blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
  26       </div>
  27       <div class="date">
  28         16th November 2012
  29       </div>
  30       <div class="body">
  31         <p>Onsdag i denne uka annonserte
  32 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
  33 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
  34 logge inn på offentlige nettsider der en kan få tilgang til
  35 personsensitiv informasjon.  Jeg skrev i 2009 litt om
  36 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
  37 jeg ikke vil ha BankID</a> &mdash; jeg ikke stoler nok på en bank til
  38 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
  39 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
  40
  41 <p>Jeg har derfor valgt å bruke
  42 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
  43 banker som ikke krever BankID, se
  44 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
  45 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
  46 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
  47 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
  48 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
  49 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
  50 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
  51 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
  52 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
  53 ikke Postbankens kundestøtte sant i 2009.</p>
  54
  55 <p>Når en i tillegg fra
  56 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
  57 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
  58 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
  59 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
  60 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
  61 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
  62 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
  63 epost-brev til Fornyingsdepartementet i går:</p>
  64
  65 <p><blockquote>
  66 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
  67 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
  68 <br>To: postmottak (at) fad.dep.no
  69 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
  70
  71 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
  72 levere elektronisk ID for offentlige digitale tjenester til BankID
  73 Norge, referert til blant annet i Digi[1] og i FADs
  74 pressemelding[2].</p>
  75
  76 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
  77 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
  78
  79 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
  80 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
  81 tilgang til informasjon som hører til min min privatsfære ved hjelp av
  82 innlogging med BankID.</p>
  83
  84 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
  85 logge inn som meg på offentlige digitale tjenester ved hjelp av
  86 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
  87 å logge meg inn på slike tjenester som kan inneholde personsensitiv
  88 informasjon om meg.</p>
  89
  90 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
  91 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
  92 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
  93 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
  94 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
  95 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
  96
  97 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
  98
  99 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 100 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 101 det gjelder tilgang til "min" informasjon hos det offentlige, i
 102 forkant av BankID-integrasjon mot ID-porten som i følge
 103 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 104
 105 <p>--
 106 <br>Vennlig hilsen
 107 <br>Petter Reinholdtsen</p>
 108 </blockquote>
 109
 110 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 111 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 112
 113 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 114 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 115 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 116 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 117 på både "min" offentlige og private nøkkel.</p>
 118
 119       </div>
 120       <div class="tags">
 121
 122
 123         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 124
 125
 126       </div>
 127     </div>
 128     <div class="padding"></div>
 129
 130     <div class="entry">
 131       <div class="title">
 132         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 133       </div>
 134       <div class="date">
 135          4th November 2012
 136       </div>
 137       <div class="body">
 138         <p>Slashdot just ran a story about the European Central Bank (ECB)
 139 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 140 a report (PDF)</a> about virtual currencies and
 141 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 142 see how a member of the bitcoin community
 143 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 144 the report</a>.  As for the future, I suspect the central banks and
 145 the governments will outlaw bitcoin if it gain any popularity, to avoid
 146 competition.  My thoughts go to the
 147 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 148 negative inflation on cash which was such a success that it was
 149 terminated by the Austrian National Bank in 1933.  A successful
 150 alternative would be a threat to the current money system and gain
 151 powerful forces to work against it.</p>
 152
 153 <p>While checking out the current status of bitcoin, I also discovered
 154 that the community already seem to have
 155 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 156 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 157 how members of "small" communities tend to trust each other.  I guess
 158 enterprising crocks will try again and again, as they do anywhere
 159 wealth is available.</p>
 160
 161       </div>
 162       <div class="tags">
 163
 164
 165         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 166
 167
 168       </div>
 169     </div>
 170     <div class="padding"></div>
 171
 172     <div class="entry">
 173       <div class="title">
 174         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 175       </div>
 176       <div class="date">
 177         18th October 2012
 178       </div>
 179       <div class="body">
 180         <p>Civil liberties and privacy in the western world are going down the
 181 drain, and it is hard to fight against it.  I try to do my best, but
 182 time is limited.  I hope you do your best too.  A few years ago I came
 183 across a marvellous drawing by
 184 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 185 visualising some of what is going on.
 186
 187 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 188 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 189
 190 <blockquote>
 191 «They who can give up essential liberty to obtain a little temporary
 192 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 193 </blockquote>
 194
 195 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 196 you see a surveillance camera?  I do not.  Do you feel safe when you
 197 leave electronic traces of your behaviour and opinions?  I do not.  I
 198 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 199 Panopticom</a>, and can not help help to think that we are slowly
 200 transforming our society to a huge Panopticom on our own.</p>
 201
 202       </div>
 203       <div class="tags">
 204
 205
 206         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 207
 208
 209       </div>
 210     </div>
 211     <div class="padding"></div>
 212
 213     <div class="entry">
 214       <div class="title">
 215         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 216       </div>
 217       <div class="date">
 218         28th January 2011
 219       </div>
 220       <div class="body">
 221         <p>The last few days I have looked at ways to track open security
 222 issues here at my work with the University of Oslo.  My idea is that
 223 it should be possible to use the information about security issues
 224 available on the Internet, and check our locally
 225 maintained/distributed software against this information.  It should
 226 allow us to verify that no known security issues are forgotten.  The
 227 CVE database listing vulnerabilities seem like a great central point,
 228 and by using the package lists from Debian mapped to CVEs provided by
 229 the testing security team, I believed it should be possible to figure
 230 out which security holes were present in our free software
 231 collection.</p>
 232
 233 <p>After reading up on the topic, it became obvious that the first
 234 building block is to be able to name software packages in a unique and
 235 consistent way across data sources.  I considered several ways to do
 236 this, for example coming up with my own naming scheme like using URLs
 237 to project home pages or URLs to the Freshmeat entries, or using some
 238 existing naming scheme.  And it seem like I am not the first one to
 239 come across this problem, as MITRE already proposed and implemented a
 240 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 241 Platform Enumeration</a> dictionary, a vocabulary for referring to
 242 software, hardware and other platform components.  The CPE ids are
 243 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 244 Vulnerability Database</a>, allowing me to look up know security
 245 issues for any CPE name.  With this in place, all I need to do is to
 246 locate the CPE id for the software packages we use at the university.
 247 This is fairly trivial (I google for 'cve cpe $package' and check the
 248 NVD entry if a CVE for the package exist).</p>
 249
 250 <p>To give you an example.  The GNU gzip source package have the CPE
 251 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 252 check out, one could look up
 253 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 254 in NVD</a> and get a list of 6 security holes with public CVE entries.
 255 The most recent one is
 256 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 257 and at the bottom of the NVD page for this vulnerability the complete
 258 list of affected versions is provided.</p>
 259
 260 <p>The NVD database of CVEs is also available as a XML dump, allowing
 261 for offline processing of issues.  Using this dump, I've written a
 262 small script taking a list of CPEs as input and list all CVEs
 263 affecting the packages represented by these CPEs.  One give it CPEs
 264 with version numbers as specified above and get a list of open
 265 security issues out.</p>
 266
 267 <p>Of course for this approach to be useful, the quality of the NVD
 268 information need to be high.  For that to happen, I believe as many as
 269 possible need to use and contribute to the NVD database.  I notice
 270 RHEL is providing
 271 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
 272 map from CVE to CPE</a>, indicating that they are using the CPE
 273 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
 274
 275 <p>To get an idea about the quality for free software, I spent some
 276 time making it possible to compare the CVE database from Debian with
 277 the CVE database in NVD.  The result look fairly good, but there are
 278 some inconsistencies in NVD (same software package having several
 279 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 280 Debian believe are affected by a CVE).  Hope to find time to improve
 281 the quality of NVD, but that require being able to get in touch with
 282 someone maintaining it.  So far my three emails with questions and
 283 corrections have not seen any reply, but I hope contact can be
 284 established soon.</p>
 285
 286 <p>An interesting application for CPEs is cross platform package
 287 mapping.  It would be useful to know which packages in for example
 288 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 289 this would be trivial if all linux distributions provided CPE entries
 290 for their packages.</p>
 291
 292       </div>
 293       <div class="tags">
 294
 295
 296         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 297
 298
 299       </div>
 300     </div>
 301     <div class="padding"></div>
 302
 303     <div class="entry">
 304       <div class="title">
 305         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
 306       </div>
 307       <div class="date">
 308         11th December 2010
 309       </div>
 310       <div class="body">
 311         <p>As I continue to explore
 312 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
 313 what properties the system have, and how it will be affected by laws
 314 and regulations here in Norway.  Here are some random notes.</p>
 315
 316 <p>One interesting thing to note is that since the transactions are
 317 verified using a peer to peer network, all details about a transaction
 318 is known to everyone.  This means that if a BitCoin address has been
 319 published like I did with mine in my initial post about BitCoin, it is
 320 possible for everyone to see how many BitCoins have been transfered to
 321 that address.  There is even a web service to look at the details for
 322 all transactions.  There I can see that my address
 323 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
 324 have received 16.06 Bitcoin, the
 325 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
 326 address of Simon Phipps have received 181.97 BitCoin and the address
 327 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
 328 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 329 every one of you that donated bitcoins to support my activity. The
 330 fact that anyone can see how much money was transfered to a given
 331 address make it more obvious why the BitCoin community recommend to
 332 generate and hand out a new address for each transaction.  I'm told
 333 there is no way to track which addresses belong to a given person or
 334 organisation without the person or organisation revealing it
 335 themselves, as Simon, EFF and I have done.</p>
 336
 337 <p>In Norway, and in most other countries, there are laws and
 338 regulations limiting how much money one can transfer across the border
 339 without declaring it.  There are money laundering, tax and accounting
 340 laws and regulations I would expect to apply to the use of BitCoin.
 341 If the Skolelinux foundation
 342 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
 343 Debian Labs</a>) were to accept donations in BitCoin in addition to
 344 normal bank transfers like EFF is doing, how should this be accounted?
 345 Given that it is impossible to know if money can across the border or
 346 not, should everything or nothing be declared?  What exchange rate
 347 should be used when calculating taxes?  Would receivers have to pay
 348 income tax if the foundation were to pay Skolelinux contributors in
 349 BitCoin?  I have no idea, but it would be interesting to know.</p>
 350
 351 <p>For a currency to be useful and successful, it must be trusted and
 352 accepted by a lot of users.  It must be possible to get easy access to
 353 the currency (as a wage or using currency exchanges), and it must be
 354 easy to spend it.  At the moment BitCoin seem fairly easy to get
 355 access to, but there are very few places to spend it.  I am not really
 356 a regular user of any of the vendor types currently accepting BitCoin,
 357 so I wonder when my kind of shop would start accepting BitCoins.  I
 358 would like to buy electronics, travels and subway tickets, not herbs
 359 and books. :) The currency is young, and this will improve over time
 360 if it become popular, but I suspect regular banks will start to lobby
 361 to get BitCoin declared illegal if it become popular.  I'm sure they
 362 will claim it is helping fund terrorism and money laundering (which
 363 probably would be true, as is any currency in existence), but I
 364 believe the problems should be solved elsewhere and not by blaming
 365 currencies.</p>
 366
 367 <p>The process of creating new BitCoins is called mining, and it is
 368 CPU intensive process that depend on a bit of luck as well (as one is
 369 competing against all the other miners currently spending CPU cycles
 370 to see which one get the next lump of cash).  The "winner" get 50
 371 BitCoin when this happen.  Yesterday I came across the obvious way to
 372 join forces to increase ones changes of getting at least some coins,
 373 by coordinating the work on mining BitCoins across several machines
 374 and people, and sharing the result if one is lucky and get the 50
 375 BitCoins.  Check out
 376 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
 377 if this sounds interesting.  I have not had time to try to set up a
 378 machine to participate there yet, but have seen that running on ones
 379 own for a few days have not yield any BitCoins througth mining
 380 yet.</p>
 381
 382 <p>Update 2010-12-15: Found an <a
 383 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
 384 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
 385 it was interesting to read.  The arguments presented seem to be
 386 equally valid for gold, which was used as a currency for many years.</p>
 387
 388       </div>
 389       <div class="tags">
 390
 391
 392         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 393
 394
 395       </div>
 396     </div>
 397     <div class="padding"></div>
 398
 399     <div class="entry">
 400       <div class="title">
 401         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
 402       </div>
 403       <div class="date">
 404         11th December 2010
 405       </div>
 406       <div class="body">
 407         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
 408 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
 409 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
 410 artikkel i Washington Times</a> som igjen refererer til en artikkel i
 411 det fagfellevurderte tidsskriftet Journal of Transportation Security
 412 med tittelen
 413 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
 414 evaluation of airport x-ray backscatter units based on image
 415 characteristics</a>" som enkelt konstaterer at
 416 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
 417 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 418 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 419 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 420 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
 421 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
 422 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 423 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 424 kan.</p>
 425
 426       </div>
 427       <div class="tags">
 428
 429
 430         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 431
 432
 433       </div>
 434     </div>
 435     <div class="padding"></div>
 436
 437     <div class="entry">
 438       <div class="title">
 439         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
 440       </div>
 441       <div class="date">
 442         10th December 2010
 443       </div>
 444       <div class="body">
 445         <p>With this weeks lawless
 446 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
 447 attacks</a> on Wikileak and
 448 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
 449 speech</a>, it has become obvious that PayPal, visa and mastercard can
 450 not be trusted to handle money transactions.
 451 A blog post from
 452 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
 453 Phipps on bitcoin</a> reminded me about a project that a friend of
 454 mine mentioned earlier.  I decided to follow Simon's example, and get
 455 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
 456 some help from my friend to get it all running, and he even handed me
 457 some bitcoins to get started.  I even donated a few bitcoins to Simon
 458 for helping me remember BitCoin.</p>
 459
 460 <p>So, what is bitcoins, you probably wonder?  It is a digital
 461 crypto-currency, decentralised and handled using peer-to-peer
 462 networks.  It allows anonymous transactions and prohibits central
 463 control over the transactions, making it impossible for governments
 464 and companies alike to block donations and other transactions.  The
 465 source is free software, and while the key dependency wxWidgets 2.9
 466 for the graphical user interface is missing in Debian, the command
 467 line client builds just fine.  Hopefully Jonas
 468 <a href="http://bugs.debian.org/578157">will get the package into
 469 Debian</a> soon.</p>
 470
 471 <p>Bitcoins can be converted to other currencies, like USD and EUR.
 472 There are <a href="http://www.bitcoin.org/trade">companies accepting
 473 bitcoins</a> when selling services and goods, and there are even
 474 currency "stock" markets where the exchange rate is decided.  There
 475 are not many users so far, but the concept seems promising.  If you
 476 want to get started and lack a friend with any bitcoins to spare,
 477 you can even get
 478 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
 479 bitcoin at the time of writing).  Use
 480 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
 481 on the current exchange rates.</p>
 482
 483 <p>As an experiment, I have decided to set up bitcoind on one of my
 484 machines.  If you want to support my activity, please send Bitcoin
 485 donations to the address
 486 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
 487
 488       </div>
 489       <div class="tags">
 490
 491
 492         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 493
 494
 495       </div>
 496     </div>
 497     <div class="padding"></div>
 498
 499     <div class="entry">
 500       <div class="title">
 501         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
 502       </div>
 503       <div class="date">
 504         23rd November 2010
 505       </div>
 506       <div class="body">
 507         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
 508 <a
 509 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
 510 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
 511 er glad jeg nå er meldt ut av DND.</p>
 512
 513 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
 514 men et overgrep mot individer i utvikling som bør læres opp til å ta
 515 egne valg.</p>
 516
 517 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
 518 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
 519 med Computerworld Norge</A>:</p>
 520
 521 <p><blockquote>
 522 - For alle som har barn, meg selv inkludert, er førstetanken at det
 523 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
 524 har ikke godt av det. De er små individer som skal søke rundt og finne
 525 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
 526 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
 527 dette.
 528 </blockquote></p>
 529
 530 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
 531 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
 532 virtuell
 533 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
 534 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
 535 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
 536
 537 <p>Blipper-tjenesten får meg til å tenke på bøkene til
 538 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
 539 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
 540 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
 541 gode intensjoner og manglende bevissthet om hvilke prinsipper et
 542 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
 543 lese alle de tre bøkene.</p>
 544
 545       </div>
 546       <div class="tags">
 547
 548
 549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 550
 551
 552       </div>
 553     </div>
 554     <div class="padding"></div>
 555
 556     <div class="entry">
 557       <div class="title">
 558         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
 559       </div>
 560       <div class="date">
 561          9th November 2010
 562       </div>
 563       <div class="body">
 564         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
 565 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
 566 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
 567 overvåkningskamera i det offentlige rom er lovlig satt opp og
 568 registrert.  For å teste hypotesen sendte jeg for noen dager siden
 569 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
 570 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
 571 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
 572
 573 <p><blockquote>
 574 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
 575 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 576 <br>To: postkasse (at) datatilsynet.no
 577 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
 578
 579 <p>Hei.</p>
 580
 581 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
 582 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
 583 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
 584
 585 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
 586 søke på i &lt;URL:
 587 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
 588 Kartreferanse for kameraet er tilgjengelig fra
 589 &lt;URL:
 590 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
 591
 592 <p>Kan dere fortelle meg om dette kameraet er registrert hos
 593 Datatilsynet som det skal være i henhold til lovverket?</p>
 594
 595 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
 596 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
 597 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
 598 gjøre egne søk.</p>
 599
 600 <p>Vennlig hilsen,
 601 <br>--
 602 <br>Petter Reinholdtsen
 603 </blockquote></p>
 604
 605 <p>Her er svaret som kom dagen etter:</p>
 606
 607 <p><blockquote>
 608 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
 609 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
 610 <br>To: Petter Reinholdtsen
 611 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
 612
 613 <p>Viser til e-post av 2. november.
 614
 615 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 616 personopplysningsloven blir fulgt. Formålet med loven er å verne
 617 enkeltpersoner mot krenking av personvernet gjennom behandling av
 618 personopplysninger.</p>
 619
 620 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
 621 omkring personopplysningslovens regler på generelt grunnlag.</p>
 622
 623 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
 624 kameraer, den oversikten som finner er i vår meldingsdatabase som du
 625 finner her:
 626 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
 627
 628 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
 629 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
 630 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
 631 opp.</p>
 632
 633 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
 634 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
 635 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
 636 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
 637 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
 638 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
 639
 640 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
 641 overvåke med kamera, se lenke:
 642 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
 643
 644 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
 645 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
 646 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
 647 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
 648 kameraet anmeldes til politiet.</p>
 649
 650 <p>Med vennlig hilsen</p>
 651
 652 <p>Maria Bakke
 653 <br>Juridisk veiledningstjeneste
 654 <br>Datatilsynet</p>
 655 </blockquote></p>
 656
 657 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
 658 overvåkningskamera i det offentlige rom hos Datatilsynet, med
 659 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
 660 enhver borger enkelt kan hente ut kart over områder vi er interessert
 661 i og sjekke om det er overvåkningskamera der som er satt opp uten å
 662 være registert.  Slike registreringer skal jo i dag fornyes
 663 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
 664 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
 665 burde også være bøter for å ha kamera som ikke er korrekt registrert,
 666 slik at en ikke kan ignorere registrering uten at det får
 667 konsekvenser.</p>
 668
 669 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
 670 når det gjelder overvåkningskamera i England) for er at enhver borger
 671 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
 672 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
 673 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
 674 attraktivt å ha overvåkningskamera i det offentlige rom er en god
 675 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
 676
 677       </div>
 678       <div class="tags">
 679
 680
 681         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 682
 683
 684       </div>
 685     </div>
 686     <div class="padding"></div>
 687
 688     <div class="entry">
 689       <div class="title">
 690         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
 691       </div>
 692       <div class="date">
 693         14th October 2010
 694       </div>
 695       <div class="body">
 696         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
 697 å GPS-spore sine medlemmers bevegelser
 698 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
 699 tidligere</a>), sendte jeg avgårde et spørsmål til <a
 700 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
 701 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
 702 så langt.</p>
 703
 704 <p><blockquote>
 705 Date: Thu, 23 Sep 2010 13:38:55 +0200
 706 <br>From: Petter Reinholdtsen
 707 <br>To: postkasse@datatilsynet.no
 708 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
 709
 710 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
 711 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
 712 at en for fremtidig bruk skal godkjenne følgende klausul i
 713 bruksvilkårene[2]:</p>
 714
 715 <p><blockquote>
 716   Andelseier er med dette gjort kjent med at bilene er utstyrt med
 717   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
 718   som brukes utenfor gyldig reservasjon.
 719 </blockquote></p>
 720
 721 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
 722 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
 723 på søkesiden for meldinger[3], men fant intet der.</p>
 724
 725 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
 726 bil?</p>
 727
 728 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
 729 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
 730 i så måte er et overgrep mot privatlivets fred.  For meg er det et
 731 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
 732 som i første omgang sies å skulle ha tilgang til
 733 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
 734 kontrollere når bruksområdene utvides, og erfaring viser jo at
 735 bruksområder utvides når informasjon først er samlet inn.<p>
 736
 737 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
 738 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
 739 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
 740
 741 <p>Vennlig hilsen,
 742 <br>--
 743 <br>Petter Reinholdtsen
 744 </blockquote></p>
 745
 746 <p>Svaret fra Datatilsynet kom dagen etter:</p>
 747
 748 <p><blockquote>
 749 Date: Fri, 24 Sep 2010 11:24:17 +0200
 750 <br>From: Henok Tesfazghi
 751 <br>To: Petter Reinholdtsen
 752 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
 753
 754 <p>Viser til e-post av 23. september 2010.</p>
 755
 756 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 757 personopplysningsloven blir fulgt. Formålet med loven er å verne
 758 enkeltpersoner mot krenking av personvernet gjennom behandling av
 759 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
 760 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
 761 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
 762 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
 763 andre opplysninger vi eventuelt ikke kjenner til og som kan være
 764 relevante, vil kunne medføre et annet resultat.</p>
 765
 766 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
 767 her legger opp til. Dette skyldes blant annet manglende informasjon i
 768 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
 769 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
 770 opplysningene skal lagres eller ikke.</p>
 771
 772 <p>Behandlingen vil i utgangspunket være meldepliktig etter
 773 personopplysningslovens § 31. Det finnes en rekke unntak fra
 774 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
 775 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
 776 karakteriseres som kunder, vil unntak etter
 777 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
 778 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
 779
 780 <p>Datatilsynet har til orientering en rekke artikler som omhandler
 781 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
 782 se lenke:
 783 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
 784 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
 785
 786
 787 <p>Vennlig hilsen
 788 <br>Henok Tesfazghi
 789 <br>Rådgiver, Datatilsynet
 790 </blockquote></p>
 791
 792 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
 793 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
 794 dagene, eller om jeg bare finner et annet alternativ.</p>
 795
 796       </div>
 797       <div class="tags">
 798
 799
 800         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 801
 802
 803       </div>
 804     </div>
 805     <div class="padding"></div>
 806
 807     <div class="entry">
 808       <div class="title">
 809         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
 810       </div>
 811       <div class="date">
 812         23rd September 2010
 813       </div>
 814       <div class="body">
 815         <p>Jeg er med i
 816 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
 817 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
 818 fra bilkollektivet, der de forteller om nytt webopplegg og nye
 819 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
 820 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
 821 lese.</p>
 822
 823 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
 824 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
 825 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
 826 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
 827 Bilkollektivet.
 828 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
 829 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
 830 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
 831 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
 832 endringen, så jeg vet ikke om det er godkjent av
 833 f.eks. andelseiermøtet.  Ser at
 834 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
 835 bilbruksregler</a> med følgende klausul ble vedtatt av styret
 836 2010-08-26:</p>
 837
 838 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
 839 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
 840 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
 841
 842 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
 843 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
 844 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
 845 om jeg har energi til å forsøke å endre planene til Bilkollektivet
 846 eller bare ser meg om etter alternativer.</p>
 847
 848       </div>
 849       <div class="tags">
 850
 851
 852         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 853
 854
 855       </div>
 856     </div>
 857     <div class="padding"></div>
 858
 859     <div class="entry">
 860       <div class="title">
 861         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
 862       </div>
 863       <div class="date">
 864         15th September 2010
 865       </div>
 866       <div class="body">
 867         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
 868 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
 869 radiomerke med RFID</a> alle sine kunder og
 870 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
 871 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
 872 kommet lite frem i debatten er at det faktisk er en menneskerett å
 873 kunne ferdes anonymt internt i ens eget land.</p>
 874
 875 <p>Fant en grei kilde for dette i et
 876 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
 877 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
 878
 879 <blockquote><p>Retten til å ferdes anonymt kan utledes av
 880 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
 881 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
 882 må respekteres, særlig retten til privatlivets fred.  I både
 883 personverndirektivet og i den norske personopplysningsloven er
 884 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
 885 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
 886 samtykke til behandling av personopplysninger.</p></blockquote>
 887
 888 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
 889 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
 890 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
 891 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
 892 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
 893 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
 894 oss som ikke registrerer oss hver gang vi beveger oss med
 895 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
 896
 897       </div>
 898       <div class="tags">
 899
 900
 901         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 902
 903
 904       </div>
 905     </div>
 906     <div class="padding"></div>
 907
 908     <div class="entry">
 909       <div class="title">
 910         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
 911       </div>
 912       <div class="date">
 913         31st August 2010
 914       </div>
 915       <div class="body">
 916         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
 917 elektronisk stemmegiving utenfor valglokaler er
 918 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
 919 behandling</a> i Stortinget.
 920 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
 921 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
 922
 923 <p>Håper det får flertall.</p>
 924
 925       </div>
 926       <div class="tags">
 927
 928
 929         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 930
 931
 932       </div>
 933     </div>
 934     <div class="padding"></div>
 935
 936     <div class="entry">
 937       <div class="title">
 938         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
 939       </div>
 940       <div class="date">
 941         28th August 2010
 942       </div>
 943       <div class="body">
 944         <p>Jeg skrev for et halvt år siden hvordan
 945 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
 946 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
 947 nettopp over en
 948 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
 949 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
 950 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
 951 veldig sans for piloten omtalt i <a
 952 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
 953 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
 954 ikke meg trygghetsfølelse på flyplassene når jeg ser at
 955 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
 956 stedet for ting som bidrar til reell økning av sikkerheten.  Det
 957 forteller meg jo at vurderingsevnen til de som burde bidra til økt
 958 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
 959 tiltakene.</p>
 960
 961 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
 962 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
 963 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
 964 passerte.  Kanskje det ville fått flere til å få øynene opp for
 965 problemet.</p>
 966
 967 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
 968 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
 969 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
 970 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
 971 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
 972 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
 973
 974       </div>
 975       <div class="tags">
 976
 977
 978         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 979
 980
 981       </div>
 982     </div>
 983     <div class="padding"></div>
 984
 985     <div class="entry">
 986       <div class="title">
 987         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
 988       </div>
 989       <div class="date">
 990         23rd August 2010
 991       </div>
 992       <div class="body">
 993         <p>I Norge pågår en prosess for å
 994 <a href="http://www.e-valg.dep.no/">innføre elektronisk
 995 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
 996 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
 997 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
 998 oppe til høring i 2006 forfattet jeg
 999 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1000 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1001 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1002 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1003 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1004 boks under andres kontroll, og satse på at de som har kontroll med
1005 boksen er til å stole på - uten at en har mulighet til å verifisere
1006 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1007
1008 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1009 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1010 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1011 etter land.  En
1012 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1013 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1014 der valgkomisjonen har valgt
1015 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1016 pusse politiet på en forsker</a> som har dokumentert svakheter i
1017 valgsystemet.</p>
1018
1019 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1020 med teknobabbel for å få befolkningen til å tro at dette skal bli
1021 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1022 valgene i Norge, og bør ikke innføres.</p>
1023
1024 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1025 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1026 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1027 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1028 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1029 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1030 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1031
1032       </div>
1033       <div class="tags">
1034
1035
1036         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1037
1038
1039       </div>
1040     </div>
1041     <div class="padding"></div>
1042
1043     <div class="entry">
1044       <div class="title">
1045         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1046       </div>
1047       <div class="date">
1048         15th August 2010
1049       </div>
1050       <div class="body">
1051         <p>I found the notes from Rob Weir on
1052 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1053 to crush dissent</a> matching my own thoughts on the matter quite
1054 well.  Highly recommended for those wondering which road our society
1055 should go down.  In my view we have been heading the wrong way for a
1056 long time.</p>
1057
1058       </div>
1059       <div class="tags">
1060
1061
1062         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1063
1064
1065       </div>
1066     </div>
1067     <div class="padding"></div>
1068
1069     <div class="entry">
1070       <div class="title">
1071         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1072       </div>
1073       <div class="date">
1074         25th July 2010
1075       </div>
1076       <div class="body">
1077         <p>The last few months me and the other Debian Edu developers have
1078 been working hard to get the Debian/Squeeze based version of Debian
1079 Edu/Skolelinux into shape.  This future version will use Kerberos for
1080 authentication, and services are slowly migrated to single signon,
1081 getting rid of password questions one at the time.</p>
1082
1083 <p>It will also feature a roaming workstation profile with local home
1084 directory, for laptops that are only some times on the Skolelinux
1085 network, and for this profile a shortcut is created in Gnome and KDE
1086 to gain access to the users home directory on the file server.  This
1087 shortcut uses SMB at the moment, and yesterday I had time to test if
1088 SMB mounting had started working in KDE after we added the cifs-utils
1089 package.  I was pleasantly surprised how well it worked.</p>
1090
1091 <p>Thanks to the recent changes to our samba configuration to get it
1092 to use Kerberos for authentication, there were no question about user
1093 password when mounting the SMB volume.  A simple click on the shortcut
1094 in the KDE menu, and a window with the home directory popped
1095 up. :)</p>
1096
1097 <p>One step closer to a single signon solution out of the box in
1098 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1099 also Samba.  Next step is Cups and hopefully also NFS.</p>
1100
1101 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1102 to the autobuilder administrators for some architectures being slow to
1103 sign packages, we are still missing the fixed LTSP package we need for
1104 the release.  It was uploaded three days ago with urgency=high, and if
1105 it had entered testing yesterday we would have been able to test it in
1106 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1107 still not uploaded to the Debian archive, we need to delay the alpha
1108 release another day.</p>
1109
1110 <p>If you want to help out with implementing Kerberos for Debian Edu,
1111 please contact us on debian-edu@lists.debian.org.</p>
1112
1113       </div>
1114       <div class="tags">
1115
1116
1117         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1118
1119
1120       </div>
1121     </div>
1122     <div class="padding"></div>
1123
1124     <div class="entry">
1125       <div class="title">
1126         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1127       </div>
1128       <div class="date">
1129         12th June 2010
1130       </div>
1131       <div class="body">
1132         <p>Veldig glad for å oppdage via
1133 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1134 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1135 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1136 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1137 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1138 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1139 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1140 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1141 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1142 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1143 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1144 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1145 at potensialet for misbruk er grunn nok til å hindre all den positive
1146 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1147 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1148 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1149 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1150 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1151 anstrenge oss for å beholde.</p>
1152
1153       </div>
1154       <div class="tags">
1155
1156
1157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1158
1159
1160       </div>
1161     </div>
1162     <div class="padding"></div>
1163
1164     <div class="entry">
1165       <div class="title">
1166         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1167       </div>
1168       <div class="date">
1169         21st May 2010
1170       </div>
1171       <div class="body">
1172         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1173 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1174 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1175 skulle dele innholdet på to kort med mine lesere.</p>
1176
1177 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1178 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1179 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1180
1181 <pre>
1182 Flytoget Airport Express Train
1183
1184 Fra - Til        : Oslo Sentralstasjon
1185 Kategori         : Voksen
1186 Pris             : Nok 170,00
1187 Herav mva. 8,00% : NOK 12,59
1188 Betaling         : Kontant
1189 Til - Fra        : Oslo Lufthavn
1190 Utstedt:         : 08.05.10
1191 Gyldig Fra-Til   : 08.05.10-07.11.10
1192 Billetttype      : Enkeltbillett
1193
1194 102-1015-100508-48382-01-08
1195 </pre>
1196
1197 <p>På selve magnetstripen er innholdet
1198 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1199 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1200 det jeg ser trykket på billetten og det jeg ser av tegn i
1201 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1202 for å gjøre det vanskelig å forfalske billetter.</p>
1203
1204 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1205 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1206 fall den biten vi stakk inn i dørlåsen).</p>
1207
1208 <p>Påtrykket forsiden er følgende:</p>
1209
1210 <pre>
1211 Romnummer 727
1212 Hurtigruten
1213 Midnatsol
1214 Reinholdtsen
1215 Petter
1216 Bookingno: SAX69   0742193
1217 Harstad-Bergen
1218 Dep: 09.05.2010 Arr: 12.05.2010
1219 Lugar fra Risøyhamn
1220 Kost: FRO=4
1221 </pre>
1222
1223 <p>På selve magnetstripen er innholdet
1224 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1225 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1226
1227       </div>
1228       <div class="tags">
1229
1230
1231         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1232
1233
1234       </div>
1235     </div>
1236     <div class="padding"></div>
1237
1238     <div class="entry">
1239       <div class="title">
1240         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1241       </div>
1242       <div class="date">
1243          2nd May 2010
1244       </div>
1245       <div class="body">
1246         <p>One interesting feature in Active Directory, is the ability to
1247 create a new user with an expired password, and thus force the user to
1248 change the password on the first login attempt.</p>
1249
1250 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1251 Edu, but did some initial testing with a local account.  The account
1252 and password aging information is available in /etc/shadow, but
1253 unfortunately, it is not possible to specify an expiration time for
1254 passwords, only a maximum age for passwords.</p>
1255
1256 <p>A freshly created account (using adduser test) will have these
1257 settings in /etc/shadow:</p>
1258
1259 <blockquote><pre>
1260 root@tjener:~# chage -l test
1261 Last password change                                    : May 02, 2010
1262 Password expires                                        : never
1263 Password inactive                                       : never
1264 Account expires                                         : never
1265 Minimum number of days between password change          : 0
1266 Maximum number of days between password change          : 99999
1267 Number of days of warning before password expires       : 7
1268 root@tjener:~#
1269 </pre></blockquote>
1270
1271 <p>The only way I could come up with to create a user with an expired
1272 account, is to change the date of the last password change to the
1273 lowest value possible (January 1th 1970), and the maximum password age
1274 to the difference in days between that date and today.  To make it
1275 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1276 avoid testing if 0 is a valid value).</p>
1277
1278 <p>After using these commands to set it up, it seem to work as
1279 intended:</p>
1280
1281 <blockquote><pre>
1282 root@tjener:~# chage -d 1 test; chage -M 10950 test
1283 root@tjener:~# chage -l test
1284 Last password change                                    : Jan 02, 1970
1285 Password expires                                        : never
1286 Password inactive                                       : never
1287 Account expires                                         : never
1288 Minimum number of days between password change          : 0
1289 Maximum number of days between password change          : 10950
1290 Number of days of warning before password expires       : 7
1291 root@tjener:~#
1292 </pre></blockquote>
1293
1294 <p>So far I have tested this with ssh and console, and kdm (in
1295 Squeeze) login, and all ask for a new password before login in the
1296 user (with ssh, I was thrown out and had to log in again).</p>
1297
1298 <p>Perhaps we should set up something similar for Debian Edu, to make
1299 sure only the user itself have the account password?</p>
1300
1301 <p>If you want to comment on or help out with implementing this for
1302 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
1303
1304 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1305 shadow(8) page in Debian/testing now state that setting the date of
1306 last password change to zero (0) will force the password to be changed
1307 on the first login.  This was not mentioned in the manual in Lenny, so
1308 I did not notice this in my initial testing.  I have tested it on
1309 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
1310 tested it on Lenny yet.</p>
1311
1312 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
1313 equivalent command to expire a password is '<tt>passwd -e
1314 username</tt>', which insert zero into the date of the last password
1315 change.</p>
1316
1317       </div>
1318       <div class="tags">
1319
1320
1321         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1322
1323
1324       </div>
1325     </div>
1326     <div class="padding"></div>
1327
1328     <div class="entry">
1329       <div class="title">
1330         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
1331       </div>
1332       <div class="date">
1333         19th April 2010
1334       </div>
1335       <div class="body">
1336         <p>The last few weeks i have had the pleasure of reading a
1337 thought-provoking collection of essays by Cory Doctorow, on topics
1338 touching copyright, virtual worlds, the future of man when the
1339 conscience mind can be duplicated into a computer and many more. The
1340 book titled "Content: Selected Essays on Technology, Creativity,
1341 Copyright, and the Future of the Future" is available with few
1342 restrictions on the web, for example from
1343 <a href="http://craphound.com/content/">his own site</a>. I read the
1344 epub-version from
1345 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
1346 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
1347 strongly recommend this book.</p>
1348
1349       </div>
1350       <div class="tags">
1351
1352
1353         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1354
1355
1356       </div>
1357     </div>
1358     <div class="padding"></div>
1359
1360     <div class="entry">
1361       <div class="title">
1362         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
1363       </div>
1364       <div class="date">
1365         30th December 2009
1366       </div>
1367       <div class="body">
1368         <p>Via Slashdot fant jeg en
1369 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
1370 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
1371 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1372 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1373 sikrere.  Anbefales på det varmeste.</p>
1374
1375 <p>Oppdatering: Kom over
1376 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
1377 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
1378 på flyplassene.</p>
1379
1380       </div>
1381       <div class="tags">
1382
1383
1384         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1385
1386
1387       </div>
1388     </div>
1389     <div class="padding"></div>
1390
1391     <div class="entry">
1392       <div class="title">
1393         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
1394       </div>
1395       <div class="date">
1396         30th October 2009
1397       </div>
1398       <div class="body">
1399         <p>Min hovedbankforbindelse,
1400 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
1401 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1402 for <a href="https://www.bankid.no/">BankID</a> og går over til å
1403 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1404 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1405 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1406 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1407 BankID-avtalen.</p>
1408
1409 <p>BankID er en løsning der banken gis rett til å handle på vegne av
1410 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1411 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1412 oppta lån og andre handlinger som har alvorlige følger for meg.
1413 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1414 all informasjon og tilgang som den trenger for å bruke BankID, også
1415 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1416 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1417 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1418 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1419 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1420 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1421 rett til å inngå avtaler på vegne av meg.</p>
1422
1423 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1424 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1425 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
1426 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1427 sitter på både den private og den offentlige nøkkelen, og sier de kun
1428 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1429 passord.</p>
1430
1431
1432 <p>I postbankens
1433 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
1434 for BankID</a> står følgende:</p>
1435
1436 <blockquote>
1437   <p>"6. Anvendelsesområdet for BankID</p>
1438
1439   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
1440   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
1441   identifisering og signering i forbindelse med elektronisk
1442   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
1443   elektronisk kommunikasjon med Banken og andre brukersteder som har
1444   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
1445   har inngått avtale med bank om bruk av BankID."</p>
1446 </blockquote>
1447
1448 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
1449 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
1450 også retten til å kommunisere på vegne av meg med andre brukersteder og
1451 signering av meldinger synes jeg er problematisk.  Jeg må godta at
1452 banken skal kunne signere for meg på avtaler og annen kommunikasjon
1453 for å få BankID.</p>
1454
1455 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
1456 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
1457 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
1458 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
1459 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
1460 signere avtaler på vegne av meg.</p>
1461
1462 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
1463 alle norske banker om å innføre BankID, bl.a på grunn av
1464 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
1465 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
1466 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
1467 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
1468 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
1469 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
1470 gi banken rett til å signere avtaler på mine vegne.</p>
1471
1472 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
1473 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
1474 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
1475 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
1476 begrensing.</p>
1477
1478 <p>Jeg har klaget vilkårene inn for <a
1479 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
1480 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
1481 nettbankkontroll over egne midler. :(
1482
1483 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
1484 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
1485 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
1486 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
1487 mitt poeng om at banken kan operere på kontoen (og signere avtaler
1488 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
1489 til BankID-modellen.</p>
1490
1491       </div>
1492       <div class="tags">
1493
1494
1495         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1496
1497
1498       </div>
1499     </div>
1500     <div class="padding"></div>
1501
1502     <div class="entry">
1503       <div class="title">
1504         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
1505       </div>
1506       <div class="date">
1507         23rd August 2009
1508       </div>
1509       <div class="body">
1510         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
1511 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
1512 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
1513 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
1514 det grunner og annet en må ta hensyn til på sjøen.</p>
1515
1516 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
1517 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
1518 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
1519 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
1520
1521 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
1522 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
1523 lekket ut i havet, var det registrert problemer relatert til
1524 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
1525 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
1526 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
1527 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
1528 uker tidligere konstatert manglende sjøkart.</p>
1529
1530 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
1531 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
1532 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
1533 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
1534 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
1535 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
1536 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
1537 ikke har sjøkart i båten.</p>
1538
1539 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
1540 sjøkartverket må være i henhold til en fri og åpen standard, slik at
1541 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
1542 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
1543 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
1544 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
1545 konvertering kan andre ta seg av hvis det er et marked for det.</p>
1546
1547 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
1548 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
1549 om hvor viktig det er at de har oppdaterte kart.  Det bør være
1550 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
1551 enn at de er pålagt å ha oppdaterte kart.</p>
1552
1553 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
1554 fra kystverket</a>, men så vidt jeg har klart å finne, uten
1555 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
1556
1557 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
1558 på et dugnadsbasert fribrukskart for havet,
1559 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
1560 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
1561 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
1562 det viser at behovet for fribruks-sjøkart er til stedet.</p>
1563
1564       </div>
1565       <div class="tags">
1566
1567
1568         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1569
1570
1571       </div>
1572     </div>
1573     <div class="padding"></div>
1574
1575     <div class="entry">
1576       <div class="title">
1577         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
1578       </div>
1579       <div class="date">
1580         17th June 2009
1581       </div>
1582       <div class="body">
1583         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
1584 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
1585 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
1586 kandidat aldri får færre stemmer under opptellingen, ellers blir det
1587 veldig tydelig at tallene ikke er til å stole på.  I USA er det
1588 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
1589 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
1590 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
1591 En ting Iran åpenbart har forstått, er verdien av å kunne
1592 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
1593 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
1594 stemmene har vært oppbevart.</p>
1595
1596 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
1597 i Oslo derimot</a>, har ikke forstått verdien av å kunne
1598 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
1599 over Internet, med et system som ikke kan kontrolltelles hvis det
1600 kommer anklager om juks med stemmene.  Systemet har flere kjente
1601 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
1602 jeg har derfor latt være å stemme ved valg på UiO siden det ble
1603 innført.</p>
1604
1605 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
1606 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
1607 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
1608 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
1609 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
1610 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
1611 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
1612
1613       </div>
1614       <div class="tags">
1615
1616
1617         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1618
1619
1620       </div>
1621     </div>
1622     <div class="padding"></div>
1623
1624     <div class="entry">
1625       <div class="title">
1626         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
1627       </div>
1628       <div class="date">
1629          2nd May 2009
1630       </div>
1631       <div class="body">
1632         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
1633 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
1634 når en tar tap av arbeidstid, fortrolige dokumenter,
1635 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
1636 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
1637 til at jeg har kryptert harddisken på både kontormaskinen og min
1638 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
1639 komme på avveie, den første informasjon relatert til jobben min ved
1640 Universitetet i Oslo, og den andre relatert til blant annet
1641 foreningsarbeide.  Kryptering av diskene gjør at det er lite
1642 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
1643 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
1644 og en reboot vil gjøre at de ber om passord før de vil starte opp.
1645 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
1646 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
1647 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
1648 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
1649 det er gjort slik jeg gjør det er minimale, og gevinstene er
1650 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
1651 maskinen reinstalleres og alt er tapt.</p>
1652
1653 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
1654 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
1655 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
1656 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
1657 f.eks. etteretningsorganisasjoner har glede av å titte på mine
1658 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
1659 gjøre det vanskeligere for angripere med kompetanse og ressurser er
1660 betydelige.</p>
1661
1662       </div>
1663       <div class="tags">
1664
1665
1666         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1667
1668
1669       </div>
1670     </div>
1671     <div class="padding"></div>
1672
1673     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
1674     <div id="sidebar">
1675
1676
1677
1678 <h2>Archive</h2>
1679 <ul>
1680
1681 <li>2012
1682 <ul>
1683
1684 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1685
1686 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1687
1688 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1689
1690 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1691
1692 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1693
1694 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1695
1696 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1697
1698 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1699
1700 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1701
1702 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
1703
1704 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (6)</a></li>
1705
1706 </ul></li>
1707
1708 <li>2011
1709 <ul>
1710
1711 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1712
1713 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1714
1715 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1716
1717 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1718
1719 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1720
1721 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1722
1723 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1724
1725 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1726
1727 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1728
1729 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1730
1731 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1732
1733 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1734
1735 </ul></li>
1736
1737 <li>2010
1738 <ul>
1739
1740 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1741
1742 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1743
1744 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1745
1746 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1747
1748 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1749
1750 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1751
1752 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1753
1754 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1755
1756 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1757
1758 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1759
1760 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1761
1762 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1763
1764 </ul></li>
1765
1766 <li>2009
1767 <ul>
1768
1769 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1770
1771 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1772
1773 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1774
1775 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1776
1777 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1778
1779 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1780
1781 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1782
1783 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1784
1785 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1786
1787 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1788
1789 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1790
1791 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1792
1793 </ul></li>
1794
1795 <li>2008
1796 <ul>
1797
1798 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1799
1800 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1801
1802 </ul></li>
1803
1804 </ul>
1805
1806
1807
1808 <h2>Tags</h2>
1809 <ul>
1810
1811  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1812
1813  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1814
1815  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1816
1817  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (3)</a></li>
1818
1819  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
1820
1821  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1822
1823  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (57)</a></li>
1824
1825  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (116)</a></li>
1826
1827  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (9)</a></li>
1828
1829  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (7)</a></li>
1830
1831  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1832
1833  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (159)</a></li>
1834
1835  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (20)</a></li>
1836
1837  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1838
1839  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (8)</a></li>
1840
1841  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (9)</a></li>
1842
1843  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (32)</a></li>
1844
1845  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (17)</a></li>
1846
1847  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
1848
1849  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (4)</a></li>
1850
1851  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1852
1853  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
1854
1855  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (213)</a></li>
1856
1857  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (147)</a></li>
1858
1859  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (6)</a></li>
1860
1861  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1862
1863  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (37)</a></li>
1864
1865  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (57)</a></li>
1866
1867  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1868
1869  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1870
1871  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
1872
1873  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (4)</a></li>
1874
1875  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1876
1877  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
1878
1879  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1880
1881  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (26)</a></li>
1882
1883  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1884
1885  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
1886
1887  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (39)</a></li>
1888
1889  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
1890
1891  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (5)</a></li>
1892
1893  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (11)</a></li>
1894
1895  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (7)</a></li>
1896
1897  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (35)</a></li>
1898
1899  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1900
1901  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (26)</a></li>
1902
1903 </ul>
1904
1905
1906     </div>
1907     <p style="text-align: right">
1908  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.4</a>
1909 </p>
1910
1911   </body>
1912 </html>