Nasjonal sikkerhet

Kripos sier de ser nordmenn som forsøker å laste ned overgrepsmateriale av barn. Men når de skjuler seg bak VPN, stopper jakten.

De verste overgriperne skjuler seg bak lukkede dører – der blir de aldri sporet.
Håkon Mosvold Larsen / NTB.

De dukker opp på skjermen til politiet.

Nordmenn som forsøker å laste ned overgrepsmateriale av barn.

Men så forsvinner sporene.

Ifølge Kripos skjuler rundt 30 prosent av de norske brukerne de møter gjennom Police2Peer seg bak VPN. Det kan gjøre dem nærmest umulige å finne dersom politiet skulle etterforske dem.

– Tretti prosent av de folka, selv om vi ville etterforske dem, så hadde vi aldri kunnet funnet dem, sier Bjørn-Erik Ludvigsen i Kripos til ABC Nyheter.

ABC Nyheter har tidligere omtalt hvordan Kripos bruker prosjektet til å «jage» personer som søker etter overgrepsmateriale på nett.

Målet er å få dem til å stoppe.

Men metoden avdekker også et hull i jakten.

– Tilnærmet umulig

En IP-adresse kan være politiets første spor.

Den kan peke mot en internettleverandør, en abonnent, et sted å begynne.

Men når trafikken går gjennom VPN, blir sporet uklart.

– Det blir tilnærmet umulig for oss å finne ut hvem det er ved å spore IP-adressen tilbake når den går til en VPN, sier Ludvigsen.

VPN står for «virtual private network». Tjenesten sender nettrafikken via en annen server, slik at det blir vanskeligere å se hvem som egentlig står bak aktiviteten.

For mange handler VPN om personvern og sikkerhet.

For politiet kan det også bli en mur.

– Forretningsideen til VPN-tjenester er jo å umuliggjøre identifisering av kundene, sier Ludvigsen.

Slik fungerer VPN

  • VPN står for «virtual private network».

  • Tjenesten lager en kryptert forbindelse mellom enheten din og en VPN-server.

  • Nettsider og tjenester vil ofte se VPN-serverens IP-adresse, ikke din egen.

  • VPN kan brukes på mobil, PC, nettbrett og rutere.

  • Mange bruker VPN på åpne trådløse nettverk, på reise eller for å beskytte egen nettrafikk.

– Gjøre hva pokker de vil

Ludvigsen understreker at VPN-bruken ikke nødvendigvis ødelegger for Police2Peer. Prosjektet handler først og fremst om forebygging, ikke om å pågripe alle.

Men i vanlige etterforskninger kan VPN bli stedet der sporet stopper.

– Vi sitter jo og ser på i saker: Her er et menneske som behandler unger over hele verden helt grusomt. Og så kan vi ikke finne ut hvem det er fordi de har valgt å bruke en VPN-tjeneste og betaler ni dollar og nitti cent i måneden for å bare kunne gjøre hva pokker de vil, sier Ludvigsen.

Han sammenligner det med å kjøre bil uten registreringsnummer.

– Vi kan ikke tillate at noen får lov til å kjøre bil uten registreringsnummer og uten EU-kontroll og uten bremser uten forsikring. Hvorfor skal noen få lov til å gjøre det mens alle vi andre har registrering?

Les også: Vil gjøre det vanskeligere å se porno

Datatilsynet advarer

Men det politiet beskriver som et blindspor, er for andre en viktig frihet.

Datatilsynet advarer mot krav om at VPN-tjenester skal føre oversikt over brukere og utlevere dette til politi og sikkerhetsmyndigheter.

– Retten til å søke informasjon og kommunisere fritt uten overvåking er sentrale friheter som er nødvendige i et demokrati. Dette gjelder også i Norge, skriver Datatilsynet til ABC Nyheter.

Tilsynet peker på journalisters behov for kildevern og opposisjonelles behov for sikker kommunikasjon.

– Et krav om at VPN-tjenester skal føre en oversikt over brukere og utlevere dette til politi og sikkerhetsmyndigheter vil ha store konsekvenser for journalistikk, opposisjonelle og alles mulighet til å leve frie liv og prøve å delta i demokratiske prosesser, skriver Datatilsynet.

Datatilsynet mener også at et slikt krav kan treffe feil.

– Det er også vanskelig å gjøre det teknisk vanntett, så det vil først og fremst ramme de ikke-kriminelle, sier de.

Regjeringen: – Stor utfordring

Statssekretær Joakim Øren (Ap) i Justis- og beredskapsdepartementet sier regjeringen ser svært alvorlig på seksuelle overgrep mot barn på nett.

Statssekretær i Justis- og beredskapsdepartementet Joakim Øren (Ap)
Justis- og beredskapsdepartementet

– Ap-regjeringen ser svært alvorlig på seksuelle overgrep på nett mot barn og prioriterer innsatsen mot dette høyt. Seksuelle overgrep mot barn på internett øker raskt og utgjør et alvorlig samfunnsproblem, både i Norge og internasjonalt. Det er viktig at politiet og påtalemyndigheten har verktøy for å etterforske og strafforfølge slike saker, sier Øren til ABC Nyheter.

Han sier internettplattformer og krypterte tjenester under andre lands jurisdiksjon er en stor utfordring for politiet.

– Politiet og påtalemyndigheten har allerede en rekke verktøy for å innhente informasjon i etterforskning, men den digitale infrastrukturen gjør at det i praksis ofte kan være krevende å få tilgang til relevante digitale bevis, sier Øren.

Regjeringens tiltak mot digitale overgrep

  • Alle politidistrikt har etablert nettpatruljer.

  • Kripos er styrket i arbeidet mot overgrep på nett.

  • Politiet samarbeider internasjonalt gjennom blant annet Interpol, Europol og nordisk politisamarbeid.

  • Regjeringen vurderer å øke strafferammen for fremstillinger av seksuelle overgrep mot barn.

  • Regjeringen vurderer å utvide grooming-bestemmelsen til også å gjelde digitale seksuelle overgrep.

  • Regjeringen vil legge frem forslag om aldersgrense i sosiale medier.

  • Norge deltar i internasjonalt arbeid mot cyberkriminalitet og digitale overgrep mot barn

Statssekretæren sier balansen mellom personvern og kriminalitetsbekjempelse er krevende.

– Målet er alltid å finne løsninger som gir en kraftfull innsats mot de kriminelle, men uten å gå for langt i å gjøre inngrep i borgernes personvern. Hvor denne grensen går, må vurderes konkret ved alle potensielle regelverksendringer, sier Øren.

For Kripos er VPN et sted der overgripere kan bli borte.

For Datatilsynet er anonymitet også et vern for kilder, opposisjonelle og vanlige borgere.

For regjeringen handler det om å finne grensen mellom de to.

Spørsmålet er hvor den grensen går, når politiet ser sporene, men ikke mennesket bak.

Les også:  Hevder EU-app for alderssjekk kan hackes på 2 minutter