Det var en gång på nittiotalet då stark kryptering klassades som krigsmateriel i USA. Den som mejlade en PGP-nyckel över Atlanten var tekniskt sett vapenexportör. Vi som var med då minns hur fånigt det kändes och hur det sedermera föll ihop. Matematik låter sig nämligen inte tullbeläggas. Nu kollar jag USA mot Paraguya, men läser samtidigt om exportkontroller på AI och att Anthropics Fable5 och Mythos5. Anthropic stoppar access för hela världen direkt, för att upprätthålla compliance med amerikanska myndigheter. Det känns igen. Det är dålig politik. Marknader avskyr vakuum. Ransonerar man amerikanska modeller och chip vänder sig europeiska bolag snabbt någonannanstans. Det kan handla om open source, olika lokala byggen eller kanske viktigast och obekvämast till kinesiska modeller som numera är både bra och billiga. Varje restriktion måste ses som en subvention till konkurrenten. Fragmentering gör AI farligare, inte säkrare. Om varje region bygger sin egen, sämre granskade stack får vi snabbt färre gemensamma normer. Öppenhet mellan demokratier är en säkerhetsstrategi, inte en eftergift. Krypteringskrigen slutade med att amerikanerna till slut gjorde en överenskommelse med bland annat Europa och världen fick säker e-handel och säkert Internet. Jag misstänker att AI-historien slutar likadant: tekniken vinner, murarna förlorar. Frågan är bara hur mycket tid, välstånd och vänskap vi hinner slösa bort på vägen? Free Fable5!

Påminner om medlemspub på Kaminen, Södra Djurgårdsstaden i morgon. Taket är 250 medlemmar och föranmälan krävs. Om du fått förhinder, vänligen meddela DIFFEN så att någon annan kan gå. Kvällens första glas bjuder John G. Jansson (”svensk sportsadministratör”, enligt Wikipedia) på. Mer information finns här: dif.se/nyheter/2026/medlemsp…

Except AGI is 10000x more valuable and strategically important than encryption, Europe is weaker, and the US is in an existential AI race with China, so I think we Europeans shouldn't delude ourselves that there will be a deal on the table.

Jag blir mest orolig för är eventuella digitala citizenships som gör VPN obsolet. Då måste vi snart börja om med internet 2.0 och det låter fruktansvärt jobbigt.

Jag minns när IE inte hade starkare kryptering än 40-bit DES/RC2/RC4. Detta samtidigt som Nordea använde self signed certificates i servrarna på internetbanken och alla bind instanser var öppna för DNS poisoning. En remote MITM attack mot Nordea hade varit en enkel sak.

Otrolig passning, men otroligt kyligt mål också av Saibari. Nu kan det bli lite fart i den här matchen, de brasilianska dräkterna till trots.

Nu är jag möjligen en föredetting, men en gång i tiden var jag Veckans Clubhouse-profil nummer 2.

If Dario had only listened to @theallinpod // this was an obvious outcome for crying wolf until dawn

Also ”cryptography” in the 1990s and early 2000s. We’ve seen this before. But export regulation usually kills some promising startups, before a new equilibrium is established for the latest technology. I was just praying for a longer run of permissionless innovation for AI.

OMG Switzerland!

David Hockney gone. This painting is among my top favorites, but so many good ones.

Haris kör på 💪❤️💙

Tänkte på det som @mpawlo idag nämnde i en tråd. SE ska vara stolt över att en utvecklare härifrån skapade 'curl'. Utan det stannade nog en stor del av internet. Det är inte bara SF o DK som skapar viktig kod. Och kudos till @mpawlo för att han finansierar utvecklarna.

Jag tror det är ganska enkelt, tvinga alla att ha interop i form av öppna API och standard codecs. Det är det som kommer bryta upp oglipolet som finns idag. Då kan exempelvis svenska staten bygga en egen klient som kan kommunicera med Teams.

Get those t-shirt printers heated up again. We've got weights to print!

”Linux dominerande på servrar”. Alltså, man kan inte bara dumpa t ex AWS för GNU/Linux och tro att man skall uppnå samma flexibla skalbarhet och starka säkerhet. Det är inte jämförbara storheter. Det är att flytta femton år tillbaka i tiden. Men allt beror givetvis på vad man försöker åstadkomma. Kag skrev en artikel i ämnet för något år sedan tillsammans med några väsentligt klokare herrar: di.se/debatt/slutreplik-cybe…

Du har helt rätt. Jag har arbetat med mjukvaruutveckling i 30 år, varav 20 inom telekom. Ingenstans har man mig veterligen sponsrat OSS projekt eller uppmanat oss utvecklare att jobba med OSS kod. Jag tror få inom företagsledning förstår hur mycket av modern IT infra som är OSS

last one

👀

I interviewed Phil Zimmermann for Greplaw of @BKCHarvard fame back in 2003, some interesting takes still valid here: grep.law.harvard.edu/feature…

Export controls were not good for business for companies selling strong Internet security (cryptography) in the late 1990s and early 2000s. Phil Zimmermann had serious issues with PGP over this, without a commercial model. This is rarely good news, and there are precedent to learn from.