blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
  26       </div>
  27       <div class="date">
  28         27th September 2013
  29       </div>
  30       <div class="body">
  31         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
  32 project</a> have been going on for a while, and have presented the
  33 vision, ideas and solution several places.  Here is a little
  34 collection of videos of talks and presentation of the project.</p>
  35
  36 <ul>
  37
  38 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
  39 2,5 minute marketing film</a> (Youtube)</li>
  40
  41 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
  42 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
  43
  44 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
  45 Freedom in the Cloud - Software Freedom, Privacy and and Security for
  46 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
  47 (Youtube)</li>
  48
  49 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
  50 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
  51
  52 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
  53 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
  54
  55 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
  56 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
  57 York City in 2012</a> (Youtube)</li>
  58
  59 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
  60 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
  61 (Youtube)</li>
  62
  63 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
  64 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
  65
  66 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
  67 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
  68
  69 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
  70 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
  71 2013</a> (Youtube)</li>
  72
  73 </ul>
  74
  75 <p>A larger list is available from
  76 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
  77 Freedombox Wiki</a>.</p>
  78
  79 <p>On other news, I am happy to report that Freedombox based on Debian
  80 Jessie is coming along quite well, and soon both Owncloud and using
  81 Tor should be available for testers of the Freedombox solution. :) In
  82 a few weeks I hope everything needed to test it is included in Debian.
  83 The withsqlite package is already in Debian, and the plinth package is
  84 pending in NEW.  The third and vital part of that puzzle is the
  85 metapackage/setup framework, which is still pending an upload.  Join
  86 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
  87 (#freedombox on irc.debian.org)</a> and
  88 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
  89 mailing list</a> if you want to help make this vision come true.</p>
  90
  91       </div>
  92       <div class="tags">
  93
  94
  95         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
  96
  97
  98       </div>
  99     </div>
 100     <div class="padding"></div>
 101
 102     <div class="entry">
 103       <div class="title">
 104         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 105       </div>
 106       <div class="date">
 107         10th September 2013
 108       </div>
 109       <div class="body">
 110         <p>I was introduced to the
 111 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 112 in 2010, when Eben Moglen presented his vision about serving the need
 113 of non-technical people to keep their personal information private and
 114 within the legal protection of their own homes.  The idea is to give
 115 people back the power over their network and machines, and return
 116 Internet back to its intended peer-to-peer architecture.  Instead of
 117 depending on a central service, the Freedombox will give everyone
 118 control over their own basic infrastructure.</p>
 119
 120 <p>I've intended to join the effort since then, but other tasks have
 121 taken priority.  But this summers nasty news about the misuse of trust
 122 and privilege exercised by the "western" intelligence gathering
 123 communities increased my eagerness to contribute to a point where I
 124 actually started working on the project a while back.</p>
 125
 126 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 127 Debian initiative</a> based on the vision from Eben Moglen, is to
 128 create a simple and cheap Debian based appliance that anyone can hook
 129 up in their home and get access to secure and private services and
 130 communication.  The initial deployment platform have been the
 131 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 132 which is a piece of hardware I do not own.  So to be able to test what
 133 the current Freedombox setup look like, I had to come up with a way to install
 134 it on some hardware I do have access to.  I have rewritten the
 135 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 136 image build framework to use .deb packages instead of only copying
 137 setup into the boot images, and thanks to this rewrite I am able to
 138 set up any machine supported by Debian Wheezy as a Freedombox, using
 139 the previously mentioned deb (and a few support debs for packages
 140 missing in Debian).</p>
 141
 142 <p>The current Freedombox setup consist of a set of bootstrapping
 143 scripts
 144 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 145 and a administrative web interface
 146 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 147 withsqlite), as well as a privacy enhancing proxy based on
 148 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 149 (freedombox-privoxy).  There is also a web/javascript based XMPP
 150 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 151 trying (unsuccessfully so far) to talk to the XMPP server
 152 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 153 web interface is pluggable, and the goal is to use it to enable OpenID
 154 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 155 this is really working yet, see
 156 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 157 project TODO</a> for links to GIT repositories.  Most of the code is
 158 on github at the moment.  The HTTP proxy is operational out of the
 159 box, and the admin web interface can be used to add/remove plinth
 160 users.  I've not been able to do anything else with it so far, but
 161 know there are several branches spread around github and other places
 162 with lots of half baked features.</p>
 163
 164 <p>Anyway, if you want to have a look at the current state, the
 165 following recipes should work to give you a test machine to poke
 166 at.</p>
 167
 168 <p><strong>Debian Wheezy amd64</strong></p>
 169
 170 <ol>
 171
 172 <li>Fetch normal Debian Wheezy installation ISO.</li>
 173 <li>Boot from it, either as CD or USB stick.</li>
 174 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 175 to the Debian installer:<p>
 176 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 177
 178 <li>Answer the few language/region/password questions and pick disk to
 179 install on.</li>
 180
 181 <li>When the installation is finished and the machine have rebooted a
 182 few times, your Freedombox is ready for testing.</li>
 183
 184 </ol>
 185
 186 <p><strong>Raspberry Pi Raspbian</strong></p>
 187
 188 <ol>
 189
 190 <li>Fetch a Raspbian SD card image, create SD card.</li>
 191 <li>Boot from SD card, extend file system to fill the card completely.</li>
 192 <li><p>Log in and add this to /etc/sources.list:</p>
 193 <pre>
 194 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 195 </pre></li>
 196 <li><p>Run this as root:</p>
 197 <pre>
 198 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 199    apt-key add -
 200 apt-get update
 201 apt-get install freedombox-setup
 202 /usr/lib/freedombox/setup
 203 </pre></li>
 204 <li>Reboot into your freshly created Freedombox.</li>
 205
 206 </ol>
 207
 208 <p>You can test it on other architectures too, but because the
 209 freedombox-privoxy package is binary, it will only work as intended on
 210 the architectures where I have had time to build the binary and put it
 211 in my APT repository.  But do not let this stop you.  It is only a
 212 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 213
 214 <p>Note that by default Freedombox is a DHCP server on the
 215 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 216 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 217 disable</tt>" as root.</p>
 218
 219 <p>Please let me know if this works for you, or if you have any
 220 problems.  We gather on the IRC channel
 221 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 222 irc.debian.org and the
 223 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 224 mailing list</a>.</p>
 225
 226 <p>Once you get your freedombox operational, you can visit
 227 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 228 welcome screen (dead end - do not be surprised if you are unable to
 229 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 230 to look at the rest of plinth.  The default user is 'admin' and the
 231 default password is 'secret'.</p>
 232
 233       </div>
 234       <div class="tags">
 235
 236
 237         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 238
 239
 240       </div>
 241     </div>
 242     <div class="padding"></div>
 243
 244     <div class="entry">
 245       <div class="title">
 246         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 247       </div>
 248       <div class="date">
 249         27th February 2013
 250       </div>
 251       <div class="body">
 252         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 253 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 254 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 255 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 256 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 257 (where I am the chair of the board) and
 258 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 259 Center</a>.  The title of the talk is «The Free Software Movement and
 260 GNU», with this description:
 261
 262 <p><blockquote>
 263 The Free Software Movement campaigns for computer users' freedom to
 264 cooperate and control their own computing. The Free Software Movement
 265 developed the GNU operating system, typically used together with the
 266 kernel Linux, specifically to make these freedoms possible.
 267 </blockquote></p>
 268
 269 <p>The meeting is open for everyone.  Due to space limitations, the
 270 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 271 am really curious how many will show up.  See
 272 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 273 page</a> for the location details.</p>
 274
 275       </div>
 276       <div class="tags">
 277
 278
 279         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 280
 281
 282       </div>
 283     </div>
 284     <div class="padding"></div>
 285
 286     <div class="entry">
 287       <div class="title">
 288         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 289       </div>
 290       <div class="date">
 291         27th November 2012
 292       </div>
 293       <div class="body">
 294         <p>I fjor meldte Dagbladet og andre medier at
 295 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 296 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 297 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 298 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 299 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 300 artikkelen at</p>
 301
 302 <blockquote>
 303 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 304 samtaler som er registrert på basestasjoner i tilknytning til både
 305 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 306 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 307 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 308 </blockquote>
 309
 310 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 311 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 312 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 313 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 314 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 315 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 316 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 317 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 318 sentrum og tettsteder, der det meste av annen aktivitet i et område
 319 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 320 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 321 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 322 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 323 (noe de kanskje angret på
 324 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 325 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 326 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 327 dermed blir med og analysert når politiet ber om informasjon om
 328 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 329 mediehus nå for tiden.</p>
 330
 331 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 332 informasjon om alle samtaler med journalister, hvilket bør få varslere
 333 og andre som vil tipse journalister til å tenke seg to ganger før de
 334 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 335
 336 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 337 problemstillingen i sin bok
 338 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 339 kildevern</a> som ble lansert i år og
 340 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 341 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 342 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 343 at så få journalister tar opp denne problemstillingen, og ikke stiller
 344 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 345 den raderingen av personvernet som har foregått i Norge i løpet av
 346 mange år nå.</p>
 347
 348       </div>
 349       <div class="tags">
 350
 351
 352         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 353
 354
 355       </div>
 356     </div>
 357     <div class="padding"></div>
 358
 359     <div class="entry">
 360       <div class="title">
 361         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 362       </div>
 363       <div class="date">
 364         21st November 2012
 365       </div>
 366       <div class="body">
 367         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 368 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 369 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 370 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 371 beskjed om at min henvendelse har fått
 372 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 373 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 374 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 375
 376 <blockquote>
 377 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 378 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 379 <br>To: Petter Reinholdtsen
 380 <br>Subject: Reservasjon mot BankID</p>
 381
 382 <p>Hei Petter,</p>
 383
 384 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 385 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 386 reservere seg på denne måten.</p>
 387
 388 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 389 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 390 valgfriheten har vi inngått avtaler med BankID, Buypass og
 391 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 392 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 393 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 394
 395 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 396 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 397 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 398 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 399 denne typen virksomheter. For BankID sin del ble det gjennomført
 400 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 401 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 402 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 403
 404 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 405 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 406 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 407 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 408 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 409 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 410 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 411 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 412 bedre grunnidentifisering av innbyggere.</p>
 413
 414 <p>Mvh
 415 <br>Stig Hornnes
 416 <br>Rådgiver - FAD</p>
 417 </blockquote>
 418
 419 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 420 reservere seg på denne måten.  FAD burde være klar over
 421 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 422 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 423 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 424 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 425 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 426 steg.</p>
 427
 428 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 429 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 430 nøkkel-kryptering, eller
 431 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 432 kryptografi</a> som det også kalles.  En fin beskrivelse
 433 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 434 matematikk.org</a>:</p>
 435
 436 <blockquote>
 437 Se for deg at person A har en hengelås og at han sender den til deg (i
 438 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 439 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 440 låse opp igjen, siden bare A har den riktige nøkkelen.
 441 </blockquote>
 442
 443 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 444 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 445 problem med BankID er det er utformet slik at banken beholder nøkkelen
 446 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 447 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 448 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 449 avtaler på mine vegne eller få tilgang til min personsensitive
 450 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 451 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 452 på mine vegne.  BankID er ikke en slik.</p>
 453
 454       </div>
 455       <div class="tags">
 456
 457
 458         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 459
 460
 461       </div>
 462     </div>
 463     <div class="padding"></div>
 464
 465     <div class="entry">
 466       <div class="title">
 467         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 468       </div>
 469       <div class="date">
 470         16th November 2012
 471       </div>
 472       <div class="body">
 473         <p>Onsdag i denne uka annonserte
 474 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 475 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 476 logge inn på offentlige nettsider der en kan få tilgang til
 477 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 478 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 479 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 480 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 481 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 482
 483 <p>Jeg har derfor valgt å bruke
 484 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 485 banker som ikke krever BankID, se
 486 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 487 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 488 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 489 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 490 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 491 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 492 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 493 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 494 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 495 ikke Postbankens kundestøtte sant i 2009.</p>
 496
 497 <p>Når en i tillegg fra
 498 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 499 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 500 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 501 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 502 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 503 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 504 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 505 epost-brev til Fornyingsdepartementet i går:</p>
 506
 507 <p><blockquote>
 508 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 509 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 510 <br>To: postmottak (at) fad.dep.no
 511 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 512
 513 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 514 levere elektronisk ID for offentlige digitale tjenester til BankID
 515 Norge, referert til blant annet i Digi[1] og i FADs
 516 pressemelding[2].</p>
 517
 518 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 519 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 520
 521 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 522 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 523 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 524 innlogging med BankID.</p>
 525
 526 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 527 logge inn som meg på offentlige digitale tjenester ved hjelp av
 528 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 529 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 530 informasjon om meg.</p>
 531
 532 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 533 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 534 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 535 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 536 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 537 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 538
 539 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 540
 541 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 542 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 543 det gjelder tilgang til "min" informasjon hos det offentlige, i
 544 forkant av BankID-integrasjon mot ID-porten som i følge
 545 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 546
 547 <p>--
 548 <br>Vennlig hilsen
 549 <br>Petter Reinholdtsen</p>
 550 </blockquote>
 551
 552 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 553 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 554
 555 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 556 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 557 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 558 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 559 på både "min" offentlige og private nøkkel.</p>
 560
 561       </div>
 562       <div class="tags">
 563
 564
 565         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 566
 567
 568       </div>
 569     </div>
 570     <div class="padding"></div>
 571
 572     <div class="entry">
 573       <div class="title">
 574         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 575       </div>
 576       <div class="date">
 577          4th November 2012
 578       </div>
 579       <div class="body">
 580         <p>Slashdot just ran a story about the European Central Bank (ECB)
 581 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 582 a report (PDF)</a> about virtual currencies and
 583 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 584 see how a member of the bitcoin community
 585 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 586 the report</a>.  As for the future, I suspect the central banks and
 587 the governments will outlaw bitcoin if it gain any popularity, to avoid
 588 competition.  My thoughts go to the
 589 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 590 negative inflation on cash which was such a success that it was
 591 terminated by the Austrian National Bank in 1933.  A successful
 592 alternative would be a threat to the current money system and gain
 593 powerful forces to work against it.</p>
 594
 595 <p>While checking out the current status of bitcoin, I also discovered
 596 that the community already seem to have
 597 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 598 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 599 how members of "small" communities tend to trust each other.  I guess
 600 enterprising crocks will try again and again, as they do anywhere
 601 wealth is available.</p>
 602
 603       </div>
 604       <div class="tags">
 605
 606
 607         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 608
 609
 610       </div>
 611     </div>
 612     <div class="padding"></div>
 613
 614     <div class="entry">
 615       <div class="title">
 616         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 617       </div>
 618       <div class="date">
 619         18th October 2012
 620       </div>
 621       <div class="body">
 622         <p>Civil liberties and privacy in the western world are going down the
 623 drain, and it is hard to fight against it.  I try to do my best, but
 624 time is limited.  I hope you do your best too.  A few years ago I came
 625 across a marvellous drawing by
 626 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 627 visualising some of what is going on.
 628
 629 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 630 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 631
 632 <blockquote>
 633 «They who can give up essential liberty to obtain a little temporary
 634 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 635 </blockquote>
 636
 637 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 638 you see a surveillance camera?  I do not.  Do you feel safe when you
 639 leave electronic traces of your behaviour and opinions?  I do not.  I
 640 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 641 Panopticon</a>, and can not help to think that we are slowly
 642 transforming our society to a huge Panopticon on our own.</p>
 643
 644       </div>
 645       <div class="tags">
 646
 647
 648         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 649
 650
 651       </div>
 652     </div>
 653     <div class="padding"></div>
 654
 655     <div class="entry">
 656       <div class="title">
 657         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 658       </div>
 659       <div class="date">
 660         28th January 2011
 661       </div>
 662       <div class="body">
 663         <p>The last few days I have looked at ways to track open security
 664 issues here at my work with the University of Oslo.  My idea is that
 665 it should be possible to use the information about security issues
 666 available on the Internet, and check our locally
 667 maintained/distributed software against this information.  It should
 668 allow us to verify that no known security issues are forgotten.  The
 669 CVE database listing vulnerabilities seem like a great central point,
 670 and by using the package lists from Debian mapped to CVEs provided by
 671 the testing security team, I believed it should be possible to figure
 672 out which security holes were present in our free software
 673 collection.</p>
 674
 675 <p>After reading up on the topic, it became obvious that the first
 676 building block is to be able to name software packages in a unique and
 677 consistent way across data sources.  I considered several ways to do
 678 this, for example coming up with my own naming scheme like using URLs
 679 to project home pages or URLs to the Freshmeat entries, or using some
 680 existing naming scheme.  And it seem like I am not the first one to
 681 come across this problem, as MITRE already proposed and implemented a
 682 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 683 Platform Enumeration</a> dictionary, a vocabulary for referring to
 684 software, hardware and other platform components.  The CPE ids are
 685 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 686 Vulnerability Database</a>, allowing me to look up know security
 687 issues for any CPE name.  With this in place, all I need to do is to
 688 locate the CPE id for the software packages we use at the university.
 689 This is fairly trivial (I google for 'cve cpe $package' and check the
 690 NVD entry if a CVE for the package exist).</p>
 691
 692 <p>To give you an example.  The GNU gzip source package have the CPE
 693 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 694 check out, one could look up
 695 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 696 in NVD</a> and get a list of 6 security holes with public CVE entries.
 697 The most recent one is
 698 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 699 and at the bottom of the NVD page for this vulnerability the complete
 700 list of affected versions is provided.</p>
 701
 702 <p>The NVD database of CVEs is also available as a XML dump, allowing
 703 for offline processing of issues.  Using this dump, I've written a
 704 small script taking a list of CPEs as input and list all CVEs
 705 affecting the packages represented by these CPEs.  One give it CPEs
 706 with version numbers as specified above and get a list of open
 707 security issues out.</p>
 708
 709 <p>Of course for this approach to be useful, the quality of the NVD
 710 information need to be high.  For that to happen, I believe as many as
 711 possible need to use and contribute to the NVD database.  I notice
 712 RHEL is providing
 713 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
 714 map from CVE to CPE</a>, indicating that they are using the CPE
 715 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
 716
 717 <p>To get an idea about the quality for free software, I spent some
 718 time making it possible to compare the CVE database from Debian with
 719 the CVE database in NVD.  The result look fairly good, but there are
 720 some inconsistencies in NVD (same software package having several
 721 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 722 Debian believe are affected by a CVE).  Hope to find time to improve
 723 the quality of NVD, but that require being able to get in touch with
 724 someone maintaining it.  So far my three emails with questions and
 725 corrections have not seen any reply, but I hope contact can be
 726 established soon.</p>
 727
 728 <p>An interesting application for CPEs is cross platform package
 729 mapping.  It would be useful to know which packages in for example
 730 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 731 this would be trivial if all linux distributions provided CPE entries
 732 for their packages.</p>
 733
 734       </div>
 735       <div class="tags">
 736
 737
 738         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 739
 740
 741       </div>
 742     </div>
 743     <div class="padding"></div>
 744
 745     <div class="entry">
 746       <div class="title">
 747         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
 748       </div>
 749       <div class="date">
 750         11th December 2010
 751       </div>
 752       <div class="body">
 753         <p>As I continue to explore
 754 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
 755 what properties the system have, and how it will be affected by laws
 756 and regulations here in Norway.  Here are some random notes.</p>
 757
 758 <p>One interesting thing to note is that since the transactions are
 759 verified using a peer to peer network, all details about a transaction
 760 is known to everyone.  This means that if a BitCoin address has been
 761 published like I did with mine in my initial post about BitCoin, it is
 762 possible for everyone to see how many BitCoins have been transfered to
 763 that address.  There is even a web service to look at the details for
 764 all transactions.  There I can see that my address
 765 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
 766 have received 16.06 Bitcoin, the
 767 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
 768 address of Simon Phipps have received 181.97 BitCoin and the address
 769 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
 770 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 771 every one of you that donated bitcoins to support my activity. The
 772 fact that anyone can see how much money was transfered to a given
 773 address make it more obvious why the BitCoin community recommend to
 774 generate and hand out a new address for each transaction.  I'm told
 775 there is no way to track which addresses belong to a given person or
 776 organisation without the person or organisation revealing it
 777 themselves, as Simon, EFF and I have done.</p>
 778
 779 <p>In Norway, and in most other countries, there are laws and
 780 regulations limiting how much money one can transfer across the border
 781 without declaring it.  There are money laundering, tax and accounting
 782 laws and regulations I would expect to apply to the use of BitCoin.
 783 If the Skolelinux foundation
 784 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
 785 Debian Labs</a>) were to accept donations in BitCoin in addition to
 786 normal bank transfers like EFF is doing, how should this be accounted?
 787 Given that it is impossible to know if money can cross the border or
 788 not, should everything or nothing be declared?  What exchange rate
 789 should be used when calculating taxes?  Would receivers have to pay
 790 income tax if the foundation were to pay Skolelinux contributors in
 791 BitCoin?  I have no idea, but it would be interesting to know.</p>
 792
 793 <p>For a currency to be useful and successful, it must be trusted and
 794 accepted by a lot of users.  It must be possible to get easy access to
 795 the currency (as a wage or using currency exchanges), and it must be
 796 easy to spend it.  At the moment BitCoin seem fairly easy to get
 797 access to, but there are very few places to spend it.  I am not really
 798 a regular user of any of the vendor types currently accepting BitCoin,
 799 so I wonder when my kind of shop would start accepting BitCoins.  I
 800 would like to buy electronics, travels and subway tickets, not herbs
 801 and books. :) The currency is young, and this will improve over time
 802 if it become popular, but I suspect regular banks will start to lobby
 803 to get BitCoin declared illegal if it become popular.  I'm sure they
 804 will claim it is helping fund terrorism and money laundering (which
 805 probably would be true, as is any currency in existence), but I
 806 believe the problems should be solved elsewhere and not by blaming
 807 currencies.</p>
 808
 809 <p>The process of creating new BitCoins is called mining, and it is
 810 CPU intensive process that depend on a bit of luck as well (as one is
 811 competing against all the other miners currently spending CPU cycles
 812 to see which one get the next lump of cash).  The "winner" get 50
 813 BitCoin when this happen.  Yesterday I came across the obvious way to
 814 join forces to increase ones changes of getting at least some coins,
 815 by coordinating the work on mining BitCoins across several machines
 816 and people, and sharing the result if one is lucky and get the 50
 817 BitCoins.  Check out
 818 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
 819 if this sounds interesting.  I have not had time to try to set up a
 820 machine to participate there yet, but have seen that running on ones
 821 own for a few days have not yield any BitCoins througth mining
 822 yet.</p>
 823
 824 <p>Update 2010-12-15: Found an <a
 825 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
 826 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
 827 it was interesting to read.  The arguments presented seem to be
 828 equally valid for gold, which was used as a currency for many years.</p>
 829
 830       </div>
 831       <div class="tags">
 832
 833
 834         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 835
 836
 837       </div>
 838     </div>
 839     <div class="padding"></div>
 840
 841     <div class="entry">
 842       <div class="title">
 843         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
 844       </div>
 845       <div class="date">
 846         11th December 2010
 847       </div>
 848       <div class="body">
 849         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
 850 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
 851 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
 852 artikkel i Washington Times</a> som igjen refererer til en artikkel i
 853 det fagfellevurderte tidsskriftet Journal of Transportation Security
 854 med tittelen
 855 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
 856 evaluation of airport x-ray backscatter units based on image
 857 characteristics</a>" som enkelt konstaterer at
 858 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
 859 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 860 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 861 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 862 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
 863 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
 864 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 865 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 866 kan.</p>
 867
 868       </div>
 869       <div class="tags">
 870
 871
 872         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 873
 874
 875       </div>
 876     </div>
 877     <div class="padding"></div>
 878
 879     <div class="entry">
 880       <div class="title">
 881         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
 882       </div>
 883       <div class="date">
 884         10th December 2010
 885       </div>
 886       <div class="body">
 887         <p>With this weeks lawless
 888 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
 889 attacks</a> on Wikileak and
 890 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
 891 speech</a>, it has become obvious that PayPal, visa and mastercard can
 892 not be trusted to handle money transactions.
 893 A blog post from
 894 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
 895 Phipps on bitcoin</a> reminded me about a project that a friend of
 896 mine mentioned earlier.  I decided to follow Simon's example, and get
 897 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
 898 some help from my friend to get it all running, and he even handed me
 899 some bitcoins to get started.  I even donated a few bitcoins to Simon
 900 for helping me remember BitCoin.</p>
 901
 902 <p>So, what is bitcoins, you probably wonder?  It is a digital
 903 crypto-currency, decentralised and handled using peer-to-peer
 904 networks.  It allows anonymous transactions and prohibits central
 905 control over the transactions, making it impossible for governments
 906 and companies alike to block donations and other transactions.  The
 907 source is free software, and while the key dependency wxWidgets 2.9
 908 for the graphical user interface is missing in Debian, the command
 909 line client builds just fine.  Hopefully Jonas
 910 <a href="http://bugs.debian.org/578157">will get the package into
 911 Debian</a> soon.</p>
 912
 913 <p>Bitcoins can be converted to other currencies, like USD and EUR.
 914 There are <a href="http://www.bitcoin.org/trade">companies accepting
 915 bitcoins</a> when selling services and goods, and there are even
 916 currency "stock" markets where the exchange rate is decided.  There
 917 are not many users so far, but the concept seems promising.  If you
 918 want to get started and lack a friend with any bitcoins to spare,
 919 you can even get
 920 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
 921 bitcoin at the time of writing).  Use
 922 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
 923 on the current exchange rates.</p>
 924
 925 <p>As an experiment, I have decided to set up bitcoind on one of my
 926 machines.  If you want to support my activity, please send Bitcoin
 927 donations to the address
 928 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
 929
 930       </div>
 931       <div class="tags">
 932
 933
 934         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 935
 936
 937       </div>
 938     </div>
 939     <div class="padding"></div>
 940
 941     <div class="entry">
 942       <div class="title">
 943         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
 944       </div>
 945       <div class="date">
 946         23rd November 2010
 947       </div>
 948       <div class="body">
 949         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
 950 <a
 951 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
 952 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
 953 er glad jeg nå er meldt ut av DND.</p>
 954
 955 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
 956 men et overgrep mot individer i utvikling som bør læres opp til å ta
 957 egne valg.</p>
 958
 959 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
 960 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
 961 med Computerworld Norge</A>:</p>
 962
 963 <p><blockquote>
 964 - For alle som har barn, meg selv inkludert, er førstetanken at det
 965 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
 966 har ikke godt av det. De er små individer som skal søke rundt og finne
 967 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
 968 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
 969 dette.
 970 </blockquote></p>
 971
 972 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
 973 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
 974 virtuell
 975 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
 976 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
 977 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
 978
 979 <p>Blipper-tjenesten får meg til å tenke på bøkene til
 980 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
 981 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
 982 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
 983 gode intensjoner og manglende bevissthet om hvilke prinsipper et
 984 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
 985 lese alle de tre bøkene.</p>
 986
 987       </div>
 988       <div class="tags">
 989
 990
 991         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 992
 993
 994       </div>
 995     </div>
 996     <div class="padding"></div>
 997
 998     <div class="entry">
 999       <div class="title">
1000         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1001       </div>
1002       <div class="date">
1003          9th November 2010
1004       </div>
1005       <div class="body">
1006         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1007 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1008 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1009 overvåkningskamera i det offentlige rom er lovlig satt opp og
1010 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1011 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1012 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1013 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1014
1015 <p><blockquote>
1016 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1017 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1018 <br>To: postkasse (at) datatilsynet.no
1019 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1020
1021 <p>Hei.</p>
1022
1023 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1024 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1025 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1026
1027 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1028 søke på i &lt;URL:
1029 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1030 Kartreferanse for kameraet er tilgjengelig fra
1031 &lt;URL:
1032 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1033
1034 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1035 Datatilsynet som det skal være i henhold til lovverket?</p>
1036
1037 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1038 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1039 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1040 gjøre egne søk.</p>
1041
1042 <p>Vennlig hilsen,
1043 <br>--
1044 <br>Petter Reinholdtsen
1045 </blockquote></p>
1046
1047 <p>Her er svaret som kom dagen etter:</p>
1048
1049 <p><blockquote>
1050 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1051 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1052 <br>To: Petter Reinholdtsen
1053 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1054
1055 <p>Viser til e-post av 2. november.
1056
1057 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1058 personopplysningsloven blir fulgt. Formålet med loven er å verne
1059 enkeltpersoner mot krenking av personvernet gjennom behandling av
1060 personopplysninger.</p>
1061
1062 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1063 omkring personopplysningslovens regler på generelt grunnlag.</p>
1064
1065 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1066 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1067 finner her:
1068 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1069
1070 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1071 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1072 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1073 opp.</p>
1074
1075 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1076 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1077 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1078 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1079 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1080 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1081
1082 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1083 overvåke med kamera, se lenke:
1084 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1085
1086 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1087 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1088 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1089 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1090 kameraet anmeldes til politiet.</p>
1091
1092 <p>Med vennlig hilsen</p>
1093
1094 <p>Maria Bakke
1095 <br>Juridisk veiledningstjeneste
1096 <br>Datatilsynet</p>
1097 </blockquote></p>
1098
1099 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1100 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1101 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1102 enhver borger enkelt kan hente ut kart over områder vi er interessert
1103 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1104 være registert.  Slike registreringer skal jo i dag fornyes
1105 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1106 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1107 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1108 slik at en ikke kan ignorere registrering uten at det får
1109 konsekvenser.</p>
1110
1111 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1112 når det gjelder overvåkningskamera i England) for er at enhver borger
1113 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1114 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1115 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1116 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1117 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1118
1119       </div>
1120       <div class="tags">
1121
1122
1123         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1124
1125
1126       </div>
1127     </div>
1128     <div class="padding"></div>
1129
1130     <div class="entry">
1131       <div class="title">
1132         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1133       </div>
1134       <div class="date">
1135         14th October 2010
1136       </div>
1137       <div class="body">
1138         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1139 å GPS-spore sine medlemmers bevegelser
1140 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1141 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1142 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1143 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1144 så langt.</p>
1145
1146 <p><blockquote>
1147 Date: Thu, 23 Sep 2010 13:38:55 +0200
1148 <br>From: Petter Reinholdtsen
1149 <br>To: postkasse@datatilsynet.no
1150 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1151
1152 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1153 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1154 at en for fremtidig bruk skal godkjenne følgende klausul i
1155 bruksvilkårene[2]:</p>
1156
1157 <p><blockquote>
1158   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1159   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1160   som brukes utenfor gyldig reservasjon.
1161 </blockquote></p>
1162
1163 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1164 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1165 på søkesiden for meldinger[3], men fant intet der.</p>
1166
1167 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1168 bil?</p>
1169
1170 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1171 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1172 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1173 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1174 som i første omgang sies å skulle ha tilgang til
1175 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1176 kontrollere når bruksområdene utvides, og erfaring viser jo at
1177 bruksområder utvides når informasjon først er samlet inn.<p>
1178
1179 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1180 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1181 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1182
1183 <p>Vennlig hilsen,
1184 <br>--
1185 <br>Petter Reinholdtsen
1186 </blockquote></p>
1187
1188 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1189
1190 <p><blockquote>
1191 Date: Fri, 24 Sep 2010 11:24:17 +0200
1192 <br>From: Henok Tesfazghi
1193 <br>To: Petter Reinholdtsen
1194 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1195
1196 <p>Viser til e-post av 23. september 2010.</p>
1197
1198 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1199 personopplysningsloven blir fulgt. Formålet med loven er å verne
1200 enkeltpersoner mot krenking av personvernet gjennom behandling av
1201 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1202 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1203 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1204 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1205 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1206 relevante, vil kunne medføre et annet resultat.</p>
1207
1208 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1209 her legger opp til. Dette skyldes blant annet manglende informasjon i
1210 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1211 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1212 opplysningene skal lagres eller ikke.</p>
1213
1214 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1215 personopplysningslovens § 31. Det finnes en rekke unntak fra
1216 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1217 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1218 karakteriseres som kunder, vil unntak etter
1219 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1220 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1221
1222 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1223 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1224 se lenke:
1225 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1226 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1227
1228
1229 <p>Vennlig hilsen
1230 <br>Henok Tesfazghi
1231 <br>Rådgiver, Datatilsynet
1232 </blockquote></p>
1233
1234 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1235 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1236 dagene, eller om jeg bare finner et annet alternativ.</p>
1237
1238       </div>
1239       <div class="tags">
1240
1241
1242         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1243
1244
1245       </div>
1246     </div>
1247     <div class="padding"></div>
1248
1249     <div class="entry">
1250       <div class="title">
1251         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1252       </div>
1253       <div class="date">
1254         23rd September 2010
1255       </div>
1256       <div class="body">
1257         <p>Jeg er med i
1258 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1259 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1260 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1261 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1262 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1263 lese.</p>
1264
1265 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1266 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1267 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1268 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1269 Bilkollektivet.
1270 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1271 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1272 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1273 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1274 endringen, så jeg vet ikke om det er godkjent av
1275 f.eks. andelseiermøtet.  Ser at
1276 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1277 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1278 2010-08-26:</p>
1279
1280 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1281 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1282 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1283
1284 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1285 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1286 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1287 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1288 eller bare ser meg om etter alternativer.</p>
1289
1290       </div>
1291       <div class="tags">
1292
1293
1294         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1295
1296
1297       </div>
1298     </div>
1299     <div class="padding"></div>
1300
1301     <div class="entry">
1302       <div class="title">
1303         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1304       </div>
1305       <div class="date">
1306         15th September 2010
1307       </div>
1308       <div class="body">
1309         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1310 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1311 radiomerke med RFID</a> alle sine kunder og
1312 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1313 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1314 kommet lite frem i debatten er at det faktisk er en menneskerett å
1315 kunne ferdes anonymt internt i ens eget land.</p>
1316
1317 <p>Fant en grei kilde for dette i et
1318 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1319 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1320
1321 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1322 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1323 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1324 må respekteres, særlig retten til privatlivets fred.  I både
1325 personverndirektivet og i den norske personopplysningsloven er
1326 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1327 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1328 samtykke til behandling av personopplysninger.</p></blockquote>
1329
1330 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1331 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1332 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1333 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1334 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1335 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1336 oss som ikke registrerer oss hver gang vi beveger oss med
1337 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1338
1339       </div>
1340       <div class="tags">
1341
1342
1343         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1344
1345
1346       </div>
1347     </div>
1348     <div class="padding"></div>
1349
1350     <div class="entry">
1351       <div class="title">
1352         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1353       </div>
1354       <div class="date">
1355         31st August 2010
1356       </div>
1357       <div class="body">
1358         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1359 elektronisk stemmegiving utenfor valglokaler er
1360 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1361 behandling</a> i Stortinget.
1362 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1363 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1364
1365 <p>Håper det får flertall.</p>
1366
1367       </div>
1368       <div class="tags">
1369
1370
1371         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1372
1373
1374       </div>
1375     </div>
1376     <div class="padding"></div>
1377
1378     <div class="entry">
1379       <div class="title">
1380         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1381       </div>
1382       <div class="date">
1383         28th August 2010
1384       </div>
1385       <div class="body">
1386         <p>Jeg skrev for et halvt år siden hvordan
1387 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1388 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1389 nettopp over en
1390 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1391 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1392 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1393 veldig sans for piloten omtalt i <a
1394 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1395 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1396 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1397 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1398 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1399 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1400 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1401 tiltakene.</p>
1402
1403 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1404 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1405 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1406 passerte.  Kanskje det ville fått flere til å få øynene opp for
1407 problemet.</p>
1408
1409 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1410 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1411 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1412 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1413 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1414 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1415
1416       </div>
1417       <div class="tags">
1418
1419
1420         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1421
1422
1423       </div>
1424     </div>
1425     <div class="padding"></div>
1426
1427     <div class="entry">
1428       <div class="title">
1429         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1430       </div>
1431       <div class="date">
1432         23rd August 2010
1433       </div>
1434       <div class="body">
1435         <p>I Norge pågår en prosess for å
1436 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1437 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1438 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1439 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1440 oppe til høring i 2006 forfattet jeg
1441 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1442 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1443 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1444 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1445 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1446 boks under andres kontroll, og satse på at de som har kontroll med
1447 boksen er til å stole på - uten at en har mulighet til å verifisere
1448 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1449
1450 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1451 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1452 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1453 etter land.  En
1454 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1455 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1456 der valgkomisjonen har valgt
1457 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1458 pusse politiet på en forsker</a> som har dokumentert svakheter i
1459 valgsystemet.</p>
1460
1461 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1462 med teknobabbel for å få befolkningen til å tro at dette skal bli
1463 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1464 valgene i Norge, og bør ikke innføres.</p>
1465
1466 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1467 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1468 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1469 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1470 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1471 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1472 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1473
1474       </div>
1475       <div class="tags">
1476
1477
1478         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1479
1480
1481       </div>
1482     </div>
1483     <div class="padding"></div>
1484
1485     <div class="entry">
1486       <div class="title">
1487         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1488       </div>
1489       <div class="date">
1490         15th August 2010
1491       </div>
1492       <div class="body">
1493         <p>I found the notes from Rob Weir on
1494 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1495 to crush dissent</a> matching my own thoughts on the matter quite
1496 well.  Highly recommended for those wondering which road our society
1497 should go down.  In my view we have been heading the wrong way for a
1498 long time.</p>
1499
1500       </div>
1501       <div class="tags">
1502
1503
1504         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1505
1506
1507       </div>
1508     </div>
1509     <div class="padding"></div>
1510
1511     <div class="entry">
1512       <div class="title">
1513         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1514       </div>
1515       <div class="date">
1516         25th July 2010
1517       </div>
1518       <div class="body">
1519         <p>The last few months me and the other Debian Edu developers have
1520 been working hard to get the Debian/Squeeze based version of Debian
1521 Edu/Skolelinux into shape.  This future version will use Kerberos for
1522 authentication, and services are slowly migrated to single signon,
1523 getting rid of password questions one at the time.</p>
1524
1525 <p>It will also feature a roaming workstation profile with local home
1526 directory, for laptops that are only some times on the Skolelinux
1527 network, and for this profile a shortcut is created in Gnome and KDE
1528 to gain access to the users home directory on the file server.  This
1529 shortcut uses SMB at the moment, and yesterday I had time to test if
1530 SMB mounting had started working in KDE after we added the cifs-utils
1531 package.  I was pleasantly surprised how well it worked.</p>
1532
1533 <p>Thanks to the recent changes to our samba configuration to get it
1534 to use Kerberos for authentication, there were no question about user
1535 password when mounting the SMB volume.  A simple click on the shortcut
1536 in the KDE menu, and a window with the home directory popped
1537 up. :)</p>
1538
1539 <p>One step closer to a single signon solution out of the box in
1540 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1541 also Samba.  Next step is Cups and hopefully also NFS.</p>
1542
1543 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1544 to the autobuilder administrators for some architectures being slow to
1545 sign packages, we are still missing the fixed LTSP package we need for
1546 the release.  It was uploaded three days ago with urgency=high, and if
1547 it had entered testing yesterday we would have been able to test it in
1548 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1549 still not uploaded to the Debian archive, we need to delay the alpha
1550 release another day.</p>
1551
1552 <p>If you want to help out with implementing Kerberos for Debian Edu,
1553 please contact us on debian-edu@lists.debian.org.</p>
1554
1555       </div>
1556       <div class="tags">
1557
1558
1559         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1560
1561
1562       </div>
1563     </div>
1564     <div class="padding"></div>
1565
1566     <div class="entry">
1567       <div class="title">
1568         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1569       </div>
1570       <div class="date">
1571         12th June 2010
1572       </div>
1573       <div class="body">
1574         <p>Veldig glad for å oppdage via
1575 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1576 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1577 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1578 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1579 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1580 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1581 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1582 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1583 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1584 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1585 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1586 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1587 at potensialet for misbruk er grunn nok til å hindre all den positive
1588 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1589 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1590 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1591 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1592 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1593 anstrenge oss for å beholde.</p>
1594
1595       </div>
1596       <div class="tags">
1597
1598
1599         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1600
1601
1602       </div>
1603     </div>
1604     <div class="padding"></div>
1605
1606     <div class="entry">
1607       <div class="title">
1608         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1609       </div>
1610       <div class="date">
1611         21st May 2010
1612       </div>
1613       <div class="body">
1614         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1615 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1616 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1617 skulle dele innholdet på to kort med mine lesere.</p>
1618
1619 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1620 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1621 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1622
1623 <pre>
1624 Flytoget Airport Express Train
1625
1626 Fra - Til        : Oslo Sentralstasjon
1627 Kategori         : Voksen
1628 Pris             : Nok 170,00
1629 Herav mva. 8,00% : NOK 12,59
1630 Betaling         : Kontant
1631 Til - Fra        : Oslo Lufthavn
1632 Utstedt:         : 08.05.10
1633 Gyldig Fra-Til   : 08.05.10-07.11.10
1634 Billetttype      : Enkeltbillett
1635
1636 102-1015-100508-48382-01-08
1637 </pre>
1638
1639 <p>På selve magnetstripen er innholdet
1640 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1641 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1642 det jeg ser trykket på billetten og det jeg ser av tegn i
1643 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1644 for å gjøre det vanskelig å forfalske billetter.</p>
1645
1646 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1647 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1648 fall den biten vi stakk inn i dørlåsen).</p>
1649
1650 <p>Påtrykket forsiden er følgende:</p>
1651
1652 <pre>
1653 Romnummer 727
1654 Hurtigruten
1655 Midnatsol
1656 Reinholdtsen
1657 Petter
1658 Bookingno: SAX69   0742193
1659 Harstad-Bergen
1660 Dep: 09.05.2010 Arr: 12.05.2010
1661 Lugar fra Risøyhamn
1662 Kost: FRO=4
1663 </pre>
1664
1665 <p>På selve magnetstripen er innholdet
1666 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1667 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1668
1669       </div>
1670       <div class="tags">
1671
1672
1673         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1674
1675
1676       </div>
1677     </div>
1678     <div class="padding"></div>
1679
1680     <div class="entry">
1681       <div class="title">
1682         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1683       </div>
1684       <div class="date">
1685          2nd May 2010
1686       </div>
1687       <div class="body">
1688         <p>One interesting feature in Active Directory, is the ability to
1689 create a new user with an expired password, and thus force the user to
1690 change the password on the first login attempt.</p>
1691
1692 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1693 Edu, but did some initial testing with a local account.  The account
1694 and password aging information is available in /etc/shadow, but
1695 unfortunately, it is not possible to specify an expiration time for
1696 passwords, only a maximum age for passwords.</p>
1697
1698 <p>A freshly created account (using adduser test) will have these
1699 settings in /etc/shadow:</p>
1700
1701 <blockquote><pre>
1702 root@tjener:~# chage -l test
1703 Last password change                                    : May 02, 2010
1704 Password expires                                        : never
1705 Password inactive                                       : never
1706 Account expires                                         : never
1707 Minimum number of days between password change          : 0
1708 Maximum number of days between password change          : 99999
1709 Number of days of warning before password expires       : 7
1710 root@tjener:~#
1711 </pre></blockquote>
1712
1713 <p>The only way I could come up with to create a user with an expired
1714 account, is to change the date of the last password change to the
1715 lowest value possible (January 1th 1970), and the maximum password age
1716 to the difference in days between that date and today.  To make it
1717 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1718 avoid testing if 0 is a valid value).</p>
1719
1720 <p>After using these commands to set it up, it seem to work as
1721 intended:</p>
1722
1723 <blockquote><pre>
1724 root@tjener:~# chage -d 1 test; chage -M 10950 test
1725 root@tjener:~# chage -l test
1726 Last password change                                    : Jan 02, 1970
1727 Password expires                                        : never
1728 Password inactive                                       : never
1729 Account expires                                         : never
1730 Minimum number of days between password change          : 0
1731 Maximum number of days between password change          : 10950
1732 Number of days of warning before password expires       : 7
1733 root@tjener:~#
1734 </pre></blockquote>
1735
1736 <p>So far I have tested this with ssh and console, and kdm (in
1737 Squeeze) login, and all ask for a new password before login in the
1738 user (with ssh, I was thrown out and had to log in again).</p>
1739
1740 <p>Perhaps we should set up something similar for Debian Edu, to make
1741 sure only the user itself have the account password?</p>
1742
1743 <p>If you want to comment on or help out with implementing this for
1744 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
1745
1746 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1747 shadow(8) page in Debian/testing now state that setting the date of
1748 last password change to zero (0) will force the password to be changed
1749 on the first login.  This was not mentioned in the manual in Lenny, so
1750 I did not notice this in my initial testing.  I have tested it on
1751 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
1752 tested it on Lenny yet.</p>
1753
1754 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
1755 equivalent command to expire a password is '<tt>passwd -e
1756 username</tt>', which insert zero into the date of the last password
1757 change.</p>
1758
1759       </div>
1760       <div class="tags">
1761
1762
1763         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1764
1765
1766       </div>
1767     </div>
1768     <div class="padding"></div>
1769
1770     <div class="entry">
1771       <div class="title">
1772         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
1773       </div>
1774       <div class="date">
1775         19th April 2010
1776       </div>
1777       <div class="body">
1778         <p>The last few weeks i have had the pleasure of reading a
1779 thought-provoking collection of essays by Cory Doctorow, on topics
1780 touching copyright, virtual worlds, the future of man when the
1781 conscience mind can be duplicated into a computer and many more. The
1782 book titled "Content: Selected Essays on Technology, Creativity,
1783 Copyright, and the Future of the Future" is available with few
1784 restrictions on the web, for example from
1785 <a href="http://craphound.com/content/">his own site</a>. I read the
1786 epub-version from
1787 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
1788 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
1789 strongly recommend this book.</p>
1790
1791       </div>
1792       <div class="tags">
1793
1794
1795         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1796
1797
1798       </div>
1799     </div>
1800     <div class="padding"></div>
1801
1802     <div class="entry">
1803       <div class="title">
1804         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
1805       </div>
1806       <div class="date">
1807         30th December 2009
1808       </div>
1809       <div class="body">
1810         <p>Via Slashdot fant jeg en
1811 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
1812 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
1813 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1814 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1815 sikrere.  Anbefales på det varmeste.</p>
1816
1817 <p>Oppdatering: Kom over
1818 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
1819 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
1820 på flyplassene.</p>
1821
1822       </div>
1823       <div class="tags">
1824
1825
1826         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1827
1828
1829       </div>
1830     </div>
1831     <div class="padding"></div>
1832
1833     <div class="entry">
1834       <div class="title">
1835         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
1836       </div>
1837       <div class="date">
1838         30th October 2009
1839       </div>
1840       <div class="body">
1841         <p>Min hovedbankforbindelse,
1842 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
1843 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1844 for <a href="https://www.bankid.no/">BankID</a> og går over til å
1845 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1846 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1847 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1848 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1849 BankID-avtalen.</p>
1850
1851 <p>BankID er en løsning der banken gis rett til å handle på vegne av
1852 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1853 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1854 oppta lån og andre handlinger som har alvorlige følger for meg.
1855 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1856 all informasjon og tilgang som den trenger for å bruke BankID, også
1857 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1858 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1859 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1860 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1861 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1862 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1863 rett til å inngå avtaler på vegne av meg.</p>
1864
1865 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1866 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1867 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
1868 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1869 sitter på både den private og den offentlige nøkkelen, og sier de kun
1870 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1871 passord.</p>
1872
1873
1874 <p>I postbankens
1875 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
1876 for BankID</a> står følgende:</p>
1877
1878 <blockquote>
1879   <p>"6. Anvendelsesområdet for BankID</p>
1880
1881   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
1882   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
1883   identifisering og signering i forbindelse med elektronisk
1884   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
1885   elektronisk kommunikasjon med Banken og andre brukersteder som har
1886   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
1887   har inngått avtale med bank om bruk av BankID."</p>
1888 </blockquote>
1889
1890 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
1891 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
1892 også retten til å kommunisere på vegne av meg med andre brukersteder og
1893 signering av meldinger synes jeg er problematisk.  Jeg må godta at
1894 banken skal kunne signere for meg på avtaler og annen kommunikasjon
1895 for å få BankID.</p>
1896
1897 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
1898 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
1899 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
1900 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
1901 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
1902 signere avtaler på vegne av meg.</p>
1903
1904 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
1905 alle norske banker om å innføre BankID, bl.a på grunn av
1906 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
1907 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
1908 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
1909 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
1910 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
1911 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
1912 gi banken rett til å signere avtaler på mine vegne.</p>
1913
1914 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
1915 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
1916 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
1917 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
1918 begrensing.</p>
1919
1920 <p>Jeg har klaget vilkårene inn for <a
1921 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
1922 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
1923 nettbankkontroll over egne midler. :(
1924
1925 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
1926 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
1927 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
1928 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
1929 mitt poeng om at banken kan operere på kontoen (og signere avtaler
1930 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
1931 til BankID-modellen.</p>
1932
1933       </div>
1934       <div class="tags">
1935
1936
1937         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1938
1939
1940       </div>
1941     </div>
1942     <div class="padding"></div>
1943
1944     <div class="entry">
1945       <div class="title">
1946         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
1947       </div>
1948       <div class="date">
1949         23rd August 2009
1950       </div>
1951       <div class="body">
1952         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
1953 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
1954 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
1955 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
1956 det grunner og annet en må ta hensyn til på sjøen.</p>
1957
1958 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
1959 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
1960 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
1961 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
1962
1963 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
1964 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
1965 lekket ut i havet, var det registrert problemer relatert til
1966 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
1967 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
1968 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
1969 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
1970 uker tidligere konstatert manglende sjøkart.</p>
1971
1972 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
1973 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
1974 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
1975 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
1976 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
1977 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
1978 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
1979 ikke har sjøkart i båten.</p>
1980
1981 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
1982 sjøkartverket må være i henhold til en fri og åpen standard, slik at
1983 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
1984 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
1985 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
1986 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
1987 konvertering kan andre ta seg av hvis det er et marked for det.</p>
1988
1989 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
1990 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
1991 om hvor viktig det er at de har oppdaterte kart.  Det bør være
1992 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
1993 enn at de er pålagt å ha oppdaterte kart.</p>
1994
1995 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
1996 fra kystverket</a>, men så vidt jeg har klart å finne, uten
1997 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
1998
1999 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2000 på et dugnadsbasert fribrukskart for havet,
2001 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2002 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2003 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2004 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2005
2006       </div>
2007       <div class="tags">
2008
2009
2010         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2011
2012
2013       </div>
2014     </div>
2015     <div class="padding"></div>
2016
2017     <div class="entry">
2018       <div class="title">
2019         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2020       </div>
2021       <div class="date">
2022         17th June 2009
2023       </div>
2024       <div class="body">
2025         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2026 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2027 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2028 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2029 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2030 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2031 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2032 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2033 En ting Iran åpenbart har forstått, er verdien av å kunne
2034 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2035 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2036 stemmene har vært oppbevart.</p>
2037
2038 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2039 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2040 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2041 over Internet, med et system som ikke kan kontrolltelles hvis det
2042 kommer anklager om juks med stemmene.  Systemet har flere kjente
2043 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2044 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2045 innført.</p>
2046
2047 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2048 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2049 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2050 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2051 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2052 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2053 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2054
2055       </div>
2056       <div class="tags">
2057
2058
2059         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2060
2061
2062       </div>
2063     </div>
2064     <div class="padding"></div>
2065
2066     <div class="entry">
2067       <div class="title">
2068         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2069       </div>
2070       <div class="date">
2071          2nd May 2009
2072       </div>
2073       <div class="body">
2074         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2075 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2076 når en tar tap av arbeidstid, fortrolige dokumenter,
2077 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2078 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2079 til at jeg har kryptert harddisken på både kontormaskinen og min
2080 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2081 komme på avveie, den første informasjon relatert til jobben min ved
2082 Universitetet i Oslo, og den andre relatert til blant annet
2083 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2084 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2085 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2086 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2087 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2088 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2089 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2090 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2091 det er gjort slik jeg gjør det er minimale, og gevinstene er
2092 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2093 maskinen reinstalleres og alt er tapt.</p>
2094
2095 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2096 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2097 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2098 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2099 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2100 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2101 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2102 betydelige.</p>
2103
2104       </div>
2105       <div class="tags">
2106
2107
2108         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2109
2110
2111       </div>
2112     </div>
2113     <div class="padding"></div>
2114
2115     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2116     <div id="sidebar">
2117
2118
2119
2120 <h2>Archive</h2>
2121 <ul>
2122
2123 <li>2013
2124 <ul>
2125
2126 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2127
2128 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2129
2130 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2131
2132 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2133
2134 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2135
2136 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2137
2138 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2139
2140 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2141
2142 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2143
2144 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (5)</a></li>
2145
2146 </ul></li>
2147
2148 <li>2012
2149 <ul>
2150
2151 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2152
2153 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2154
2155 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2156
2157 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2158
2159 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2160
2161 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2162
2163 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2164
2165 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2166
2167 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2168
2169 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2170
2171 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2172
2173 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2174
2175 </ul></li>
2176
2177 <li>2011
2178 <ul>
2179
2180 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2181
2182 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2183
2184 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2185
2186 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2187
2188 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2189
2190 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2191
2192 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2193
2194 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2195
2196 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2197
2198 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2199
2200 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2201
2202 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2203
2204 </ul></li>
2205
2206 <li>2010
2207 <ul>
2208
2209 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2210
2211 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2212
2213 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2214
2215 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2216
2217 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2218
2219 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2220
2221 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2222
2223 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2224
2225 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2226
2227 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2228
2229 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2230
2231 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2232
2233 </ul></li>
2234
2235 <li>2009
2236 <ul>
2237
2238 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2239
2240 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2241
2242 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2243
2244 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2245
2246 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2247
2248 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2249
2250 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2251
2252 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2253
2254 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2255
2256 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2257
2258 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2259
2260 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2261
2262 </ul></li>
2263
2264 <li>2008
2265 <ul>
2266
2267 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2268
2269 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2270
2271 </ul></li>
2272
2273 </ul>
2274
2275
2276
2277 <h2>Tags</h2>
2278 <ul>
2279
2280  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2281
2282  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2283
2284  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2285
2286  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2287
2288  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (7)</a></li>
2289
2290  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
2291
2292  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2293
2294  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (87)</a></li>
2295
2296  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (142)</a></li>
2297
2298  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2299
2300  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2301
2302  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2303
2304  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (222)</a></li>
2305
2306  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2307
2308  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2309
2310  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2311
2312  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (4)</a></li>
2313
2314  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2315
2316  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (37)</a></li>
2317
2318  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2319
2320  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2321
2322  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
2323
2324  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (6)</a></li>
2325
2326  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2327
2328  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (2)</a></li>
2329
2330  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
2331
2332  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (235)</a></li>
2333
2334  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (156)</a></li>
2335
2336  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (8)</a></li>
2337
2338  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2339
2340  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (45)</a></li>
2341
2342  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (66)</a></li>
2343
2344  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2345
2346  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2347
2348  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2349
2350  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (8)</a></li>
2351
2352  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2353
2354  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2355
2356  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2357
2358  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (31)</a></li>
2359
2360  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2361
2362  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2363
2364  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (43)</a></li>
2365
2366  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2367
2368  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (8)</a></li>
2369
2370  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (19)</a></li>
2371
2372  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2373
2374  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2375
2376  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (39)</a></li>
2377
2378  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2379
2380  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (28)</a></li>
2381
2382 </ul>
2383
2384
2385     </div>
2386     <p style="text-align: right">
2387  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2388 </p>
2389
2390   </body>
2391 </html>