Eksperternes dom: Udviklerne skal ikke redde kryptering - det skal din bedstemor

Reportage: Computerworld har været til krypto-konference og hørt, hvorfor identitetstyveri kan være en god ting, og hvorfor udviklerne spænder ben for, at helt almindelige mennesker kan redde din datasikkerhed.

Artikel top billede

Deltagere i Crypto Conference på ITU trækker luft mellem oplæg. Se om du kan spotte samuraien. Foto: Joachim Kühlmann Selliken

Lær din bedstemor at sende krypterede mails. I hvert fald hvis du gerne selv vil have privatliv på nettet.

For der sker ikke noget, før de "almindelige" netbrugere kommer med på vognen. Eller som Irina Shklovski, associate professor ved ITU, siger det:

"Alle skal ikke være eksperter i datasikkerhed. Men det hjælper nok."

"Hvis bare en smule almindelige 'non-geeks' begynder at krypere lidt, vil det medføre en ændring i datareglerne."

Irina Shklovski er på scenen til Crypto Conference på ITU, og i salen foran hende lytter 250 deltagere opmærksomt efter.

Hendes pointe er blandt andet, at det ikke kun er vores eget ansvar, at sikre vores data. Der skal også regulering til. Men den kommer ikke, før der er en kritisk masse af almindelige borgere, som selv gør noget.

Kryptering er for besværligt

Irina Shklovski gør, hvad hun kan, for at fremme den udvikling.

"Vi prøver at få alle på ITU til at have en PGP-key, men vi tror ikke, at det løser alt," fortæller hun.

For det er svært at få folk til at tage krypteringsteknologier til sig. Ikke mindst fordi de langt fra alle er specielt nemme at lære.

"For almindelige dødelige er de fleste krypteringsværktøjer ikke brugbare. Så det er små skridt ad gangen."

Læs også: Mystisk træk: Amazon fjerner kryptering fra tablets

Det kan en anden af aftenens talere, Hanno Böck, nikke genkendende til.

Hanno Böck er it-journalist, programmør og TLS-entusiast. Han er tilhænger af kryptering, men indrømmer blankt, at der er store problemer forbundet med at vende folk til at bruge de mange muligheder.

"Jeg forsøgte at forklare PGP til et cryptoparty og indså, at det er forfærdeligt bøvlet. Jeg ved ikke, hvor balancen ligger, men vi kan ikke sende alle på PGP-universitetet."

Programmørerne programmerer til sig selv

Problemet ligger i høj grad i den menneskelige natur, mener Irina Shklovski.

For de fleste mennesker lider af den behagelige vrangforestilling, at alle andre i bund og grund er ligesom dem selv.

I modsætning til hvad nogle hvisker i krogene, er udviklere også mennesker, og det er måske lige der, filmen knækker.
For udviklerne tilrettelægger programmer, som de selv kan finde ud af at bruge.

"Kryptering passer ikke ind i almindelige menneskers liv, fordi den ikke tager højde for, hvordan vi lever vores liv. Men det er svært at overbevise udviklere om, at alle ikke er som dem," siger Irina Shklovski til tilhørerne, der nikker genkendende.

"Udviklernes grundtanke er jo,'Hvis jeg designer til mig selv, virker det også til dig'."

De unge skal ændre billedet

"Men er vi ikke for sent ude allerede?," spørger en deltager, da aftenens talere er samlet til paneldebat.

Svarene fra talerne afslører heldigvis, at det nok ikke er tilfældet. For den kommende generation vokser op med en bevidsthed om betydningen af datasikkerhed printet ind i hjernen.

Ikke mindst fordi de selv oplever, hvor galt det kan gå, når andre for adgang til deres private data, fortæller it-kosulent og internet-samurai Henrik Kramshøj.

"For at ændre noget skal problemer flyttes til nogen, der kan ændre det. Det skal ske med de nye generationer. Et af mine børn fik sin World of Warcraft-konto stjålet. Den generation vil kende problemerne og ændre på det. Men der skal nok en del flere identitetstyverier til, for at vi ændrer på det," siger han med et skævt smil til en grinende forsamling.

Irina Shklovski ser også en stigende bevidsthed om privatliv på nettet hos sine studerende.

"Når jeg spørger nye studerende om Facebook er offentlig, svarer de med det samme, at ja, det er den, og deres profil er lukket. Så vi er ikke for sent på den. Den nye generation lærer det her. Vi kan få en fremtid, hvor mere er krypteret."

Erhvervslivet kommer på banen

Privatlivets forkæmpere har også nye allierede i erhvervslivet, understreger Irina Shklovski.

Ganske vist allierede, som også vil have deres private data.

"Se på Apple, der går ind i kampen nu. Ikke fordi de er søde, men fordi der er en forretningsfordel i det. Der også et kapitalistisk motiv til at øge datasikkerheden."

Læs også: Her er grunden til at Apple siger "rend og hop" til FBI

Netop de store milliardvirksomheder som Facebook og Google, kan miste mange penge, hvis vi alle sammen begynder at beskytte vores data mod alle, og ikke kun mod hackere.

Så de er meget motiverede for at øge sikkerheden omkring de data, vi giver dem, mener Hanno Böck.

"De store firmaer er ikke nødvendigvis kun onde. Facebook og Google har meget højere sikkerhed, end mange mindre virksomheder har," forklarer han  og citerer F-Secure's sikkerhedsmand Mikko Hypponen.

"Google gør meget for at beskytte dine data mod andre, men ikke mod Google."

Læs også:
Apple vil stramme kryptering til nye højder i kølvandet på spionsag: Glemmer du din kode, er der nul hjælp at hente

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Digital transformation | Frederiksberg

    Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

    AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

    Sikkerhed | Online

    Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

    Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

    Vlad-Andrei Fagarasan

    Norriq Danmark A/S

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest