Hon har internets nyckel "i säkert förvar"

En gång i halvåret utspelar sig den så kallade nyckelceremonin hos organisationen Iana i orten Culpeper sydväst om Washington DC.

Förkortningen står för Internet assigned numbers authority. Organisationen har hand om fördelning av ip-adresser samt utveckling och införande av olika internetprotokoll.

Iana ansvarar också övergripande för internets rotservrar. Rotzonen är den högsta nivån i adresslistan som får internet att fungera.

Vid nyckelceremonin deltar utvalda så kallade kryptoofficerare för att uppdatera signeringen av nätets ip-adresser.

Den 3 november gjorde Pia Gruvö debut och fick kvittera ut en nyckel – ja, en fysisk nyckel – på Ianas välbevakade datacenter i Culpeper.

Sänds öppet

— I tillträdesskyddade lokaler går man in i en bur och där finns kassaskåp med fack som man låser upp med sin nyckel. I facket lägger man in en säkerhetspåse med ett smartkort som används vid själva ceremonin, säger Pia Gruvö, som till vardags arbetar som kryptostrateg på Militära underrättelse- och säkerhetstjänsten (Must).

Formellt arrangeras ceremonin av den ideella organisationen Icann som administrerar alla viktiga delar av infrastrukturen på internet och som Iana är en del av.

Ceremonin varade i drygt tre timmar. Minst tre av sju kryptoofficerare måste närvara. Den här gången deltog fyra.

Säkerheten som omgärdar proceduren är rigorös, men något hysch-hysch är det inte frågan om. Tvärtom, ceremonin streamas (med vissa delar mörkade) och kan beskådas på Ianas hemsida (med Pia Gruvös nyckelhantering från 2.48:30).

"Spännande och ärofyllt"

Hon sökte uppdraget på rekommendationer från företrädaren Anne-Marie Eklund Löwinder på Internetstiftelsen, som varit kryptoofficerare i över tolv år.

— Jag ansökte före pandemin och hade nästan glömt bort det, säger Pia Gruvö vars mandat inte är tidsbegränsat.

— Det är spännande och ärofyllt. Jag är en kryptomänniska och inte en internetexpert, och det är kul att lära sig nya saker.

TT: Hur känns det att inneha en av internets nycklar?

— Det känns väldigt bra, skrattar hon.

TT: Har du den i bankfack?

— Jag har den i säkert förvar, kan vi säga.

Säkerheten främst

TT: Vad är viktigast kring rotsystemets säkerhet?

— Det är att vidmakthålla det system som finns och säkerställa att domänerna är säkra.

TT: Finns det någon diskussion om en ökad hotbild?

— Nej, jag tycker nog att det är bra planerat. Nycklarna byts ganska ofta och man ser hela tiden över och förbättrar rutinerna, säger Pia Gruvö.

— Det är en bra process, just för att den är transparent och öppen för att man ska få en tilltro till den, och inget hemlighetsmakeri. Det tycker jag är väldigt viktigt.