring. Og implementeringsmæssigt kan myndighederne jo bare indrette det sådan, at der følger store bøder med, hvis man på opfordring fra en politimyndighed med en dommerkendelse ikke kan udlevere de data, som myndigheden ønsker sig. Så vil jeg da gerne se, hvilken udbyder/udvikler, der tør tage dén risiko. Der skal nok være enkelte, der er tilstrækkeligt idealistiske til at de vil gå i gældsfængsel for det. Men hvordan har vi som brugere mulighed for på forhånd at vide, hvem disse er?

Jeg synes PrivacyTools ser ud til at være en fin side. Men når jeg kigger på deres kriterier for anbefaling:
https://www.privacytools.io/#criteria
...tror jeg ikke, de ikke er løsningen på den problematik, som vi diskuterer her.

Der er lidt omkring "Security audits", men for det første er disse optional, og for det andet er jeg slet ikke sikker på, at de vil finde den slags bagdøre, som der her vil være tale om. Vi taler jo ikke om bagdøre, hvor der konstant er en kommunikation bagom brugerens ryg. Det handler om bagdøre, der kan aktiveres på foranledning af (typisk) en konkret mistanke.

Så er der denne

https://www.privacyguides.org/en/

Jeg er bare bange for at de vil forbyde open source, så jeg skal til, at føle mig som kriminel, fordi jeg kører det