Dansk udvikler bygger krypteringsprogram: Ikke mere overvågning

Dansk softwareudvikler har fået nok af overvågningen på nettet. Derfor skriver han sit eget krypteringsprogram. Læs den helt ukrypterede historie, der blandt andet omfatter interesse fra efterretningstjenesten.

Artikel top billede

(Foto: Picasa)

Interview: "Alle bør have krav på at kunne beskytte sine private informationer og især i disse tider, hvor al net-trafik må formodes at være overvåget."

Sådan lyder det fra Jan Langevad, der har taget sagen i egen hånd og udviklet programmet MyCrypt.DK, som er et gratis krypteringsprogram til alle med en Windows-baseret computer.

Ideen er opstået i forbindelse med de mange overvågnings- og aflytningssager, der har præget medierne efter Edward Snowden begyndte at fortælle offentligheden om, hvad der sker bag de nedrullede gardiner i NSA.

"Nogle gange kan man have behov for et privatliv," siger software-udvikleren om sit hobbyprojekt.

"Og så har jeg skabt programmet, fordi, jeg synes, det har været sjovt. Jeg har altid interesseret mig for kryptering,"

Der findes allerede flere krypteringsprogrammer, eksempelvis Pretty Good Privacy (PGP), og inspirationen kommer da også herfra.

"PGP er et genialt produkt, men det er lidt besværligt at bruge, derfor har jeg forsøgt at gøre det mere brugervenligt, men med sikkerheden i top."

Interesse fra en efterretningstjeneste

Philip Zimmermann, der opfandt PGP, løb ind i utallige juridiske problemer med NSA, og det kan Jan Langevad godt nikke genkendende til.

Han har tidligere i sit liv skabt et krypteringssystem i det hedengangne it-firma Digital Equipment Corporation, nok bedre kendt som Digital.

"Nogen må have fortalt om projektet, for en dag blev jeg kontaktet af en efterretningstjeneste. Det var nok mest af nysgerrighed, men det var ret spændende," griner han. 

På trods af grinet har oplevelsen sat sit præg på ham.

"Derfor har den moralske problemstilling naturligvis strejfet mig, men min holdning er, at det ikke er værktøjet, der er problemet. Det er folkene, der bruger værktøjet. Så min konklusion er, at almindelige mennesker skal have mulighed for at vælge privatlivet, når det nu er åbenlyst, at der kigges med på nettet, og derfor deler jeg programmet med andre."


Så du har gjort dig tanker omkring lovligheden af dit projekt?

"Ja, det har jeg. Ikke mindst med baggrund i Philip Zimmermanns oplevelser. Han var udsat for en masse retssager. Men jeg mener ikke, at man skal forbyde værktøjer."

Stand-alone-sikkerhed

Jan Langevad betegner sin kryptering som ubrydelig.

"MyCrypt kan anvende en såkaldt one-time-pad-teknik, der gør krypteringen ubrydelig - også for NSA," beskriver han.

Det gør programmet ved at benytte ny stor nøgle-fil ved hver enkelt kryptering og dekryptering.

"Sikkerheden ligger således ikke i selve programmet, men i de hemmelige nøglefiler, og passwords," forklarer han.

Man kan også nøjes med en såkaldt pass-phrase, som er et langt password på mindst 16 tegn. Ikke helt så sikkert, men det er stadig meget svært at læse med.

"Dette er lettere at administrere i dagligdagen end nøgle-filer, der typisk kan være billedfiler."

Programmet er et stand-alone-værktøj, og det skal således ikke integreres i eksempelvis Outlook eller andre mail-programmer, i modsætning ti mange af de øvrige krypteringsprogrammer.

Læs også: Guide: Så nemt kommer du i gang med e-mail-kryptering

Pas på: Ellers mister du dine data for altid

Ingen bagdør

Så du lover, at der ikke er bagdøre i dit program?

"Ja, men det kan enhver jo komme og sige," griner han

Han lover i den næste sætning, at programmet er sikkert, men hvis du glemmer din nøglefil eller dit password, så ser du heller ikke dine data igen.

"Så er dine data væk. Du kan aldrig komme tilbage til dine data igen."

Han har bygget en hentydningsfunktion i programmet, så man kan få en reminder om, hvad nøglen er.

Men er nøglen væk, så er data i filen også væk.

En mulighed at åbne koden

Kan andre personer end dig læse kildekoden til programmet?

"Det er faktisk en oplagt mulighed. Hemmeligheden ligger jo ikke i programmet, men i nøglen. Koden er ikke åben i øjeblikket, men hvis der er interesse for det, så er det helt sikkert en mulighed."

Du kan læse mere om programmet, finde links til sider om kryptering eller hente programmet på Jan Langevads webside.

Bemærk: Brug af programmet sker på eget ansvar.

På Computerworld finder du også denne guide, der viser hvordan, du kan kryptere dine mails: Guide: Så nemt kommer du i gang med e-mail-kryptering

Læses lige nu

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Vil du være med til at opbygge og udvikle Forsvarets dronekapacitet?

    Københavnsområdet

    Sparekassen Danmark

    Dataudvikler til IT og Operations i Hobro

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Solution Manager til Cyberdivisionen

    Københavnsområdet

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

    Mikkel Bernt Buchvardt

    Elbek & Vejrup A/S

    Netip A/S har pr. 1. juni 2026 ansat Kristina Svingel Jeppesen som bogholder ved netIP's kontor i Thisted. Hun kommer fra en stilling som Kontorassistent hos DFI Geisler. Nyt job
    Guardsix har pr. 1. maj 2026 ansat Louise Sara Baunsgaard som Global Marketing & Communications Director. Hun skal især beskæftige sig med at positionere virksomheden som et europæisk alternativ i en tid, hvor cybersikkerhed i høj grad handler om geopolitik. Hun kommer fra en stilling som Co-Founder og CMO hos Get BOB. Hun er uddannet Ba.ling.merc fra CBS og har desuden en Mini MBA i marketing. Hun har tidligere beskæftiget sig med marketing og kommunikation i ledende nordiske roller hos bl.a. Meta og Nets. Nyt job
    IFS Danmark A/S har pr. 1. april 2026 ansat Sarah Warm som Account Executive, Energy & Utilities. Hun skal især beskæftige sig med salg af IFS' løsninger til nye kunder inden for energibranchen. Hun kommer fra en stilling som Account Executive hos Synergy Investment Group i Holland. Hun er uddannet BSc Economics and Business Economics, Neuroscience & MSc Business Administration Digital Business. Hun har tidligere beskæftiget sig med Solution Sales & Cybersecurity. Nyt job

    Sarah Warm

    IFS Danmark A/S