Information om sessionslogning
Justitsministeriet vil genindføre sessionslogning og vil i den forbindelse fremsætte et lovforslag om nye regler (ændring af logningsbekendtgørelsen) ultimo marts.
- Februar-marts: Høring over udkast til lovforslag
- Ultimo marts: fremsættelse af lovforslag
- Efter vedtagelse: udstedelse af revideret logningsbekendtgørelse
Den nye form for sessionslogning vil omfatte logning følgende:
Logningsforpligtelsen – internettrafik (pr. datasession):
- Afsendende IP-adresse
- Modtagende IP-adresse
- Transportprotokol
- Afsendende portnummer
- Modtagende portnummer
- Volumental (antal bytes overført)
- Tidspunkt for påbegyndelse og afslutning af datasession
Kilde: Justitsministeriets præsentation: Revision af logningsreglerne
Forskellen på det nye forslag og sessionslogningen der blev afskaffet i 2014 er:
- nu skal hver enkel session og bruger logges, hvor det før var kun var hver 500. pakke.
- volumental (antal bytes overført) skal også logges nu.
Hvad siger…
Tjek i menuen i toppen, hvad partier, politikere, foreninger osv. mener om sessionslogning.
Træt af at læse?
Så lyt til Aflyttet.
Her skulle der have været en fin indlejret player, men Radio24syv understøtter desværre ikke HTTPS.
Rigspolitiet: Sessionslogning nødvendig for vores arbejde
Ifølge Rigspolitiets politidirektør, Svend Larsen, er en sessionslogning nødvendig, da en stor del af kommunikationen ikke foregår med klassiske telefonopkald og sms’er, men over internettet på eksempelvis chat- og videoopkaldstjenesten Skype samt med Apples beskedsystem iMessage.
– Den teknologiske udvikling gør det sværere at være politi. Helt lavpraktisk er det sådan, at hvis man sender en almindelig sms, så har vi bedre muligheder for at finde ud af, hvor telefonen befandt sig, end hvis man sender en iMessage. Det er en udfordring for os i efterforskningen, at den teknologiske udvikling går den vej.
Den mulighed har I vel allerede i dag uden sessionslogning?
– Ja, vi har muligheden, men bruger man Skype eller iMessage, så efterlader det ikke nogen spor.
Fra artiklen: Rigspolitiet: Arkivering af trafik over nettet nødvendig for vores arbejde
Læs vores blogindlæg: Hvad kan politiet bruge sessionslogning til?
Kan man overhovedet bruge sessionslogning til noget i 2016?
Måske – men sandheden er, at mange hjemmesider peger på samme IP-adresse. Derfor kan én hjemmeside nemt dele IP-adresse med 50, 300 eller 1.000 andre sider. I følgende eksempel af en sessionslogning, gemmes kun den modtagende IP-adresse og ikke domæne, URL, keywords etc.
Jamen Søren, vi kan jo se, at du har forbundet til IP-adressen 104.28.2.150 d. 30. januar 2016 kl. 20:00…
Vi kan bare ikke se, om det er elektronikshoppen.dk, xxx.dk, lokalnyt.dk eller bloggen.dk du har besøgt.
https://twitter.com/chulu/status/693920245220794368
Traditional, effective surveillance means targeting suspects.
Not a population.
Not a technology.
Not a service.The suspect.
— Edward Snowden (@Snowden) October 28, 2015