Kristian har nøglen til internettet - den ligger i en hemmelig bankboks

Kristian har nøglen til internettet - den ligger i en hemmelig bankboks

04-12-2021 13:45:00

Kristian har nøglen til internettet - den ligger i en hemmelig bankboks

39-årige Kristian Ørmen er udvalgt af ICANN sammen med 20 andre i verden.

I dag kl. 11:40Måske læser du overskriften på den her artikel og tænker af hvad? En 39-årig familiefar fra København, der som den eneste dansker gemmer på en slags nøgle til internettet?Umiddelbart kan det lyde som plottet til en ny sci-fi-film, men den er god nok.

De første medarbejdere er fyret efter krav om coronapas på arbejdspladsen

Kristian Ørmen er en ud af 21 personer i verden, der er nøje udvalgt af den verdensomspændende organisation ICANN til at bære en række nøgler, som tilsammen er med til at sikre internettets øverste database – the domain name system – mod eksempelvis hackerangreb fra regeringer eller grupper.

Faktisk er netop den database i sidste ende noget af – hvis ikke det vigtigste – for din adgang til internettet.Man kan ikke kalde det en barnedrøm, for da jeg var barn, var der slet ikke den her type sikkerhed på nettet.Kristian Ørmen, domænespecialist og nøgleholder for ICANN headtopics.com

Hvordan det helt præcist hænger sammen, fortæller jeg senere i artiklen, men først får du lidt flere detaljer om nøglen. For umiddelbart kan det være fristende at tro, at Kristian render rundt med en klassisk Ruko-nøgle, som han kan hive op af baglommen, når han får lyst til at tænde eller slukke for mere end fire milliarder menneskers adgang til internettet.

Støttepartier tager kritik af overvågning til nyt niveau: 'Det er knaldhamrende ulovligt, og regeringen ved det godt'

Men sådan forholder det sig ikke helt.I stedet opbevarer han et nøglekort med data, som han har fået tildelt ved en topsikretceremonii Culpeper, Virginia i USA, hvor han har svoret at opbevare det sikkert. Derfor har han det liggende i en plastikboks, som er pakket ind i en bevispose med serienummer, der igen er låst inde i en bankboks et hemmeligt sted i Danmark.

De 21 nøgleholdere er udvalgt fra alle dele af verden - ideen er, at det skal øge tilliden til internettet. Syv personer har en reservenøgle (de blå kort), mens 14 har en hovednøgle.(de grønne kort) (© Grafik: Søren Winther Nørbæk)

- Man kan ikke kalde mit ansvar en barnedrøm, for da jeg var barn, var der slet ikke den her type sikkerhed på nettet, forklarer han, da vi er på besøg.Det er ekstremt usandsynligt, at Kristians nøgle skal tages i brug. Men sker det, kan det være, hvis de to vigtige datacentre i Culpeper og El Segundo i USA kommer under angreb på samme tid, eller hvis kriminelle laver indbrud i datacentrenes sikkerhedsskabe, så den headtopics.com

I Afghanistan må fængslede narkomaner spise græs for at overleve

afgørendekrypteringsnøgle, der beskytter databasen, automatisk kommer til at slette sig selv.I de tilfælde skal Kristian og mindst fire andre med reservenøgler rejse til USA, hvor de som de eneste kan gendanne den slettede krypteringsnøgle ved at indlæse nøglekortene i en kortlæser - ligesom når du bruger dankort-chippen i supermarkedet.

Men hvordan kom det nogensinde i stand, at en dansk far til fire blev udvalgt sammen med 20 andre i verden til at gemme på internettets nøgler?Det skal vi en tur i soveværelset for at finde ud af.I videoen nedenunder kan du se Kristian modtage nøglen til ceremonien i USA i 2017.

En vigtig mail rammer indbakkenVi spoler tiden tilbage til fredag aften den 25. august 2017, hvor en mail tikker ind, mens Kristian står i soveværelset i sin lejlighed. Han er i færd med at lave et stort skabsprojekt sammen med en tømrer, men trækker alligevel per automatik telefonen frem for at tjekke beskeden. Det viser sig hurtigt, at afsenderen hverken er en arbejdskollega eller kunde, men i stedet organisationen ICANN, der har hovedsæde i USA.

Kristian Ørmen åbner mailen og læser:Hej Kristian,Jeg henvender mig, fordi vi er i gang med at vælge en efterfølger for én af Recovery Key Share-indehaverne. Paul Kane har til hensigt at træde tilbage fra sin rolle ved Root Zone DNSSEC Key ceremoni 31 den 18. Oktober i Culpeper i USA. Da du er en af backup Trusted Community-repræsentanterne (TCR) fra 2010, vil jeg høre, om du er interesseret i at være en aktiv Trusted Community -repræsentant med en RKSH -rolle. headtopics.com

Hans øjne glider videre ned gennem mailen, hvor der til sidst står:...“Vil du bekræfte, at du er interesseret og tilgængelig?”I-c-a-n-n (-t-b-e-l-i-e-v-e-i-t) har man næsten lyst til at skrive, for det er nogenlunde den følelse, der rammer Kristian, da han ser det.

- Jeg var rimelig rundt på gulvet og måtte bare sige “JA!”.Her fortæller Kristian om nøglen:Men hvem er ICANN, og hvad er det helt præcist, Kristian har sagt ja til?Det spørger jeg Tobias Mahler om, der er norsk professor på Norwegian Research Center for Computers and Law. Han fortæller, at internettet i sin spæde start kun blev styret af de få mennesker, der havde oprettet det. Men da det for alvor begyndte at vokse ud af sit tøj, valgte USA i 1998 at lave en organisation, der fik til ansvar at styre, opbygge og sikre fremtidens internet.

Hvis man kan lægge internettet ned i dag, er der ekstremt store dele af vores digitale infrastruktur, der stopper med at virke. Lige fra steder der producerer strøm til vandværker.Jesper Buus Nielsen, professor på Institut for Datalogi

Organisationen blev døbt ICANN - Internet Corporation for Asiggned Names and Numbers – og fik ansvaret for internettets øverste database kaldet Domain Name System (DNS). Netop den database består af en masse adresser, der udgør hele internettets infrastruktur, og går der kludder i det, går der kludder i din adgang til alverdens hjemmesider.

- Alt muligt erdigitalti dag, så det kan være særdeles farligt, hvis der bliver lavet rod i den, fortæller professor på Institut for Datalogi på Aarhus Universitet Jesper Buus Nielsen og fortsætter:- Hvis man kan lægge internettet ned i dag, er der ekstremt store dele af vores digitale infrastruktur, der stopper med at virke. Lige fra steder der producerer strøm til vandværker.

Ved du, hvad 23.72.245.199 står for?Du kan se internettets øverste database som en kæmpestor telefonbog med en masse numre i. Når du eksempelvis søger på dr.dk, slår din computer i sidste ende automatisk op i databasen for at finde det laange nummer - også kaldet ip-adressen – som hører til siden. Dr.dk har tallene 23.72.245.199, og når dét nummer er fundet, bliver du automatisk ledt ind på siden.

Men er der uorden i telefonbogen, eller er den ikke opdateret med de rigtige adresser, kan computeren ikke finde nummeret til dr.dk, og så vil du ikke kunne komme ind.Man kan også risikere, at nogle hacker sig ind og manipulerer med indholdet i databasen, så du bliver ledt ind på falske websteder i stedet for de rigtige. Logger du eksempelvis ind på skat.dk, kan du blive viderestillet til en falsk look a like-side, hvor du indtaster dine personlige oplysninger i god tro, men efterfølgende bliver

franarretdem.Og for at undgå at nogen regering eller gruppe pludselig tager kontrol over databasen og manipulerer med den, har man altså delt ansvaret ud til 21 personer - 14 har fået en primær nøgle, mens syv andre – herunder Kristian - har fået reservenøgler.

© Illustration: Nathalie NystadHar du kun et minut? Her er historien kort fortaltKristian Ørmen er som den første dansker udvalgt til at bære en reservenøgle, der i nødstilfælde kan være med til at gendanne nøglen til internettets rodzone.

Rodzonen er internettets øverste database og indeholder alle verdens topdomænenavne som eksempelvis.dk og.com.Opgaven fik han tildelt i 2017 af non-profit organisationen ICANN, der styrer internettets rodzone.I alt er der 21 nøgleholdere, som er med til at sikre databasen mod eksempelvis hackerangreb.

Kilde: DK Hostmaster, administrator for domænenavne, der ender på.dkOpretter firma på sin 18-års fødselsdagLad os vende tilbage til det tilbud, som Kristian modtager fra ICANN i 2017. For det er ikke helt tilfældigt, at det netop er ham, de har fået øje på, da afløseren for britiske Paul Kane skal findes.

Syv år tidligere – i 2010 - sad Kristian til en konference, hvor han for første gang hørte om sikkerhedssystemet med de 21 nøgler, som ICANN var ved at søsætte.Stillingen som nøgleholder krævede erfaring, men den var efterhånden oparbejdet, idet Kristian allerede på sin 18-års fødselsdag oprettede sin egen virksomhed, hvor han solgte domæner. Og siden havde han arbejdet med alt i den dur.

Afsti afsted med en ansøgning, tænkte han, og kort efter lød svaret fra ICANN, at han var kommet på en venteliste, hvilket betød, at man havde godkendt ham til at bære en nøgle i fremtiden, hvis en af de 21 nøgleholdere pludselig faldt død om eller sprang fra.

Her er skabsprojektet, som Kristian måtte forlade, da han fik tilbudt stillingen som nøgleholder. (Foto: (privatfoto))Og det var altså netop det sidste, der skete i 2017.Forberedelser til nøgleceremonienDa Kristian siger ja til at blive

recovery key share-holder,får han travlt med at forberede sig på den nøgleceremoni, som få uger senere skal finde sted i USA.Skabsprojektet ender han aldrig med at gøre færdigt sammen med tømreren, for alt tiden går med at bestille flybilletter, indsamle diverse papirer, fremfinde

straffeattestog gennemgå et større baggrundstjek.Søndag den 15. oktober 2017 er der afgang fra Kastrup Lufthavn.- Det var midt i min datters efterårsferie, men min familie er vant til, at jeg rejser en del i forbindelse med mit arbejde.

© Illustration: Nathalie NystadOverblik over nøglerneCryptographic Officer:14 personer i verden har den titel. De opbevarer hver en primær nøgle, som de flere gange årligt bruger ved ceremonierne, når de skal “signere roden” - altså skrive under på, at indholdet i databasen er korrekt. Underskriften er den, som andre systemer hviler på.

Recovery Key Share Holder:Syv personer - herunder Kristian Ørmen - sidder på reservenøgler, der er en sidste udvej til at gendanne nøglen til at signere roden med, hvis systemet går ned.Backup TCR:Ventelisten med folk, der har ansøgt og er godkendt til at være nøgleholder i fremtiden.

Her var Kristian på fra 2010 til 2017.Da han ankommer til USA, sætter han kursen mod sin tante Birte, der bor på østkysten i nærheden af Washington DC. På det tidspunkt er der stadig et par dage til, atceremonienskal finde sted, og selv om hans tante ikke er hjemme, har de aftalt, at han bare kan låne hendes Honda og hus.

Dagen efter han er landet, spiser han pizza med Anne-Marie Eklund Løvinder fra Sverige, som han kender fra sammebranche. Hun er også i USA for at deltage iceremonienonsdag.Svenske Anne-Marie Eklund har en fysisk nøgle til internettet, der ligner en klassisk metalnøgle. Den passer til en mindre boks, hvor der ligger datakort i stil med det, som Kristian har. (Foto: Kristina Alexanderson © Kristina Alexanderson)

Mens Kristian “kun” har fået tildelt en del af en reservenøgle til internettet, så er Anne-Marie en af de 14 personer – i øvrigt den eneste kvinde - med titlencrypthographic officer.Med den titel har hun en primær nøgle til internettet, og modsat Kristian skal hun rejse til USA flere gange om året for at deltage i

ceremonierne, hvor mindst tre skal være til stede, før nøglerne kan anvendes.Kristian lånte sin tante Birtes Honda, da han skulle afsted mod ceremonien i USA. (Foto: (privatfoto))De udvalgte nøglebærere spiser bøffer på steakhouse

Det er blevet onsdag den 18. oktober 2017, hvorceremonienfinder sted. Kristian Ørmen sætter sig i sin tantes Honda for at køre de cirka 100 kilometer ned til datacentret i Culpeper, Virginia, hvor begivenheden skal foregå.- Vi skulle være der i god tid for at blive sluset igennem security tjekpoint. Det er nødvendigt at have to forskellige billed-id med, så det var frem med både pas og kørekort for at komme igennem.

Da Kristian er kommet ind, bliver han bedt om at vente ude foran ceremonilokalerne sammen med de andre, fordi de først må placere sig i rummene, kort førritualernestarter.Rundt på stolene sidder folk fra USA, Uruguay, Rusland, Tanzania, Island, Brasilien og Nepal - bare for at nævne nogle stykker.

Han får udleveret et papir med et fast manuskript, hvor der detaljeret står beskrevet, hvad der skal ske i løbet afceremonien. Hvis nogen afviger fra programmet, skal det skrives ned, så man har

Læs mere: DR Nyheder »

‎Budskab: Budskabs nytårskavalkade – eksperternes 2021-favoritter on Apple Podcasts

‎Show Budskab, Ep Budskabs nytårskavalkade – eksperternes 2021-favoritter - 29 Dec 2021

Er det Kristian fra Ramasjang? 🤔😂😂😂 Virker eddermame dumt at lave en offentlig ceremoni med navnene på personerne hvis det skulle være en hemmelig ekstra sikkerhed..?! 🤦‍♂️ så så.- tv2 - lortet går da tit ned helt af sig selv Kristian skal bare holde sin fede kæft skal han Jeg er godt klar over, at det er temmelig langt ude på tangenten, men det er den slags film om en psykotisk kriminels globale magtovertagelse jo. Er det ikke en forringelse af sikkerheden at bidrage til det almene kendskab om disse personers identitet?

Farvel til varme, lys og internet: Nuuk har været plaget af strømafbrydelser den seneste ugeDet kan vare uger før situationen er normal igen. Rigtige mænd har benzingenerator. Det føles næsten som en forbrydelse at tænde for julestjernen igen og sætte vask over! 😂 ps dejligt at se i har brugt aktuelle billeder 👌🏼 og ikke gamle stock billeder som ovre hos tv2newsdk 😉

Frankrig skærper tonen over for Storbritannien: I sidder med nøglen til at standse migrantkrisen i Den Engelske KanalDen britiske regering bør gør det lettere for migranter at komme til Storbritannien på lovlig vis, mener den franske premierminister. Det er kraftig indblanding i et lands indre forhold når man i fuld offentlighed anbefaler ændringer på arbejdsmarkedet. De frøædere kan ingen ting klare selv lige fra de to verdenskrige skulle de have hjælp og det er ikke blevet bedre under macronen.

Krisetilstand efter flere dage med strømnedbrud: - Folk løb ud af butikken uden at betaleIndbyggerne i Nuuk har siden mandag aften ikke haft stabil adgang til el, vand og varme. og hvad hvis strømmen røg et par døgn her en vinter, eller for altid.? - så man vil forbyde træ fyr, vist ikke så klogt Har man ikke benzingeneratorer som backup? Privat i huse og fælles i boligblokke. Ikke fordi det er ideelt med hverken larmen eller luftforureningen, men sådan en til mindre end kr. 5000 kan med sine 3-5 kw effekt give en masse fornødenheder i et par dage med 5-20 l benzin.

Norsk julefrokost er blandt de største Omikron-udbrud uden for SydafrikaOslo har nu fundet 13 smittede med Omikron-variant efter en julefrokost. Der ventes at komme flere til. Jeg kigger lige på Oslo hvor 60 personer er smittet ved en julefrokost på en restaurant og heraf 15 med Omikron. Det lyder voldsomt og jeg har svært ved at fatte det. Derfor ser jeg snarere forklaringen i at en betragtelig del har børn som deler skole/børnehave. Dette er advarsel Nå da Forfærdeligt! Er der nogle overlevende?

Sådan kan milliarderne til sygehuse og sygeplejerskerne fordele sigSundhedsøkonom Jes Søgaard har for TV 2 lavet beregninger for en vinterpakke til sygehusene på mellem én og tre milliarder kroner. Jeg vil opfordre pædagoger på bosteder og fængselsbetjente at nedlægge arbejdet hvis de bliver overset i denne gaveregn. Håber alle de offentlige nedlægger arbejdet nu og kræver det samme. Den danske model er slået i stykker nu, som politikerne ellers roser. Den kan ikke tages alvorligt mere i fremtiden og alle skal bare stemme nej til den i fremtiden, så kommer milliarderne.

Svensk regering opgiver modstand mod EU-mindstelønDen svenske regering og Riksdagens EU-udvalg har fredag besluttet at støtte EU-direktiv om mindsteløn. husk at sende en kage til taliban Den danske arbejdsmarkedsmodel mister sin betydning og har mistet en del i takt med at alle - Folketing, arbejdsgivere og lønmodtagere - er reelt interesserede i at skabe hvad der er gavnligt for alle. Og dette er forbløffende nok hvad der sker på de her kanter i den her tid Tillykke til sygeplejerskerne, 105 kr i timen fremover..