Kandidatuppsats
IT-forensik och informationssäkerhet
Hur svenska myndigheterna begränsas då
de ska agera mot illegal verksamhet på
Darknet
-Definition samt myndigheters påverkan
-Svenska lagstiftningens begränsningar på
myndigheternas arbete
Kandidatuppsats i digital forensik,15hp
Halmstad 2020-06-07
Program: IT-forensik och informationssäkerhet
Titel: Hur svenska myndigheterna begränsas då de ska agera mot illegal verksamhet på Darknet Författare: Patrik Alyass och William Samuelsson
Examinator: Stefan Axelsson
Abstract
Darknet is a part of the Deep web, which an unindexed section of the internet. It is in use for various purposes, e.g., buying drugs and financial information. The access to Darknet can be substantially anonymous by using TOR and bitcoin.
Given anonymity for web browsing, it will directly impact evidence about illicit purchases. So, it may have a possible effect on law enforcement work, particularly on digital forensic work due to the limitation of data available. Thus, this study aims to determine what the Swedish government is doing to stop Darknet trading, along with the limitations from Swedish regulations.
The focus is thus on criminal prosecution and criminal investigation. The study will be through conducting interviews with police, lawyer, buyer, and border control to get et their insight and opinion on the chosen topic. Statistical data is from conducting surveys with knowledgeable respondents from forums.
Due to this, the work can serve as an essential understanding of how Darknet may impact present and future criminal investigations. Additional work must be done in the area to solve the potential implications, due to this work only examines if there are any impacts
Sammanfattning
Darknet är en del av den djupa webben, som är en icke indexerad del av internet. Det används för olika ändamål, till exempel att köpa läkemedel och finansiell information. Tillgången till Darknet kan vara anonym genom att använda TOR och Bitcoin. Anonymiteten vid webbsökning under användandet av Darknet kommer påverka bevis för myndigheter.
Således kan det ha en möjlig effekt på brottsbekämpande arbete, särskilt angående digitalt kriminaltekniskt arbete, utifrån begränsningen av tillgängliga data. Således syftar denna studie till att fastställa vad de svenska myndigheterna arbetar med för att stoppa illegala aktiviteter som utförs med hjälp av Darknet, i samband med begränsningarna från svensk lagstiftning.
Studien kommer att genomföras med hjälp av intervjuer med polis, advokat, köpare och tullen för att få deras insikt och åsikt om det valda ämnet. Medan statistiska uppgifter kommer från undersökningar med kunniga respondenter från forum.
På grund av detta kan arbetet fungera som en väsentlig förståelse för hur Darknet kan påverka nutiden och framtida brottsutredningar. Ytterligare arbete måste utföras i området för att lösa potentiella implikationer, eftersom detta arbete endast examinerar om det finns påverkan.
Förord
Under arbetets gång har vi både fått hjälp och vägledning under motgångar samt svårigheter och härmed vill vi tacka alla som haft medverkan i vårt projekt. Vi vill särskilt uttala ett tack till alla som ställt upp och svarat på intervjuer, vilket har bidragit stort i projektets resultat. Vi vill framförallt dela ut ett stort tack till vår handledare som erbjudit oss stöd och hjälpt till att vägleda arbetet under dess gång. Vi vill även tacka alla privatpersoner som ställt upp på och svarat på enkäten, vilket bidragit stort i studiens resultat. Detta projekt har under arbetet varit intressant, lärorikt, vi har även fått med oss kunskaper och större uppfattning om Darknet påverkan på samhället.
Centralbegrepp
Lista över förkortningar
TOR The Onion Router
FBI Federal Bureau of Investigation
IT Informations Teknik
RAM Random Access Memory VPN Virtual Private Network
IP Internet Protokoll
P2P Peer-to-peer
Lista över definitioner
Darknet Sektioner av internet som endast kan nås med särskilda verktyg, del av The Deep web [13]. The Deep web Sektion av Internet som ej indexeras av
sökmotorer [5].
P2P Ett nätverk av anslutna noder [13].
Escrow Betalningssystem där betalningen till säljaren hålls intill varan är levererad [5].
Innehållsförteckning
1.0 Introduktion 9
1.1 Bakgrund 9
1.1.1 Surface web, Deep web, Dark web 9
1.1.2 Historia 10
1.1.3 Motivation 11
1.2 Relaterade arbeten 11
1.2.1 Åtgärder mot Darknet 11
1.2.2 Darknet-handel 12 1.3 Syfte 12 1.4 Frågeställningar 13 1.5 Begränsningar 13 1.6 Översikt 13 2.0 Metod 15 2.1 Informations genomförande 15 2.1.1 Kvalitativ metod 15 2.1.2 Kvantitativ metod 16 2.2 Metodproblematisering 16
2.3 Samhällsaspekter och etik 16
3.0 Teori 19 3.1 Darknet 19 3.2 TOR webbläsare 20 3.3 Bitcoin 22 3.4 Lagstöd 22 3.5 VPN 24 4.0 Resultat 27
4.1 Introducering till Intervjuer 27
4.1.1 Intervju med IT-forensiker hos polisen Halmstad 27
4.1.2 Intervju med IT-forensiker hos polisen i Göteborg 27
4.1.3 Intervju med internethämtare hos NOA’s nationellt IT-brott centrum. 27
4.1.4 Intervju med deskhandläggare på Regionalt IT-brottscentrum. 28
4.1.5 Intervju med erfaren advokat inom brottsutredningar. 28
4.1.6 Intervju med tullverkets underrättelsehandläggning. 28
4.2 Introducering till enkätundersökning 28
4.2.1 Enkät utifrån forum 29
4.3 Vad innebär Darknet 29
4.3.1 Förklaring av Darknet 29
4.4 Intervjuer 29
4.4.1 Anonym intervju med Darknet användare 30
4..4.2 Intervju med IT-forensiker hos polisen i Halmstad 30
4.4.3 Intervju med IT-forensiker hos polisen i Göteborg 31
4.4.4 Intervju med internethämtare hos NOA’s nationellt IT-brott centrum. 32
4.4.5 Intervju med deskhandläggare på Regionalt IT-brottcentrum 32
4.4.6 Intervju med tullverkets underrättelsehandläggning. 33
4.4.7 Intervju med erfaren advokat inom brottsutredningar. 34
4.5 Enkäter 35
4.5.1 Enkätdata 35
5.0 Diskussion 37
5.1 Ökningen av Darknet 37
5.2 Påverkan av Darknet på svenska samhället 37
5.3 Utföranden för att stoppa den illegala handeln på Darknet 38
5.4 Begränsningar för att stoppa Darknet handeln 39
6.0 Slutsats 41
Vad innebär Darknet 41
Myndigheternas påverkan mot Darknet samt begränsningar 41
Referenser 43
Bilagor 47
Bilagor, intervjuer 47
Bilaga 1, intervju med IT-forensiker hos polisen i Halmstad. 47 Bilaga 2, intervju med IT-Forensiker hos polisen i Göteborg 49 Bilaga 3, intervju med internethämtare hos NOA’s nationellt IT-brott centrum. 52 Bilaga 4, Intervju med deskhandläggare på Regionalt IT-brottscentrum 54 Bilaga 5, Intervju med erfaren advokat inom brottsutredningar 56 Bilaga 6, Intervju med tullverkets underrättelsehandläggning 59 Bilaga 7, Anonym intervju med Darknet användare 61
Bilaga 8, Enkätdata 65
Har du någon erfarenhet inom IT? 65
Hur väl känner du till Darknet? Då är 1 minst troligt och 5 är högst troligt 65
Har du använt dig av Darknet? 65
Sker det olagliga aktiviteter på Darknet ? (Då är 1 minst troligt och 5 är högst
Anser du att ökningen av Darknet har ökat under det senaste decenniet? (Då är 1 minst troligt och 5 är högst troligt) 66
Anser du att svensk myndighet har påverkan på Darknet? (Då är 1 minst troligt
och 5 är högst troligt) 66
Tror du att myndigheterna har tillräckligt med resurser för att kunna bekämpa och stoppa illegala aktiviteter som sker på Darknet? (Då är 1 minst troligt och 5 är
högst troligt) 67
Begränsar den svenska lagstiftningen myndigheternas arbete med att stoppa illegal verksamheten på Darknet?(Då är 1 minst troligt och 5 är högst troligt) 67
Anser du att anonymiteten av Darknet påverkar myndigheternas arbete?(Då är 1 minst troligt och 5 är högst troligt) 67
Tror du att Darknet påverkar bevis, som till exempel att informationen är
krypterad eller användning av kryptovalutor?(Då är 1 minst troligt och 5 är högst
troligt) 68
Påverkar anonymiteten av Darknet att identifiera brottslingar? Då är 1 minst
1.0 Introduktion
Användningen av internet har under det senaste decenniet ökat drastiskt och antalet nya användare fortsätter att öka för varje år. Ökningen kan bero på den stora utvecklingen inom informationstekniken som gjort det möjligt för individer att använda sig av internet även utanför hemmet [1]. I dagsläget används internet för olika anledningar som till exempel, underhållning, arbete, kommunikation, utbildning och anslutning till olika tjänster [2]. Internet har bidragit både positivt och negativt enligt undersökningen ”bra och dåligt med internet”, där internetanvändare har angett sina egna bedömningar. Positiva aspekter är att internet bidrar med en stor mängd av information, global kontakt med människor samt tjänster där dagliga ärenden kan skötas. Men internet har även bidragit negativt genom kriminalitet [3].
Den ökade kriminaliteten inom internet kan vara kopplad till internetanvändningens ökning, vilket kan få lagbrytare att se internet som en attraktiv marknad för illegala verksamheter [1]. Den synliga webben omfattar bara en liten del av allt innehåll som finns på internet medan “The Deep web” står för majoriteten av internets innehåll [4]. Utöver detta existerar det även olika skikt på internet som inte är tillgängliga för offentlig visning i detta ingår Darknet. Dock för att tillgå Darknet, behövs det särskilda verktyg. Ett av dessa verktyg är ”TOR-sökmotor”, vilket är en virtuell och krypterad tunnel som gömmer nätverkstrafik och skapar anonymitet [5]. Detta innebär the Deep web inte är indexerat, därför går det inte att nå från en vanlig sökmotor. Deep web omfattar olika skikt, ett av dessa skikt är Darknet [4, 5].
1.1 Bakgrund
1.1.1 Surface web, Deep web, Dark web
Surface web ”internet”, är en struktur av ett globalt nätverk som är sammankopplas av IT enheter. Internet påpekas ha två åtskilda skikt som kallas för surface web och the deepweb. Lagret Surface web består ifrån en samling av internetsidor som är indexerade utav sökmotorer, som tillexempel ”google.com och kan även nås med standardwebbläsare. Även mängden av information som finns på Surfaceweb är begränsad ifall man skulle jämföra det med lagret Deepweb. Surface web är den del av internet, som majoriteten av den allmänna internetanvändaren känner till och använder sig av [6].
Internet skiktet Deep web skiljer sig från surface web, då data på Deep web inte är indexerad och kan kräva användning av olika mjukvaruprogram för att få tillgång. Deep web är även de lagret
som besitter mest webbplatser och information på internet. I Deep web existerar en gömd sektion som är starkt krypterad, det kallas för Darknet och inkluderar främst p2p nätverk [6].
På grund av att en av Darknet av huvudfunktionerna med Darknet, är att användarna kan förbli anonyma och inte spåras genom IP adress, detta på grund av krypteringssystemet [The Darknet and suicide]. Utav detta så har personer etablerat frihet, men för andra är det endast ett sätt för att
utföra brott [8]. På grund av detta har Darknet upprepande gånger blivit associerats med illegala
verksamheter, särskilt på grund av krypterade marknaderna.
För att en internetanvändare ska kunna få tillgång till Dark web behövs särskilda krypterade sökmotorer som till exempel TOR browser, då standardwebbläsarna inte räcker till [5]. Förutom TOR så används Freenet, I2P, HavenCo och Riffle för att tillgå Darknet sidor. Dessa drivs via privatpersoner eller icke-statliga organisationer [9, 10].
1.1.2 Historia
Darknet utvecklingen startade inom 1960’s med utvecklingen av ARPANET [11]. Men första aktiviteten som kan kopplas till Darknet skedde ungefär 1970; studenter på Stanford University använde Arpanet för att utföra en narkotikaaffär med elever på Massachussetts Institute of Technology [12]. Sedan utvecklades Darknet år 1979 som ett isolerat nätverk med kryptering inom ARPANET [11].
Detta utvecklades vidare med TOR år 2002, vilket skapades av militären i syftet att skapa en anonym resurs till internet. På grund av att den då endast användes av militären uppkom det ett dilemma; anslutningen avslöjade den militära kopplingen. Därför gavs programvaran ut för att få ett större antal användare och undanhålla militär verksamhet. Sedan upptogs utvecklingen av programvaran för att värna om individens rättigheter [14].
Efterföljande så påbörjade illegala marknader använda TOR, dock var Darknet fortfarande relativt okänt. Men år 2004 så gjorde sidan hidden wiki en stor mängd personer medvetna, och Darknet trafiken ökade. Det blev då en plats för att köpa och sälja illegala varor [11]. Ett exempel på detta är Silk Road som öppnades 2011. Vilket var en illegal marknad som användes för att sälja droger samt andra olagliga föremål. Sidan genererade ett flertal miljoner dollar i intäkt, men stängdes ned för användning och skaparen Ross Ulbricht arresterades av FBI i oktober 2013 [15].
detta framhävdes 1626 användare på över 40 pedofila sidor. Av nedtagnings publicitet samt populariteten av Silkroad, förändrades Darknet till att vara ett socialt fenomen. Ytterligare uppmärksamhet uppkom av att franska inrikesministern år 2016, hävdade att terroristattackerna som skedde under denna tid använde Darknet för kommunikation [13].
Utifrån denna ökning så har det skett en utveckling i bekämpningen av Darknet. Exempelvis, nytillkomna lagar för säkerhet och övervakning av Darknet [13]. Trots det så kommer Darknet så borde ytterligare forskning ske inom området. FN: s kontor för narkotika och brottslighet, betonade behovet av att det krävs en utveckling av att skaffa information om transaktioner som sker på Darknet [19].
1.1.3 Motivation
Området har valts på grund av den globala exponeringen, samt att det sker kriminalitet via Darknet som kan påverka samhället. Detta för att lyfta allmänhetens kunskaper angående Darknet kontra svenska myndigheters insatser. Det är en attraktiv marknad för kriminella, men möjligtvis obekant för den vanliga internetanvändaren. Följaktligen existerar det illegala och globala marknader som säljer produkter och tjänster som till exempel droger, vapen, pengatvätt, stulna kreditkort, hackning uthyrning, barnpornografi, falska identifikation samt annat material. All handel utförs i form av svart marknad, som är starkt krypterad och nås av anonyma användare. Anonymiteten är utifrån anonyma webbtjänster, samt att handeln utförs med kryptovaluta. Detta för att kunna hålla både försäljare och köpare säkra via transaktioner som är svåra att spåra för brottsbekämpningen, men prioriteringen är främst ekonomisk vinst [17].
1.2 Relaterade arbeten
Denna sektion hanterar tidigare forskning relaterat till det valda ämnet, den är uppdelad i delsektioner som innefattar; åtgärder mot Darknet samt Darknet handel.
1.2.1 Åtgärder mot Darknet
På grund av att Darknet inte kan nås av standard sökmotorer, är TOR bättre lämpat för ändamålet. Detta i kombination med att transaktioner utförs genom kryptovalutor, medför problem för IT forensiskt arbete [5]. Det forensiska arbetet förhindras delvis på grund av anonymiteten, vilket används av kriminella samt extremistgrupper. Men åtgärder kan utföras i form av att analysera TOR-
att hantera detta är genom olika tillvägagångssätt; vilket är forensiska utföranden av TOR-läsaren, RAM minnet, dataregistret, nätverk, databas samt Bitcoin transaktioner [5].
Men svårigheten att förhindra handeln är även att det inte krävs en fysisk infrastruktur, vilket medför att försäljarna kan förflytta verksamheten i gensvar mot press av myndigheten. Följaktligen är traditionella strategier mot kriminell handel inte tillräckliga för att hantera Darknet, detta skapar problem för att hitta servrar men även att avslöja anonyma identiteter. En metod för att hantera denna illegala handel är därför att undersöka företag som hanterar post. Vilket involverar att övervaka samt undersöka individers post, men detta medför logistiska, finansiella samt legala problem för regeringen [14].
1.2.2 Darknet-handel
En rapport med syftet att granska Darknet-handeln inom Australien, påvisar att vanligaste sålda drogerna är cannabis, läkemedel samt partydroger. Men rapporten indikerar inte i vilken frekvens samt i vilken mängd, som olagliga substanser köps inom Australien. Analysen demonstrerar även att escrow system används för handeln, vilket innebär att den finansiella
transaktionen inte genomförs innan produkten är levererad. Däremot innehåller analysen övervaknings data av 16 olika marknadsplatser på Darknet, under en bestämd tidsperiod. Inom denna period togs handelsplatsen Nucleus ned, på grund av bedrägeri men drifttiden samt antalet säljare var ändå konstant på marknadsplatserna. Undersökningen utfördes via granskning av Darknet varje vecka genom ett användarkonto. Där ögonblicksbilder av varje tillgänglig marknadsplats togs, inklusive information om leverantörens namn, listbeskrivning och ursprungsland [20].
1.3 Syfte
Det primära syftet med denna studie är att ta reda på vilka åtgärder som utförs inom Sverige mot Darknet, särskilt av myndigheter. Vidare undersöks det ifall Sveriges lagstiftning samt myndigheternas resurser begränsar arbetet att stoppa illegal verksamhet på Darknet. På grund av att rapporten inriktas mot att undersöka hur myndigheterna begränsas då de ska agera mot illegal verksamhet på Darknet, så är det olikt än tidigare redogörelser inom området. Detta på grund av att dessa arbeten inriktats mot vad som utförs för att förhindra den illegala handeln, men inte vad som begränsar att stoppa det. Vilket är det primära syftet med texten.
1.4 Frågeställningar
Målet är att undersöka om Darknet påverkas av svenska myndigheter, samt existerande begräsningar. Svar på följande frågeställningar finns i senare kapitel:
• Vad innebär Darknet – Enligt de som jobbar med Darknet, vad innebär termen och
vad associeras den med?
• Myndigheternas påverkan mot Darknet samt begränsningar - Vad gör
myndigheterna för att stoppa illegala handlingar via Darknet och påverkas de av den svenska lagstiftningen och budgeten?
Utifrån utförd litteraturforskning, är hypotesen att Darknet högst troligt påverkas av svenska samhället men att det existerar begränsningar
1.5 Begränsningar
Denna sektion redovisar begränsningarna av tillämpningsområdet. Begränsningar har etablerats för att inte detaljerat förevisa varje myndighet inom Sveriges påverkan mot Darknet. Uppsatsen har därför begränsats till att främst undersöka personer inom rättsväsendets åsikter om Darknet, detta av att de innehar kunskap om området. Andra sektorer inom samhället som kan påverka Darknet kommer inte kontaktas, till exempel banker. Detta medför att all påverkan som myndighet har, inte kommer att redogöras. Detta skulle vara för vidsträckt område, för denna kategori av rapporter. Ytterligare begränsningar för arbetet, är att det inte definieras en metod hur Darknet handeln skall hanteras. Skälet är att etablerade metoder redan existerar.
1.6 Översikt
• Kapitel 2.0 Metod; Denna del presenterar den använda forskningsmetoden, enkätforskningen, respondenterna samt ämnet, administration av undersökningsmaterial och proceduren för analys. Men även begräsningar för vad som inte skall utföras.
• Kapitel 3.0 Teori; Innehåller information i olika sektorer angående Darknet, TOR, bitcoin, lagar som påverkar Darknet samt VPN.
• Kapitel 4.0 Resultat; Förevisar data utifrån intervjuer samt enkät, denna data är utifrån erfarna inom ämnet.
• Kapitel 5.0 Diskussion; Diskussion gällande frågeställningarna utifrån information av intervjuer, enkät samt litteraturforskning.
• Kapitel 6.0 Slutsats; Slutsats på arbetet med svar på frågeställningen och utvärdering av hypotesen att Darknet högst troligt påverkas av svenska samhället men att det existerar begränsningar.
2.0 Metod
Denna del presenterar den använda forskningsmetoden, enkätforskningen, respondenterna samt ämnet, administration av undersökningsmaterial och proceduren för analys. Men även en empiri del som består av huvudsektionerna intervjuer samt enkät, med delsektioner som presenterar informationen.
2.1 Informations genomförande
Studien använder primärt en kvalitativ metod och sekundärt en kvantitativ metod samt litteraturstudie för att etablera resultat. Med litteraturen för att utforma frågorna. Den kvalitativa delen har högre pålitlighetsgrad än den kvantitativa, då respondenterna har varit eller är verksamma inom området. Dock existerar begräsningar av att frågorna är övergripande. Metoderna har valts utifrån analysering av tidigare undersökningar inom området, främst utefter ett arbete som hanterar forensisk undersökning av Darknet [5].
2.1.1 Kvalitativ metod
Intervjuerna kan definieras som en kvalitativ forskningsteknik, detta involverar att genomföra individuella intervjuer med ett litet antal respondenter för att utforska deras perspektiv på den givna situationen. Metoden för personlig intervju kräver att en person som kallas intervjuaren ställer frågor till den andra personen eller personerna. Det utfördes en personlig utredning, angående åsikter från respondenter med olika typer av kompetenser och erfarenheter inom området. För projektets intervjuer har det planerats att intervjua Polisen, Tullverket, jurister samt individer som har kompetens inom området och möjligtvis använt Darknet. Detta av att ställa frågor om deras kunskap angående Darknet, med inriktning på påverkan av myndighet. Intervjuerna kommer att omfatta en uppsättning förutbestämda frågor, men använder en strukturerad form via email och semistrukturerad form vid muntlig intervju. Detta för att förse den intervjuade med en flexibel inställning till frågeformuläret via samtal, men en strikt form på mejl. Inom semistrukturerad intervju hanteras detta med utvalda frågor till de intervjuade, i likadan ordning. Följdfrågorna bestäms av det som den intervjuade svarar, därför är det samma frågor med olika följdfrågor. Detta skapar resultat som framställs utefter den intervjuades resonemang. Medan strukturerad form använder samma frågor för att få kunna utföra en starkare jämförelse av data [21]. Eftersom individerna är kunniga inom ämnet kan intervjuerna åstadkomma ett tillförlitligt resultat
2.1.2 Kvantitativ metod
Enkät används för att samla in kvantitativa data, utav undersökning utifrån olika internetforum med kunniga. Detta för att komma fram till statistiska resultat om huruvida Darknet har en påverkan på kriminaliteten i svenska samhället.
2.2 Metodproblematisering
Problematik med intervjuerna är att respondenternas svar utgår från erfarenhet och är subjektiv. Därför väljs respondenter som är olika ifrån varandra för att kunna få svar från olika perspektiv, som till exempel en IT-polisexpert och en Darknet användarens perspektiv. Detta för att etablera ett objektivt resultat utifrån intervju data.
Det har även valts att använda enkät, för att samla etablera statistik data. Dock är informationen från enkäten inte fullständigt tillförlitlig, på grund av at det är en anonym målgrupp från olika forum och således inte kan verifieras. Ytterligare faktor som påverkar trovärdigheten är att ett lågt antal av enkät svaranden. Därför används enkätdata i kombination med intervjusvaren, vilket skapar en hög tillförlitlighet. Trots det är frågeformuläret främst begränsat till användare på den valda hemsidan, dessa är främst yngre personer.
Svårighet med litteraturstudien uppstår av att det inte existerar tidigare information, om hur svenska myndigheterna begränsas då de ska agera mot illegal verksamhet på Darknet. Däremot existerar tidigare arbeten angående Darknet, men väldigt begränsat gällande myndigheternas arbete. Detta hanteras av att sammankoppla litteratur med intervjuer. Trots det kan validiteten av referenser brista, detta åtgärdas av att referensgranska källor med Google Scholar.
2.3 Samhällsaspekter och etik
Detta arbete är främst angående om myndighetens påverkan på Darknet med dess begränsningar och de intervjuades uppfattning om Darknet. Rapporten har möjlighet att bidra som information till allmänheten, att informera vad Darknet innebär och vad som utförs för att stoppa det samt existerade begränsningar. Sektioner inom myndigheten, såsom BRÅ kan undersöka anställda som jobbar mot samt för rättsväsendets åsikter.
inte kan associeras med respondenten. Det här anses vara angeläget, då frågorna är av känslig natur och den angivna informationen kan påverka individen negativet.
3.0 Teori
Detta kapitel är relevant för att bygga en förståelse angående vad Darknet innebär, hur det används samt påverkan på infrastrukturen. Detta inbegriper definiering av relevanta begrepp, med varje delkapitel förklarande en ny term eller tema som kommer att vara relevant för resultatet och diskussionen.
3.1 Darknet
Darknet avser ett distinkt nätverk som stöder kryptografiskt dolda webbplatser inom Deep web, termen populariserades av fyra Microsoft-forskare i en artikel 2002. Deras fallstudie var angående digital piratkopiering och den gradvisa utvecklingen av P2P nätverk, som alternativ till webbplatser. Men det moderna Darknet använder unik mjukvara för att tillåta användning av det distribuerade nätverket, och mest påtagliga exemplen är TOR, I2P och Freenet. Men typen av arkitektur i dessa mjukvaror, leder till att det är svårt att uppskatta storleken.[18]
Av denna potential, har Darknet väckt intresse från organiserade brottsgrupper, särskilt de som bedriver olaglig narkotikadistribution [16]. Det pornografiska innehållet är det mest oroande, då webbplatser tillhandahåller länkar till videor som påstods att skildra våldtäkt, bestialitet och pedofili. Andra olagliga tjänster inkluderar:
• Upphandling av falska dokument;
• Skjutvapen och tillhörande kringutrustning,
• Terrorist eller brottslig kommunikation samt rekrytering.
• Klonade kreditkort eller finansiell information och tvätt av pengar genom Bitcoin. • Skadlig programvara som används för att skörda personliga konton eller utföra attacker
mot webbplatser.
Dessa Darknet marknadsplatser ägnas huvudsakligen åt försäljning av olagliga varor där en individs identitet skyddas via krypteringsprogramvara [16]. Likväl existerar meta sidor som inkluderar värd tjänster och handledning om hur TOR används, personliga bloggar, arbete av journalister samt andra oskyldiga tjänster [5, 16, 18].
Dock fann Global Drug Survey från 2014 till 2017, en ökning med 70% av erhållit läkemedel via Darknet. Denna ökning anses av cyber säkerhetsföretag bero på tillgängligheten och tillgången till programvaran för att nå Darknet [16]. Men marknadsplatserna använder olika transaktionsprocesser, vilket är multi signatur escrow system och centraliserat escrow system. Escrow är processen för att kvarhålla medel av en transaktion, tills produkten levererats. I ett centraliserat escrow system frigörs betalningen när köparen indikerar att produkten mottagits. Därför är betalning som erhålls inom escrow system inte tillgängligt ifall säkerheten brister. Med ett multi signatur escrow system, krävs det signaturer av krypterade nycklar för att tillgå samt frigöra betalningen. Säkerheten är att två av tre deltagare måste tillhandahålla sina specifika nycklar för att transaktionen ska frigöras, dessa deltagare är; köparen, säljaren och marknadsplatsen. Det betyder att när en marknads säkerhet brister, frigörs inte pengar utan godkännande av två av de tre parterna [18, 20].
Kombinationen av tredjeparts spärrtjänster som escrow och kryptovalutor skapar högre säkerhet och anonymitet för handeln [18]. Därför krävs specialiserade brottsbekämpnings åtgärder, såsom i Operation Bayonet. Denna operation utfördes för att ta över administrationen av marknadsplatsen, samla information om användare. Sedan avsluta webbplatsen när tillräckligt med information är insamlat, för att påbörja utredning [16]. Men på grund av krypteringen, är det svårt att fastställa ursprunget till trafik, plats eller individens identitet. Detta använder terrorister, extremistgrupper och hatorganisation för att kommunicera [5].
3.2 TOR webbläsare
TOR utvecklades som ett forskningsprojekt av Naval Research Laboratory under 1990-talet, i syfte att skydda nätverkskommunikationen av USA: s underrättelsemedel. Under 2002, lanserades första alfaversionen av TOR. Vilket användes tills år 2004, då andra generationen av systemet lanserades. Det TOR hanterar är användares och webbplatsers trafik genom noder; vilket innebär ett nätverk av virtuellt krypterade tunnlar. Som tillåter individer att gömma identitet samt nätverkstrafik. Nätverkstrafiken drivs globalt av frivilliga, vilket leder till svårigheter att identifiera källan till informationen. Detta möjliggör säker och konfidentiell kommunikation mellan parterna. Som förhindrar individer inklusive myndigheter och företag från att lokalisera eller spåra internetanvändning. Den initiala tanken för ett krypterat nätverk togs upp i 1996 på Information Hiding Workshop. Projektet utvecklades av ett partnerskap mellan den amerikanska marinkåren och dessa ideella sektorer; Electronic Frontier Foundation, Knight Foundation samt Swedish International Development Agency. Men majoriteten av
tillhandahållna medel skedde via US Department of Defence and State Department [14, 18].
Däremot kräver inte TOR anonym kommunikation, då parterna är fria att identifiera sig. Men användningen av ett offentligt nätverk ska inte automatiskt ange identiteten och lokalisering för kommunicerande parter [14]. Anonymiteten av TOR genereras av att varje nod upprätthåller en transport Layer Security anslutning till andra noder. Baserat på detta fastställer TOR en slumpmässig väg över nätverket, detta sker utifrån att välja en start, mitten, och utgångsnod. Utgångsnod är baserat på ett viktat slumpmässigt val och förändras regelbundet. Av detta krypterar klienten data ett flertal gånger med nodnycklar. Där varje nod har nyckeln för endast ett lager, och använder nyckeln till att ta bort det lagret och sedan vidarebefordra data. På detta sätt syns endast IP-adressen av var paketet kom ifrån och vart det skall sändas. Utgångsnod skickar paketet till sin slutdestination, som endast ser denna reläts IP-adress. När svaret kommer tillbaka, lägger varje relä till sitt krypterings lager. Vilket leder till att bara avsändaren kan ta bort lager och läsa svaret. Resultatet är att användarens korrekta IP-adress inte visas, utan det som syns är IP adressen av utgångsnoden [18]. Likväl används TOR för att skapa anonyma webbsidor, som endast kan nås av TOR-användare [5].
Men för att förhindra olagliga transaktioner har blockeringar av TOR-nedladdningar utförts, vilket är till nackdel för programvarans roll i anonymiserad kommunikation. Detta används för nyhetsorganisationer, och sociala aktivister. Turkiet, Kina och Iran använde TOR- programvaran för att mobilisera det civila samhället och för att offentliggöra allvarliga kränkningar av mänskliga rättigheter. Detta medförde att webbläsaren hade 40 000 användare i Iran, tills iranska och kinesiska myndigheter utvecklade verktyg för att förhindra TOR nedladdningar [14]. Det utförs även attacker riktade mot implementeringsfel i TOR- programvaran, samt mot svagheter av nätverksprotokollet till TOR. Dock är attacker baserade på tekniska brister i TOR sällsynta, men kan ha allvarliga effekter. Ett exempel är metoden "Relay early", vilket användes av Software Engineering Institute of Carnegie Mellon University. Detta identifierade IP-adresserna angående ett fall och användes i rättegång [18].
Ytterligare begränsning är även att antalet noder i nätverket är relativt minimalt. Av att antalet involverade noder minskar, vilket kan bero på juridiska skäl. Men även att endast ett litet av antalet noder förser den huvudsakliga funktionaliteten av TOR-nätverket [18].
3.3 Bitcoin
Bitcoin lanserades 3 januari 2009 som öppet källkodsprogram, via ett offentligt inlägg på en exklusiv e-postlista för kryptografer. Detta av en okänd författare under pseudonymen Satoshi Nakamoto, som utgav det för att vara ett nytt elektroniskt betalningssystem. Vilket använder ett P2P-nätverk, därför krävs inte en mellanhand [14, 16]. Valutan lagras i en "Bitcoin plånbok" som använder en offentlig och privat nyckel, vilket är liknande ett bankkonto. Transaktionerna verifieras utifrån noder och registreras i en gemensam huvudbok, kallad blockchain. Blockchain är en kronologisk databas över transaktioner som registrerats. Där varje block innehåller information om ett visst antal transaktioner samt en hänvisning till föregående block. En kopia av blockchain lagras sedan på ett flertal dator och fungerar som ett decentraliserat nätverk, där det förlitas på ett flertal enheter för att ta bort eller verifiera transaktioner. Denna blockchain- processen upprätthålls av att utföra algoritmer, som indikerar att det enskilda blocket är associerat med det föregående; vilket kallas proof-of-work [16, 20]. Distributionen av block mellan datorer, innebär att om en dator innehållande databasen kompromissas, är det ändå till stor del immun mot kollaps [16].
Men för att förvärva Bitcoin, måste det antingen ske genom att utvinna blockchain, eller köpas med verklig valuta. Denna handel förlitar sig ofta på tredjeparts spärrtjänster för att öka säkerheten [16, 18]. Däremot är Bitcoin-adresserna inte kopplade till deltagarnas verkliga identiteter och därför kan Bitcoin missbrukas till penningtvätt, bedrägeri och handel med olagliga produkter. På grund av detta är den virtuella valutan förbjuden att använda inom Bolivia, Ecuador och Algeriet [16, 20].
3.4 Lagstöd
Lagar som kan appliceras mot Darknet är taget utifrån svenska domar mot försäljare [23, 24, 25], Sveriges Rikes Lag förklarar detta enligt nedanstående [26]:
• 14 kap. 1 § brottsbalk (1962:700); Denna paragraf hanterar obehörigtangivande
av en annan individs namn, eller oriktig användning av urkund. Inom paragrafen hänvisar punkt 1–3 till att detta berör bevis som kan identifiera personer elektroniskt samt fysiskt.
• 14 kap. 6 § brottsbalk (1962:700); Framställning av falska kontanter, som gäller
Sverige eller internationellt.
• 16 kap. 10 a § brottsbalk (1962:700); Innehavande, övergivning, avgivningeller
likartad hantering av falska sedlar i syfte att driva ohederlig handel.
• 23 kap. 4 § brottsbalk (1962:700); Angår straff för den som bidragit till dådet.
• 2 kap. 10 § vapenförordningen (1996:70); Endast en föreståndare som är
laglydig, har kunskap samt enligt 10 a § vapenförordningen (1996:70) erhåller godkännande av polisen får utföra vapenhandel. Får även begås av organisationer ifall föreståndare står till svars för processen.
• 1§ Narkotikastrafflag (1968:64); Avser överföring av narkotika, framställning
av narkotika. Samt all form av narkotikahantering som är för olämplig användning, inklusive försäljning.
• 3§ Narkotikastrafflag (1968:64); Avser all form av narkotikahantering enligt 1 §
Narkotikastrafflag (1968:64) med inriktning på grov oaktsamhet. Detta innefattar organiserad brottslighet, i betydande omfattning, mycket stor mängd av handel eller av obarmhärtig art.
• 5§ Narkotikastrafflag (1968:64); Gäller då flera har medverkat till brott enligt
1–4 §§ av narkotikastrafflagen, då gäller bestämmelserna enligt 23 kap. brottsbalk (1962:700). Vilket innefattar Om försök, förberedelse, stämpling och medverkan till brott.
• 3§ Lag om straff för penningtvättbrott (2014:307); Beträffar att dölja pengar
eller egendom som kommer från brottslig verksamhet, eller att stödja åtgärder för någon att utföra detta.
• 4 § Lag om straff för penningtvättbrott (2014:307); Angår främjande
möjligheter för någon att använda egendom från brottsliga handlingar.
• 5 § Lag om straff för penningtvättbrott (2014:307); Gäller då brott enligt 3–4§§
av Lag om straff för penningtvättbrott (2014:307) grovt utförs. Detta innefattar organiserad brottslighet, i betydande omfattning eller av obarmhärtig art.
Domar angående kriminaliteten på Darknet har skett, till exempel ärende gällande försäljning på Flugsvamp 3.0. Där tilltalade anklagas för grovt narkotikabrott, på grund av stor mängd narkotika kunnat spridas på krypterade nätverk. Åtalade i fallet är anklagade enligt lagrum; 3§ och 4 § och 5 § lagen (2014:307) om straff för penningtvättbrott, 9 kap 6a § 1 st 1 p och 3 st brottsbalken samt 1 § 1 st 5 p och 3 § narkotikastrafflagen (1968:64) [25].
3.5 VPN
VPN är en förkortning för ”Virtuellt Privat Nätverk”, detta används för att beskriva olika typer av tekniker som används inom nätverkssystem. Akronymen VPN innebär; Virtualisering (V), Privat (P) innebär att det är internt eller hemligt, Nätverk (N) betecknar att det är en kollektion av enheter som kan kommunicera med varandra. I helhet innebär termen VPN att ett nätverk är internt och slutet utifrån obehöriga användare, ett exempel kan vara ett privat organisations nätverk [27].
VPN kan även användas utifrån olika metoder; som till exempel, Secure VPN, Site-To-Site VPN samt Remote access VPN [28, 29, 30].
• Secure VPN: Secure VPN är en säker modell av VPN. På grund av att trafiken i denna metod alltid är krypterad, vilket medför högre grad säkerhet. Utförs av inkapsling på datapaketet som ska sändas, sedan sänds paketet till en inkörsport. Där paketet extraheras och skickas vidare till destinationen.
• Site-To-Site VPN: Detta tillåter enheter på två eller ytterligare platser att upprätta en säker anslutning över internet. Ett exempel är när ett företag använder VPN, detta för att tillgå företagets-resurser från kontor på andra geografiska platser. För denna metod används en tunnel, där en eller flera
inkörsportar tillämpas för anslutning och att intyga identiteten av användarna.
• Remote access VPN: Detta förser användare med möjligheten att ansluta sig till ett nätverk, bestående av enheter på olika platser globalt. Vilket är utifrån fjärrstyrd åtkomst, som fungerar genom att servrar är anslutna med inkörsportar. Klienterna är ansluta på servern och kan tillgå andra medkopplade servrar. Risken med remote access VPN; är att servrarna kan bli ett mål för hackare.
4.0 Resultat
Kapitlet förevisar resultat av utförda intervjuer, litteraturstudie samt enkätresultat. Kapitlet är uppdelat till att först introducera intervjuer och enkät, sedan sektionerna från problemställningen.
• Vad innebär Darknet – Enligt de som jobbar med Darknet, vad innebär termen och
vad associeras den med?
• Myndigheternas påverkan mot Darknet samt begränsningar - Vad gör
myndigheterna för att stoppa illegala handlingar via Darknet och påverkas de av den svenska lagstiftningen och budgeten?
4.1 Introducering till Intervjuer
Intervjuer genomförs med individer som har erfarenhet inom Darknet, vilket utförs med en semistrukturerad samt strukturerad modell. Det här avsnittet presenterar sammanfattad information av intervjuerna.
4.1.1 Intervju med IT-forensiker hos polisen Halmstad
Jonas Johansson som jobbar med IT forensik inom Halmstad kommun besvarade frågorna skriftligt. Det primära syftet av intervjun var att undersöka ifall Jonas anser att myndigheten har en påverkan mot Darknet samt medföljda begräsningar. Fullständig intervju är i Bilaga 1, intervju med IT-forensiker hos polisen i Halmstad.
4.1.2 Intervju med IT-forensiker hos polisen i Göteborg
Intervjun utfördes muntligt med Paul Löwenadler som jobbar med IT forensik i Göteborg över telefon. Samtalet utfördes för att etablera ifall Darknet påverkas av regeringen. Fullständig intervju är i Bilaga 2, intervju med IT-Forensiker hos polisen i Göteborg.
4.1.3 Intervju med internethämtare hos NOA’s nationellt IT-brott centrum.
Respondentens är anonym och har varit civilanställd internetinhämtare sedan 2012, senaste två åren arbetat på nationellt it-brottscentrum. Intervjun förser främst information om regeringens påverkan på Darknet samt begräsningar. Fullständig intervju är i Bilaga 3, intervju med internethämtare hos NOA’s nationellt IT-brott centrum.
4.1.4 Intervju med deskhandläggare på Regionalt IT-brottscentrum.
Deskhandläggare Anders Nordgren arbetar inte direkt mot denna typ av område, men besvarat intervjufrågor efter förmåga. Fullständig intervju är i Bilaga 4, Intervju med deskhandläggare på Regionalt IT-brottscentrum.
4.1.5 Intervju med erfaren advokat inom brottsutredningar.
Advokaten Daniel Kazemi arbetar som advokat för Kennedy Advokatbyrå och besvarade frågor utifrån email. Erfarenheten är uteslutande från erfarenheter av brottsutredningar som försvarare eller målsägandebiträden. Fullständig intervju är i Bilaga 5, Intervju med erfaren advokat inom brottsutredningar.
4.1.6 Intervju med tullverkets underrättelsehandläggning.
”Anonym” som arbetar med underrättelsehandläggning för tullverket, kontaktades för att undersöka ifall åsikterna angående Darknet skiljer mellan polis och tullverket. Dessvärre kunde inte ett antal frågor besvaras på grund av sekretess. Fullständig intervju är i Bilaga 6, Intervju med tullverkets underrättelsehandläggning.
4.1.7 Anonym Intervju med Darknet användare.
Mejl intervju utfördes med anonym köpare, individen har erfarenhet av att köpa objekt via Darknet. Svaren försedde information angående vad någon som illegitimt använder Darknet, anser om myndigheternas inverkan samt begränsning. Fullständig intervju är i Bilaga 7, Anonym intervju med Darknet användare.
4.2 Introducering till enkätundersökning
Användare på olika forum kontaktas för att besvara enkätfrågorna, med målet att undersöka kunniga inom områdets åsikt angående Darknet påverkan. Med svar på frågorna från skala ett till fem, där ett är att det inte stämmer och fem är fullständigt håller med. Dock hävdar Jan Trost, att det ej är bra att ha ojämnt antal svar på skalor då det ger respondenten möjlighet att komma undan med att inte behöva ta ställning i frågan [#]. Ändå används ett ojämnt antal, detta för att kunna förse läsarna med möjligheten att svara även om de saknar åsikt på den punkten.
4.2.1 Enkät utifrån forum
Undersökningen innehåller frågor angående vad kunniga på olika forum anser den störta påverkan av Darknet är på svenska samhället. De avsedda respondenterna är folk utifrån olika forum på den indexerade webben, med syftet är att undersöka vilken påverkan som rättsväsendet har mot Darknet. Enligt personer som inte är anställda inom myndighet, vilket hittades av att leta efter inlägg gällande Darknet och sända privata enkätförfrågnings meddelanden till användare som svarat. Dock angav majoriteten att de vill förbli anonyma och att det inte skall kunna kopplas till dem. Därför kommer den härledda statistiken inte att vara fullständigt korrekt, detta på grund av att den svarande möjligtvis inte har kunskap och är svår att verifiera. Fullständigt enkätdata är i Bilaga 8, Enkätdata.
4.3 Vad innebär Darknet
Detta delkapitel beskriver vad Darknet innebär utifrån intervjudata samt litteraturforskning.
4.3.1 Förklaring av Darknet
Denna beskrivning är utifrån en kombination av litteraturstudie samt intervju data, av detta beskrivs Darknet som en krypterad samt ej indexerad sektor av internet. Vilket är en sektion av webbplatser inom deepweb på TOR-nätverket. Tillgång kräver särskilda program eller konfiguration samt kunskap för att finna innehållet som söks efter, vilket existerar av en marknad för olagliga tjänster.
Detta inkluderar diverse objekt; narkotikaförsäljning, beställningsmord, människohandel, barnporr, virus, vapenförsäljning, tjänster, bedrägeri, falska sedlar, penningtvätt, dataintrång, tjänster samt falska identitetshandlingar. Där högst frekvent olaglig verksamhet är handel med narkotika. Detta förevisas bero på grund av enkelheten samt anonymiteten, men även risken för rån eller bedrägeri försvinner, eftersom Escrow betalning används. Även att det är simplare för försäljare och kriminella att fördriva tjänsterna online, av att det är enklare att utöka verksamheten samt undvika våld. Detta i kombination med att lagar begränsar polisiärt utförande, som till exempel att brottsprovokation är förbjudet. Resulterar i lättillgänglighet av droger och vapen som har möjlighet att tillföra ökad droganvändning, vapenbrott och skjutningar. Således kan Darknet påverka svenska samhället negativt.
4.4.1 Anonym intervju med Darknet användare
Köparen anger att han har erfarenhet inom IT och använt ett flertal olika handelsplatser på Darknet, samt att det existerar en positiv samt negativ påverkan av Darknet. Det positiva indikeras av att droghandeln på internet minskar våldet och att testutrustning medföljer, vilket minskar chansen att droger har beblandats med farliga ämnen. I samband med detta finns även en negativ påverkan, då försäljningen av illegal mjukvara, stulen identifikation och kreditkort samt annan personinformation ökar. Därför förhindras handeln inom Sverige av att främst säkra importen och stänga ned sidor. Dock är nedstängning av sidor kostsamt och en lång procedur som inte har markant påverkan på handeln.
Respondenten tror även att myndigheter i Sverige inte har tillräckligt med resurser, dock kan samarbete med andra länder förhindra kriminella tjänster. Men att juridiken mellan länder kan innebära problem för att komma åt data, vilket kan begränsa myndigheternas arbete. Även användningen av onion routing och kryptering av databaser problematiserar undersökningen, då det försvårar att hitta IP adressen och användare av den olagliga sidan. Information kan dock hämtas med åtkomst till sidan, denna data innehåller användare och kryptoplånbok. Köparen berättar även att en del tjänster bedrivs med krypterade chattprogram som till exempel wickr, whatsapp och messenger.
4..4.2 Intervju med IT-forensiker hos polisen i Halmstad
IT forensikern Jonas har varit verksamt inom IT branschen i cirka 20 år, sedan 2013 har han arbetat som IT forensiker hos polisen. Utifrån erfarenhet är ökningen av Darknet påverkat av teknikanpassningen, som sker av de som säljer produkter och tjänster. Detta kan vara på grund av att infrastrukturen förbättrats, kombinerat med att befolkningens IT vetskap ökar och att mjukvaran för Darknet är i högre grad lätthanterlig. I samband med utvecklingen tror även Jonas att försäljningen av narkotika är en stor del av ökningen, på grund av försäljnings sidorna är simpla att handla på. Därför utförs det handlingar för att identifiera och åtala individer som ansvarar för plattformarna, exempel på detta är flugsvamp.
Polisen hävdar dock att det saknas tillräckligt med resurser för att stoppa illegala aktiviteter på Darknet, då det krävs ett stort antal ytterligare internetspanare. Även att svenska lagstiftningen begränsar, av att lagändringsprocessen inte är tillräckligt uppdaterad angående internetlagrad information. Ytterligare anses det att anonymiteten av Darknet påverkar myndigheternas arbete.
Detta av att data kan sändas över proxyservrar och är krypterad samt användning av kryptovalutor, men även svårigheterna med att identifiera platsen att utföra husrannsakan. Likväl påverkas forensiskt arbete då informationen existerar i moln lagring, data kan då existera var som helst globalt vilket medför att det är svårt att tillgå. Men detta kan förändras i framtiden, eftersom kvantdatorer påverkar krypteringen och säkerheten.
4.4.3 Intervju med IT-forensiker hos polisen i Göteborg
Paul är IT-forensiker och har arbetat inom IT-brott hos polisen i 8 månader. IT-forensikern förklarar att det sker olagliga aktiviteter, till exempel narkotikaförsäljning, vapenhandel, sex och prostitution. För att bekämpa detta utförs kreativt arbete för att kunna sätta dit brottslingar, såsom span vid misstänkta för att få tillräckligt med bevis. Dock sker en ökning under det senaste decenniet, vilket beror på anonymiteten som finns. Till exempel; att inte kunna se webbhistoriken på samma sätt samt att brottslingar undviker risker som säljare då arbetsprocessen sker hemifrån. Det påstås även att Darknet har blivit lättare att använda samt mer tillgänglig för vanliga användare. I samband med ökningen uppfattas det som att Darknet har påverkat det svenska samhället, på grund av att det är lättare för invånare att till skaffa droger, vapen och falska identitetsuppgifter. Den intervjuade svarade även att myndigheterna för tillfället kanske inte har tillräckligt med resurser för att stoppa illegala aktiviteter på Darknet.
Därför bygger polisen ut sin verksamhet med enheter som inriktar sig mot cyberbrott, och att polisen satsar på att sätta ditt många lagbrytare som möjligt. Men det är nästan omöjligt att åka fast ifall personen är aktsam som försäljare på Darknet. Då flertalet som åker fast, sker genom span och vid husrannsakan. Men det finns även begränsningar av svenska lagstiftningen, till exempel att om det hittas en inloggning av polisen till ”flugsvamp”, får det ej användas för att logga in enligt svensk lag. Det får inte loggas in på email eller konton tills en ansökan av en husrannsakan på distans har gått igenom.
Paul anser även att anonymiteten av Darknet påverkar myndigheternas arbete, då betalning med kryptovalutor leder till att handlingar utan att koppla personliga uppgifter utförs. Detta medför att det är svårt med bevisning för att en individ har använt en viss bitcoin-plånbok. Problem vid bevisning är även att kommunikationen på Darknet är krypterad, dock kan det kringgås ifall polisen har tur. Dessvärre kan Darknet även påverka forensiskt arbete, detta på grund av det är svårare att undersöka vad en användare utför på samma sätt som på “vanliga” internet. Men även att det inte är mycket att utgå efter, förutom användarnamn och prettygoodprivacy nyckel. I
framtiden tror Paul att Darknet existerar, då det inte kan förhindras. Även att användnings ökningen försätter, av högre tillgänglighet. Möjligtvis att det inte behövs dator eller TOR för att tillgå Darknet, utan istället en app.
4.4.4 Intervju med internethämtare hos NOA’s nationellt IT-brott centrum.
Den intervjuade vill förbli anonym och är civilanställd internetinhämtare av polisen, med jobb inom nationellt it-brottscentrum sedan två år. Vidare beskrivs det att Darknet är relativt simpelt att ansluta sig till, med jämförelsevis säkra köp av exempelvis narkotika. Detta bidrar till att narkotikahandeln på Darknet ökar, men även av säkerheten samt anonymiteten. Avsaknaden av kännetecken bidrar till att köparen kan beställa varorna till brevlådan. Men även att säljare inte riskerar att utsättas för våldsamma hämndaktioner av konkurrenter. Tillväxten har lett till att polisen utvidgat resurser och kompetens för att förhindra och lagföra individer, som utför kriminella aktiviteter via Darknet.
Dock är utredning av Darknet brott komplext samt, kräver resurser samt internationell samverkan. Av detta kräver utredningar längre tid samt utökade resurser angående globalt samarbete och personal. Utöver detta, begränsar även lagstiftningen att förhindra illegal verksamhet på Darknet. Svensk lagstiftning hanterar främst vad som sker inom landets gränser, medan digital miljö inte är begränsad till detta. Därför krävs uppdatering av lagstiftning, exempelvis att kunna utföra husrannsakan på distans. Ytterligare påverkan är brist på abonnentuppgifter, således påverkas lagföring av skyldiga.
Likväl influerar även anonymiteten av Darknet polisens arbete, med att koppla en fysisk person till Darknet vilket medför högre krav på utredning. Detta av att nuvarande kryptering användning är simpel men i princip ogenomförbar at knäcka, medför att enstaka artefakter existerar för forensisk utredning. Även kryptovalutor kan inverka men det existerar alternativ för att spåra individen. Trots det, förmodar respondenten att det kommer användas en decentraliserad teknik. Vilket använder blockkedjeteknik för att vara värd, exempelvis
marknadsplatser. Teoretiskt är detta omöjligt att sända ned, på grund av att sidor är distribuerade av alla Darknet användare; jämförligt med en kombination av bit-torrent samt bitcoin.
4.4.5 Intervju med deskhandläggare på Regionalt IT-brottcentrum
Den intervjuade heter Anders Nordgren och är polis sedan 1982, men IT-forensiker från år 2005 till 2019, numera arbetar som deskhandläggare på Regionalt IT-brottscentrum. Dock beskrivs
det att Darknet inte är ett etablerat koncept, utan kan syfta till diverse betydelser. Men i huvudsak avser det sidor som sökmotorer inte indexerar, är krypterade och nås genom anonymiseringstjänster; i huvudsak ämnat för kriminella syften. Där det sker spridning och försäljning av skadliga program men främst narkotikaförsäljning.
Respondenten fortsätter med att förklara att tillväxten av Darknet är primärt av orsaken att dölja olagliga aktiviteter, eller inte upptäckas av myndigheter på grund av politisk aktivitet. Därför har användningen av Darknet påverkat svenska samhället, särskilt av att illegala ärenden är omtalade och lagförts. Däremot har svenska myndigheterna otillräckligt med resurser och möjligtvis bristande kompetens, för att stoppa illegala aktiviteter på Darknet.
Kombinerat med att krypteringen komplicerar polisiärt arbete. Men även att svensk lagstiftning generellt inte har utvecklats tillräckligt. Men för IT forensisk utredning kan Darknet innebära problematik med att säkra data, dock påverkas inte utredningen om hårdvaran innehas. Trots det existerar kompentens på nationell nivå, men det är fortfarande ett globalt dilemma att spåra aktörerna. Därför är det problematiskt att lagföra kriminella, då det kräver markanta och långvariga utredningar. Därutav kommer Darknet att fortsätta användas, men innebär även framtida utveckling av motarbete mot Darknet, exempelvis kriminal spårning samt lagstiftning
4.4.6 Intervju med tullverkets underrättelsehandläggning.
Respondenten från tullverket väljer att vara anonym och har varit involverad i Darknet fall, hen jobbar som underrättelsehandläggare med främst fokus på internethämtning. Utifrån kunnighet beskrivs Darknet medföra problematik med att detektera användarnas aktivister. Främst av anonymitet, vilket följaktligen leder till olagliga aktiviteter, detta inkluderar främst försäljning av olagliga varor, i egenskap av; vapen, läkemedel, narkotika, pengar, förfalskade varor men vanligast är narkotika.
Denna ökning av Darknet framhävs i intervjun kopplas till att användningen av internet har ökat, men även att det är ett okomplicerat och anonymt tillvägagångsätt att primärt köpa illegitima varor. På grund av dessa illegala handlingar, anser respondenten att det sannolikt påverkar svenska samhället negativt. Men även att bevisa identiteten för ett användarnamn har försvårats av den medföljande anonymiteten, vilken sannolikt inverkar på det rättsliga. Att vara svårupptäckt är en avledningarna till att Darknet används, vilket medför komplikationer att bevisa gärningspersonen. Av den orsaken samt ökningen av internetanvändning, kommer det ske
en tillväxt av Darknet handel i framtiden.
4.4.7 Intervju med erfaren advokat inom brottsutredningar.
Daniel arbetar som advokat, med fokus på brottmål. Han hävdar att olagliga aktiviteter som uppmärksammas i högst grad, är olaglig pornografi samt köp och försäljning av olagliga produkter. Men berättar även Darknet är känt för att erbjuda tjänster som kan användas för våldsbrott.
Under det senaste decenniet har användningen av Darknet ökat, respondenten förklarar att detta beror på två saker. Detta är teknikens utveckling som erbjudit individer enheter för att kunna få tillgång till Darknet via IT enheter samt internet. Den andra faktorn som är viktigast enligt advokaten, är utvecklingen av kryptovalutor; exempelvis bitcoin. Eftersom det är ej är spårbart vid handel. Dock var det tidigare mindre komplicerat för brottsbekämpande myndigheteratt spåra olaglig handel, av att banker rapporterade suspekta överföringar.
Den intervjuade förklarar därför att Darknet påverkar det svenska samhället. Medanonymiteten har sannolikt ett större antal personer ’modet’ att begå brott. Ytterligare en synvinkel är att det undviks fysiskt bekantskap med försäljarna, vilket leder till att köparna utför handeln genom Darknet. Dock kan risken att posten/tullen hittar leveransen av narkotika och identifiera individen avskräcka.
Advokaten berättar även att det sker insatser både nationellt och internationellt för att stoppa sidor som bedriver illegala handelsplatser och tjänster på Darknet. Detta sker genom att spåra och sedan åtala individerna som driver dessa sidor. Ett exempel som lyfts fram av advokaten är insatsen mot personen som drev ”flugsvamp2.0”. Dock tycker inte advokaten att lagstiftningen påverkar Darknet utredningar, då det tillkommit lagar som möjliggör för myndigheter att plantera trojaner på misstänkta personers IT enheter. Men Daniel tror att bättre utredningen hade kunnat genomföras med möjligheten att bevaka internettrafiken, detta skulle inte kunna motiveras. På grund av intrånget på integriteten av invånarna. Likväl anser han att anonymiteten av Darknet påverkar myndigheternas arbete. Då inte den fysiska personen som äger kontot på Darknet kan identifieras. Detta för att fällande domar kräver fullständigt bevis för att koppla den anklagade
brottsliga handlingen. Daniel beskriver ytterligare att processer som är olagliga i somliga länder; såsom spridande av idéer och politiskt motstånd sker på Darknet. Därför kan det användas som ett verktyg för yttrande frihet.
4.5 Enkäter
Statistiken är utifrån 43 anonyma respondenter som angett svar på skala ett till fem angående omdöme av området, med ett som inte troligt och fem som väldigt troligt. Däremot används inte statistik data utifrån intervjuerna.
5.0 Diskussion
Detta kapitel förser en diskussion angående påverkan utifrån Darknet, baserat på resultat; främst utifrån intervju data samt litteraturstudie av Darknet, IT forensik, Bitcoin, lagar, TOR samt VPN. Primär informationskälla är intervjuer med kunniga, dock är respondenternas vetskap utifrån olika erfarenheter; därför är uppfattningen av Darknet inte identisk. Denna information av området förser god vetskap av Darknet samt påverkan som myndigheter har.
5.1 Ökningen av Darknet
Darknet användningen har ökat den senaste tiden, detta påvisas utifrån intervjuerna med polisens personal och tullverket bero på ett främst två faktorer. Dessa är teknikutvecklingen i form av fibernät med mera, vilket har gjort simplare att få åtkomst till Darknet, och mer användarvänlig programvara för att ansluta sig. Ytterligare faktor är anonymiteten; exempelvis så går det inte att se webbhistorik på ett icke indexerat nätverk som på internet. Detta resulterar i att det är relativt riskfritt att dölja kriminell eller politisk aktivitet från myndighet.
Polisens svar korrelerar med advokatens angående teknikutvecklingen och anonymiteten, dock förser han ett mer utförligt svar om anonymiteten. Detta är att ökningen och anonymiteten är kopplat till kryptovalutans utveckling, då det komplicerar för myndigheter att hitta personer som begår illegal handel. Utöver detta så påvisar
köparen att möjligheten för rån eller bedrägeri inte existerar, då betalningen använder escrow system.
Dessa svar indikerar att en kombination av respondenternas anledningar har lett till ökningen av Darknet, vilket är på både gott och ont. Det positiva motiveras enligt advokaten att vara spridning av kunskap och politisk information, vilket då påpekas att det kan används som ett verktyg för demokrati. Den negativa aspekten är som tidigare påpekats, det kriminella utnyttjandet. Tyvärr så indikeras det av litteraturstudie, enkätundersökning samt intervjuer att det benämnda negativa har ökat mer i användning än det positiva.
5.2 Påverkan av Darknet på svenska samhället
All intervju data indikerar att Darknet påverkar svenska samhället, men endast köparen hävdar att det även existerar en positiv påverkan. Detta beskrivs av billigare produkter av högre standard, medföljande testutrustning och att våldet minskar. Denna reducering av våld
är förmånlig för köpparterna men även polis och ambulans, vilket minskar skatt att betala. Dock konstaterar även köparen att det existerar negativ påverkan, då det exempelvis säljs information om individer.
Att det finns en negativ påverkan på svenska samhället fastställer alla intervjuade, men polisens svar påvisar att det främst är narkotikahandeln som påverkar. Det här är på grund av att det blivit enklare att genomföra och IT forensikern i Halmstad jämför det med att ”du handlar lika lätt narkotika som en ny mobiltelefon”. Informationen om narkotikahandelns ökning vidareutvecklas av internethämtare hos NOA, vilket antyder att digitala handeln är mer riskfri än försäljningen på gatan. Detta orsakas av anonymiteten och att vara kan beställas till brevlådan.
Att varan kan beställas anonymt och undvika fysisk kontakt, benämns också av advokaten leda till ökad digital illegal handel. Vilket är en faktor som medför att ytterligare personer har mindre rädsla för att köpa droger. Detta jämför med fildelningen, där det existerade personer utan brottsliga tankar som laddade ned film och musik. Detta minskade i samband med rädslan av att fildelare började åtalas. Det existerar också orosmoment för Darknet, i form att narkotika leveransen undersöks.
Utifrån information av intervjuerna, så fastställs det att Darknet har en påverkan på det svenska samhället. Detta är i både positiv och negativ riktning, där det positiva är att kunna sprida kunskap och negativa är illegal försäljning. Tyvärr så anger fem av sex intervjuade från myndigheter endast negativ påverkan, detta förevisar att en stor del av personerna inom rättsväsendet endast uppfattar Darknet negativt. Detta kan vara en av orsakerna, till att regeringens resurser används till att stänga ned sidor och inte att etablera kommunikation för informationsspridning.
5.3 Utföranden för att stoppa den illegala handeln på Darknet
Det utförs en stor mängd insatser för att stänga ned områden inom Darknet, dock skiljer det sig mellan olika länder angående vad som stängs ned. Advokaten hänvisar till att en del aktiviteter som inte är olagliga i Sverige, är otillåtna i andra länder som exempelvis politiskt motstånd och spridning av information som anses hotfullt. Vilket dessa länder spenderar resurser på för att stänga ned.
Likväl så anger advokaten även liknande svar som IT forensikern ifrån Halmstad och köparen. Att det utförs insatser för att stänga ned sidor som flugsvamp 2.0, dock påpekar Darknet användaren att detta är en långdragen och dyrbart genomförande, som inte har stor påverkan. Därför anger polisen att det utförs andra procedurer för att stoppa kriminaliteten över Darknet och att resurser och kompetens har ökat, men information för detta är väldigt sparsam på grund av sekretess. Men IT forensikern från Göteborg anger att ifall information angående försäljning framkommer, så används span och lagför brottslingen om det existerar tillräckligt med bevis.
Potentiella procedurer för att hantera handeln upptäcktes i litteraturstudien, ett av dessa är att undersöka posten som skickas. Dock skulle detta innebära enorma kostnader, bryta
mot lagar samt inskränka på personers privatliv. Detta intrång är inte acceptabelt, även fast det anges från intervjuer att paket som skickas inrikes inte kontrolleras lika noggrant som utrikes paket.
5.4 Begränsningar för att stoppa Darknet handeln
Det existerar främst två typer av begränsningar för att kunna stoppa den illegala handeln på Darknet, dessa är otillräckliga resurser och svensk lag. Det framstår av polisrespondenterna att det för nuvarande behövs utökad kompetens, globalt samarbete och personal, såsom internetspanare. Denna komplikation för att stoppa handeln är enligt IT forensikern i Göteborg, att om försäljare är försiktig så existerar det en liten chans att anhållas. Däremot framgår det att polisen utökar enheterna som bekämpar cyberbrott. I motsägelse till detta så uppger deskhandläggare på Regionalt IT-brottscentrum, att det existerar tillräcklig kompetens på nationell nivå.
Köparen anger också att resurserna inte är tillräckliga, detta av att det uppstår nya handelsplatser i högre takt än det stängs ned. Men liknande som polisens svar, så anges det att ett större samarbete med andra länder är en fördel för att förhindra olagliga tjänster.
Den andra typen av begränsning är att svensk författning inte är tillräckligt uppdaterad för att kunna hantera Darknet, ett exempel som givits av polisen. Är att inloggningar som identifieras, inte får användas för att komma in på användarens konto enligt svensk författning utan godkänd husrannsakan på distans. Ytterligare orsak är att Darknet existerar utöver landsgränser, men nuvarande lagrum är inriktat till inom Sveriges gränser. I kontrast till vad
polisen angivit, så hävdar advokaten att den nuvarande förordningen inte hämmar utredningar. Skälet som angivits till detta, är att det tillkommit nya författningar som förser nya möjligheter. Exempel på detta, är att myndigheterna nu har möjligheten att plantera trojaner på suspektas IT enheter.
Självklart existerar det en möjlighet att kunna reglera Darknet i mycket högre grad, i form av att bevaka all internettrafik konstant. Dock skulle detta intrång på personers integritet inte kunna motiveras, men det går även att ifrågasätta ifall resurserna för nedstängning av sidor är värt det. Då det etableras i mycket högre takt än det kan förhindras.
Är hypotesen att ”Darknet högst troligt påverkas av svenska samhället men att det existerar begränsningar” korrekt? Intervjuerna indikerar att påverkan existerar inom viss omfattning, av att marknadsplatser kan stängas ned. Däremot, påvisar intervjuerna även att nya marknadsplatser ersätter nedstängda samt att anonymiteten medför att användarna är relativt säkra.
