blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
  26       </div>
  27       <div class="date">
  28         15th January 2016
  29       </div>
  30       <div class="body">
  31         <p>During his DebConf15 keynote, Jacob Appelbaum
  32 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
  33 that those listening on the Internet lines would have good reason to
  34 believe a computer have a given security hole</a> if it download a
  35 security fix from a Debian mirror.  This is a good reason to always
  36 use encrypted connections to the Debian mirror, to make sure those
  37 listening do not know which IP address to attack.  In August, Richard
  38 Hartmann observed that encryption was not enough, when it was possible
  39 to interfere download size to security patches or the fact that
  40 download took place shortly after a security fix was released, and
  41 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
  42 to always use Tor to download packages from the Debian mirror</a>.  He
  43 was not the first to propose this, as the
  44 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
  45 package by Tim Retout already existed to make it easy to convince apt
  46 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
  47 aware of that package when I read the blog post from Richard.</p>
  48
  49 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
  50 sysadmins, and he set up a Tor hidden service on one of the central
  51 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
  52 it possible to download packages directly between two tor nodes,
  53 making sure the network traffic always were encrypted.</p>
  54
  55 <p>Here is a short recipe for enabling this on your machine, by
  56 installing <tt>apt-transport-tor</tt> and replacing http and https
  57 urls with tor+http and tor+https, and using the hidden service instead
  58 of the official Debian mirror site.  I recommend installing
  59 <tt>etckeeper</tt> before you start to have a history of the changes
  60 done in /etc/.</p>
  61
  62 <blockquote><pre>
  63 apt install apt-transport-tor
  64 sed -i 's% http://ftp.debian.org/%tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
  65 sed -i 's% http% tor+http%' /etc/apt/sources.list
  66 </pre></blockquote>
  67
  68 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
  69 the sed commands for these too.  The sed command is assuming your are
  70 using the ftp.debian.org Debian mirror.  Adjust the command (or just
  71 edit the file manually) to match your mirror.</p>
  72
  73 <p>This work in Debian Jessie and later.  Note that tools like
  74 <tt>apt-file</tt> only recently started using the apt transport
  75 system, and do not work with these tor+http URLs.  For
  76 <tt>apt-file</tt> you need the version currently in experimental,
  77 which need a recent apt version currently only in unstable.  So if you
  78 need a working <tt>apt-file</tt>, this is not for you.</p>
  79
  80 <p>Another advantage from this change is that your machine will start
  81 using Tor regularly and at fairly random intervals (every time you
  82 update the package lists or upgrade or install a new package), thus
  83 masking other Tor traffic done from the same machine.  Using Tor will
  84 become normal for the machine in question.</p>
  85
  86 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
  87 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
  88 enabled.  It would be great if it was the default on any Debian
  89 system.</p>
  90
  91       </div>
  92       <div class="tags">
  93
  94
  95         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
  96
  97
  98       </div>
  99     </div>
 100     <div class="padding"></div>
 101
 102     <div class="entry">
 103       <div class="title">
 104         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
 105       </div>
 106       <div class="date">
 107         17th November 2015
 108       </div>
 109       <div class="body">
 110         <p>I've needed a new OpenPGP key for a while, but have not had time to
 111 set it up properly.  I wanted to generate it offline and have it
 112 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
 113 smart card</a> for daily use, and learning how to do it and finding
 114 time to sit down with an offline machine almost took forever.  But
 115 finally I've been able to complete the process, and have now moved
 116 from my old GPG key to a new GPG key.  See
 117 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
 118 full transition statement, signed with both my old and new key</a> for
 119 the details.  This is my new key:</p>
 120
 121 <pre>
 122 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
 123       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
 124 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
 125 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
 126 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
 127 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
 128 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
 129 </pre>
 130
 131 <p>The key can be downloaded from the OpenPGP key servers, signed by
 132 my old key.</p>
 133
 134 <p>If you signed my old key
 135 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
 136 I'd very much appreciate a signature on my new key, details and
 137 instructions in the transition statement. I m happy to reciprocate if
 138 you have a similarly signed transition statement to present.</p>
 139
 140       </div>
 141       <div class="tags">
 142
 143
 144         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 145
 146
 147       </div>
 148     </div>
 149     <div class="padding"></div>
 150
 151     <div class="entry">
 152       <div class="title">
 153         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
 154       </div>
 155       <div class="date">
 156         19th October 2015
 157       </div>
 158       <div class="body">
 159         <p>Last year, <a href="https://lessig2016.us/">US president candidate
 160 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
 161 one hour interview was
 162 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
 163 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
 164 place 2014-10-20.</p>
 165
 166 <p>The questions are very good, and there is lots of useful
 167 information to be learned and very interesting issues to think about
 168 being raised.  Please check it out.</p>
 169
 170 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
 171
 172 <p>I find it especially interesting to hear again that Snowden did try
 173 to bring up his reservations through the official channels without any
 174 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
 175 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
 176 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
 177 Snowden is no Whistle-Blower</a> because he should have taken up his
 178 concerns internally and using official channels.  It make me sad
 179 that this is the political leadership we have here in Norway.</p>
 180
 181       </div>
 182       <div class="tags">
 183
 184
 185         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 186
 187
 188       </div>
 189     </div>
 190     <div class="padding"></div>
 191
 192     <div class="entry">
 193       <div class="title">
 194         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
 195       </div>
 196       <div class="date">
 197          7th October 2015
 198       </div>
 199       <div class="body">
 200         <p>Jeg lot meg fascinere av
 201 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
 202 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
 203 benyttes av stortingsrepresentanter, rådgivere og ansatte på
 204 Stortinget, kan «fjernstyres» ved hjelp av
 205 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
 206 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
 207 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
 208 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
 209 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
 210 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
 211 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
 212 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
 213 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
 214 andre ulovlige metoder.</p>
 215
 216 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
 217 politimyndigheter har full tilgang til stortingets mobiltelefoner,
 218 inkludert posisjon og innhold, takket være
 219 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
 220 og
 221 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
 222 Security Letters</a>" og det enkle faktum at selskapet
 223 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
 224 selskap i USA.  I tillegg er det kjent at flere lands
 225 etterretningstjenester kan lytte på trafikken når den passerer
 226 landegrensene.</p>
 227
 228 <p>Jeg har bedt om mer informasjon
 229 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
 230 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
 231 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
 232 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
 233 innsyn i konkrete dokumenter.</p>
 234
 235 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
 236 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
 237 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
 238 opp mobiltelefonene til å rapportere til datamaskiner som eies av
 239 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
 240 tjenester basert på det jeg leste fra beskrivelsen av
 241 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
 242 Device Management</A> på AirWatch sine egne nettsider, koblet med at
 243 det brukes en standard app som kan hentes fra "app-butikkene" for å få
 244 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
 245 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
 246 I det første tilfellet vil den ikke rapportere direkte til USA, men
 247 til programvare utviklet av AirWatch som kjører på en maskin under
 248 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
 249 umulig for Stortinget å være sikker på hva programvaren som tar imot
 250 forbindelser gjør.  Jeg ser fra beskrivelsen av
 251 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
 252 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
 253 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
 254 hvordan ting konkret fungerer der.</p>
 255
 256       </div>
 257       <div class="tags">
 258
 259
 260         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 261
 262
 263       </div>
 264     </div>
 265     <div class="padding"></div>
 266
 267     <div class="entry">
 268       <div class="title">
 269         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 270       </div>
 271       <div class="date">
 272         10th September 2014
 273       </div>
 274       <div class="body">
 275         <p>Yesterday, I had the pleasure of attending a talk with the
 276 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 277 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 278 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 279 learn that there is a large set of publicly available key servers to
 280 use when looking for peoples public key.  So far I have used
 281 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 282 were misbehaving, but those days are ended.  The servers I have used
 283 up until yesterday have been slow and some times unavailable.  I hope
 284 those problems are gone now.</p>
 285
 286 <p>Behind the round robin DNS entry of the
 287 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 288 there is a pool of more than 100 keyservers which are checked every
 289 day to ensure they are well connected and up to date.  It must be
 290 better than what I have used so far. :)</p>
 291
 292 <p>Yesterdays speaker told me that the service is the default
 293 keyserver provided by the default configuration in GnuPG, but this do
 294 not seem to be used in Debian.  Perhaps it should?</p>
 295
 296 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 297 line:</p>
 298
 299 <p><blockquote><pre>
 300 keyserver pool.sks-keyservers.net
 301 </pre></blockquote></p>
 302
 303 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 304 entries in DNS.  Just for fun, I did just that at work, so now every
 305 user of GnuPG at the University of Oslo should find a OpenGPG
 306 keyserver automatically should their need it:</p>
 307
 308 <p><blockquote><pre>
 309 % host -t srv _pgpkey-http._tcp.uio.no
 310 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 311 %
 312 </pre></blockquote></p>
 313
 314 <p>Now if only
 315 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 316 HKP lookup protocol</a> supported finding signature paths, I would be
 317 very happy.  It can look up a given key or search for a user ID, but I
 318 normally do not want that, but to find a trust path from my key to
 319 another key.  Given a user ID or key ID, I would like to find (and
 320 download) the keys representing a signature path from my key to the
 321 key in question, to be able to get a trust path between the two keys.
 322 This is as far as I can tell not possible today.  Perhaps something
 323 for a future version of the protocol?</p>
 324
 325       </div>
 326       <div class="tags">
 327
 328
 329         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 330
 331
 332       </div>
 333     </div>
 334     <div class="padding"></div>
 335
 336     <div class="entry">
 337       <div class="title">
 338         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 339       </div>
 340       <div class="date">
 341         15th April 2014
 342       </div>
 343       <div class="body">
 344         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 345 project</a> is working on providing the software and hardware to make
 346 it easy for non-technical people to host their data and communication
 347 at home, and being able to communicate with their friends and family
 348 encrypted and away from prying eyes.  It is still going strong, and
 349 today a major mile stone was reached.</p>
 350
 351 <p>Today, the last of the packages currently used by the project to
 352 created the system images were accepted into Debian Unstable.  It was
 353 the freedombox-setup package, which is used to configure the images
 354 during build and on the first boot.  Now all one need to get going is
 355 the build code from the freedom-maker git repository and packages from
 356 Debian.  And once the freedombox-setup package enter testing, we can
 357 build everything directly from Debian. :)</p>
 358
 359 <p>Some key packages used by Freedombox are
 360 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 361 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 362 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 363 <a href="http://packages.qa.debian.org/tor">tor</a>,
 364 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 365 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 366 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 367 are plans to integrate more packages into the setup.  User
 368 documentation is maintained on the Debian wiki.  Please
 369 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 370 the manual</a> and help us improve it.</p>
 371
 372 <p>To test for yourself and create boot images with the FreedomBox
 373 setup, run this on a Debian machine using a user with sudo rights to
 374 become root:</p>
 375
 376 <p><pre>
 377 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 378   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 379   u-boot-tools
 380 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 381   freedom-maker
 382 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 383 </pre></p>
 384
 385 <p>Root access is needed to run debootstrap and mount loopback
 386 devices.  See the README in the freedom-maker git repo for more
 387 details on the build.  If you do not want all three images, trim the
 388 make line.  Note that the virtualbox-image target is not really
 389 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 390 vmware and any other x86 virtual machine environment.  You might need
 391 the version of vmdebootstrap in Jessie to get the build working, as it
 392 include fixes for a race condition with kpartx.</p>
 393
 394 <p>If you instead want to install using a Debian CD and the preseed
 395 method, boot a Debian Wheezy ISO and use this boot argument to load
 396 the preseed values:</p>
 397
 398 <p><pre>
 399 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 400 </pre></p>
 401
 402 <p>I have not tested it myself the last few weeks, so I do not know if
 403 it still work.</p>
 404
 405 <p>If you wonder how to help, one task you could look at is using
 406 systemd as the boot system.  It will become the default for Linux in
 407 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 408 a simple test a few weeks ago, and noticed dnsmasq failed to start
 409 during boot when using systemd.  I suspect there are other problems
 410 too. :) To detect problems, there is a test suite included, which can
 411 be run from the plinth web interface.</p>
 412
 413 <p>Give it a go and let us know how it goes on the mailing list, and help
 414 us get the new release published. :) Please join us on
 415 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 416 irc.debian.org)</a> and
 417 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 418 mailing list</a> if you want to help make this vision come true.</p>
 419
 420       </div>
 421       <div class="tags">
 422
 423
 424         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 425
 426
 427       </div>
 428     </div>
 429     <div class="padding"></div>
 430
 431     <div class="entry">
 432       <div class="title">
 433         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 434       </div>
 435       <div class="date">
 436          9th April 2014
 437       </div>
 438       <div class="body">
 439         <p>For a while now, I have been looking for a sensible offsite backup
 440 solution for use at home.  My requirements are simple, it must be
 441 cheap and locally encrypted (in other words, I keep the encryption
 442 keys, the storage provider do not have access to my private files).
 443 One idea me and my friends had many years ago, before the cloud
 444 storage providers showed up, was to use Google mail as storage,
 445 writing a Linux block device storing blocks as emails in the mail
 446 service provided by Google, and thus get heaps of free space.  On top
 447 of this one can add encryption, RAID and volume management to have
 448 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 449 I never found time to implement such system.  But the last few weeks I
 450 have looked at a system called
 451 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 452 mounted network backed file system with the features I need.</p>
 453
 454 <p>S3QL is a fuse file system with a local cache and cloud storage,
 455 handling several different storage providers, any with Amazon S3,
 456 Google Drive or OpenStack API.  There are heaps of such storage
 457 providers.  S3QL can also use a local directory as storage, which
 458 combined with sshfs allow for file storage on any ssh server.  S3QL
 459 include support for encryption, compression, de-duplication, snapshots
 460 and immutable file systems, allowing me to mount the remote storage as
 461 a local mount point, look at and use the files as if they were local,
 462 while the content is stored in the cloud as well.  This allow me to
 463 have a backup that should survive fire.  The file system can not be
 464 shared between several machines at the same time, as only one can
 465 mount it at the time, but any machine with the encryption key and
 466 access to the storage service can mount it if it is unmounted.</p>
 467
 468 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 469 package is included already.  So to get started, run <tt>apt-get
 470 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 471 Greenqloud, after reading their nice recipe on
 472 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 473 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 474 in Iceland more than those in USA when it come to keeping my personal
 475 data safe and private, and thus would rather spend money on a company
 476 in Iceland.  Another nice recipe is available from the article
 477 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 478 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 479 Admin magazine.  When the provider is picked, figure out how to get
 480 the API key needed to connect to the storage API.  With Greencloud,
 481 the key did not show up until I had added payment details to my
 482 account.</p>
 483
 484 <p>Armed with the API access details, it is time to create the file
 485 system.  First, create a new bucket in the cloud.  This bucket is the
 486 file system storage area.  I picked a bucket name reflecting the
 487 machine that was going to store data there, but any name will do.
 488 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 489 the API login and password, and a locally created password.  Store it
 490 all in ~root/.s3ql/authinfo2 like this:
 491
 492 <p><blockquote><pre>
 493 [s3c]
 494 storage-url: s3c://s.greenqloud.com:443/bucket-name
 495 backend-login: API-login
 496 backend-password: API-password
 497 fs-passphrase: local-password
 498 </pre></blockquote></p>
 499
 500 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 501 but any sensible way to create a fairly random password should do it.
 502 Armed with these details, it is now time to run mkfs, entering the API
 503 details and password to create it:</p>
 504
 505 <p><blockquote><pre>
 506 # mkdir -m 700 /var/lib/s3ql-cache
 507 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 508   --ssl s3c://s.greenqloud.com:443/bucket-name
 509 Enter backend login:
 510 Enter backend password:
 511 Before using S3QL, make sure to read the user's guide, especially
 512 the 'Important Rules to Avoid Loosing Data' section.
 513 Enter encryption password:
 514 Confirm encryption password:
 515 Generating random encryption key...
 516 Creating metadata tables...
 517 Dumping metadata...
 518 ..objects..
 519 ..blocks..
 520 ..inodes..
 521 ..inode_blocks..
 522 ..symlink_targets..
 523 ..names..
 524 ..contents..
 525 ..ext_attributes..
 526 Compressing and uploading metadata...
 527 Wrote 0.00 MB of compressed metadata.
 528 # </pre></blockquote></p>
 529
 530 <p>The next step is mounting the file system to make the storage available.
 531
 532 <p><blockquote><pre>
 533 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 534   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 535 Using 4 upload threads.
 536 Downloading and decompressing metadata...
 537 Reading metadata...
 538 ..objects..
 539 ..blocks..
 540 ..inodes..
 541 ..inode_blocks..
 542 ..symlink_targets..
 543 ..names..
 544 ..contents..
 545 ..ext_attributes..
 546 Mounting filesystem...
 547 # df -h /s3ql
 548 Filesystem                              Size  Used Avail Use% Mounted on
 549 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 550 #
 551 </pre></blockquote></p>
 552
 553 <p>The file system is now ready for use.  I use rsync to store my
 554 backups in it, and as the metadata used by rsync is downloaded at
 555 mount time, no network traffic (and storage cost) is triggered by
 556 running rsync.  To unmount, one should not use the normal umount
 557 command, as this will not flush the cache to the cloud storage, but
 558 instead running the umount.s3ql command like this:
 559
 560 <p><blockquote><pre>
 561 # umount.s3ql /s3ql
 562 #
 563 </pre></blockquote></p>
 564
 565 <p>There is a fsck command available to check the file system and
 566 correct any problems detected.  This can be used if the local server
 567 crashes while the file system is mounted, to reset the "already
 568 mounted" flag.  This is what it look like when processing a working
 569 file system:</p>
 570
 571 <p><blockquote><pre>
 572 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 573 Using cached metadata.
 574 File system seems clean, checking anyway.
 575 Checking DB integrity...
 576 Creating temporary extra indices...
 577 Checking lost+found...
 578 Checking cached objects...
 579 Checking names (refcounts)...
 580 Checking contents (names)...
 581 Checking contents (inodes)...
 582 Checking contents (parent inodes)...
 583 Checking objects (reference counts)...
 584 Checking objects (backend)...
 585 ..processed 5000 objects so far..
 586 ..processed 10000 objects so far..
 587 ..processed 15000 objects so far..
 588 Checking objects (sizes)...
 589 Checking blocks (referenced objects)...
 590 Checking blocks (refcounts)...
 591 Checking inode-block mapping (blocks)...
 592 Checking inode-block mapping (inodes)...
 593 Checking inodes (refcounts)...
 594 Checking inodes (sizes)...
 595 Checking extended attributes (names)...
 596 Checking extended attributes (inodes)...
 597 Checking symlinks (inodes)...
 598 Checking directory reachability...
 599 Checking unix conventions...
 600 Checking referential integrity...
 601 Dropping temporary indices...
 602 Backing up old metadata...
 603 Dumping metadata...
 604 ..objects..
 605 ..blocks..
 606 ..inodes..
 607 ..inode_blocks..
 608 ..symlink_targets..
 609 ..names..
 610 ..contents..
 611 ..ext_attributes..
 612 Compressing and uploading metadata...
 613 Wrote 0.89 MB of compressed metadata.
 614 #
 615 </pre></blockquote></p>
 616
 617 <p>Thanks to the cache, working on files that fit in the cache is very
 618 quick, about the same speed as local file access.  Uploading large
 619 amount of data is to me limited by the bandwidth out of and into my
 620 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 621 which is very close to my upload speed, and downloading the same
 622 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 623 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 624 network, not the file system code.  I do not know what a good cache
 625 size would be, but suspect that the cache should e larger than your
 626 working set.</p>
 627
 628 <p>I mentioned that only one machine can mount the file system at the
 629 time.  If another machine try, it is told that the file system is
 630 busy:</p>
 631
 632 <p><blockquote><pre>
 633 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 634   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 635 Using 8 upload threads.
 636 Backend reports that fs is still mounted elsewhere, aborting.
 637 #
 638 </pre></blockquote></p>
 639
 640 <p>The file content is uploaded when the cache is full, while the
 641 metadata is uploaded once every 24 hour by default.  To ensure the
 642 file system content is flushed to the cloud, one can either umount the
 643 file system, or ask S3QL to flush the cache and metadata using
 644 s3qlctrl:
 645
 646 <p><blockquote><pre>
 647 # s3qlctrl upload-meta /s3ql
 648 # s3qlctrl flushcache /s3ql
 649 #
 650 </pre></blockquote></p>
 651
 652 <p>If you are curious about how much space your data uses in the
 653 cloud, and how much compression and deduplication cut down on the
 654 storage usage, you can use s3qlstat on the mounted file system to get
 655 a report:</p>
 656
 657 <p><blockquote><pre>
 658 # s3qlstat /s3ql
 659 Directory entries:    9141
 660 Inodes:               9143
 661 Data blocks:          8851
 662 Total data size:      22049.38 MB
 663 After de-duplication: 21955.46 MB (99.57% of total)
 664 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 665 Database size:        2.39 MB (uncompressed)
 666 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 667 #
 668 </pre></blockquote></p>
 669
 670 <p>I mentioned earlier that there are several possible suppliers of
 671 storage.  I did not try to locate them all, but am aware of at least
 672 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 673 <a href="http://drive.google.com/">Google Drive</a>,
 674 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 675 <a href="http://www.rackspace.com/">Rackspace</a> and
 676 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 677 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 678 them provide several GiB of free storage, but the prize models are
 679 quite different and you will have to figure out what suits you
 680 best.</p>
 681
 682 <p>While researching this blog post, I had a look at research papers
 683 and posters discussing the S3QL file system.  There are several, which
 684 told me that the file system is getting a critical check by the
 685 science community and increased my confidence in using it.  One nice
 686 poster is titled
 687 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 688 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 689 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 690 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 691 and Pamela Smith.  Please  have a look.</p>
 692
 693 <p>Given my problems with different file systems earlier, I decided to
 694 check out the mounted S3QL file system to see if it would be usable as
 695 a home directory (in other word, that it provided POSIX semantics when
 696 it come to locking and umask handling etc).  Running
 697 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 698 test code to check file system semantics</a>, I was happy to discover that
 699 no error was found.  So the file system can be used for home
 700 directories, if one chooses to do so.</p>
 701
 702 <p>If you do not want a locally file system, and want something that
 703 work without the Linux fuse file system, I would like to mention the
 704 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 705 provide locally encrypted backup using a command line client.  It have
 706 a nicer access control system, where one can split out read and write
 707 access, allowing some systems to write to the backup and others to
 708 only read from it.</p>
 709
 710 <p>As usual, if you use Bitcoin and want to show your support of my
 711 activities, please send Bitcoin donations to my address
 712 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 713
 714       </div>
 715       <div class="tags">
 716
 717
 718         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 719
 720
 721       </div>
 722     </div>
 723     <div class="padding"></div>
 724
 725     <div class="entry">
 726       <div class="title">
 727         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 728       </div>
 729       <div class="date">
 730          8th April 2014
 731       </div>
 732       <div class="body">
 733         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 734 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 735 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 736 datalagringsdirektivet er for noe, så er det
 737 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 738 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 739 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 740 anbefalt</a> alle å se.</p>
 741
 742 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 743 det kommer flere ut over dagen.  Flere kan finnes
 744 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 745 mylder</a>.</p>
 746
 747 <p><ul>
 748
 749 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 750 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 751
 752 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 753 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 754
 755 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 756 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 757
 758 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 759 gledens dag</a> - p4.no 2014-04-08
 760
 761 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 762 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 763
 764 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 765 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 766
 767 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 768 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 769 2014-04-08</li>
 770
 771 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 772 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 773
 774 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 775 court declares data retention directive invalid</a> - irishtimes.com
 776 2014-04-08</li>
 777
 778 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 779 court rules against requirement to keep data of telecom users</a> -
 780 reuters.com 2014-04-08</li>
 781
 782 </ul>
 783 </p>
 784
 785 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 786 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 787 fortsatt like viktig å beskytte privatsfæren som før, da de
 788 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 789 innsats i prosjekter som
 790 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 791 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 792 noen gang.</p>
 793
 794 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 795 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 796 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 797 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 798
 799 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 800 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 801 partinene Høyre og Arbeiderpartiet</a> som stemte for
 802 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 803 bli flertall mot i Stortinget.  Se mer om saken
 804 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 805 de ord</a>.</p>
 806
 807       </div>
 808       <div class="tags">
 809
 810
 811         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 812
 813
 814       </div>
 815     </div>
 816     <div class="padding"></div>
 817
 818     <div class="entry">
 819       <div class="title">
 820         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 821       </div>
 822       <div class="date">
 823         26th March 2014
 824       </div>
 825       <div class="body">
 826         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 827 NRK nå har bestemt seg for
 828 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 829 den norske dokumentarfilmen om datalagringsdirektivet skal
 830 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 831 for detaljer om filmen) . Første visning blir på NRK2 mandag
 832 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 833 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 834 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 835 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 836 Aftenposten fra i går,
 837 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 838 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 839 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 840 verden, og helt riktig slår fast at det er vi i databransjen som
 841 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 842 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 843 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 844 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 845 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 846 gjenopprettet balansen.</p>
 847
 848 <p>Jeg regner med at nettutgaven dukker opp på
 849 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 850 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 851 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 852
 853       </div>
 854       <div class="tags">
 855
 856
 857         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 858
 859
 860       </div>
 861     </div>
 862     <div class="padding"></div>
 863
 864     <div class="entry">
 865       <div class="title">
 866         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 867       </div>
 868       <div class="date">
 869         25th March 2014
 870       </div>
 871       <div class="body">
 872         <p>Did you ever need to store logs or other files in a way that would
 873 allow it to be used as evidence in court, and needed a way to
 874 demonstrate without reasonable doubt that the file had not been
 875 changed since it was created?  Or, did you ever need to document that
 876 a given document was received at some point in time, like some
 877 archived document or the answer to an exam, and not changed after it
 878 was received?  The problem in these settings is to remove the need to
 879 trust yourself and your computers, while still being able to prove
 880 that a file is the same as it was at some given time in the past.</p>
 881
 882 <p>A solution to these problems is to have a trusted third party
 883 "stamp" the document and verify that at some given time the document
 884 looked a given way.  Such
 885 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 886 have been around for thousands of years, and its digital equivalent is
 887 called a
 888 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 889 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 890 Engineering Task Force</a> standardised how such service could work a
 891 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 892 3161</a>.  The mechanism is simple.  Create a hash of the file in
 893 question, send it to a trusted third party which add a time stamp to
 894 the hash and sign the result with its private key, and send back the
 895 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 896 request such signature, depending on what is provided by the service
 897 used. Anyone with the document and the signature can then verify that
 898 the document matches the signature by creating their own hash and
 899 checking the signature using the trusted third party public key.
 900 There are several commercial services around providing such
 901 timestamping.  A quick search for
 902 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 903 service</a>" pointed me to at least
 904 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 905 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 906 Vadis</a>,
 907 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 908 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 909 Trust Finder</a>.  The system work as long as the private key of the
 910 trusted third party is not compromised.</p>
 911
 912 <p>But as far as I can tell, there are very few public trusted
 913 timestamp services available for everyone.  I've been looking for one
 914 for a while now. But yesterday I found one over at
 915 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 916 Forschungsnetz</a> mentioned in
 917 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 918 blog by David Müller</a>.  I then found
 919 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 920 good recipe on how to use the service</a> over at the University of
 921 Greifswald.</p>
 922
 923 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 924 both server and tools to use and set up your own signing service.  See
 925 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 926 following shell script demonstrate how to extract a signed timestamp
 927 for any file on the disk in a Debian environment:</p>
 928
 929 <p><blockquote><pre>
 930 #!/bin/sh
 931 set -e
 932 url="http://zeitstempel.dfn.de"
 933 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 934 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 935 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 936 cafile=chain.txt
 937 if [ ! -f $cafile ] ; then
 938     wget -O $cafile "$caurl"
 939 fi
 940 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 941     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 942 openssl ts -reply -in "$resfile" -text 1>&2
 943 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 944 base64 < "$resfile"
 945 rm "$reqfile" "$resfile"
 946 </pre></blockquote></p>
 947
 948 <p>The argument to the script is the file to timestamp, and the output
 949 is a base64 encoded version of the signature to STDOUT and details
 950 about the signature to STDERR.  Note that due to
 951 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 952 in the tsget script</a>, you might need to modify the included script
 953 and remove the last line.  Or just write your own HTTP uploader using
 954 curl. :) Now you too can prove and verify that files have not been
 955 changed.</p>
 956
 957 <p>But the Internet need more public trusted timestamp services.
 958 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 959 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 960 to set up?</p>
 961
 962       </div>
 963       <div class="tags">
 964
 965
 966         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 967
 968
 969       </div>
 970     </div>
 971     <div class="padding"></div>
 972
 973     <div class="entry">
 974       <div class="title">
 975         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 976       </div>
 977       <div class="date">
 978         14th March 2014
 979       </div>
 980       <div class="body">
 981         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 982 project</a> is working on providing the software and hardware for
 983 making it easy for non-technical people to host their data and
 984 communication at home, and being able to communicate with their
 985 friends and family encrypted and away from prying eyes.  It has been
 986 going on for a while, and is slowly progressing towards a new test
 987 release (0.2).</p>
 988
 989 <p>And what day could be better than the Pi day to announce that the
 990 new version will provide "hard drive" / SD card / USB stick images for
 991 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 992 system), and can also be installed using a Debian installer preseed
 993 file.  The Debian based Freedombox is now based on Debian Jessie,
 994 where most of the needed packages used are already present.  Only one,
 995 the freedombox-setup package, is missing.  To try to build your own
 996 boot image to test the current status, fetch the freedom-maker scripts
 997 and build using
 998 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 999 with a user with sudo access to become root:
1000
1001 <pre>
1002 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1003   freedom-maker
1004 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1005   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1006   u-boot-tools
1007 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1008 </pre>
1009
1010 <p>Root access is needed to run debootstrap and mount loopback
1011 devices.  See the README for more details on the build. If you do not
1012 want all three images, trim the make line.  But note that thanks to <a
1013 href="https://bugs.debian.org/741407">a race condition in
1014 vmdebootstrap</a>, the build might fail without the patch to the
1015 kpartx call.</p>
1016
1017 <p>If you instead want to install using a Debian CD and the preseed
1018 method, boot a Debian Wheezy ISO and use this boot argument to load
1019 the preseed values:</p>
1020
1021 <pre>
1022 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1023 </pre>
1024
1025 <p>But note that due to <a href="https://bugs.debian.org/740673">a
1026 recently introduced bug in apt in Jessie</a>, the installer will
1027 currently hang while setting up APT sources.  Killing the
1028 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
1029 installation will get the installation going.  This affect all
1030 installations in Jessie, and I expect it will be fixed soon.</p>
1031
1032 <p>Give it a go and let us know how it goes on the mailing list, and help
1033 us get the new release published. :) Please join us on
1034 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1035 irc.debian.org)</a> and
1036 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1037 mailing list</a> if you want to help make this vision come true.</p>
1038
1039       </div>
1040       <div class="tags">
1041
1042
1043         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1044
1045
1046       </div>
1047     </div>
1048     <div class="padding"></div>
1049
1050     <div class="entry">
1051       <div class="title">
1052         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
1053       </div>
1054       <div class="date">
1055         29th January 2014
1056       </div>
1057       <div class="body">
1058         <p>Bitcoin is a incredible use of peer to peer communication and
1059 encryption, allowing direct and immediate money transfer without any
1060 central control.  It is sometimes claimed to be ideal for illegal
1061 activity, which I believe is quite a long way from the truth.  At least
1062 I would not conduct illegal money transfers using a system where the
1063 details of every transaction are kept forever.  This point is
1064 investigated in
1065 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
1066 from December 2013, in the article
1067 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
1068 Fistful of Bitcoins - Characterizing Payments Among Men with No
1069 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
1070 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
1071 analyse the transaction log in the Bitcoin system, using it to find
1072 addresses belong to individuals and organisations and follow the flow
1073 of money from both Bitcoin theft and trades on Silk Road to where the
1074 money end up.  This is how they wrap up their article:</p>
1075
1076 <p><blockquote>
1077 <p>"To demonstrate the usefulness of this type of analysis, we turned
1078 our attention to criminal activity. In the Bitcoin economy, criminal
1079 activity can appear in a number of forms, such as dealing drugs on
1080 Silk Road or simply stealing someone else’s bitcoins. We followed the
1081 flow of bitcoins out of Silk Road (in particular, from one notorious
1082 address) and from a number of highly publicized thefts to see whether
1083 we could track the bitcoins to known services. Although some of the
1084 thieves attempted to use sophisticated mixing techniques (or possibly
1085 mix services) to obscure the flow of bitcoins, for the most part
1086 tracking the bitcoins was quite straightforward, and we ultimately saw
1087 large quantities of bitcoins flow to a variety of exchanges directly
1088 from the point of theft (or the withdrawal from Silk Road).</p>
1089
1090 <p>As acknowledged above, following stolen bitcoins to the point at
1091 which they are deposited into an exchange does not in itself identify
1092 the thief; however, it does enable further de-anonymization in the
1093 case in which certain agencies can determine (through, for example,
1094 subpoena power) the real-world owner of the account into which the
1095 stolen bitcoins were deposited.  Because such exchanges seem to serve
1096 as chokepoints into and out of the Bitcoin economy (i.e., there are
1097 few alternative ways to cash out), we conclude that using Bitcoin for
1098 money laundering or other illicit purposes does not (at least at
1099 present) seem to be particularly attractive."</p>
1100 </blockquote><p>
1101
1102 <p>These researches are not the first to analyse the Bitcoin
1103 transaction log.  The 2011 paper
1104 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1105 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1106 summarized like this:</p>
1107
1108 <p><blockquote>
1109 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1110 complicated issue. Within the system, users are identified by
1111 public-keys only. An attacker wishing to de-anonymize its users will
1112 attempt to construct the one-to-many mapping between users and
1113 public-keys and associate information external to the system with the
1114 users. Bitcoin tries to prevent this attack by storing the mapping of
1115 a user to his or her public-keys on that user's node only and by
1116 allowing each user to generate as many public-keys as required. In
1117 this chapter we consider the topological structure of two networks
1118 derived from Bitcoin's public transaction history. We show that the
1119 two networks have a non-trivial topological structure, provide
1120 complementary views of the Bitcoin system and have implications for
1121 anonymity. We combine these structures with external information and
1122 techniques such as context discovery and flow analysis to investigate
1123 an alleged theft of Bitcoins, which, at the time of the theft, had a
1124 market value of approximately half a million U.S. dollars."
1125 </blockquote></p>
1126
1127 <p>I hope these references can help kill the urban myth that Bitcoin
1128 is anonymous.  It isn't really a good fit for illegal activites.  Use
1129 cash if you need to stay anonymous, at least until regular DNA
1130 sampling of notes and coins become the norm. :)</p>
1131
1132 <p>As usual, if you use Bitcoin and want to show your support of my
1133 activities, please send Bitcoin donations to my address
1134 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1135
1136       </div>
1137       <div class="tags">
1138
1139
1140         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1141
1142
1143       </div>
1144     </div>
1145     <div class="padding"></div>
1146
1147     <div class="entry">
1148       <div class="title">
1149         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1150       </div>
1151       <div class="date">
1152         21st November 2013
1153       </div>
1154       <div class="body">
1155         <p>Drones, flying robots, are getting more and more popular.  The most
1156 know ones are the killer drones used by some government to murder
1157 people they do not like without giving them the chance of a fair
1158 trial, but the technology have many good uses too, from mapping and
1159 forest maintenance to photography and search and rescue.  I am sure it
1160 is just a question of time before "bad drones" are in the hands of
1161 private enterprises and not only state criminals but petty criminals
1162 too.  The drone technology is very useful and very dangerous.  To have
1163 some control over the use of drones, I agree with Daniel Suarez in his
1164 TED talk
1165 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1166 decision shouldn't belong to a robot</a>", where he suggested this
1167 little gem to keep the good while limiting the bad use of drones:</p>
1168
1169 <blockquote>
1170
1171 <p>Each robot and drone should have a cryptographically signed
1172 I.D. burned in at the factory that can be used to track its movement
1173 through public spaces. We have license plates on cars, tail numbers on
1174 aircraft. This is no different. And every citizen should be able to
1175 download an app that shows the population of drones and autonomous
1176 vehicles moving through public spaces around them, both right now and
1177 historically. And civic leaders should deploy sensors and civic drones
1178 to detect rogue drones, and instead of sending killer drones of their
1179 own up to shoot them down, they should notify humans to their
1180 presence. And in certain very high-security areas, perhaps civic
1181 drones would snare them and drag them off to a bomb disposal facility.</p>
1182
1183 <p>But notice, this is more an immune system than a weapons system. It
1184 would allow us to avail ourselves of the use of autonomous vehicles
1185 and drones while still preserving our open, civil society.</p>
1186
1187 </blockquote>
1188
1189 <p>The key is that <em>every citizen</em> should be able to read the
1190 radio beacons sent from the drones in the area, to be able to check
1191 both the government and others use of drones.  For such control to be
1192 effective, everyone must be able to do it.  What should such beacon
1193 contain?  At least formal owner, purpose, contact information and GPS
1194 location.  Probably also the origin and target position of the current
1195 flight.  And perhaps some registration number to be able to look up
1196 the drone in a central database tracking their movement.  Robots
1197 should not have privacy.  It is people who need privacy.</p>
1198
1199       </div>
1200       <div class="tags">
1201
1202
1203         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1204
1205
1206       </div>
1207     </div>
1208     <div class="padding"></div>
1209
1210     <div class="entry">
1211       <div class="title">
1212         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1213       </div>
1214       <div class="date">
1215         26th October 2013
1216       </div>
1217       <div class="body">
1218         <p>De siste måneders eksponering av
1219 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1220 totale overvåkningen som foregår i den vestlige verden dokumenterer
1221 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1222 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1223 selv er de mest interessante personene å lage profiler på, for å kunne
1224 påvirke dem.</p>
1225
1226 <p>For å ta et lite eksempel: Stortingets nettsted,
1227 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1228 forsåvidt også
1229 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1230 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1231 de største brukerne av informasjonen der er representanter og
1232 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1233 er mer skjult er at Stortingets nettsted bruker
1234 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1235 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1236 rapporterer om besøket via Internett-linjer som passerer Sverige,
1237 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1238 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1239 etterretningsvesen.  De kan dermed holde et øye med hvilke
1240 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1241 ut, og hvilke sider rådgivere og andre på stortinget synes er
1242 interessant å besøke, når de gjør det og hvilke andre representanter
1243 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1244 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1245 spore representantenes aktivitet og interesse.  Hvis noen av
1246 representantene bruker Google Mail eller noen andre tjenestene som
1247 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1248 hvilke personer som bruker hvilke nettlesere og dermed knytte
1249 informasjonen opp til enkeltpersoner på Stortinget.</p>
1250
1251 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1252 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1253 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1254 bruke den informasjonen til overlater jeg til leseren å undres
1255 over.</p>
1256
1257       </div>
1258       <div class="tags">
1259
1260
1261         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1262
1263
1264       </div>
1265     </div>
1266     <div class="padding"></div>
1267
1268     <div class="entry">
1269       <div class="title">
1270         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1271       </div>
1272       <div class="date">
1273         27th September 2013
1274       </div>
1275       <div class="body">
1276         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1277 project</a> have been going on for a while, and have presented the
1278 vision, ideas and solution several places.  Here is a little
1279 collection of videos of talks and presentation of the project.</p>
1280
1281 <ul>
1282
1283 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1284 2,5 minute marketing film</a> (Youtube)</li>
1285
1286 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1287 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1288
1289 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1290 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1291 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1292 (Youtube)</li>
1293
1294 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1295 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1296
1297 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1298 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1299
1300 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1301 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1302 York City in 2012</a> (Youtube)</li>
1303
1304 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1305 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1306 (Youtube)</li>
1307
1308 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1309 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1310
1311 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1312 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1313
1314 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1315 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1316 2013</a> (Youtube)</li>
1317
1318 </ul>
1319
1320 <p>A larger list is available from
1321 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1322 Freedombox Wiki</a>.</p>
1323
1324 <p>On other news, I am happy to report that Freedombox based on Debian
1325 Jessie is coming along quite well, and soon both Owncloud and using
1326 Tor should be available for testers of the Freedombox solution. :) In
1327 a few weeks I hope everything needed to test it is included in Debian.
1328 The withsqlite package is already in Debian, and the plinth package is
1329 pending in NEW.  The third and vital part of that puzzle is the
1330 metapackage/setup framework, which is still pending an upload.  Join
1331 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1332 (#freedombox on irc.debian.org)</a> and
1333 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1334 mailing list</a> if you want to help make this vision come true.</p>
1335
1336       </div>
1337       <div class="tags">
1338
1339
1340         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1341
1342
1343       </div>
1344     </div>
1345     <div class="padding"></div>
1346
1347     <div class="entry">
1348       <div class="title">
1349         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1350       </div>
1351       <div class="date">
1352         10th September 2013
1353       </div>
1354       <div class="body">
1355         <p>I was introduced to the
1356 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1357 in 2010, when Eben Moglen presented his vision about serving the need
1358 of non-technical people to keep their personal information private and
1359 within the legal protection of their own homes.  The idea is to give
1360 people back the power over their network and machines, and return
1361 Internet back to its intended peer-to-peer architecture.  Instead of
1362 depending on a central service, the Freedombox will give everyone
1363 control over their own basic infrastructure.</p>
1364
1365 <p>I've intended to join the effort since then, but other tasks have
1366 taken priority.  But this summers nasty news about the misuse of trust
1367 and privilege exercised by the "western" intelligence gathering
1368 communities increased my eagerness to contribute to a point where I
1369 actually started working on the project a while back.</p>
1370
1371 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1372 Debian initiative</a> based on the vision from Eben Moglen, is to
1373 create a simple and cheap Debian based appliance that anyone can hook
1374 up in their home and get access to secure and private services and
1375 communication.  The initial deployment platform have been the
1376 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1377 which is a piece of hardware I do not own.  So to be able to test what
1378 the current Freedombox setup look like, I had to come up with a way to install
1379 it on some hardware I do have access to.  I have rewritten the
1380 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1381 image build framework to use .deb packages instead of only copying
1382 setup into the boot images, and thanks to this rewrite I am able to
1383 set up any machine supported by Debian Wheezy as a Freedombox, using
1384 the previously mentioned deb (and a few support debs for packages
1385 missing in Debian).</p>
1386
1387 <p>The current Freedombox setup consist of a set of bootstrapping
1388 scripts
1389 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1390 and a administrative web interface
1391 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1392 withsqlite), as well as a privacy enhancing proxy based on
1393 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1394 (freedombox-privoxy).  There is also a web/javascript based XMPP
1395 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1396 trying (unsuccessfully so far) to talk to the XMPP server
1397 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1398 web interface is pluggable, and the goal is to use it to enable OpenID
1399 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1400 this is really working yet, see
1401 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1402 project TODO</a> for links to GIT repositories.  Most of the code is
1403 on github at the moment.  The HTTP proxy is operational out of the
1404 box, and the admin web interface can be used to add/remove plinth
1405 users.  I've not been able to do anything else with it so far, but
1406 know there are several branches spread around github and other places
1407 with lots of half baked features.</p>
1408
1409 <p>Anyway, if you want to have a look at the current state, the
1410 following recipes should work to give you a test machine to poke
1411 at.</p>
1412
1413 <p><strong>Debian Wheezy amd64</strong></p>
1414
1415 <ol>
1416
1417 <li>Fetch normal Debian Wheezy installation ISO.</li>
1418 <li>Boot from it, either as CD or USB stick.</li>
1419 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1420 to the Debian installer:<p>
1421 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1422
1423 <li>Answer the few language/region/password questions and pick disk to
1424 install on.</li>
1425
1426 <li>When the installation is finished and the machine have rebooted a
1427 few times, your Freedombox is ready for testing.</li>
1428
1429 </ol>
1430
1431 <p><strong>Raspberry Pi Raspbian</strong></p>
1432
1433 <ol>
1434
1435 <li>Fetch a Raspbian SD card image, create SD card.</li>
1436 <li>Boot from SD card, extend file system to fill the card completely.</li>
1437 <li><p>Log in and add this to /etc/sources.list:</p>
1438 <pre>
1439 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1440 </pre></li>
1441 <li><p>Run this as root:</p>
1442 <pre>
1443 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1444    apt-key add -
1445 apt-get update
1446 apt-get install freedombox-setup
1447 /usr/lib/freedombox/setup
1448 </pre></li>
1449 <li>Reboot into your freshly created Freedombox.</li>
1450
1451 </ol>
1452
1453 <p>You can test it on other architectures too, but because the
1454 freedombox-privoxy package is binary, it will only work as intended on
1455 the architectures where I have had time to build the binary and put it
1456 in my APT repository.  But do not let this stop you.  It is only a
1457 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1458
1459 <p>Note that by default Freedombox is a DHCP server on the
1460 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1461 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1462 disable</tt>" as root.</p>
1463
1464 <p>Please let me know if this works for you, or if you have any
1465 problems.  We gather on the IRC channel
1466 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1467 irc.debian.org and the
1468 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1469 mailing list</a>.</p>
1470
1471 <p>Once you get your freedombox operational, you can visit
1472 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1473 welcome screen (dead end - do not be surprised if you are unable to
1474 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1475 to look at the rest of plinth.  The default user is 'admin' and the
1476 default password is 'secret'.</p>
1477
1478       </div>
1479       <div class="tags">
1480
1481
1482         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1483
1484
1485       </div>
1486     </div>
1487     <div class="padding"></div>
1488
1489     <div class="entry">
1490       <div class="title">
1491         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1492       </div>
1493       <div class="date">
1494         27th February 2013
1495       </div>
1496       <div class="body">
1497         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1498 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1499 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1500 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1501 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1502 (where I am the chair of the board) and
1503 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1504 Center</a>.  The title of the talk is «The Free Software Movement and
1505 GNU», with this description:
1506
1507 <p><blockquote>
1508 The Free Software Movement campaigns for computer users' freedom to
1509 cooperate and control their own computing. The Free Software Movement
1510 developed the GNU operating system, typically used together with the
1511 kernel Linux, specifically to make these freedoms possible.
1512 </blockquote></p>
1513
1514 <p>The meeting is open for everyone.  Due to space limitations, the
1515 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1516 am really curious how many will show up.  See
1517 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1518 page</a> for the location details.</p>
1519
1520       </div>
1521       <div class="tags">
1522
1523
1524         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1525
1526
1527       </div>
1528     </div>
1529     <div class="padding"></div>
1530
1531     <div class="entry">
1532       <div class="title">
1533         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1534       </div>
1535       <div class="date">
1536         27th November 2012
1537       </div>
1538       <div class="body">
1539         <p>I fjor meldte Dagbladet og andre medier at
1540 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1541 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1542 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1543 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1544 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1545 artikkelen at</p>
1546
1547 <blockquote>
1548 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1549 samtaler som er registrert på basestasjoner i tilknytning til både
1550 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1551 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1552 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1553 </blockquote>
1554
1555 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1556 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1557 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1558 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1559 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1560 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1561 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1562 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1563 sentrum og tettsteder, der det meste av annen aktivitet i et område
1564 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1565 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1566 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1567 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1568 (noe de kanskje angret på
1569 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1570 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1571 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1572 dermed blir med og analysert når politiet ber om informasjon om
1573 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1574 mediehus nå for tiden.</p>
1575
1576 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1577 informasjon om alle samtaler med journalister, hvilket bør få varslere
1578 og andre som vil tipse journalister til å tenke seg to ganger før de
1579 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1580
1581 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1582 problemstillingen i sin bok
1583 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1584 kildevern</a> som ble lansert i år og
1585 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1586 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1587 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1588 at så få journalister tar opp denne problemstillingen, og ikke stiller
1589 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1590 den raderingen av personvernet som har foregått i Norge i løpet av
1591 mange år nå.</p>
1592
1593       </div>
1594       <div class="tags">
1595
1596
1597         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1598
1599
1600       </div>
1601     </div>
1602     <div class="padding"></div>
1603
1604     <div class="entry">
1605       <div class="title">
1606         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1607       </div>
1608       <div class="date">
1609         21st November 2012
1610       </div>
1611       <div class="body">
1612         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1613 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1614 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1615 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1616 beskjed om at min henvendelse har fått
1617 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1618 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1619 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1620
1621 <blockquote>
1622 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1623 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1624 <br>To: Petter Reinholdtsen
1625 <br>Subject: Reservasjon mot BankID</p>
1626
1627 <p>Hei Petter,</p>
1628
1629 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1630 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1631 reservere seg på denne måten.</p>
1632
1633 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1634 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1635 valgfriheten har vi inngått avtaler med BankID, Buypass og
1636 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1637 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1638 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1639
1640 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1641 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1642 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1643 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1644 denne typen virksomheter. For BankID sin del ble det gjennomført
1645 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1646 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1647 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1648
1649 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1650 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1651 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1652 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1653 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1654 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1655 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1656 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1657 bedre grunnidentifisering av innbyggere.</p>
1658
1659 <p>Mvh
1660 <br>Stig Hornnes
1661 <br>Rådgiver - FAD</p>
1662 </blockquote>
1663
1664 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1665 reservere seg på denne måten.  FAD burde være klar over
1666 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1667 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1668 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1669 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1670 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1671 steg.</p>
1672
1673 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1674 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1675 nøkkel-kryptering, eller
1676 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1677 kryptografi</a> som det også kalles.  En fin beskrivelse
1678 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1679 matematikk.org</a>:</p>
1680
1681 <blockquote>
1682 Se for deg at person A har en hengelås og at han sender den til deg (i
1683 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1684 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1685 låse opp igjen, siden bare A har den riktige nøkkelen.
1686 </blockquote>
1687
1688 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1689 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1690 problem med BankID er det er utformet slik at banken beholder nøkkelen
1691 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1692 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1693 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1694 avtaler på mine vegne eller få tilgang til min personsensitive
1695 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1696 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1697 på mine vegne.  BankID er ikke en slik.</p>
1698
1699       </div>
1700       <div class="tags">
1701
1702
1703         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1704
1705
1706       </div>
1707     </div>
1708     <div class="padding"></div>
1709
1710     <div class="entry">
1711       <div class="title">
1712         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1713       </div>
1714       <div class="date">
1715         16th November 2012
1716       </div>
1717       <div class="body">
1718         <p>Onsdag i denne uka annonserte
1719 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1720 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1721 logge inn på offentlige nettsider der en kan få tilgang til
1722 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1723 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1724 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1725 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1726 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1727
1728 <p>Jeg har derfor valgt å bruke
1729 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1730 banker som ikke krever BankID, se
1731 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1732 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1733 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1734 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1735 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1736 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1737 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1738 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1739 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1740 ikke Postbankens kundestøtte sant i 2009.</p>
1741
1742 <p>Når en i tillegg fra
1743 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1744 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1745 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1746 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1747 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1748 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1749 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1750 epost-brev til Fornyingsdepartementet i går:</p>
1751
1752 <p><blockquote>
1753 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1754 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1755 <br>To: postmottak (at) fad.dep.no
1756 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1757
1758 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1759 levere elektronisk ID for offentlige digitale tjenester til BankID
1760 Norge, referert til blant annet i Digi[1] og i FADs
1761 pressemelding[2].</p>
1762
1763 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1764 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1765
1766 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1767 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1768 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1769 innlogging med BankID.</p>
1770
1771 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1772 logge inn som meg på offentlige digitale tjenester ved hjelp av
1773 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1774 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1775 informasjon om meg.</p>
1776
1777 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1778 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1779 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1780 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1781 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1782 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1783
1784 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1785
1786 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1787 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1788 det gjelder tilgang til "min" informasjon hos det offentlige, i
1789 forkant av BankID-integrasjon mot ID-porten som i følge
1790 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1791
1792 <p>--
1793 <br>Vennlig hilsen
1794 <br>Petter Reinholdtsen</p>
1795 </blockquote>
1796
1797 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1798 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1799
1800 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1801 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1802 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1803 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1804 på både "min" offentlige og private nøkkel.</p>
1805
1806       </div>
1807       <div class="tags">
1808
1809
1810         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1811
1812
1813       </div>
1814     </div>
1815     <div class="padding"></div>
1816
1817     <div class="entry">
1818       <div class="title">
1819         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1820       </div>
1821       <div class="date">
1822          4th November 2012
1823       </div>
1824       <div class="body">
1825         <p>Slashdot just ran a story about the European Central Bank (ECB)
1826 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1827 a report (PDF)</a> about virtual currencies and
1828 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1829 see how a member of the bitcoin community
1830 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1831 the report</a>.  As for the future, I suspect the central banks and
1832 the governments will outlaw bitcoin if it gain any popularity, to avoid
1833 competition.  My thoughts go to the
1834 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1835 negative inflation on cash which was such a success that it was
1836 terminated by the Austrian National Bank in 1933.  A successful
1837 alternative would be a threat to the current money system and gain
1838 powerful forces to work against it.</p>
1839
1840 <p>While checking out the current status of bitcoin, I also discovered
1841 that the community already seem to have
1842 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1843 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1844 how members of "small" communities tend to trust each other.  I guess
1845 enterprising crocks will try again and again, as they do anywhere
1846 wealth is available.</p>
1847
1848       </div>
1849       <div class="tags">
1850
1851
1852         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1853
1854
1855       </div>
1856     </div>
1857     <div class="padding"></div>
1858
1859     <div class="entry">
1860       <div class="title">
1861         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1862       </div>
1863       <div class="date">
1864         18th October 2012
1865       </div>
1866       <div class="body">
1867         <p>Civil liberties and privacy in the western world are going down the
1868 drain, and it is hard to fight against it.  I try to do my best, but
1869 time is limited.  I hope you do your best too.  A few years ago I came
1870 across a marvellous drawing by
1871 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1872 visualising some of what is going on.
1873
1874 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1875 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1876
1877 <blockquote>
1878 «They who can give up essential liberty to obtain a little temporary
1879 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1880 </blockquote>
1881
1882 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1883 you see a surveillance camera?  I do not.  Do you feel safe when you
1884 leave electronic traces of your behaviour and opinions?  I do not.  I
1885 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1886 Panopticon</a>, and can not help to think that we are slowly
1887 transforming our society to a huge Panopticon on our own.</p>
1888
1889       </div>
1890       <div class="tags">
1891
1892
1893         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1894
1895
1896       </div>
1897     </div>
1898     <div class="padding"></div>
1899
1900     <div class="entry">
1901       <div class="title">
1902         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1903       </div>
1904       <div class="date">
1905         28th January 2011
1906       </div>
1907       <div class="body">
1908         <p>The last few days I have looked at ways to track open security
1909 issues here at my work with the University of Oslo.  My idea is that
1910 it should be possible to use the information about security issues
1911 available on the Internet, and check our locally
1912 maintained/distributed software against this information.  It should
1913 allow us to verify that no known security issues are forgotten.  The
1914 CVE database listing vulnerabilities seem like a great central point,
1915 and by using the package lists from Debian mapped to CVEs provided by
1916 the testing security team, I believed it should be possible to figure
1917 out which security holes were present in our free software
1918 collection.</p>
1919
1920 <p>After reading up on the topic, it became obvious that the first
1921 building block is to be able to name software packages in a unique and
1922 consistent way across data sources.  I considered several ways to do
1923 this, for example coming up with my own naming scheme like using URLs
1924 to project home pages or URLs to the Freshmeat entries, or using some
1925 existing naming scheme.  And it seem like I am not the first one to
1926 come across this problem, as MITRE already proposed and implemented a
1927 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1928 Platform Enumeration</a> dictionary, a vocabulary for referring to
1929 software, hardware and other platform components.  The CPE ids are
1930 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1931 Vulnerability Database</a>, allowing me to look up know security
1932 issues for any CPE name.  With this in place, all I need to do is to
1933 locate the CPE id for the software packages we use at the university.
1934 This is fairly trivial (I google for 'cve cpe $package' and check the
1935 NVD entry if a CVE for the package exist).</p>
1936
1937 <p>To give you an example.  The GNU gzip source package have the CPE
1938 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1939 check out, one could look up
1940 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1941 in NVD</a> and get a list of 6 security holes with public CVE entries.
1942 The most recent one is
1943 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1944 and at the bottom of the NVD page for this vulnerability the complete
1945 list of affected versions is provided.</p>
1946
1947 <p>The NVD database of CVEs is also available as a XML dump, allowing
1948 for offline processing of issues.  Using this dump, I've written a
1949 small script taking a list of CPEs as input and list all CVEs
1950 affecting the packages represented by these CPEs.  One give it CPEs
1951 with version numbers as specified above and get a list of open
1952 security issues out.</p>
1953
1954 <p>Of course for this approach to be useful, the quality of the NVD
1955 information need to be high.  For that to happen, I believe as many as
1956 possible need to use and contribute to the NVD database.  I notice
1957 RHEL is providing
1958 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1959 map from CVE to CPE</a>, indicating that they are using the CPE
1960 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1961
1962 <p>To get an idea about the quality for free software, I spent some
1963 time making it possible to compare the CVE database from Debian with
1964 the CVE database in NVD.  The result look fairly good, but there are
1965 some inconsistencies in NVD (same software package having several
1966 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1967 Debian believe are affected by a CVE).  Hope to find time to improve
1968 the quality of NVD, but that require being able to get in touch with
1969 someone maintaining it.  So far my three emails with questions and
1970 corrections have not seen any reply, but I hope contact can be
1971 established soon.</p>
1972
1973 <p>An interesting application for CPEs is cross platform package
1974 mapping.  It would be useful to know which packages in for example
1975 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1976 this would be trivial if all linux distributions provided CPE entries
1977 for their packages.</p>
1978
1979       </div>
1980       <div class="tags">
1981
1982
1983         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1984
1985
1986       </div>
1987     </div>
1988     <div class="padding"></div>
1989
1990     <div class="entry">
1991       <div class="title">
1992         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1993       </div>
1994       <div class="date">
1995         11th December 2010
1996       </div>
1997       <div class="body">
1998         <p>As I continue to explore
1999 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
2000 what properties the system have, and how it will be affected by laws
2001 and regulations here in Norway.  Here are some random notes.</p>
2002
2003 <p>One interesting thing to note is that since the transactions are
2004 verified using a peer to peer network, all details about a transaction
2005 is known to everyone.  This means that if a BitCoin address has been
2006 published like I did with mine in my initial post about BitCoin, it is
2007 possible for everyone to see how many BitCoins have been transfered to
2008 that address.  There is even a web service to look at the details for
2009 all transactions.  There I can see that my address
2010 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
2011 have received 16.06 Bitcoin, the
2012 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
2013 address of Simon Phipps have received 181.97 BitCoin and the address
2014 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
2015 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
2016 every one of you that donated bitcoins to support my activity. The
2017 fact that anyone can see how much money was transfered to a given
2018 address make it more obvious why the BitCoin community recommend to
2019 generate and hand out a new address for each transaction.  I'm told
2020 there is no way to track which addresses belong to a given person or
2021 organisation without the person or organisation revealing it
2022 themselves, as Simon, EFF and I have done.</p>
2023
2024 <p>In Norway, and in most other countries, there are laws and
2025 regulations limiting how much money one can transfer across the border
2026 without declaring it.  There are money laundering, tax and accounting
2027 laws and regulations I would expect to apply to the use of BitCoin.
2028 If the Skolelinux foundation
2029 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
2030 Debian Labs</a>) were to accept donations in BitCoin in addition to
2031 normal bank transfers like EFF is doing, how should this be accounted?
2032 Given that it is impossible to know if money can cross the border or
2033 not, should everything or nothing be declared?  What exchange rate
2034 should be used when calculating taxes?  Would receivers have to pay
2035 income tax if the foundation were to pay Skolelinux contributors in
2036 BitCoin?  I have no idea, but it would be interesting to know.</p>
2037
2038 <p>For a currency to be useful and successful, it must be trusted and
2039 accepted by a lot of users.  It must be possible to get easy access to
2040 the currency (as a wage or using currency exchanges), and it must be
2041 easy to spend it.  At the moment BitCoin seem fairly easy to get
2042 access to, but there are very few places to spend it.  I am not really
2043 a regular user of any of the vendor types currently accepting BitCoin,
2044 so I wonder when my kind of shop would start accepting BitCoins.  I
2045 would like to buy electronics, travels and subway tickets, not herbs
2046 and books. :) The currency is young, and this will improve over time
2047 if it become popular, but I suspect regular banks will start to lobby
2048 to get BitCoin declared illegal if it become popular.  I'm sure they
2049 will claim it is helping fund terrorism and money laundering (which
2050 probably would be true, as is any currency in existence), but I
2051 believe the problems should be solved elsewhere and not by blaming
2052 currencies.</p>
2053
2054 <p>The process of creating new BitCoins is called mining, and it is
2055 CPU intensive process that depend on a bit of luck as well (as one is
2056 competing against all the other miners currently spending CPU cycles
2057 to see which one get the next lump of cash).  The "winner" get 50
2058 BitCoin when this happen.  Yesterday I came across the obvious way to
2059 join forces to increase ones changes of getting at least some coins,
2060 by coordinating the work on mining BitCoins across several machines
2061 and people, and sharing the result if one is lucky and get the 50
2062 BitCoins.  Check out
2063 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
2064 if this sounds interesting.  I have not had time to try to set up a
2065 machine to participate there yet, but have seen that running on ones
2066 own for a few days have not yield any BitCoins througth mining
2067 yet.</p>
2068
2069 <p>Update 2010-12-15: Found an <a
2070 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
2071 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
2072 it was interesting to read.  The arguments presented seem to be
2073 equally valid for gold, which was used as a currency for many years.</p>
2074
2075       </div>
2076       <div class="tags">
2077
2078
2079         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2080
2081
2082       </div>
2083     </div>
2084     <div class="padding"></div>
2085
2086     <div class="entry">
2087       <div class="title">
2088         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2089       </div>
2090       <div class="date">
2091         11th December 2010
2092       </div>
2093       <div class="body">
2094         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2095 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2096 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2097 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2098 det fagfellevurderte tidsskriftet Journal of Transportation Security
2099 med tittelen
2100 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2101 evaluation of airport x-ray backscatter units based on image
2102 characteristics</a>" som enkelt konstaterer at
2103 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2104 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2105 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
2106 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
2107 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2108 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
2109 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2110 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2111 kan.</p>
2112
2113       </div>
2114       <div class="tags">
2115
2116
2117         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2118
2119
2120       </div>
2121     </div>
2122     <div class="padding"></div>
2123
2124     <div class="entry">
2125       <div class="title">
2126         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
2127       </div>
2128       <div class="date">
2129         10th December 2010
2130       </div>
2131       <div class="body">
2132         <p>With this weeks lawless
2133 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2134 attacks</a> on Wikileak and
2135 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2136 speech</a>, it has become obvious that PayPal, visa and mastercard can
2137 not be trusted to handle money transactions.
2138 A blog post from
2139 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2140 Phipps on bitcoin</a> reminded me about a project that a friend of
2141 mine mentioned earlier.  I decided to follow Simon's example, and get
2142 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
2143 some help from my friend to get it all running, and he even handed me
2144 some bitcoins to get started.  I even donated a few bitcoins to Simon
2145 for helping me remember BitCoin.</p>
2146
2147 <p>So, what is bitcoins, you probably wonder?  It is a digital
2148 crypto-currency, decentralised and handled using peer-to-peer
2149 networks.  It allows anonymous transactions and prohibits central
2150 control over the transactions, making it impossible for governments
2151 and companies alike to block donations and other transactions.  The
2152 source is free software, and while the key dependency wxWidgets 2.9
2153 for the graphical user interface is missing in Debian, the command
2154 line client builds just fine.  Hopefully Jonas
2155 <a href="http://bugs.debian.org/578157">will get the package into
2156 Debian</a> soon.</p>
2157
2158 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2159 There are <a href="http://www.bitcoin.org/trade">companies accepting
2160 bitcoins</a> when selling services and goods, and there are even
2161 currency "stock" markets where the exchange rate is decided.  There
2162 are not many users so far, but the concept seems promising.  If you
2163 want to get started and lack a friend with any bitcoins to spare,
2164 you can even get
2165 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2166 bitcoin at the time of writing).  Use
2167 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2168 on the current exchange rates.</p>
2169
2170 <p>As an experiment, I have decided to set up bitcoind on one of my
2171 machines.  If you want to support my activity, please send Bitcoin
2172 donations to the address
2173 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2174
2175       </div>
2176       <div class="tags">
2177
2178
2179         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2180
2181
2182       </div>
2183     </div>
2184     <div class="padding"></div>
2185
2186     <div class="entry">
2187       <div class="title">
2188         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2189       </div>
2190       <div class="date">
2191         23rd November 2010
2192       </div>
2193       <div class="body">
2194         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2195 <a
2196 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2197 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2198 er glad jeg nå er meldt ut av DND.</p>
2199
2200 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2201 men et overgrep mot individer i utvikling som bør læres opp til å ta
2202 egne valg.</p>
2203
2204 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2205 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2206 med Computerworld Norge</A>:</p>
2207
2208 <p><blockquote>
2209 - For alle som har barn, meg selv inkludert, er førstetanken at det
2210 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2211 har ikke godt av det. De er små individer som skal søke rundt og finne
2212 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2213 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2214 dette.
2215 </blockquote></p>
2216
2217 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2218 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2219 virtuell
2220 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2221 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2222 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2223
2224 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2225 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2226 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2227 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2228 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2229 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2230 lese alle de tre bøkene.</p>
2231
2232       </div>
2233       <div class="tags">
2234
2235
2236         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2237
2238
2239       </div>
2240     </div>
2241     <div class="padding"></div>
2242
2243     <div class="entry">
2244       <div class="title">
2245         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2246       </div>
2247       <div class="date">
2248          9th November 2010
2249       </div>
2250       <div class="body">
2251         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2252 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2253 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2254 overvåkningskamera i det offentlige rom er lovlig satt opp og
2255 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2256 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2257 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2258 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2259
2260 <p><blockquote>
2261 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2262 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2263 <br>To: postkasse (at) datatilsynet.no
2264 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2265
2266 <p>Hei.</p>
2267
2268 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2269 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2270 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2271
2272 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2273 søke på i &lt;URL:
2274 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2275 Kartreferanse for kameraet er tilgjengelig fra
2276 &lt;URL:
2277 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2278
2279 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2280 Datatilsynet som det skal være i henhold til lovverket?</p>
2281
2282 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2283 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2284 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2285 gjøre egne søk.</p>
2286
2287 <p>Vennlig hilsen,
2288 <br>--
2289 <br>Petter Reinholdtsen
2290 </blockquote></p>
2291
2292 <p>Her er svaret som kom dagen etter:</p>
2293
2294 <p><blockquote>
2295 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2296 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2297 <br>To: Petter Reinholdtsen
2298 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2299
2300 <p>Viser til e-post av 2. november.
2301
2302 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2303 personopplysningsloven blir fulgt. Formålet med loven er å verne
2304 enkeltpersoner mot krenking av personvernet gjennom behandling av
2305 personopplysninger.</p>
2306
2307 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2308 omkring personopplysningslovens regler på generelt grunnlag.</p>
2309
2310 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2311 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2312 finner her:
2313 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2314
2315 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2316 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2317 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2318 opp.</p>
2319
2320 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2321 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2322 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2323 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2324 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2325 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2326
2327 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2328 overvåke med kamera, se lenke:
2329 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2330
2331 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2332 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2333 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2334 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2335 kameraet anmeldes til politiet.</p>
2336
2337 <p>Med vennlig hilsen</p>
2338
2339 <p>Maria Bakke
2340 <br>Juridisk veiledningstjeneste
2341 <br>Datatilsynet</p>
2342 </blockquote></p>
2343
2344 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2345 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2346 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2347 enhver borger enkelt kan hente ut kart over områder vi er interessert
2348 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2349 være registert.  Slike registreringer skal jo i dag fornyes
2350 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2351 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2352 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2353 slik at en ikke kan ignorere registrering uten at det får
2354 konsekvenser.</p>
2355
2356 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2357 når det gjelder overvåkningskamera i England) for er at enhver borger
2358 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2359 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2360 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2361 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2362 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2363
2364       </div>
2365       <div class="tags">
2366
2367
2368         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2369
2370
2371       </div>
2372     </div>
2373     <div class="padding"></div>
2374
2375     <div class="entry">
2376       <div class="title">
2377         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2378       </div>
2379       <div class="date">
2380         14th October 2010
2381       </div>
2382       <div class="body">
2383         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2384 å GPS-spore sine medlemmers bevegelser
2385 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2386 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2387 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2388 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2389 så langt.</p>
2390
2391 <p><blockquote>
2392 Date: Thu, 23 Sep 2010 13:38:55 +0200
2393 <br>From: Petter Reinholdtsen
2394 <br>To: postkasse@datatilsynet.no
2395 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2396
2397 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2398 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2399 at en for fremtidig bruk skal godkjenne følgende klausul i
2400 bruksvilkårene[2]:</p>
2401
2402 <p><blockquote>
2403   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2404   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2405   som brukes utenfor gyldig reservasjon.
2406 </blockquote></p>
2407
2408 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2409 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2410 på søkesiden for meldinger[3], men fant intet der.</p>
2411
2412 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2413 bil?</p>
2414
2415 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2416 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2417 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2418 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2419 som i første omgang sies å skulle ha tilgang til
2420 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2421 kontrollere når bruksområdene utvides, og erfaring viser jo at
2422 bruksområder utvides når informasjon først er samlet inn.<p>
2423
2424 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2425 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2426 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2427
2428 <p>Vennlig hilsen,
2429 <br>--
2430 <br>Petter Reinholdtsen
2431 </blockquote></p>
2432
2433 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2434
2435 <p><blockquote>
2436 Date: Fri, 24 Sep 2010 11:24:17 +0200
2437 <br>From: Henok Tesfazghi
2438 <br>To: Petter Reinholdtsen
2439 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2440
2441 <p>Viser til e-post av 23. september 2010.</p>
2442
2443 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2444 personopplysningsloven blir fulgt. Formålet med loven er å verne
2445 enkeltpersoner mot krenking av personvernet gjennom behandling av
2446 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2447 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2448 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2449 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2450 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2451 relevante, vil kunne medføre et annet resultat.</p>
2452
2453 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2454 her legger opp til. Dette skyldes blant annet manglende informasjon i
2455 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2456 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2457 opplysningene skal lagres eller ikke.</p>
2458
2459 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2460 personopplysningslovens § 31. Det finnes en rekke unntak fra
2461 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2462 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2463 karakteriseres som kunder, vil unntak etter
2464 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2465 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2466
2467 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2468 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2469 se lenke:
2470 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2471 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2472
2473
2474 <p>Vennlig hilsen
2475 <br>Henok Tesfazghi
2476 <br>Rådgiver, Datatilsynet
2477 </blockquote></p>
2478
2479 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2480 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2481 dagene, eller om jeg bare finner et annet alternativ.</p>
2482
2483       </div>
2484       <div class="tags">
2485
2486
2487         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2488
2489
2490       </div>
2491     </div>
2492     <div class="padding"></div>
2493
2494     <div class="entry">
2495       <div class="title">
2496         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2497       </div>
2498       <div class="date">
2499         23rd September 2010
2500       </div>
2501       <div class="body">
2502         <p>Jeg er med i
2503 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2504 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2505 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2506 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2507 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2508 lese.</p>
2509
2510 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2511 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2512 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2513 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2514 Bilkollektivet.
2515 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2516 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2517 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2518 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2519 endringen, så jeg vet ikke om det er godkjent av
2520 f.eks. andelseiermøtet.  Ser at
2521 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2522 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2523 2010-08-26:</p>
2524
2525 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2526 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2527 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2528
2529 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2530 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2531 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2532 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2533 eller bare ser meg om etter alternativer.</p>
2534
2535       </div>
2536       <div class="tags">
2537
2538
2539         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2540
2541
2542       </div>
2543     </div>
2544     <div class="padding"></div>
2545
2546     <div class="entry">
2547       <div class="title">
2548         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2549       </div>
2550       <div class="date">
2551         15th September 2010
2552       </div>
2553       <div class="body">
2554         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2555 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2556 radiomerke med RFID</a> alle sine kunder og
2557 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2558 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2559 kommet lite frem i debatten er at det faktisk er en menneskerett å
2560 kunne ferdes anonymt internt i ens eget land.</p>
2561
2562 <p>Fant en grei kilde for dette i et
2563 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2564 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2565
2566 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2567 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2568 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2569 må respekteres, særlig retten til privatlivets fred.  I både
2570 personverndirektivet og i den norske personopplysningsloven er
2571 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2572 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2573 samtykke til behandling av personopplysninger.</p></blockquote>
2574
2575 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2576 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2577 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2578 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2579 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2580 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2581 oss som ikke registrerer oss hver gang vi beveger oss med
2582 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2583
2584       </div>
2585       <div class="tags">
2586
2587
2588         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2589
2590
2591       </div>
2592     </div>
2593     <div class="padding"></div>
2594
2595     <div class="entry">
2596       <div class="title">
2597         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2598       </div>
2599       <div class="date">
2600         31st August 2010
2601       </div>
2602       <div class="body">
2603         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2604 elektronisk stemmegiving utenfor valglokaler er
2605 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2606 behandling</a> i Stortinget.
2607 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2608 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2609
2610 <p>Håper det får flertall.</p>
2611
2612       </div>
2613       <div class="tags">
2614
2615
2616         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2617
2618
2619       </div>
2620     </div>
2621     <div class="padding"></div>
2622
2623     <div class="entry">
2624       <div class="title">
2625         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2626       </div>
2627       <div class="date">
2628         28th August 2010
2629       </div>
2630       <div class="body">
2631         <p>Jeg skrev for et halvt år siden hvordan
2632 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2633 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2634 nettopp over en
2635 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2636 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2637 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2638 veldig sans for piloten omtalt i <a
2639 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2640 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2641 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2642 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2643 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2644 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2645 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2646 tiltakene.</p>
2647
2648 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2649 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2650 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2651 passerte.  Kanskje det ville fått flere til å få øynene opp for
2652 problemet.</p>
2653
2654 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2655 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2656 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2657 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2658 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2659 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2660
2661       </div>
2662       <div class="tags">
2663
2664
2665         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2666
2667
2668       </div>
2669     </div>
2670     <div class="padding"></div>
2671
2672     <div class="entry">
2673       <div class="title">
2674         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2675       </div>
2676       <div class="date">
2677         23rd August 2010
2678       </div>
2679       <div class="body">
2680         <p>I Norge pågår en prosess for å
2681 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2682 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2683 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2684 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2685 oppe til høring i 2006 forfattet jeg
2686 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2687 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2688 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2689 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2690 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2691 boks under andres kontroll, og satse på at de som har kontroll med
2692 boksen er til å stole på - uten at en har mulighet til å verifisere
2693 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2694
2695 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2696 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2697 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2698 etter land.  En
2699 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2700 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2701 der valgkomisjonen har valgt
2702 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2703 pusse politiet på en forsker</a> som har dokumentert svakheter i
2704 valgsystemet.</p>
2705
2706 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2707 med teknobabbel for å få befolkningen til å tro at dette skal bli
2708 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2709 valgene i Norge, og bør ikke innføres.</p>
2710
2711 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2712 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2713 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2714 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2715 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2716 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2717 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2718
2719       </div>
2720       <div class="tags">
2721
2722
2723         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2724
2725
2726       </div>
2727     </div>
2728     <div class="padding"></div>
2729
2730     <div class="entry">
2731       <div class="title">
2732         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2733       </div>
2734       <div class="date">
2735         15th August 2010
2736       </div>
2737       <div class="body">
2738         <p>I found the notes from Rob Weir on
2739 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2740 to crush dissent</a> matching my own thoughts on the matter quite
2741 well.  Highly recommended for those wondering which road our society
2742 should go down.  In my view we have been heading the wrong way for a
2743 long time.</p>
2744
2745       </div>
2746       <div class="tags">
2747
2748
2749         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2750
2751
2752       </div>
2753     </div>
2754     <div class="padding"></div>
2755
2756     <div class="entry">
2757       <div class="title">
2758         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2759       </div>
2760       <div class="date">
2761         25th July 2010
2762       </div>
2763       <div class="body">
2764         <p>The last few months me and the other Debian Edu developers have
2765 been working hard to get the Debian/Squeeze based version of Debian
2766 Edu/Skolelinux into shape.  This future version will use Kerberos for
2767 authentication, and services are slowly migrated to single signon,
2768 getting rid of password questions one at the time.</p>
2769
2770 <p>It will also feature a roaming workstation profile with local home
2771 directory, for laptops that are only some times on the Skolelinux
2772 network, and for this profile a shortcut is created in Gnome and KDE
2773 to gain access to the users home directory on the file server.  This
2774 shortcut uses SMB at the moment, and yesterday I had time to test if
2775 SMB mounting had started working in KDE after we added the cifs-utils
2776 package.  I was pleasantly surprised how well it worked.</p>
2777
2778 <p>Thanks to the recent changes to our samba configuration to get it
2779 to use Kerberos for authentication, there were no question about user
2780 password when mounting the SMB volume.  A simple click on the shortcut
2781 in the KDE menu, and a window with the home directory popped
2782 up. :)</p>
2783
2784 <p>One step closer to a single signon solution out of the box in
2785 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2786 also Samba.  Next step is Cups and hopefully also NFS.</p>
2787
2788 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2789 to the autobuilder administrators for some architectures being slow to
2790 sign packages, we are still missing the fixed LTSP package we need for
2791 the release.  It was uploaded three days ago with urgency=high, and if
2792 it had entered testing yesterday we would have been able to test it in
2793 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2794 still not uploaded to the Debian archive, we need to delay the alpha
2795 release another day.</p>
2796
2797 <p>If you want to help out with implementing Kerberos for Debian Edu,
2798 please contact us on debian-edu@lists.debian.org.</p>
2799
2800       </div>
2801       <div class="tags">
2802
2803
2804         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2805
2806
2807       </div>
2808     </div>
2809     <div class="padding"></div>
2810
2811     <div class="entry">
2812       <div class="title">
2813         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2814       </div>
2815       <div class="date">
2816         12th June 2010
2817       </div>
2818       <div class="body">
2819         <p>Veldig glad for å oppdage via
2820 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2821 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2822 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2823 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2824 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2825 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2826 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2827 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2828 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2829 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2830 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2831 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2832 at potensialet for misbruk er grunn nok til å hindre all den positive
2833 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2834 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2835 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2836 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2837 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2838 anstrenge oss for å beholde.</p>
2839
2840       </div>
2841       <div class="tags">
2842
2843
2844         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2845
2846
2847       </div>
2848     </div>
2849     <div class="padding"></div>
2850
2851     <div class="entry">
2852       <div class="title">
2853         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2854       </div>
2855       <div class="date">
2856         21st May 2010
2857       </div>
2858       <div class="body">
2859         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2860 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2861 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2862 skulle dele innholdet på to kort med mine lesere.</p>
2863
2864 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2865 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2866 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2867
2868 <pre>
2869 Flytoget Airport Express Train
2870
2871 Fra - Til        : Oslo Sentralstasjon
2872 Kategori         : Voksen
2873 Pris             : Nok 170,00
2874 Herav mva. 8,00% : NOK 12,59
2875 Betaling         : Kontant
2876 Til - Fra        : Oslo Lufthavn
2877 Utstedt:         : 08.05.10
2878 Gyldig Fra-Til   : 08.05.10-07.11.10
2879 Billetttype      : Enkeltbillett
2880
2881 102-1015-100508-48382-01-08
2882 </pre>
2883
2884 <p>På selve magnetstripen er innholdet
2885 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2886 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2887 det jeg ser trykket på billetten og det jeg ser av tegn i
2888 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2889 for å gjøre det vanskelig å forfalske billetter.</p>
2890
2891 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2892 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2893 fall den biten vi stakk inn i dørlåsen).</p>
2894
2895 <p>Påtrykket forsiden er følgende:</p>
2896
2897 <pre>
2898 Romnummer 727
2899 Hurtigruten
2900 Midnatsol
2901 Reinholdtsen
2902 Petter
2903 Bookingno: SAX69   0742193
2904 Harstad-Bergen
2905 Dep: 09.05.2010 Arr: 12.05.2010
2906 Lugar fra Risøyhamn
2907 Kost: FRO=4
2908 </pre>
2909
2910 <p>På selve magnetstripen er innholdet
2911 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2912 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2913
2914       </div>
2915       <div class="tags">
2916
2917
2918         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2919
2920
2921       </div>
2922     </div>
2923     <div class="padding"></div>
2924
2925     <div class="entry">
2926       <div class="title">
2927         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2928       </div>
2929       <div class="date">
2930          2nd May 2010
2931       </div>
2932       <div class="body">
2933         <p>One interesting feature in Active Directory, is the ability to
2934 create a new user with an expired password, and thus force the user to
2935 change the password on the first login attempt.</p>
2936
2937 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2938 Edu, but did some initial testing with a local account.  The account
2939 and password aging information is available in /etc/shadow, but
2940 unfortunately, it is not possible to specify an expiration time for
2941 passwords, only a maximum age for passwords.</p>
2942
2943 <p>A freshly created account (using adduser test) will have these
2944 settings in /etc/shadow:</p>
2945
2946 <blockquote><pre>
2947 root@tjener:~# chage -l test
2948 Last password change                                    : May 02, 2010
2949 Password expires                                        : never
2950 Password inactive                                       : never
2951 Account expires                                         : never
2952 Minimum number of days between password change          : 0
2953 Maximum number of days between password change          : 99999
2954 Number of days of warning before password expires       : 7
2955 root@tjener:~#
2956 </pre></blockquote>
2957
2958 <p>The only way I could come up with to create a user with an expired
2959 account, is to change the date of the last password change to the
2960 lowest value possible (January 1th 1970), and the maximum password age
2961 to the difference in days between that date and today.  To make it
2962 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2963 avoid testing if 0 is a valid value).</p>
2964
2965 <p>After using these commands to set it up, it seem to work as
2966 intended:</p>
2967
2968 <blockquote><pre>
2969 root@tjener:~# chage -d 1 test; chage -M 10950 test
2970 root@tjener:~# chage -l test
2971 Last password change                                    : Jan 02, 1970
2972 Password expires                                        : never
2973 Password inactive                                       : never
2974 Account expires                                         : never
2975 Minimum number of days between password change          : 0
2976 Maximum number of days between password change          : 10950
2977 Number of days of warning before password expires       : 7
2978 root@tjener:~#
2979 </pre></blockquote>
2980
2981 <p>So far I have tested this with ssh and console, and kdm (in
2982 Squeeze) login, and all ask for a new password before login in the
2983 user (with ssh, I was thrown out and had to log in again).</p>
2984
2985 <p>Perhaps we should set up something similar for Debian Edu, to make
2986 sure only the user itself have the account password?</p>
2987
2988 <p>If you want to comment on or help out with implementing this for
2989 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2990
2991 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2992 shadow(8) page in Debian/testing now state that setting the date of
2993 last password change to zero (0) will force the password to be changed
2994 on the first login.  This was not mentioned in the manual in Lenny, so
2995 I did not notice this in my initial testing.  I have tested it on
2996 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2997 tested it on Lenny yet.</p>
2998
2999 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3000 equivalent command to expire a password is '<tt>passwd -e
3001 username</tt>', which insert zero into the date of the last password
3002 change.</p>
3003
3004       </div>
3005       <div class="tags">
3006
3007
3008         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3009
3010
3011       </div>
3012     </div>
3013     <div class="padding"></div>
3014
3015     <div class="entry">
3016       <div class="title">
3017         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3018       </div>
3019       <div class="date">
3020         19th April 2010
3021       </div>
3022       <div class="body">
3023         <p>The last few weeks i have had the pleasure of reading a
3024 thought-provoking collection of essays by Cory Doctorow, on topics
3025 touching copyright, virtual worlds, the future of man when the
3026 conscience mind can be duplicated into a computer and many more. The
3027 book titled "Content: Selected Essays on Technology, Creativity,
3028 Copyright, and the Future of the Future" is available with few
3029 restrictions on the web, for example from
3030 <a href="http://craphound.com/content/">his own site</a>. I read the
3031 epub-version from
3032 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3033 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3034 strongly recommend this book.</p>
3035
3036       </div>
3037       <div class="tags">
3038
3039
3040         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3041
3042
3043       </div>
3044     </div>
3045     <div class="padding"></div>
3046
3047     <div class="entry">
3048       <div class="title">
3049         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3050       </div>
3051       <div class="date">
3052         30th December 2009
3053       </div>
3054       <div class="body">
3055         <p>Via Slashdot fant jeg en
3056 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3057 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
3058 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3059 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3060 sikrere.  Anbefales på det varmeste.</p>
3061
3062 <p>Oppdatering: Kom over
3063 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3064 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3065 på flyplassene.</p>
3066
3067       </div>
3068       <div class="tags">
3069
3070
3071         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3072
3073
3074       </div>
3075     </div>
3076     <div class="padding"></div>
3077
3078     <div class="entry">
3079       <div class="title">
3080         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3081       </div>
3082       <div class="date">
3083         30th October 2009
3084       </div>
3085       <div class="body">
3086         <p>Min hovedbankforbindelse,
3087 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3088 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3089 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3090 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
3091 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3092 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
3093 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3094 BankID-avtalen.</p>
3095
3096 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3097 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3098 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
3099 oppta lån og andre handlinger som har alvorlige følger for meg.
3100 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3101 all informasjon og tilgang som den trenger for å bruke BankID, også
3102 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
3103 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3104 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3105 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3106 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3107 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
3108 rett til å inngå avtaler på vegne av meg.</p>
3109
3110 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3111 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3112 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3113 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
3114 sitter på både den private og den offentlige nøkkelen, og sier de kun
3115 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3116 passord.</p>
3117
3118
3119 <p>I postbankens
3120 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
3121 for BankID</a> står følgende:</p>
3122
3123 <blockquote>
3124   <p>"6. Anvendelsesområdet for BankID</p>
3125
3126   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
3127   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3128   identifisering og signering i forbindelse med elektronisk
3129   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3130   elektronisk kommunikasjon med Banken og andre brukersteder som har
3131   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3132   har inngått avtale med bank om bruk av BankID."</p>
3133 </blockquote>
3134
3135 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3136 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3137 også retten til å kommunisere på vegne av meg med andre brukersteder og
3138 signering av meldinger synes jeg er problematisk.  Jeg må godta at
3139 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3140 for å få BankID.</p>
3141
3142 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3143 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3144 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3145 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
3146 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3147 signere avtaler på vegne av meg.</p>
3148
3149 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3150 alle norske banker om å innføre BankID, bl.a på grunn av
3151 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3152 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3153 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3154 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3155 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3156 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3157 gi banken rett til å signere avtaler på mine vegne.</p>
3158
3159 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3160 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3161 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3162 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3163 begrensing.</p>
3164
3165 <p>Jeg har klaget vilkårene inn for <a
3166 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3167 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3168 nettbankkontroll over egne midler. :(
3169
3170 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3171 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3172 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3173 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3174 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3175 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3176 til BankID-modellen.</p>
3177
3178 <p>Oppdatering 2015-11-17: Fant en
3179 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
3180 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
3181 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
3182 omtalt over.  Anbefalt lesning.</p>
3183
3184       </div>
3185       <div class="tags">
3186
3187
3188         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3189
3190
3191       </div>
3192     </div>
3193     <div class="padding"></div>
3194
3195     <div class="entry">
3196       <div class="title">
3197         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3198       </div>
3199       <div class="date">
3200         23rd August 2009
3201       </div>
3202       <div class="body">
3203         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3204 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3205 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3206 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3207 det grunner og annet en må ta hensyn til på sjøen.</p>
3208
3209 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3210 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3211 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3212 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3213
3214 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3215 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3216 lekket ut i havet, var det registrert problemer relatert til
3217 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3218 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3219 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3220 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3221 uker tidligere konstatert manglende sjøkart.</p>
3222
3223 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3224 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3225 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3226 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3227 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3228 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3229 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3230 ikke har sjøkart i båten.</p>
3231
3232 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3233 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3234 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3235 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3236 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3237 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3238 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3239
3240 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3241 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3242 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3243 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3244 enn at de er pålagt å ha oppdaterte kart.</p>
3245
3246 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3247 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3248 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3249
3250 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3251 på et dugnadsbasert fribrukskart for havet,
3252 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3253 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3254 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3255 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3256
3257       </div>
3258       <div class="tags">
3259
3260
3261         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3262
3263
3264       </div>
3265     </div>
3266     <div class="padding"></div>
3267
3268     <div class="entry">
3269       <div class="title">
3270         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3271       </div>
3272       <div class="date">
3273         17th June 2009
3274       </div>
3275       <div class="body">
3276         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3277 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3278 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3279 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3280 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3281 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3282 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3283 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3284 En ting Iran åpenbart har forstått, er verdien av å kunne
3285 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3286 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3287 stemmene har vært oppbevart.</p>
3288
3289 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3290 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3291 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3292 over Internet, med et system som ikke kan kontrolltelles hvis det
3293 kommer anklager om juks med stemmene.  Systemet har flere kjente
3294 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3295 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3296 innført.</p>
3297
3298 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3299 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3300 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3301 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3302 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3303 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3304 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3305
3306       </div>
3307       <div class="tags">
3308
3309
3310         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3311
3312
3313       </div>
3314     </div>
3315     <div class="padding"></div>
3316
3317     <div class="entry">
3318       <div class="title">
3319         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3320       </div>
3321       <div class="date">
3322          2nd May 2009
3323       </div>
3324       <div class="body">
3325         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3326 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3327 når en tar tap av arbeidstid, fortrolige dokumenter,
3328 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3329 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3330 til at jeg har kryptert harddisken på både kontormaskinen og min
3331 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3332 komme på avveie, den første informasjon relatert til jobben min ved
3333 Universitetet i Oslo, og den andre relatert til blant annet
3334 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3335 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3336 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3337 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3338 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3339 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3340 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3341 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3342 det er gjort slik jeg gjør det er minimale, og gevinstene er
3343 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3344 maskinen reinstalleres og alt er tapt.</p>
3345
3346 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3347 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3348 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3349 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3350 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3351 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3352 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3353 betydelige.</p>
3354
3355       </div>
3356       <div class="tags">
3357
3358
3359         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3360
3361
3362       </div>
3363     </div>
3364     <div class="padding"></div>
3365
3366     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3367     <div id="sidebar">
3368
3369
3370
3371 <h2>Archive</h2>
3372 <ul>
3373
3374 <li>2016
3375 <ul>
3376
3377 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
3378
3379 </ul></li>
3380
3381 <li>2015
3382 <ul>
3383
3384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3385
3386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3387
3388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3389
3390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3391
3392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3393
3394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3395
3396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3397
3398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3399
3400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3401
3402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
3403
3404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
3405
3406 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
3407
3408 </ul></li>
3409
3410 <li>2014
3411 <ul>
3412
3413 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3414
3415 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3416
3417 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3418
3419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3420
3421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3422
3423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3424
3425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3426
3427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3428
3429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3430
3431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3432
3433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3434
3435 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3436
3437 </ul></li>
3438
3439 <li>2013
3440 <ul>
3441
3442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3443
3444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3445
3446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3447
3448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3449
3450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3451
3452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3453
3454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3455
3456 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3457
3458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3459
3460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3461
3462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3463
3464 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3465
3466 </ul></li>
3467
3468 <li>2012
3469 <ul>
3470
3471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3472
3473 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3474
3475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3476
3477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3478
3479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3480
3481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3482
3483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3484
3485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3486
3487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3488
3489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3490
3491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3492
3493 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3494
3495 </ul></li>
3496
3497 <li>2011
3498 <ul>
3499
3500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3501
3502 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3503
3504 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3505
3506 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3507
3508 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3509
3510 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3511
3512 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3513
3514 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3515
3516 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3517
3518 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3519
3520 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3521
3522 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3523
3524 </ul></li>
3525
3526 <li>2010
3527 <ul>
3528
3529 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3530
3531 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3532
3533 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3534
3535 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3536
3537 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3538
3539 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3540
3541 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3542
3543 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3544
3545 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3546
3547 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3548
3549 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3550
3551 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3552
3553 </ul></li>
3554
3555 <li>2009
3556 <ul>
3557
3558 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3559
3560 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3561
3562 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3563
3564 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3565
3566 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3567
3568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3569
3570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3571
3572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3573
3574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3575
3576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3577
3578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3579
3580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3581
3582 </ul></li>
3583
3584 <li>2008
3585 <ul>
3586
3587 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3588
3589 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3590
3591 </ul></li>
3592
3593 </ul>
3594
3595
3596
3597 <h2>Tags</h2>
3598 <ul>
3599
3600  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3601
3602  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3603
3604  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3605
3606  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3607
3608  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
3609
3610  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3611
3612  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3613
3614  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3615
3616  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (118)</a></li>
3617
3618  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (154)</a></li>
3619
3620  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3621
3622  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3623
3624  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (20)</a></li>
3625
3626  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3627
3628  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (300)</a></li>
3629
3630  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3631
3632  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3633
3634  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (25)</a></li>
3635
3636  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3637
3638  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (16)</a></li>
3639
3640  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
3641
3642  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
3643
3644  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (11)</a></li>
3645
3646  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3647
3648  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3649
3650  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3651
3652  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3653
3654  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3655
3656  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3657
3658  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (37)</a></li>
3659
3660  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (7)</a></li>
3661
3662  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (273)</a></li>
3663
3664  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (177)</a></li>
3665
3666  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (22)</a></li>
3667
3668  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3669
3670  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (58)</a></li>
3671
3672  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (92)</a></li>
3673
3674  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3675
3676  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3677
3678  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3679
3680  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3681
3682  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3683
3684  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3685
3686  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3687
3688  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3689
3690  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (45)</a></li>
3691
3692  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3693
3694  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3695
3696  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (48)</a></li>
3697
3698  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3699
3700  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
3701
3702  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (36)</a></li>
3703
3704  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3705
3706  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
3707
3708  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3709
3710  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (55)</a></li>
3711
3712  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3713
3714  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
3715
3716 </ul>
3717
3718
3719     </div>
3720     <p style="text-align: right">
3721  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3722 </p>
3723
3724   </body>
3725 </html>