It-sikkerhedsekspert ransaget af politiet: "De er dovne og inkompetente"

Det er ikke hver dag, at en dansk it-sikkerhedsprofil får besøg af fem politibetjente, der ransager privatboligen. Men det oplevede Henrik Kramselund, grundlægger af sikkerhedsfirmaet Zencurity, i sommeren 2023. Nu står han frem med en skarp kritik af den efterforskning, der førte til ransagningen.

Ifølge Kramselunds egen beretning mødte hverken uniformerede eller civile betjente ham selv op til ransagningen. I stedet var det hans daværende hustru, der stod tilbage med fem politifolk i hjemmet, som samtidig fungerer som base for hans it-sikkerhedsvirksomhed.

Tor-noder i søgelyset

Baggrunden for sagen skal findes i Kramselunds arbejde med at drive såkaldte Tor-exit-noder. Tor-netværket er kendt for at give brugere anonymitet på nettet — en teknologi, der bruges af journalister, aktivister og whistleblowere i lande med censur og overvågning, men som samtidig kan misbruges af kriminelle til at skjule deres spor.

Når man driver en exit-node, er man det sidste led i en krypteret kæde, før trafikken forlader Tor-netværket og rammer det åbne internet. Det betyder i praksis, at trafik fra helt andre brugere kan se ud som om, den kommer fra netop den maskine, exit-noden kører på. Det gør exit-node-operatører til et oplagt, men ofte fejlagtigt, mål, når politiet sporer kriminel aktivitet tilbage til en IP-adresse.

Skarp kritik af politiets håndtering

Kramselund lægger ikke fingrene imellem i sin vurdering af de betjente, der stod for ransagningen. "De er dovne og inkompetente," siger han om politiets indsats i sagen — en kritik, der peger på en grundlæggende udfordring: at politi og anklagemyndighed ikke nødvendigvis forstår den tekniske virkelighed bag Tor-netværket, når de efterforsker sager, hvor spor fører til en exit-node.

Oplevelsen har ikke fået Kramselund til at opgive sit arbejde med internetprivatliv. Tværtimod har han skrevet en bog, der beskriver både de tekniske og personlige konsekvenser af at drive Tor-exit-noder — en fortælling, der både handler om teknologien selv og om at stå fast, når myndighederne banker på døren.

En kendt problemstilling i sikkerhedsmiljøet

Sagen er langt fra enestående. Internationalt har flere exit-node-operatører oplevet ransagninger og beslaglæggelse af udstyr, fordi kriminel trafik tilfældigvis har passeret gennem netop deres node. Det har fået organisationer som Tor Project til gentagne gange at understrege over for retshåndhævende myndigheder, at en IP-adresse tilhørende en exit-node ikke i sig selv er bevis for noget som helst om den bagvedliggende bruger.

For danske it-sikkerhedsprofiler, der ønsker at bidrage til et mere privat internet ved at stille serverkraft til rådighed for Tor-netværket, understreger sagen en ubehagelig pointe: Det kan koste en ransagning af eget hjem — uanset hvor lovligt formålet måtte være.