Debatten intensifieras kring Malmöbaserade Sandvine, ett företag med starka sydsvenska rötter, efter att den kontroversiella läckaren Edward Snowden lyft fram allvarliga anklagelser om användningen av deras teknik för statligt nätspionage. Det handlar om ett företag som ursprungligen hette Procera och som för lite mer än ett år sedan fick utstå intern kritik från anställda på sitt Malmökontor.
Kritiken riktades mot en affär med den turkiska telekomoperatören Türk Telekom. Anställda ifrågasatte då hur företagets teknik, som används för så kallad Deep Package Inspection (DPI), kunde anpassas på ett sätt som möjliggjorde övervakning av användare. En tidigare anställd valde till slut att säga upp sig och uttryckte i ett internt mejl sin oro för att vara ”en del av Erdogans galenskap”. Ledningen i Procera viftade bort kritiken och försvarade sig med att deras teknik inte var avsedd för övervakning.
Deep Package Inspection är en teknologi som granskar datapaket i nätverket, vilket ursprungligen utvecklades för att hjälpa teleoperatörer att optimera bandbredden och prioritera trafik. Dock kan samma teknik användas för mer ingripande åtgärder, som övervakning av individer och blockering av viss information.
I höstas slås Procera samman med det kanadensiska företaget Sandvine, och det nya bolaget antog namnet Sandvine. Nu har Edward Snowden lyft fram liknande problematik i en serie inlägg på Twitter, med hänvisning till en rapport från The Citizen Lab vid Universitetet i Toronto.
Citizen Labs rapport, publicerad i fredags, ger vind i seglen för de tidigare kritiska rösterna från Malmökontoret. Rapporten presenterar konkreta bevis för att Sandvines DPI-teknik används av Türk Telekom för att i smyg installera statligt kontrollerade spionprogram på datorer i Turkiet och Syrien när användare laddar ner vanliga Windows-program. Dessutom framgår det att tekniken har använts i både Turkiet och Egypten för att blockera åtkomst till webbplatser som drivs av organisationer som Reportrar utan gränser, Al Jazeera, Human Rights Watch och Wikipedia – exempel på sajter som behandlar politiska frågor, journalistik eller mänskliga rättigheter.
I ett svar till universitetet och Citizen Lab har Sandvines vd Lyndon Cantor kraftigt bemött rapportens slutsatser. Han avfärdar dem som ”falska, vilseledande och felaktiga” och försäkrar att företaget följer alla relevanta lagar och bestämmelser.
Händelsen har väckt en bred debatt om ansvaret för företag som utvecklar nätverksteknik och de potentiella konsekvenserna när sådan teknik används för statligt övervakning och censur. Kritiker menar att företag som Sandvine måste ta ett större ansvar för hur deras produkter används och vidta åtgärder för att förhindra missbruk. Frågan om hur man balanserar innovation med respekt för mänskliga rättigheter och integritet står nu i fokus.
