blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">Jami/Ring, finally functioning peer to peer communication client</a>
  26       </div>
  27       <div class="date">
  28         19th June 2019
  29       </div>
  30       <div class="body">
  31         <p>Some years ago, in 2016, I
  32 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">wrote
  33 for the first time about</a> the Ring peer to peer messaging system.
  34 It would provide messaging without any central server coordinating the
  35 system and without requiring all users to register a phone number or
  36 own a mobile phone.  Back then, I could not get it to work, and put it
  37 aside until it had seen more development.  A few days ago I decided to
  38 give it another try, and am happy to report that this time I am able
  39 to not only send and receive messages, but also place audio and video
  40 calls.  But only if UDP is not blocked into your network.</p>
  41
  42 <p>The Ring system changed name earlier this year to
  43 <a href="https://en.wikipedia.org/wiki/Jami_(software)">Jami</a>.  I
  44 tried doing web search for 'ring' when I discovered it for the first
  45 time, and can only applaud this change as it is impossible to find
  46 something called Ring among the noise of other uses of that word.  Now
  47 you can search for 'jami' and this client and
  48 <a href="https://jami.net/">the Jami system</a> is the first hit at
  49 least on duckduckgo.</p>
  50
  51 <p>Jami will by default encrypt messages as well as audio and video
  52 calls, and try to send them directly between the communicating parties
  53 if possible.  If this proves impossible (for example if both ends are
  54 behind NAT), it will use a central SIP TURN server maintained by the
  55 Jami project.  Jami can also be a normal SIP client.  If the SIP
  56 server is unencrypted, the audio and video calls will also be
  57 unencrypted.  This is as far as I know the only case where Jami will
  58 do anything without encryption.</p>
  59
  60 <p>Jami is available for several platforms: Linux, Windows, MacOSX,
  61 Android, iOS, and Android TV.  It is included in Debian already.  Jami
  62 also work for those using F-Droid without any Google connections,
  63 while Signal do not.
  64 <a href="https://git.jami.net/savoirfairelinux/ring-project/wikis/technical/Protocol">The
  65 protocol</a> is described in the Ring project wiki.  The system uses a
  66 distributed hash table (DHT) system (similar to BitTorrent) running
  67 over UDP.  On one of the networks I use, I discovered Jami failed to
  68 work.  I tracked this down to the fact that incoming UDP packages
  69 going to ports 1-49999 were blocked, and the DHT would pick a random
  70 port and end up in the low range most of the time.  After talking to
  71 the developers, I solved this by enabling the dhtproxy in the
  72 settings, thus using TCP to talk to a central DHT proxy instead of
  73
  74 peering directly with others.  I've been told the developers are
  75 working on allowing DHT to use TCP to avoid this problem.  I also ran
  76 into a problem when trying to talk to the version of Ring included in
  77 Debian Stable (Stretch).  Apparently the protocol changed between
  78 beta2 and the current version, making these clients incompatible.
  79 Hopefully the protocol will not be made incompatible in the
  80 future.</p>
  81
  82 <p>It is worth noting that while looking at Jami and its features, I
  83 came across another communication platform I have not tested yet.  The
  84 <a href="https://en.wikipedia.org/wiki/Tox_(protocol)">Tox protocol</a>
  85 and <a href="https://tox.chat/">family of Tox clients</a>.  It might
  86 become the topic of a future blog post.</p>
  87
  88 <p>As usual, if you use Bitcoin and want to show your support of my
  89 activities, please send Bitcoin donations to my address
  90 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
  91
  92       </div>
  93       <div class="tags">
  94
  95
  96         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  97
  98
  99       </div>
 100     </div>
 101     <div class="padding"></div>
 102
 103     <div class="entry">
 104       <div class="title">
 105         <a href="http://people.skolelinux.org/pere/blog/Fetching_trusted_timestamps_using_the_rfc3161ng_python_module.html">Fetching trusted timestamps using the rfc3161ng python module</a>
 106       </div>
 107       <div class="date">
 108          8th October 2018
 109       </div>
 110       <div class="body">
 111         <p>I have  earlier covered the basics of trusted timestamping using the
 112 'openssl ts' client.  See blog post for
 113 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">2014</a>,
 114 <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">2016</a>
 115 and
 116 <a href="http://people.skolelinux.org/pere/blog/Idea_for_storing_trusted_timestamps_in_a_Noark_5_archive.html">2017</a>
 117 for those stories.  But some times I want to integrate the timestamping
 118 in other code, and recently I needed to integrate it into Python.
 119 After searching a bit, I found
 120 <a href="https://dev.entrouvert.org/projects/python-rfc3161">the
 121 rfc3161 library</a> which seemed like a good fit, but I soon
 122 discovered it only worked for python version 2, and I needed something
 123 that work with python version 3.  Luckily I next came across
 124 <a href="https://github.com/trbs/rfc3161ng/">the rfc3161ng library</a>,
 125 a fork of the original rfc3161 library.  Not only is it working with
 126 python 3, it have fixed a few of the bugs in the original library, and
 127 it has an active maintainer.  I decided to wrap it up and make it
 128 <a href="https://tracker.debian.org/pkg/python-rfc3161ng">available in
 129 Debian</a>, and a few days ago it entered Debian unstable and testing.</p>
 130
 131 <p>Using the library is fairly straight forward.  The only slightly
 132 problematic step is to fetch the required certificates to verify the
 133 timestamp.  For some services it is straight forward, while for others
 134 I have not yet figured out how to do it.  Here is a small standalone
 135 code example based on of the integration tests in the library code:</p>
 136
 137 <pre>
 138 #!/usr/bin/python3
 139
 140 """
 141
 142 Python 3 script demonstrating how to use the rfc3161ng module to
 143 get trusted timestamps.
 144
 145 The license of this code is the same as the license of the rfc3161ng
 146 library, ie MIT/BSD.
 147
 148 """
 149
 150 import os
 151 import pyasn1.codec.der
 152 import rfc3161ng
 153 import subprocess
 154 import tempfile
 155 import urllib.request
 156
 157 def store(f, data):
 158     f.write(data)
 159     f.flush()
 160     f.seek(0)
 161
 162 def fetch(url, f=None):
 163     response = urllib.request.urlopen(url)
 164     data = response.read()
 165     if f:
 166         store(f, data)
 167     return data
 168
 169 def main():
 170     with tempfile.NamedTemporaryFile() as cert_f,\
 171          tempfile.NamedTemporaryFile() as ca_f,\
 172          tempfile.NamedTemporaryFile() as msg_f,\
 173          tempfile.NamedTemporaryFile() as tsr_f:
 174
 175         # First fetch certificates used by service
 176         certificate_data = fetch('https://freetsa.org/files/tsa.crt', cert_f)
 177         ca_data_data = fetch('https://freetsa.org/files/cacert.pem', ca_f)
 178
 179         # Then timestamp the message
 180         timestamper = \
 181             rfc3161ng.RemoteTimestamper('http://freetsa.org/tsr',
 182                                         certificate=certificate_data)
 183         data = b"Python forever!\n"
 184         tsr = timestamper(data=data, return_tsr=True)
 185
 186         # Finally, convert message and response to something 'openssl ts' can verify
 187         store(msg_f, data)
 188         store(tsr_f, pyasn1.codec.der.encoder.encode(tsr))
 189         args = ["openssl", "ts", "-verify",
 190                 "-data", msg_f.name,
 191                 "-in", tsr_f.name,
 192                 "-CAfile", ca_f.name,
 193                 "-untrusted", cert_f.name]
 194         subprocess.check_call(args)
 195
 196 if '__main__' == __name__:
 197    main()
 198 </pre>
 199
 200 <p>The code fetches the required certificates, store them as temporary
 201 files, timestamp a simple message, store the message and timestamp to
 202 disk and ask 'openssl ts' to verify the timestamp.  A timestamp is
 203 around 1.5 kiB in size, and should be fairly easy to store for future
 204 use.</p>
 205
 206 <p>As usual, if you use Bitcoin and want to show your support of my
 207 activities, please send Bitcoin donations to my address
 208 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 209
 210       </div>
 211       <div class="tags">
 212
 213
 214         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/noark5">noark5</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 215
 216
 217       </div>
 218     </div>
 219     <div class="padding"></div>
 220
 221     <div class="entry">
 222       <div class="title">
 223         <a href="http://people.skolelinux.org/pere/blog/Stortingsflertallet_g_r_inn_for_ny_IP_basert_sensurinfrastruktur_i_Norge.html">Stortingsflertallet går inn for ny IP-basert sensurinfrastruktur i Norge</a>
 224       </div>
 225       <div class="date">
 226         24th April 2018
 227       </div>
 228       <div class="body">
 229         <p><a href="https://www.vg.no/sport/i/J1g8zj/stortingsvedtak-snart-ip-blokkerer-utenlandske-spillselskaper">VG</a>,
 230 <a href="https://www.dagbladet.no/nyheter/stortinget-blokkerer-utenlandske-spillselskaper/69740219">Dagbladet</a>
 231 og
 232 <a href="https://www.nrk.no/ostfold/tar-opp-kampen-mot-utenlandske-spillselskap-1.14021381">NRK</a>
 233 melder i dag at flertallet i Familie- og kulturkomiteen på Stortinget
 234 har bestemt seg for å introdusere en ny sensurinfrastruktur i Norge.
 235 Fra før har Norge en «frivillig» sensurinfrastruktur basert på
 236 DNS-navn, der de største ISP-ene basert på en liste med DNS-navn
 237 forgifter DNS-svar og omdirigerer til et annet IP-nummer enn det som
 238 ligger i DNS.  Nå kommer altså IP-basert omdirigering i tillegg.  Når
 239 infrastrukturen er på plass, er sensur av IP-adresser redusert et
 240 spørsmål om hvilke IP-nummer som skal blokkeres.  Listen over
 241 IP-adresser vil naturligvis endre seg etter hvert som myndighetene
 242 endrer seg.  Det er ingen betryggende tanke.</p>
 243
 244       </div>
 245       <div class="tags">
 246
 247
 248         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 249
 250
 251       </div>
 252     </div>
 253     <div class="padding"></div>
 254
 255     <div class="entry">
 256       <div class="title">
 257         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 258       </div>
 259       <div class="date">
 260         27th June 2017
 261       </div>
 262       <div class="body">
 263         <p>Jeg kom over teksten
 264 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 265 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 266 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 267 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 268 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 269 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 270 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 271 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 272 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 273 Anbefaler alle å lese det som står der.
 274
 275 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 276 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 277 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 278 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 279 i AutoPASS-brikker</a>» av Trond Foss:</p>
 280
 281 <p><blockquote>
 282 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 283   integritet.»
 284 </blockquote></p>
 285
 286 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 287 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 288 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 289 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 290 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 291 bort fra behovet for personlig itegritet, blir valgt når en velger å
 292 legge til rette for nok et inngrep i privatsfæren til personer i
 293 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 294 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 295 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 296 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 297 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 298 individets privatsfære og personlige integritet høyere enn kortsiktig
 299 gevist og samfunnsnytte.</p>
 300
 301       </div>
 302       <div class="tags">
 303
 304
 305         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 306
 307
 308       </div>
 309     </div>
 310     <div class="padding"></div>
 311
 312     <div class="entry">
 313       <div class="title">
 314         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 315       </div>
 316       <div class="date">
 317          7th November 2016
 318       </div>
 319       <div class="body">
 320         <p>A few days ago I ran a very biased and informal survey to get an
 321 idea about what options are being used to communicate with end to end
 322 encryption with friends and family.  I explicitly asked people not to
 323 list options only used in a work setting.  The background is the
 324 uneasy feeling I get when using Signal, a feeling shared by others as
 325 a blog post from Sander Venima about
 326 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 327 he do not recommend Signal anymore</a> (with
 328 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 329 the Signal author available from ycombinator</a>).  I wanted an
 330 overview of the options being used, and hope to include those options
 331 in a less biased survey later on.  So far I have not taken the time to
 332 look into the individual proposed systems.  They range from text
 333 sharing web pages, via file sharing and email to instant messaging,
 334 VOIP and video conferencing.  For those considering which system to
 335 use, it is also useful to have a look at
 336 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 337 messaging scorecard</a> which is slightly out of date but still
 338 provide valuable information.</p>
 339
 340 <p>So, on to the list.  There were some used by many, some used by a
 341 few, some rarely used ones and a few mentioned but without anyone
 342 claiming to use them.  Notice the grouping is in reality quite random
 343 given the biased self selected set of participants.  First the ones
 344 used by many:</p>
 345
 346 <ul>
 347
 348 <li><a href="https://whispersystems.org/">Signal</a></li>
 349 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 350 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 351 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 352 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 353
 354 </ul>
 355
 356 <p>Then the ones used by a few.</p>
 357
 358 <ul>
 359
 360 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 361 <li>iMessage (included in iOS from Apple)</li>
 362 <li><a href="https://telegram.org/">Telegram</a></li>
 363 <li><a href="https://jitsi.org/">Jitsi</a></li>
 364 <li><a href="https://keybase.io/download">Keybase file</a></li>
 365
 366 </ul>
 367
 368 <p>Then the ones used by even fewer people</p>
 369
 370 <ul>
 371
 372 <li><a href="https://ring.cx/">Ring</a></li>
 373 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 374 <li><a href="https://wire.com/">Wire</a></li>
 375 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 376 <li><a href="https://matrix.org/">Matrix</a></li>
 377 <li><a href="https://kontalk.org/">Kontalk</a></li>
 378 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 379 <li><a href="https://appear.in">Appear.in</a></li>
 380 <li><a href="https://riot.im/">riot</a></li>
 381 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 382
 383 </ul>
 384
 385 <p>And finally the ones mentioned by not marked as used by
 386 anyone. This might be a mistake, perhaps the person adding the entry
 387 forgot to flag it as used?</p>
 388
 389 <ul>
 390
 391 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 392 <li><a href="https://www.crypho.com/">Crypho</a></li>
 393 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 394 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 395
 396 </ul>
 397
 398 <p>Given the network effect it seem obvious to me that we as a society
 399 have been divided and conquered by those interested in keeping
 400 encrypted and secure communication away from the masses.  The
 401 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 402 in his talk "Free is a lie"</a> about the usability of free software
 403 really come into effect when you want to communicate in private with
 404 your friends and family.  We can not expect them to allow the
 405 usability of communication tool to block their ability to talk to
 406 their loved ones.</p>
 407
 408 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 409 have OTR support, so in most cases OTR would not be an option, even if
 410 you wanted to.  In my personal experience, about 1 in 20 I talk to
 411 have a IRC client with OTR.  For private communication to really be
 412 available, most people to talk to must have the option in their
 413 currently used client.  I can not simply ask my family to install an
 414 IRC client.  I need to guide them through a technical multi-step
 415 process of adding extensions to the client to get them going.  This is
 416 a non-starter for most.</p>
 417
 418 <p>I would like to be able to do video phone calls, audio phone calls,
 419 exchange instant messages and share files with my loved ones, without
 420 being forced to share with people I do not know.  I do not want to
 421 share the content of the conversations, and I do not want to share who
 422 I communicate with or the fact that I communicate with someone.
 423 Without all these factors in place, my private life is being more or
 424 less invaded.</p>
 425
 426 <p><strong>Update 2019-10-08</strong>: Børge Dvergsdal, who told me he
 427   is Customer Relationship Manager @ Whereby (formerly appear.in),
 428   asked if I could mention that appear.in is now renamed and found at
 429   <a href="https://whereby.com/">https://whereby.com/</a>.  And sure,
 430   why not.  Apparently they changed the name because they were unable
 431   to trademark appear.in somewhere...  While I am at it, I can mention
 432   that Ring changed name to Jami, now available from <a
 433   href="https://jami.net/">https://jami.net/</a>.  Luckily they were
 434   able to have a direct redirect from ring.cx to jami.net.</p>
 435
 436       </div>
 437       <div class="tags">
 438
 439
 440         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 441
 442
 443       </div>
 444     </div>
 445     <div class="padding"></div>
 446
 447     <div class="entry">
 448       <div class="title">
 449         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 450       </div>
 451       <div class="date">
 452          3rd November 2016
 453       </div>
 454       <div class="body">
 455         <p>Jeg ble så imponert over
 456 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 457 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 458 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 459 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 460 forbrukerrådet for å uttrykke min støtte:
 461
 462 <blockquote>
 463
 464 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 465 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 466 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 467 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 468 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 469 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 470 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 471 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 472 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 473 skyen, men derimot bruker
 474 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 475 fritt og åpent standardisert</a> protokoll (eller i det minste en
 476 dokumentert protokoll uten patent- og opphavsrettslige
 477 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 478 Er jo ikke interessert i å betale noen for å tilrøve seg
 479 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 480 alternativ så langt.</p>
 481
 482 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 483 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 484 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 485 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 486 gjør det i praksis umulig både å sjekke hva slags informasjon som
 487 sendes over, og umulig å ta imot informasjonen selv i stedet for
 488 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 489 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 490 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 491 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 492 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 493 National security letters til å utlevere personopplysninger samtidig
 494 som de ikke får lov til å fortelle dette til kundene sine.</p>
 495
 496 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 497 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 498 aktivitets- og helseopplysninger med leverandøren?</p>
 499
 500 </blockquote>
 501
 502 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 503 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 504 har full tillit til at skyleverandører vil prioritere egen inntjening
 505 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 506 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 507 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 508 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 509 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 510 dele sine personopplysninger med leverandøren.</p>
 511
 512       </div>
 513       <div class="tags">
 514
 515
 516         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 517
 518
 519       </div>
 520     </div>
 521     <div class="padding"></div>
 522
 523     <div class="entry">
 524       <div class="title">
 525         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
 526       </div>
 527       <div class="date">
 528         10th October 2016
 529       </div>
 530       <div class="body">
 531         <p>In July
 532 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
 533 wrote how to get the Signal Chrome/Chromium app working</a> without
 534 the ability to receive SMS messages (aka without a cell phone).  It is
 535 time to share some experiences and provide an updated setup.</p>
 536
 537 <p>The Signal app have worked fine for several months now, and I use
 538 it regularly to chat with my loved ones.  I had a major snag at the
 539 end of my summer vacation, when the the app completely forgot my
 540 setup, identity and keys.  The reason behind this major mess was
 541 running out of disk space.  To avoid that ever happening again I have
 542 started storing everything in <tt>userdata/</tt> in git, to be able to
 543 roll back to an earlier version if the files are wiped by mistake.  I
 544 had to use it once after introducing the git backup.  When rolling
 545 back to an earlier version, one need to use the 'reset session' option
 546 in Signal to get going, and notify the people you talk with about the
 547 problem.  I assume there is some sequence number tracking in the
 548 protocol to detect rollback attacks.  The git repository is rather big
 549 (674 MiB so far), but I have not tried to figure out if some of the
 550 content can be added to a .gitignore file due to lack of spare
 551 time.</p>
 552
 553 <p>I've also hit the 90 days timeout blocking, and noticed that this
 554 make it impossible to send messages using Signal.  I could still
 555 receive them, but had to patch the code with a new timestamp to send.
 556 I believe the timeout is added by the developers to force people to
 557 upgrade to the latest version of the app, even when there is no
 558 protocol changes, to reduce the version skew among the user base and
 559 thus try to keep the number of support requests down.</p>
 560
 561 <p>Since my original recipe, the Signal source code changed slightly,
 562 making the old patch fail to apply cleanly.  Below is an updated
 563 patch, including the shell wrapper I use to start Signal.  The
 564 original version required a new user to locate the JavaScript console
 565 and call a function from there.  I got help from a friend with more
 566 JavaScript knowledge than me to modify the code to provide a GUI
 567 button instead.  This mean that to get started you just need to run
 568 the wrapper and click the 'Register without mobile phone' to get going
 569 now.  I've also modified the timeout code to always set it to 90 days
 570 in the future, to avoid having to patch the code regularly.</p>
 571
 572 <p>So, the updated recipe for Debian Jessie:</p>
 573
 574 <ol>
 575
 576 <li>First, install required packages to get the source code and the
 577 browser you need.  Signal only work with Chrome/Chromium, as far as I
 578 know, so you need to install it.
 579
 580 <pre>
 581 apt install git tor chromium
 582 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 583 </pre></li>
 584
 585 <li>Modify the source code using command listed in the the patch
 586 block below.</li>
 587
 588 <li>Start Signal using the run-signal-app wrapper (for example using
 589 <tt>`pwd`/run-signal-app</tt>).
 590
 591 <li>Click on the 'Register without mobile phone', will in a phone
 592 number you can receive calls to the next minute, receive the
 593 verification code and enter it into the form field and press
 594 'Register'.  Note, the phone number you use will be user Signal
 595 username, ie the way others can find you on Signal.</li>
 596
 597 <li>You can now use Signal to contact others.  Note, new contacts do
 598 not show up in the contact list until you restart Signal, and there is
 599 no way to assign names to Contacts.  There is also no way to create or
 600 update chat groups.  I suspect this is because the web app do not have
 601 a associated contact database.</li>
 602
 603 </ol>
 604
 605 <p>I am still a bit uneasy about using Signal, because of the way its
 606 main author moxie0 reject federation and accept dependencies to major
 607 corporations like Google (part of the code is fetched from Google) and
 608 Amazon (the central coordination point is owned by Amazon).  See for
 609 example
 610 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
 611 LibreSignal issue tracker</a> for a thread documenting the authors
 612 view on these issues.  But the network effect is strong in this case,
 613 and several of the people I want to communicate with already use
 614 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
 615 once it <a href="https://bugs.debian.org/830265">work on my
 616 laptop</a>?  It already work on Windows and Android, and is included
 617 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
 618 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
 619 working on Debian Stable.</p>
 620
 621 <p>Anyway, this is the patch I apply to the Signal code to get it
 622 working.  It switch to the production servers, disable to timeout,
 623 make registration easier and add the shell wrapper:</p>
 624
 625 <pre>
 626 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
 627 diff --git a/js/background.js b/js/background.js
 628 index 24b4c1d..579345f 100644
 629 --- a/js/background.js
 630 +++ b/js/background.js
 631 @@ -33,9 +33,9 @@
 632          });
 633      });
 634
 635 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 636 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
 637      var SERVER_PORTS = [80, 4433, 8443];
 638 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 639 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 640      var messageReceiver;
 641      window.getSocketStatus = function() {
 642          if (messageReceiver) {
 643 diff --git a/js/expire.js b/js/expire.js
 644 index 639aeae..beb91c3 100644
 645 --- a/js/expire.js
 646 +++ b/js/expire.js
 647 @@ -1,6 +1,6 @@
 648  ;(function() {
 649      'use strict';
 650 -    var BUILD_EXPIRATION = 0;
 651 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
 652
 653      window.extension = window.extension || {};
 654
 655 diff --git a/js/views/install_view.js b/js/views/install_view.js
 656 index 7816f4f..1d6233b 100644
 657 --- a/js/views/install_view.js
 658 +++ b/js/views/install_view.js
 659 @@ -38,7 +38,8 @@
 660              return {
 661                  'click .step1': this.selectStep.bind(this, 1),
 662                  'click .step2': this.selectStep.bind(this, 2),
 663 -                'click .step3': this.selectStep.bind(this, 3)
 664 +                'click .step3': this.selectStep.bind(this, 3),
 665 +                'click .callreg': function() { extension.install('standalone') },
 666              };
 667          },
 668          clearQR: function() {
 669 diff --git a/options.html b/options.html
 670 index dc0f28e..8d709f6 100644
 671 --- a/options.html
 672 +++ b/options.html
 673 @@ -14,7 +14,10 @@
 674          &lt;div class='nav'>
 675            &lt;h1>{{ installWelcome }}&lt;/h1>
 676            &lt;p>{{ installTagline }}&lt;/p>
 677 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
 678 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
 679 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
 680 +
 681 +         &lt;/div>
 682            &lt;span class='dot step1 selected'>&lt;/span>
 683            &lt;span class='dot step2'>&lt;/span>
 684            &lt;span class='dot step3'>&lt;/span>
 685 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
 686 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
 687 @@ -0,0 +1,12 @@
 688 +#!/bin/sh
 689 +set -e
 690 +cd $(dirname $0)
 691 +mkdir -p userdata
 692 +userdata="`pwd`/userdata"
 693 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
 694 +    (cd $userdata && git init)
 695 +fi
 696 +(cd $userdata && git add . && git commit -m "Current status." || true)
 697 +exec chromium \
 698 +  --proxy-server="socks://localhost:9050" \
 699 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
 700 EOF
 701 chmod a+rx run-signal-app
 702 </pre>
 703
 704 <p>As usual, if you use Bitcoin and want to show your support of my
 705 activities, please send Bitcoin donations to my address
 706 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 707
 708       </div>
 709       <div class="tags">
 710
 711
 712         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 713
 714
 715       </div>
 716     </div>
 717     <div class="padding"></div>
 718
 719     <div class="entry">
 720       <div class="title">
 721         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 722       </div>
 723       <div class="date">
 724          8th October 2016
 725       </div>
 726       <div class="body">
 727         <p>NRK
 728 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 729 for noen uker siden</a> en ny
 730 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 731 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 732 utenforstående får vite at NRK er tipset.  Det er et langt steg
 733 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 734 og hvordan løsningen er satt opp virker det som om de har gjort en
 735 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 736 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 737 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
 738 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
 739 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
 740 metodene.</p>
 741
 742 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
 743 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
 744 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
 745 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
 746 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
 747 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
 748 gjennom Internett til epostmottaket vha. programmet
 749 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
 750 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
 751 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
 752 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
 753 til gang og kan endre seg over tid).</p>
 754
 755 <p>Vi vet fra
 756 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
 757 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
 758 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
 759 Snowden-bekreftelsene at trafikk som passerer grensen til
 760 Storbritannia avlyttes av Government Communications Headquarters
 761 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
 762 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
 763 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
 764 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
 765 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
 766 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
 767 jurisdiksjon og
 768 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
 769 med USAs etterretning på flere områder</a>.  De som tipser NRK om
 770 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
 771 andre enn NRK at det er gjort.</p>
 772
 773 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
 774 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
 775 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
 776 og deres overordnede.  Hvis innringer eller mottaker bruker
 777 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
 778 app-leverandører og de som lytter på trafikken mellom telefon og
 779 app-leverandør, alt etter hva som er installert på telefonene som
 780 brukes.</p>
 781
 782 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
 783 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
 784 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
 785 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
 786 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
 787 være nok til å ringe inn potensielle kilder når det krysses med hvem
 788 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
 789 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
 790
 791 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
 792 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
 793 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
 794 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
 795 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
 796 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
 797 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
 798 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
 799 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
 800 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
 801 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
 802 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
 803 som skjer med det datasettet, men har grunn til å tro at det sendes ut
 804 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
 805 oppgi falskt navn.</p>
 806
 807 <p>Når så tipset er kommet frem til NRK skal det behandles
 808 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
 809 journalistene bruker lokalt installert programvare, men noen bruker
 810 Google Docs og andre skytjenester i strid med interne retningslinjer
 811 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
 812 det kan være greit å spørre for å sjekke at journalisten har tenkt på
 813 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
 814 på epost, er det jo grunn til å tro at også intern eposten vil deles
 815 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
 816 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
 817 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
 818 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
 819 lenge det i så fall vil vare.</p>
 820
 821 <p>I tillegg vet en jo at
 822 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
 823 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
 824 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
 825 VDI-noder, på tross av
 826 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
 827 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
 828 dokumenter som lagres på interne filtjenere eller dokumenter som lages
 829 i de interne webbaserte publiseringssystemene, men vet at hva noden
 830 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
 831 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
 832 det kan endres automatisk i morgen.</p>
 833
 834 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
 835 noe som kunne være en trussel mot den bestående makten i Norge eller
 836 verden.  Til det virker det å være for mange åpninger for
 837 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
 838 Og den største truslen for en varsler er jo om metainformasjon kommer
 839 på avveie, dvs. informasjon om at en har vært i kontakt med en
 840 journalist.  Det kan være nok til at en kommer i myndighetenes
 841 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
 842 slik flombelysning på sitt privatliv.</p>
 843
 844       </div>
 845       <div class="tags">
 846
 847
 848         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 849
 850
 851       </div>
 852     </div>
 853     <div class="padding"></div>
 854
 855     <div class="entry">
 856       <div class="title">
 857         <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
 858       </div>
 859       <div class="date">
 860          7th July 2016
 861       </div>
 862       <div class="body">
 863         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
 864 to be a slight challenge.  Here is the recipe if I ever need to do it
 865 again.  It all started by me wanting to try the recipe to set up
 866 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
 867 hardened Android installation</a> from the Tor project blog on a
 868 device I had access to.  It is a old mobile phone with a broken
 869 microphone The initial idea had been to just
 870 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
 871 CyanogenMod on it</a>, but did not quite find time to start on it
 872 until a few days ago.</p>
 873
 874 <p>The unlock process is supposed to be simple: (1) Boot into the boot
 875 loader (press volume down and power at the same time), (2) select
 876 'fastboot' before (3) connecting the device via USB to a Linux
 877 machine, (4) request the device identifier token by running 'fastboot
 878 oem get_identifier_token', (5) request the device unlocking key using
 879 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
 880 site</a> and unlock the phone using the key file emailed to you.</p>
 881
 882 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
 883 or newer, and the device I was working on had 2.00.0027.  This
 884 apparently can be easily fixed by downloading a Windows program and
 885 running it on your Windows machine, if you accept the terms Microsoft
 886 require you to accept to use Windows - which I do not.  So I had to
 887 come up with a different approach.  I got a lot of help from AndyCap
 888 on #nuug, and would not have been able to get this working without
 889 him.</p>
 890
 891 <p>First I needed to extract the hboot firmware from
 892 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
 893 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
 894 For this there is is <a href="https://github.com/kmdm/unruu/">a github
 895 project named unruu</a> using libunshield.  The unshield tool did not
 896 recognise the file format, but unruu worked and extracted rom.zip,
 897 containing the new hboot firmware and a text file describing which
 898 devices it would work for.</p>
 899
 900 <p>Next, I needed to get the new firmware into the device.  For this I
 901 followed some instructions
 902 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
 903 from HTC1Guru.com</a>, and ran these commands as root on a Linux
 904 machine with Debian testing:</p>
 905
 906 <p><pre>
 907 adb reboot-bootloader
 908 fastboot oem rebootRUU
 909 fastboot flash zip rom.zip
 910 fastboot flash zip rom.zip
 911 fastboot reboot
 912 </pre></p>
 913
 914 <p>The flash command apparently need to be done twice to take effect,
 915 as the first is just preparations and the second one do the flashing.
 916 The adb command is just to get to the boot loader menu, so turning the
 917 device on while holding volume down and the power button should work
 918 too.</p>
 919
 920 <p>With the new hboot version in place I could start following the
 921 instructions on the HTC developer web site.  I got the device token
 922 like this:</p>
 923
 924 <p><pre>
 925 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
 926 </pre>
 927
 928 <p>And once I got the unlock code via email, I could use it like
 929 this:</p>
 930
 931 <p><pre>
 932 fastboot flash unlocktoken Unlock_code.bin
 933 </pre></p>
 934
 935 <p>And with that final step in place, the phone was unlocked and I
 936 could start stuffing the software of my own choosing into the device.
 937 So far I only inserted a replacement recovery image to wipe the phone
 938 before I start.  We will see what happen next.  Perhaps I should
 939 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
 940
 941       </div>
 942       <div class="tags">
 943
 944
 945         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 946
 947
 948       </div>
 949     </div>
 950     <div class="padding"></div>
 951
 952     <div class="entry">
 953       <div class="title">
 954         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
 955       </div>
 956       <div class="date">
 957          3rd July 2016
 958       </div>
 959       <div class="body">
 960         <p>For a while now, I have wanted to test
 961 <a href="https://whispersystems.org/">the Signal app</a>, as it is
 962 said to provide end to end encrypted communication and several of my
 963 friends and family are already using it.  As I by choice do not own a
 964 mobile phone, this proved to be harder than expected.  And I wanted to
 965 have the source of the client and know that it was the code used on my
 966 machine.  But yesterday I managed to get it working.  I used the
 967 Github source, compared it to the source in
 968 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
 969 Signal Chrome app</a> available from the Chrome web store, applied
 970 patches to use the production Signal servers, started the app and
 971 asked for the hidden "register without a smart phone" form.  Here is
 972 the recipe how I did it.</p>
 973
 974 <p>First, I fetched the Signal desktop source from Github, using
 975
 976 <pre>
 977 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 978 </pre>
 979
 980 <p>Next, I patched the source to use the production servers, to be
 981 able to talk to other Signal users:</p>
 982
 983 <pre>
 984 cat &lt;&lt;EOF | patch -p0
 985 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
 986 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
 987 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
 988 @@ -47,8 +47,8 @@
 989          });
 990      });
 991
 992 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 993 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 994 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
 995 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 996      var messageReceiver;
 997      window.getSocketStatus = function() {
 998          if (messageReceiver) {
 999 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
1000 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
1001 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
1002 @@ -1,6 +1,6 @@
1003  ;(function() {
1004      'use strict';
1005 -    var BUILD_EXPIRATION = 0;
1006 +    var BUILD_EXPIRATION = 1474492690000;
1007
1008      window.extension = window.extension || {};
1009
1010 EOF
1011 </pre>
1012
1013 <p>The first part is changing the servers, and the second is updating
1014 an expiration timestamp.  This timestamp need to be updated regularly.
1015 It is set 90 days in the future by the build process (Gruntfile.js).
1016 The value is seconds since 1970 times 1000, as far as I can tell.</p>
1017
1018 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
1019 script to launch Signal in Chromium.</p>
1020
1021 <pre>
1022 #!/bin/sh
1023 cd $(dirname $0)
1024 mkdir -p userdata
1025 exec chromium \
1026   --proxy-server="socks://localhost:9050" \
1027   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
1028 </pre>
1029
1030 <p> The script start the app and configure Chromium to use the Tor
1031 SOCKS5 proxy to make sure those controlling the Signal servers (today
1032 Amazon and Whisper Systems) as well as those listening on the lines
1033 will have a harder time location my laptop based on the Signal
1034 connections if they use source IP address.</p>
1035
1036 <p>When the script starts, one need to follow the instructions under
1037 "Standalone Registration" in the CONTRIBUTING.md file in the git
1038 repository.  I right clicked on the Signal window to get up the
1039 Chromium debugging tool, visited the 'Console' tab and wrote
1040 'extension.install("standalone")' on the console prompt to get the
1041 registration form.  Then I entered by land line phone number and
1042 pressed 'Call'.  5 seconds later the phone rang and a robot voice
1043 repeated the verification code three times.  After entering the number
1044 into the verification code field in the form, I could start using
1045 Signal from my laptop.
1046
1047 <p>As far as I can tell, The Signal app will leak who is talking to
1048 whom and thus who know who to those controlling the central server,
1049 but such leakage is hard to avoid with a centrally controlled server
1050 setup.  It is something to keep in mind when using Signal - the
1051 content of your chats are harder to intercept, but the meta data
1052 exposing your contact network is available to people you do not know.
1053 So better than many options, but not great.  And sadly the usage is
1054 connected to my land line, thus allowing those controlling the server
1055 to associate it to my home and person.  I would prefer it if only
1056 those I knew could tell who I was on Signal.  There are options
1057 avoiding such information leakage, but most of my friends are not
1058 using them, so I am stuck with Signal for now.</p>
1059
1060 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
1061 on this topic in
1062 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
1063 and updated recipe for using the Signal app without a mobile
1064 phone</a>.</p>
1065
1066       </div>
1067       <div class="tags">
1068
1069
1070         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1071
1072
1073       </div>
1074     </div>
1075     <div class="padding"></div>
1076
1077     <div class="entry">
1078       <div class="title">
1079         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
1080       </div>
1081       <div class="date">
1082          2nd April 2016
1083       </div>
1084       <div class="body">
1085         <p>Two years ago, I had
1086 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
1087 look at trusted timestamping options available</a>, and among
1088 other things noted a still open
1089 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
1090 included in openssl that made it harder than necessary to use openssl
1091 as a trusted timestamping client.  A few days ago I was told
1092 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
1093 close to releasing their own trusted timestamp service, and in the
1094 process I was happy to learn about a replacement for the tsget script
1095 using only curl:</p>
1096
1097 <p><pre>
1098 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
1099   | curl -s -H "Content-Type: application/timestamp-query" \
1100          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
1101 openssl ts -reply -text -in etc-shells.tsr
1102 </pre></p>
1103
1104 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
1105 used to verify that the content of the file /etc/shell with the
1106 calculated sha256 hash existed at the point in time when the request
1107 was made.  The last command extract the content of the etc-shells.tsr
1108 in human readable form.  The idea behind such timestamp is to be able
1109 to prove using cryptography that the content of a file have not
1110 changed since the file was stamped.</p>
1111
1112 <p>To verify that the file on disk match the public key signature in
1113 the timestamp file, run the following commands.  It make sure you have
1114 the required certificate for the trusted timestamp service available
1115 and use it to compare the file content with the timestamp.  In
1116 production, one should of course use a better method to verify the
1117 service certificate.</p>
1118
1119 <p><pre>
1120 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
1121 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
1122 </pre></p>
1123
1124 <p>Wikipedia have a lot more information about
1125 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1126 Timestamping</a> and
1127 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
1128 timestamping</a>, and there are several trusted timestamping services
1129 around, both as commercial services and as free and public services.
1130 Among the latter is
1131 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
1132 zeitstempel.dfn.de service</a> mentioned above and
1133 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
1134 wikipedia web site.  I believe the DIFI service should show up on
1135 https://tsa.difi.no, but it is not available to the public at the
1136 moment.  I hope this will change when it is into production.  The
1137 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
1138 timestamping protocol standard is even implemented in LibreOffice,
1139 Microsoft Office and Adobe Acrobat, making it possible to verify when
1140 a document was created.</p>
1141
1142 <p>I would find it useful to be able to use such trusted timestamp
1143 service to make it possible to verify that my stored syslog files have
1144 not been tampered with.  This is not a new idea.  I found one example
1145 implemented on the Endian network appliances where
1146 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
1147 configuration of such feature was described in 2012</a>.</p>
1148
1149 <p>But I could not find any free implementation of such feature when I
1150 searched, so I decided to try to
1151 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
1152 a prototype named syslog-trusted-timestamp</a>.  My idea is to
1153 generate a timestamp of the old log files after they are rotated, and
1154 store the timestamp in the new log file just after rotation.  This
1155 will form a chain that would make it possible to see if any old log
1156 files are tampered with.  But syslog is bad at handling kilobytes of
1157 binary data, so I decided to base64 encode the timestamp and add an ID
1158 and line sequence numbers to the base64 data to make it possible to
1159 reassemble the timestamp file again.  To use it, simply run it like
1160 this:
1161
1162 <p><pre>
1163 syslog-trusted-timestamp /path/to/list-of-log-files
1164 </pre></p>
1165
1166 <p>This will send a timestamp from one or more timestamp services (not
1167 yet decided nor implemented) for each listed file to the syslog using
1168 logger(1).  To verify the timestamp, the same program is used with the
1169 --verify option:</p>
1170
1171 <p><pre>
1172 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
1173 </pre></p>
1174
1175 <p>The verification step is not yet well designed.  The current
1176 implementation depend on the file path being unique and unchanging,
1177 and this is not a solid assumption.  It also uses process number as
1178 timestamp ID, and this is bound to create ID collisions.  I hope to
1179 have time to come up with a better way to handle timestamp IDs and
1180 verification later.</p>
1181
1182 <p>Please check out
1183 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
1184 prototype for syslog-trusted-timestamp on github</a> and send
1185 suggestions and improvement, or let me know if there already exist a
1186 similar system for timestamping logs already to allow me to join
1187 forces with others with the same interest.</p>
1188
1189 <p>As usual, if you use Bitcoin and want to show your support of my
1190 activities, please send Bitcoin donations to my address
1191 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1192
1193       </div>
1194       <div class="tags">
1195
1196
1197         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1198
1199
1200       </div>
1201     </div>
1202     <div class="padding"></div>
1203
1204     <div class="entry">
1205       <div class="title">
1206         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
1207       </div>
1208       <div class="date">
1209         15th January 2016
1210       </div>
1211       <div class="body">
1212         <p>During his DebConf15 keynote, Jacob Appelbaum
1213 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
1214 that those listening on the Internet lines would have good reason to
1215 believe a computer have a given security hole</a> if it download a
1216 security fix from a Debian mirror.  This is a good reason to always
1217 use encrypted connections to the Debian mirror, to make sure those
1218 listening do not know which IP address to attack.  In August, Richard
1219 Hartmann observed that encryption was not enough, when it was possible
1220 to interfere download size to security patches or the fact that
1221 download took place shortly after a security fix was released, and
1222 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
1223 to always use Tor to download packages from the Debian mirror</a>.  He
1224 was not the first to propose this, as the
1225 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
1226 package by Tim Retout already existed to make it easy to convince apt
1227 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
1228 aware of that package when I read the blog post from Richard.</p>
1229
1230 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
1231 sysadmins, and he set up a Tor hidden service on one of the central
1232 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
1233 it possible to download packages directly between two tor nodes,
1234 making sure the network traffic always were encrypted.</p>
1235
1236 <p>Here is a short recipe for enabling this on your machine, by
1237 installing <tt>apt-transport-tor</tt> and replacing http and https
1238 urls with tor+http and tor+https, and using the hidden service instead
1239 of the official Debian mirror site.  I recommend installing
1240 <tt>etckeeper</tt> before you start to have a history of the changes
1241 done in /etc/.</p>
1242
1243 <blockquote><pre>
1244 apt install apt-transport-tor
1245 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
1246 sed -i 's% http% tor+http%' /etc/apt/sources.list
1247 </pre></blockquote>
1248
1249 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
1250 the sed commands for these too.  The sed command is assuming your are
1251 using the ftp.debian.org Debian mirror.  Adjust the command (or just
1252 edit the file manually) to match your mirror.</p>
1253
1254 <p>This work in Debian Jessie and later.  Note that tools like
1255 <tt>apt-file</tt> only recently started using the apt transport
1256 system, and do not work with these tor+http URLs.  For
1257 <tt>apt-file</tt> you need the version currently in experimental,
1258 which need a recent apt version currently only in unstable.  So if you
1259 need a working <tt>apt-file</tt>, this is not for you.</p>
1260
1261 <p>Another advantage from this change is that your machine will start
1262 using Tor regularly and at fairly random intervals (every time you
1263 update the package lists or upgrade or install a new package), thus
1264 masking other Tor traffic done from the same machine.  Using Tor will
1265 become normal for the machine in question.</p>
1266
1267 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
1268 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
1269 enabled.  It would be great if it was the default on any Debian
1270 system.</p>
1271
1272       </div>
1273       <div class="tags">
1274
1275
1276         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1277
1278
1279       </div>
1280     </div>
1281     <div class="padding"></div>
1282
1283     <div class="entry">
1284       <div class="title">
1285         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
1286       </div>
1287       <div class="date">
1288         17th November 2015
1289       </div>
1290       <div class="body">
1291         <p>I've needed a new OpenPGP key for a while, but have not had time to
1292 set it up properly.  I wanted to generate it offline and have it
1293 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
1294 smart card</a> for daily use, and learning how to do it and finding
1295 time to sit down with an offline machine almost took forever.  But
1296 finally I've been able to complete the process, and have now moved
1297 from my old GPG key to a new GPG key.  See
1298 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
1299 full transition statement, signed with both my old and new key</a> for
1300 the details.  This is my new key:</p>
1301
1302 <pre>
1303 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
1304       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
1305 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
1306 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
1307 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
1308 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
1309 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
1310 </pre>
1311
1312 <p>The key can be downloaded from the OpenPGP key servers, signed by
1313 my old key.</p>
1314
1315 <p>If you signed my old key
1316 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
1317 I'd very much appreciate a signature on my new key, details and
1318 instructions in the transition statement. I m happy to reciprocate if
1319 you have a similarly signed transition statement to present.</p>
1320
1321       </div>
1322       <div class="tags">
1323
1324
1325         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1326
1327
1328       </div>
1329     </div>
1330     <div class="padding"></div>
1331
1332     <div class="entry">
1333       <div class="title">
1334         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1335       </div>
1336       <div class="date">
1337         19th October 2015
1338       </div>
1339       <div class="body">
1340         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1341 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1342 one hour interview was
1343 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1344 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1345 place 2014-10-20.</p>
1346
1347 <p>The questions are very good, and there is lots of useful
1348 information to be learned and very interesting issues to think about
1349 being raised.  Please check it out.</p>
1350
1351 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1352
1353 <p>I find it especially interesting to hear again that Snowden did try
1354 to bring up his reservations through the official channels without any
1355 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1356 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1357 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1358 Snowden is no Whistle-Blower</a> because he should have taken up his
1359 concerns internally and using official channels.  It make me sad
1360 that this is the political leadership we have here in Norway.</p>
1361
1362       </div>
1363       <div class="tags">
1364
1365
1366         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1367
1368
1369       </div>
1370     </div>
1371     <div class="padding"></div>
1372
1373     <div class="entry">
1374       <div class="title">
1375         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1376       </div>
1377       <div class="date">
1378          7th October 2015
1379       </div>
1380       <div class="body">
1381         <p>Jeg lot meg fascinere av
1382 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1383 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1384 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1385 Stortinget, kan «fjernstyres» ved hjelp av
1386 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1387 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1388 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1389 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1390 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1391 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1392 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1393 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1394 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1395 andre ulovlige metoder.</p>
1396
1397 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1398 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1399 inkludert posisjon og innhold, takket være
1400 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1401 og
1402 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1403 Security Letters</a>" og det enkle faktum at selskapet
1404 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1405 selskap i USA.  I tillegg er det kjent at flere lands
1406 etterretningstjenester kan lytte på trafikken når den passerer
1407 landegrensene.</p>
1408
1409 <p>Jeg har bedt om mer informasjon
1410 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1411 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1412 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1413 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1414 innsyn i konkrete dokumenter.</p>
1415
1416 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1417 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1418 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1419 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1420 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1421 tjenester basert på det jeg leste fra beskrivelsen av
1422 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1423 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1424 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1425 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1426 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1427 I det første tilfellet vil den ikke rapportere direkte til USA, men
1428 til programvare utviklet av AirWatch som kjører på en maskin under
1429 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1430 umulig for Stortinget å være sikker på hva programvaren som tar imot
1431 forbindelser gjør.  Jeg ser fra beskrivelsen av
1432 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1433 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1434 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1435 hvordan ting konkret fungerer der.</p>
1436
1437       </div>
1438       <div class="tags">
1439
1440
1441         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1442
1443
1444       </div>
1445     </div>
1446     <div class="padding"></div>
1447
1448     <div class="entry">
1449       <div class="title">
1450         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
1451       </div>
1452       <div class="date">
1453         10th September 2014
1454       </div>
1455       <div class="body">
1456         <p>Yesterday, I had the pleasure of attending a talk with the
1457 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
1458 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
1459 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
1460 learn that there is a large set of publicly available key servers to
1461 use when looking for peoples public key.  So far I have used
1462 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
1463 were misbehaving, but those days are ended.  The servers I have used
1464 up until yesterday have been slow and some times unavailable.  I hope
1465 those problems are gone now.</p>
1466
1467 <p>Behind the round robin DNS entry of the
1468 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
1469 there is a pool of more than 100 keyservers which are checked every
1470 day to ensure they are well connected and up to date.  It must be
1471 better than what I have used so far. :)</p>
1472
1473 <p>Yesterdays speaker told me that the service is the default
1474 keyserver provided by the default configuration in GnuPG, but this do
1475 not seem to be used in Debian.  Perhaps it should?</p>
1476
1477 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
1478 line:</p>
1479
1480 <p><blockquote><pre>
1481 keyserver pool.sks-keyservers.net
1482 </pre></blockquote></p>
1483
1484 <p>With GnuPG version 2 one can also locate the keyserver using SRV
1485 entries in DNS.  Just for fun, I did just that at work, so now every
1486 user of GnuPG at the University of Oslo should find a OpenGPG
1487 keyserver automatically should their need it:</p>
1488
1489 <p><blockquote><pre>
1490 % host -t srv _pgpkey-http._tcp.uio.no
1491 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
1492 %
1493 </pre></blockquote></p>
1494
1495 <p>Now if only
1496 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
1497 HKP lookup protocol</a> supported finding signature paths, I would be
1498 very happy.  It can look up a given key or search for a user ID, but I
1499 normally do not want that, but to find a trust path from my key to
1500 another key.  Given a user ID or key ID, I would like to find (and
1501 download) the keys representing a signature path from my key to the
1502 key in question, to be able to get a trust path between the two keys.
1503 This is as far as I can tell not possible today.  Perhaps something
1504 for a future version of the protocol?</p>
1505
1506       </div>
1507       <div class="tags">
1508
1509
1510         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1511
1512
1513       </div>
1514     </div>
1515     <div class="padding"></div>
1516
1517     <div class="entry">
1518       <div class="title">
1519         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
1520       </div>
1521       <div class="date">
1522         15th April 2014
1523       </div>
1524       <div class="body">
1525         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1526 project</a> is working on providing the software and hardware to make
1527 it easy for non-technical people to host their data and communication
1528 at home, and being able to communicate with their friends and family
1529 encrypted and away from prying eyes.  It is still going strong, and
1530 today a major mile stone was reached.</p>
1531
1532 <p>Today, the last of the packages currently used by the project to
1533 created the system images were accepted into Debian Unstable.  It was
1534 the freedombox-setup package, which is used to configure the images
1535 during build and on the first boot.  Now all one need to get going is
1536 the build code from the freedom-maker git repository and packages from
1537 Debian.  And once the freedombox-setup package enter testing, we can
1538 build everything directly from Debian. :)</p>
1539
1540 <p>Some key packages used by Freedombox are
1541 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
1542 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
1543 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
1544 <a href="http://packages.qa.debian.org/tor">tor</a>,
1545 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
1546 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
1547 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
1548 are plans to integrate more packages into the setup.  User
1549 documentation is maintained on the Debian wiki.  Please
1550 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
1551 the manual</a> and help us improve it.</p>
1552
1553 <p>To test for yourself and create boot images with the FreedomBox
1554 setup, run this on a Debian machine using a user with sudo rights to
1555 become root:</p>
1556
1557 <p><pre>
1558 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1559   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1560   u-boot-tools
1561 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1562   freedom-maker
1563 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1564 </pre></p>
1565
1566 <p>Root access is needed to run debootstrap and mount loopback
1567 devices.  See the README in the freedom-maker git repo for more
1568 details on the build.  If you do not want all three images, trim the
1569 make line.  Note that the virtualbox-image target is not really
1570 virtualbox specific.  It create a x86 image usable in kvm, qemu,
1571 vmware and any other x86 virtual machine environment.  You might need
1572 the version of vmdebootstrap in Jessie to get the build working, as it
1573 include fixes for a race condition with kpartx.</p>
1574
1575 <p>If you instead want to install using a Debian CD and the preseed
1576 method, boot a Debian Wheezy ISO and use this boot argument to load
1577 the preseed values:</p>
1578
1579 <p><pre>
1580 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1581 </pre></p>
1582
1583 <p>I have not tested it myself the last few weeks, so I do not know if
1584 it still work.</p>
1585
1586 <p>If you wonder how to help, one task you could look at is using
1587 systemd as the boot system.  It will become the default for Linux in
1588 Jessie, so we need to make sure it is usable on the Freedombox.  I did
1589 a simple test a few weeks ago, and noticed dnsmasq failed to start
1590 during boot when using systemd.  I suspect there are other problems
1591 too. :) To detect problems, there is a test suite included, which can
1592 be run from the plinth web interface.</p>
1593
1594 <p>Give it a go and let us know how it goes on the mailing list, and help
1595 us get the new release published. :) Please join us on
1596 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1597 irc.debian.org)</a> and
1598 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1599 mailing list</a> if you want to help make this vision come true.</p>
1600
1601       </div>
1602       <div class="tags">
1603
1604
1605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1606
1607
1608       </div>
1609     </div>
1610     <div class="padding"></div>
1611
1612     <div class="entry">
1613       <div class="title">
1614         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
1615       </div>
1616       <div class="date">
1617          9th April 2014
1618       </div>
1619       <div class="body">
1620         <p>For a while now, I have been looking for a sensible offsite backup
1621 solution for use at home.  My requirements are simple, it must be
1622 cheap and locally encrypted (in other words, I keep the encryption
1623 keys, the storage provider do not have access to my private files).
1624 One idea me and my friends had many years ago, before the cloud
1625 storage providers showed up, was to use Google mail as storage,
1626 writing a Linux block device storing blocks as emails in the mail
1627 service provided by Google, and thus get heaps of free space.  On top
1628 of this one can add encryption, RAID and volume management to have
1629 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
1630 I never found time to implement such system.  But the last few weeks I
1631 have looked at a system called
1632 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
1633 mounted network backed file system with the features I need.</p>
1634
1635 <p>S3QL is a fuse file system with a local cache and cloud storage,
1636 handling several different storage providers, any with Amazon S3,
1637 Google Drive or OpenStack API.  There are heaps of such storage
1638 providers.  S3QL can also use a local directory as storage, which
1639 combined with sshfs allow for file storage on any ssh server.  S3QL
1640 include support for encryption, compression, de-duplication, snapshots
1641 and immutable file systems, allowing me to mount the remote storage as
1642 a local mount point, look at and use the files as if they were local,
1643 while the content is stored in the cloud as well.  This allow me to
1644 have a backup that should survive fire.  The file system can not be
1645 shared between several machines at the same time, as only one can
1646 mount it at the time, but any machine with the encryption key and
1647 access to the storage service can mount it if it is unmounted.</p>
1648
1649 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
1650 package is included already.  So to get started, run <tt>apt-get
1651 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
1652 Greenqloud, after reading their nice recipe on
1653 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
1654 to use S3QL with their Amazon S3 service</a>, because I trust the laws
1655 in Iceland more than those in USA when it come to keeping my personal
1656 data safe and private, and thus would rather spend money on a company
1657 in Iceland.  Another nice recipe is available from the article
1658 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
1659 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
1660 Admin magazine.  When the provider is picked, figure out how to get
1661 the API key needed to connect to the storage API.  With Greencloud,
1662 the key did not show up until I had added payment details to my
1663 account.</p>
1664
1665 <p>Armed with the API access details, it is time to create the file
1666 system.  First, create a new bucket in the cloud.  This bucket is the
1667 file system storage area.  I picked a bucket name reflecting the
1668 machine that was going to store data there, but any name will do.
1669 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
1670 the API login and password, and a locally created password.  Store it
1671 all in ~root/.s3ql/authinfo2 like this:
1672
1673 <p><blockquote><pre>
1674 [s3c]
1675 storage-url: s3c://s.greenqloud.com:443/bucket-name
1676 backend-login: API-login
1677 backend-password: API-password
1678 fs-passphrase: local-password
1679 </pre></blockquote></p>
1680
1681 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
1682 but any sensible way to create a fairly random password should do it.
1683 Armed with these details, it is now time to run mkfs, entering the API
1684 details and password to create it:</p>
1685
1686 <p><blockquote><pre>
1687 # mkdir -m 700 /var/lib/s3ql-cache
1688 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1689   --ssl s3c://s.greenqloud.com:443/bucket-name
1690 Enter backend login:
1691 Enter backend password:
1692 Before using S3QL, make sure to read the user's guide, especially
1693 the 'Important Rules to Avoid Loosing Data' section.
1694 Enter encryption password:
1695 Confirm encryption password:
1696 Generating random encryption key...
1697 Creating metadata tables...
1698 Dumping metadata...
1699 ..objects..
1700 ..blocks..
1701 ..inodes..
1702 ..inode_blocks..
1703 ..symlink_targets..
1704 ..names..
1705 ..contents..
1706 ..ext_attributes..
1707 Compressing and uploading metadata...
1708 Wrote 0.00 MB of compressed metadata.
1709 # </pre></blockquote></p>
1710
1711 <p>The next step is mounting the file system to make the storage available.
1712
1713 <p><blockquote><pre>
1714 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1715   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1716 Using 4 upload threads.
1717 Downloading and decompressing metadata...
1718 Reading metadata...
1719 ..objects..
1720 ..blocks..
1721 ..inodes..
1722 ..inode_blocks..
1723 ..symlink_targets..
1724 ..names..
1725 ..contents..
1726 ..ext_attributes..
1727 Mounting filesystem...
1728 # df -h /s3ql
1729 Filesystem                              Size  Used Avail Use% Mounted on
1730 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
1731 #
1732 </pre></blockquote></p>
1733
1734 <p>The file system is now ready for use.  I use rsync to store my
1735 backups in it, and as the metadata used by rsync is downloaded at
1736 mount time, no network traffic (and storage cost) is triggered by
1737 running rsync.  To unmount, one should not use the normal umount
1738 command, as this will not flush the cache to the cloud storage, but
1739 instead running the umount.s3ql command like this:
1740
1741 <p><blockquote><pre>
1742 # umount.s3ql /s3ql
1743 #
1744 </pre></blockquote></p>
1745
1746 <p>There is a fsck command available to check the file system and
1747 correct any problems detected.  This can be used if the local server
1748 crashes while the file system is mounted, to reset the "already
1749 mounted" flag.  This is what it look like when processing a working
1750 file system:</p>
1751
1752 <p><blockquote><pre>
1753 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
1754 Using cached metadata.
1755 File system seems clean, checking anyway.
1756 Checking DB integrity...
1757 Creating temporary extra indices...
1758 Checking lost+found...
1759 Checking cached objects...
1760 Checking names (refcounts)...
1761 Checking contents (names)...
1762 Checking contents (inodes)...
1763 Checking contents (parent inodes)...
1764 Checking objects (reference counts)...
1765 Checking objects (backend)...
1766 ..processed 5000 objects so far..
1767 ..processed 10000 objects so far..
1768 ..processed 15000 objects so far..
1769 Checking objects (sizes)...
1770 Checking blocks (referenced objects)...
1771 Checking blocks (refcounts)...
1772 Checking inode-block mapping (blocks)...
1773 Checking inode-block mapping (inodes)...
1774 Checking inodes (refcounts)...
1775 Checking inodes (sizes)...
1776 Checking extended attributes (names)...
1777 Checking extended attributes (inodes)...
1778 Checking symlinks (inodes)...
1779 Checking directory reachability...
1780 Checking unix conventions...
1781 Checking referential integrity...
1782 Dropping temporary indices...
1783 Backing up old metadata...
1784 Dumping metadata...
1785 ..objects..
1786 ..blocks..
1787 ..inodes..
1788 ..inode_blocks..
1789 ..symlink_targets..
1790 ..names..
1791 ..contents..
1792 ..ext_attributes..
1793 Compressing and uploading metadata...
1794 Wrote 0.89 MB of compressed metadata.
1795 #
1796 </pre></blockquote></p>
1797
1798 <p>Thanks to the cache, working on files that fit in the cache is very
1799 quick, about the same speed as local file access.  Uploading large
1800 amount of data is to me limited by the bandwidth out of and into my
1801 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
1802 which is very close to my upload speed, and downloading the same
1803 Debian installation ISO gave me 610 kiB/s, close to my download speed.
1804 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
1805 network, not the file system code.  I do not know what a good cache
1806 size would be, but suspect that the cache should e larger than your
1807 working set.</p>
1808
1809 <p>I mentioned that only one machine can mount the file system at the
1810 time.  If another machine try, it is told that the file system is
1811 busy:</p>
1812
1813 <p><blockquote><pre>
1814 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1815   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1816 Using 8 upload threads.
1817 Backend reports that fs is still mounted elsewhere, aborting.
1818 #
1819 </pre></blockquote></p>
1820
1821 <p>The file content is uploaded when the cache is full, while the
1822 metadata is uploaded once every 24 hour by default.  To ensure the
1823 file system content is flushed to the cloud, one can either umount the
1824 file system, or ask S3QL to flush the cache and metadata using
1825 s3qlctrl:
1826
1827 <p><blockquote><pre>
1828 # s3qlctrl upload-meta /s3ql
1829 # s3qlctrl flushcache /s3ql
1830 #
1831 </pre></blockquote></p>
1832
1833 <p>If you are curious about how much space your data uses in the
1834 cloud, and how much compression and deduplication cut down on the
1835 storage usage, you can use s3qlstat on the mounted file system to get
1836 a report:</p>
1837
1838 <p><blockquote><pre>
1839 # s3qlstat /s3ql
1840 Directory entries:    9141
1841 Inodes:               9143
1842 Data blocks:          8851
1843 Total data size:      22049.38 MB
1844 After de-duplication: 21955.46 MB (99.57% of total)
1845 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
1846 Database size:        2.39 MB (uncompressed)
1847 (some values do not take into account not-yet-uploaded dirty blocks in cache)
1848 #
1849 </pre></blockquote></p>
1850
1851 <p>I mentioned earlier that there are several possible suppliers of
1852 storage.  I did not try to locate them all, but am aware of at least
1853 <a href="https://www.greenqloud.com/">Greenqloud</a>,
1854 <a href="http://drive.google.com/">Google Drive</a>,
1855 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
1856 <a href="http://www.rackspace.com/">Rackspace</a> and
1857 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
1858 accept payment in Bitcoin.  Pick one that suit your need.  Some of
1859 them provide several GiB of free storage, but the prize models are
1860 quite different and you will have to figure out what suits you
1861 best.</p>
1862
1863 <p>While researching this blog post, I had a look at research papers
1864 and posters discussing the S3QL file system.  There are several, which
1865 told me that the file system is getting a critical check by the
1866 science community and increased my confidence in using it.  One nice
1867 poster is titled
1868 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
1869 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
1870 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
1871 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
1872 and Pamela Smith.  Please  have a look.</p>
1873
1874 <p>Given my problems with different file systems earlier, I decided to
1875 check out the mounted S3QL file system to see if it would be usable as
1876 a home directory (in other word, that it provided POSIX semantics when
1877 it come to locking and umask handling etc).  Running
1878 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
1879 test code to check file system semantics</a>, I was happy to discover that
1880 no error was found.  So the file system can be used for home
1881 directories, if one chooses to do so.</p>
1882
1883 <p>If you do not want a locally file system, and want something that
1884 work without the Linux fuse file system, I would like to mention the
1885 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
1886 provide locally encrypted backup using a command line client.  It have
1887 a nicer access control system, where one can split out read and write
1888 access, allowing some systems to write to the backup and others to
1889 only read from it.</p>
1890
1891 <p>As usual, if you use Bitcoin and want to show your support of my
1892 activities, please send Bitcoin donations to my address
1893 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1894
1895       </div>
1896       <div class="tags">
1897
1898
1899         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1900
1901
1902       </div>
1903     </div>
1904     <div class="padding"></div>
1905
1906     <div class="entry">
1907       <div class="title">
1908         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
1909       </div>
1910       <div class="date">
1911          8th April 2014
1912       </div>
1913       <div class="body">
1914         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
1915 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
1916 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
1917 datalagringsdirektivet er for noe, så er det
1918 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
1919 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
1920 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
1921 anbefalt</a> alle å se.</p>
1922
1923 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
1924 det kommer flere ut over dagen.  Flere kan finnes
1925 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
1926 mylder</a>.</p>
1927
1928 <p><ul>
1929
1930 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
1931 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
1932
1933 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
1934 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1935
1936 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1937 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1938
1939 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1940 gledens dag</a> - p4.no 2014-04-08
1941
1942 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1943 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1944
1945 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1946 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1947
1948 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1949 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1950 2014-04-08</li>
1951
1952 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1953 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1954
1955 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1956 court declares data retention directive invalid</a> - irishtimes.com
1957 2014-04-08</li>
1958
1959 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1960 court rules against requirement to keep data of telecom users</a> -
1961 reuters.com 2014-04-08</li>
1962
1963 </ul>
1964 </p>
1965
1966 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1967 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1968 fortsatt like viktig å beskytte privatsfæren som før, da de
1969 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1970 innsats i prosjekter som
1971 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1972 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1973 noen gang.</p>
1974
1975 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1976 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1977 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1978 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1979
1980 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
1981 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1982 partinene Høyre og Arbeiderpartiet</a> som stemte for
1983 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1984 bli flertall mot i Stortinget.  Se mer om saken
1985 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1986 de ord</a>.</p>
1987
1988       </div>
1989       <div class="tags">
1990
1991
1992         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1993
1994
1995       </div>
1996     </div>
1997     <div class="padding"></div>
1998
1999     <div class="entry">
2000       <div class="title">
2001         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
2002       </div>
2003       <div class="date">
2004         26th March 2014
2005       </div>
2006       <div class="body">
2007         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
2008 NRK nå har bestemt seg for
2009 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
2010 den norske dokumentarfilmen om datalagringsdirektivet skal
2011 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
2012 for detaljer om filmen) . Første visning blir på NRK2 mandag
2013 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
2014 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
2015 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
2016 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
2017 Aftenposten fra i går,
2018 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
2019 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
2020 retten til privatliv og beskyttelsen av demokrati i Norge og resten
2021 verden, og helt riktig slår fast at det er vi i databransjen som
2022 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
2023 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
2024 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
2025 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
2026 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
2027 gjenopprettet balansen.</p>
2028
2029 <p>Jeg regner med at nettutgaven dukker opp på
2030 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
2031 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
2032 øye med siden, og tips venner og slekt om at de også bør se den.</p>
2033
2034       </div>
2035       <div class="tags">
2036
2037
2038         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2039
2040
2041       </div>
2042     </div>
2043     <div class="padding"></div>
2044
2045     <div class="entry">
2046       <div class="title">
2047         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
2048       </div>
2049       <div class="date">
2050         25th March 2014
2051       </div>
2052       <div class="body">
2053         <p>Did you ever need to store logs or other files in a way that would
2054 allow it to be used as evidence in court, and needed a way to
2055 demonstrate without reasonable doubt that the file had not been
2056 changed since it was created?  Or, did you ever need to document that
2057 a given document was received at some point in time, like some
2058 archived document or the answer to an exam, and not changed after it
2059 was received?  The problem in these settings is to remove the need to
2060 trust yourself and your computers, while still being able to prove
2061 that a file is the same as it was at some given time in the past.</p>
2062
2063 <p>A solution to these problems is to have a trusted third party
2064 "stamp" the document and verify that at some given time the document
2065 looked a given way.  Such
2066 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
2067 have been around for thousands of years, and its digital equivalent is
2068 called a
2069 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
2070 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
2071 Engineering Task Force</a> standardised how such service could work a
2072 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
2073 3161</a>.  The mechanism is simple.  Create a hash of the file in
2074 question, send it to a trusted third party which add a time stamp to
2075 the hash and sign the result with its private key, and send back the
2076 signed hash + timestamp.  Both email, FTP and HTTP can be used to
2077 request such signature, depending on what is provided by the service
2078 used. Anyone with the document and the signature can then verify that
2079 the document matches the signature by creating their own hash and
2080 checking the signature using the trusted third party public key.
2081 There are several commercial services around providing such
2082 timestamping.  A quick search for
2083 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
2084 service</a>" pointed me to at least
2085 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
2086 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
2087 Vadis</a>,
2088 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
2089 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
2090 Trust Finder</a>.  The system work as long as the private key of the
2091 trusted third party is not compromised.</p>
2092
2093 <p>But as far as I can tell, there are very few public trusted
2094 timestamp services available for everyone.  I've been looking for one
2095 for a while now. But yesterday I found one over at
2096 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
2097 Forschungsnetz</a> mentioned in
2098 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
2099 blog by David Müller</a>.  I then found
2100 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
2101 good recipe on how to use the service</a> over at the University of
2102 Greifswald.</p>
2103
2104 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
2105 both server and tools to use and set up your own signing service.  See
2106 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
2107 following shell script demonstrate how to extract a signed timestamp
2108 for any file on the disk in a Debian environment:</p>
2109
2110 <p><blockquote><pre>
2111 #!/bin/sh
2112 set -e
2113 url="http://zeitstempel.dfn.de"
2114 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
2115 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
2116 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
2117 cafile=chain.txt
2118 if [ ! -f $cafile ] ; then
2119     wget -O $cafile "$caurl"
2120 fi
2121 openssl ts -query -data "$1" -cert | tee "$reqfile" \
2122     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
2123 openssl ts -reply -in "$resfile" -text 1>&2
2124 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
2125 base64 < "$resfile"
2126 rm "$reqfile" "$resfile"
2127 </pre></blockquote></p>
2128
2129 <p>The argument to the script is the file to timestamp, and the output
2130 is a base64 encoded version of the signature to STDOUT and details
2131 about the signature to STDERR.  Note that due to
2132 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
2133 in the tsget script</a>, you might need to modify the included script
2134 and remove the last line.  Or just write your own HTTP uploader using
2135 curl. :) Now you too can prove and verify that files have not been
2136 changed.</p>
2137
2138 <p>But the Internet need more public trusted timestamp services.
2139 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
2140 my work place the <a href="http://www.uio.no/">University of Oslo</a>
2141 to set up?</p>
2142
2143       </div>
2144       <div class="tags">
2145
2146
2147         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2148
2149
2150       </div>
2151     </div>
2152     <div class="padding"></div>
2153
2154     <div class="entry">
2155       <div class="title">
2156         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
2157       </div>
2158       <div class="date">
2159         14th March 2014
2160       </div>
2161       <div class="body">
2162         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2163 project</a> is working on providing the software and hardware for
2164 making it easy for non-technical people to host their data and
2165 communication at home, and being able to communicate with their
2166 friends and family encrypted and away from prying eyes.  It has been
2167 going on for a while, and is slowly progressing towards a new test
2168 release (0.2).</p>
2169
2170 <p>And what day could be better than the Pi day to announce that the
2171 new version will provide "hard drive" / SD card / USB stick images for
2172 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
2173 system), and can also be installed using a Debian installer preseed
2174 file.  The Debian based Freedombox is now based on Debian Jessie,
2175 where most of the needed packages used are already present.  Only one,
2176 the freedombox-setup package, is missing.  To try to build your own
2177 boot image to test the current status, fetch the freedom-maker scripts
2178 and build using
2179 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
2180 with a user with sudo access to become root:
2181
2182 <pre>
2183 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2184   freedom-maker
2185 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2186   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2187   u-boot-tools
2188 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2189 </pre>
2190
2191 <p>Root access is needed to run debootstrap and mount loopback
2192 devices.  See the README for more details on the build. If you do not
2193 want all three images, trim the make line.  But note that thanks to <a
2194 href="https://bugs.debian.org/741407">a race condition in
2195 vmdebootstrap</a>, the build might fail without the patch to the
2196 kpartx call.</p>
2197
2198 <p>If you instead want to install using a Debian CD and the preseed
2199 method, boot a Debian Wheezy ISO and use this boot argument to load
2200 the preseed values:</p>
2201
2202 <pre>
2203 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2204 </pre>
2205
2206 <p>But note that due to <a href="https://bugs.debian.org/740673">a
2207 recently introduced bug in apt in Jessie</a>, the installer will
2208 currently hang while setting up APT sources.  Killing the
2209 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
2210 installation will get the installation going.  This affect all
2211 installations in Jessie, and I expect it will be fixed soon.</p>
2212
2213 <p>Give it a go and let us know how it goes on the mailing list, and help
2214 us get the new release published. :) Please join us on
2215 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2216 irc.debian.org)</a> and
2217 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2218 mailing list</a> if you want to help make this vision come true.</p>
2219
2220       </div>
2221       <div class="tags">
2222
2223
2224         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2225
2226
2227       </div>
2228     </div>
2229     <div class="padding"></div>
2230
2231     <div class="entry">
2232       <div class="title">
2233         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
2234       </div>
2235       <div class="date">
2236         29th January 2014
2237       </div>
2238       <div class="body">
2239         <p>Bitcoin is a incredible use of peer to peer communication and
2240 encryption, allowing direct and immediate money transfer without any
2241 central control.  It is sometimes claimed to be ideal for illegal
2242 activity, which I believe is quite a long way from the truth.  At least
2243 I would not conduct illegal money transfers using a system where the
2244 details of every transaction are kept forever.  This point is
2245 investigated in
2246 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
2247 from December 2013, in the article
2248 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
2249 Fistful of Bitcoins - Characterizing Payments Among Men with No
2250 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
2251 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
2252 analyse the transaction log in the Bitcoin system, using it to find
2253 addresses belong to individuals and organisations and follow the flow
2254 of money from both Bitcoin theft and trades on Silk Road to where the
2255 money end up.  This is how they wrap up their article:</p>
2256
2257 <p><blockquote>
2258 <p>"To demonstrate the usefulness of this type of analysis, we turned
2259 our attention to criminal activity. In the Bitcoin economy, criminal
2260 activity can appear in a number of forms, such as dealing drugs on
2261 Silk Road or simply stealing someone else’s bitcoins. We followed the
2262 flow of bitcoins out of Silk Road (in particular, from one notorious
2263 address) and from a number of highly publicized thefts to see whether
2264 we could track the bitcoins to known services. Although some of the
2265 thieves attempted to use sophisticated mixing techniques (or possibly
2266 mix services) to obscure the flow of bitcoins, for the most part
2267 tracking the bitcoins was quite straightforward, and we ultimately saw
2268 large quantities of bitcoins flow to a variety of exchanges directly
2269 from the point of theft (or the withdrawal from Silk Road).</p>
2270
2271 <p>As acknowledged above, following stolen bitcoins to the point at
2272 which they are deposited into an exchange does not in itself identify
2273 the thief; however, it does enable further de-anonymization in the
2274 case in which certain agencies can determine (through, for example,
2275 subpoena power) the real-world owner of the account into which the
2276 stolen bitcoins were deposited.  Because such exchanges seem to serve
2277 as chokepoints into and out of the Bitcoin economy (i.e., there are
2278 few alternative ways to cash out), we conclude that using Bitcoin for
2279 money laundering or other illicit purposes does not (at least at
2280 present) seem to be particularly attractive."</p>
2281 </blockquote><p>
2282
2283 <p>These researches are not the first to analyse the Bitcoin
2284 transaction log.  The 2011 paper
2285 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
2286 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
2287 summarized like this:</p>
2288
2289 <p><blockquote>
2290 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
2291 complicated issue. Within the system, users are identified by
2292 public-keys only. An attacker wishing to de-anonymize its users will
2293 attempt to construct the one-to-many mapping between users and
2294 public-keys and associate information external to the system with the
2295 users. Bitcoin tries to prevent this attack by storing the mapping of
2296 a user to his or her public-keys on that user's node only and by
2297 allowing each user to generate as many public-keys as required. In
2298 this chapter we consider the topological structure of two networks
2299 derived from Bitcoin's public transaction history. We show that the
2300 two networks have a non-trivial topological structure, provide
2301 complementary views of the Bitcoin system and have implications for
2302 anonymity. We combine these structures with external information and
2303 techniques such as context discovery and flow analysis to investigate
2304 an alleged theft of Bitcoins, which, at the time of the theft, had a
2305 market value of approximately half a million U.S. dollars."
2306 </blockquote></p>
2307
2308 <p>I hope these references can help kill the urban myth that Bitcoin
2309 is anonymous.  It isn't really a good fit for illegal activites.  Use
2310 cash if you need to stay anonymous, at least until regular DNA
2311 sampling of notes and coins become the norm. :)</p>
2312
2313 <p>As usual, if you use Bitcoin and want to show your support of my
2314 activities, please send Bitcoin donations to my address
2315 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2316
2317       </div>
2318       <div class="tags">
2319
2320
2321         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
2322
2323
2324       </div>
2325     </div>
2326     <div class="padding"></div>
2327
2328     <div class="entry">
2329       <div class="title">
2330         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2331       </div>
2332       <div class="date">
2333         21st November 2013
2334       </div>
2335       <div class="body">
2336         <p>Drones, flying robots, are getting more and more popular.  The most
2337 know ones are the killer drones used by some government to murder
2338 people they do not like without giving them the chance of a fair
2339 trial, but the technology have many good uses too, from mapping and
2340 forest maintenance to photography and search and rescue.  I am sure it
2341 is just a question of time before "bad drones" are in the hands of
2342 private enterprises and not only state criminals but petty criminals
2343 too.  The drone technology is very useful and very dangerous.  To have
2344 some control over the use of drones, I agree with Daniel Suarez in his
2345 TED talk
2346 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2347 decision shouldn't belong to a robot</a>", where he suggested this
2348 little gem to keep the good while limiting the bad use of drones:</p>
2349
2350 <blockquote>
2351
2352 <p>Each robot and drone should have a cryptographically signed
2353 I.D. burned in at the factory that can be used to track its movement
2354 through public spaces. We have license plates on cars, tail numbers on
2355 aircraft. This is no different. And every citizen should be able to
2356 download an app that shows the population of drones and autonomous
2357 vehicles moving through public spaces around them, both right now and
2358 historically. And civic leaders should deploy sensors and civic drones
2359 to detect rogue drones, and instead of sending killer drones of their
2360 own up to shoot them down, they should notify humans to their
2361 presence. And in certain very high-security areas, perhaps civic
2362 drones would snare them and drag them off to a bomb disposal facility.</p>
2363
2364 <p>But notice, this is more an immune system than a weapons system. It
2365 would allow us to avail ourselves of the use of autonomous vehicles
2366 and drones while still preserving our open, civil society.</p>
2367
2368 </blockquote>
2369
2370 <p>The key is that <em>every citizen</em> should be able to read the
2371 radio beacons sent from the drones in the area, to be able to check
2372 both the government and others use of drones.  For such control to be
2373 effective, everyone must be able to do it.  What should such beacon
2374 contain?  At least formal owner, purpose, contact information and GPS
2375 location.  Probably also the origin and target position of the current
2376 flight.  And perhaps some registration number to be able to look up
2377 the drone in a central database tracking their movement.  Robots
2378 should not have privacy.  It is people who need privacy.</p>
2379
2380       </div>
2381       <div class="tags">
2382
2383
2384         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2385
2386
2387       </div>
2388     </div>
2389     <div class="padding"></div>
2390
2391     <div class="entry">
2392       <div class="title">
2393         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2394       </div>
2395       <div class="date">
2396         26th October 2013
2397       </div>
2398       <div class="body">
2399         <p>De siste måneders eksponering av
2400 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
2401 totale overvåkningen som foregår i den vestlige verden dokumenterer
2402 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
2403 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
2404 selv er de mest interessante personene å lage profiler på, for å kunne
2405 påvirke dem.</p>
2406
2407 <p>For å ta et lite eksempel: Stortingets nettsted,
2408 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
2409 forsåvidt også
2410 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
2411 inneholder informasjon om det som foregår på Stortinget, og jeg antar
2412 de største brukerne av informasjonen der er representanter og
2413 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
2414 er mer skjult er at Stortingets nettsted bruker
2415 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
2416 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
2417 rapporterer om besøket via Internett-linjer som passerer Sverige,
2418 England og videre til USA.  Det betyr at informasjon om ethvert besøk
2419 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
2420 etterretningsvesen.  De kan dermed holde et øye med hvilke
2421 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
2422 ut, og hvilke sider rådgivere og andre på stortinget synes er
2423 interessant å besøke, når de gjør det og hvilke andre representanter
2424 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
2425 Google Analytics gjør det dermed enkelt for utenlands etteretning å
2426 spore representantenes aktivitet og interesse.  Hvis noen av
2427 representantene bruker Google Mail eller noen andre tjenestene som
2428 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
2429 hvilke personer som bruker hvilke nettlesere og dermed knytte
2430 informasjonen opp til enkeltpersoner på Stortinget.</p>
2431
2432 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
2433 oversikt over stortingsrepresentantenes lesevaner og interesse blir
2434 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
2435 bruke den informasjonen til overlater jeg til leseren å undres
2436 over.</p>
2437
2438       </div>
2439       <div class="tags">
2440
2441
2442         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2443
2444
2445       </div>
2446     </div>
2447     <div class="padding"></div>
2448
2449     <div class="entry">
2450       <div class="title">
2451         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
2452       </div>
2453       <div class="date">
2454         27th September 2013
2455       </div>
2456       <div class="body">
2457         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
2458 project</a> have been going on for a while, and have presented the
2459 vision, ideas and solution several places.  Here is a little
2460 collection of videos of talks and presentation of the project.</p>
2461
2462 <ul>
2463
2464 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
2465 2,5 minute marketing film</a> (Youtube)</li>
2466
2467 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
2468 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
2469
2470 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
2471 Freedom in the Cloud - Software Freedom, Privacy and and Security for
2472 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
2473 (Youtube)</li>
2474
2475 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
2476 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
2477
2478 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
2479 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
2480
2481 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
2482 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
2483 York City in 2012</a> (Youtube)</li>
2484
2485 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
2486 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
2487 (Youtube)</li>
2488
2489 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
2490 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
2491
2492 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
2493 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
2494
2495 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
2496 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
2497 2013</a> (Youtube)</li>
2498
2499 </ul>
2500
2501 <p>A larger list is available from
2502 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
2503 Freedombox Wiki</a>.</p>
2504
2505 <p>On other news, I am happy to report that Freedombox based on Debian
2506 Jessie is coming along quite well, and soon both Owncloud and using
2507 Tor should be available for testers of the Freedombox solution. :) In
2508 a few weeks I hope everything needed to test it is included in Debian.
2509 The withsqlite package is already in Debian, and the plinth package is
2510 pending in NEW.  The third and vital part of that puzzle is the
2511 metapackage/setup framework, which is still pending an upload.  Join
2512 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2513 (#freedombox on irc.debian.org)</a> and
2514 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2515 mailing list</a> if you want to help make this vision come true.</p>
2516
2517       </div>
2518       <div class="tags">
2519
2520
2521         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2522
2523
2524       </div>
2525     </div>
2526     <div class="padding"></div>
2527
2528     <div class="entry">
2529       <div class="title">
2530         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2531       </div>
2532       <div class="date">
2533         10th September 2013
2534       </div>
2535       <div class="body">
2536         <p>I was introduced to the
2537 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2538 in 2010, when Eben Moglen presented his vision about serving the need
2539 of non-technical people to keep their personal information private and
2540 within the legal protection of their own homes.  The idea is to give
2541 people back the power over their network and machines, and return
2542 Internet back to its intended peer-to-peer architecture.  Instead of
2543 depending on a central service, the Freedombox will give everyone
2544 control over their own basic infrastructure.</p>
2545
2546 <p>I've intended to join the effort since then, but other tasks have
2547 taken priority.  But this summers nasty news about the misuse of trust
2548 and privilege exercised by the "western" intelligence gathering
2549 communities increased my eagerness to contribute to a point where I
2550 actually started working on the project a while back.</p>
2551
2552 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2553 Debian initiative</a> based on the vision from Eben Moglen, is to
2554 create a simple and cheap Debian based appliance that anyone can hook
2555 up in their home and get access to secure and private services and
2556 communication.  The initial deployment platform have been the
2557 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2558 which is a piece of hardware I do not own.  So to be able to test what
2559 the current Freedombox setup look like, I had to come up with a way to install
2560 it on some hardware I do have access to.  I have rewritten the
2561 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2562 image build framework to use .deb packages instead of only copying
2563 setup into the boot images, and thanks to this rewrite I am able to
2564 set up any machine supported by Debian Wheezy as a Freedombox, using
2565 the previously mentioned deb (and a few support debs for packages
2566 missing in Debian).</p>
2567
2568 <p>The current Freedombox setup consist of a set of bootstrapping
2569 scripts
2570 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2571 and a administrative web interface
2572 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2573 withsqlite), as well as a privacy enhancing proxy based on
2574 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2575 (freedombox-privoxy).  There is also a web/javascript based XMPP
2576 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2577 trying (unsuccessfully so far) to talk to the XMPP server
2578 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
2579 web interface is pluggable, and the goal is to use it to enable OpenID
2580 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
2581 this is really working yet, see
2582 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2583 project TODO</a> for links to GIT repositories.  Most of the code is
2584 on github at the moment.  The HTTP proxy is operational out of the
2585 box, and the admin web interface can be used to add/remove plinth
2586 users.  I've not been able to do anything else with it so far, but
2587 know there are several branches spread around github and other places
2588 with lots of half baked features.</p>
2589
2590 <p>Anyway, if you want to have a look at the current state, the
2591 following recipes should work to give you a test machine to poke
2592 at.</p>
2593
2594 <p><strong>Debian Wheezy amd64</strong></p>
2595
2596 <ol>
2597
2598 <li>Fetch normal Debian Wheezy installation ISO.</li>
2599 <li>Boot from it, either as CD or USB stick.</li>
2600 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2601 to the Debian installer:<p>
2602 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2603
2604 <li>Answer the few language/region/password questions and pick disk to
2605 install on.</li>
2606
2607 <li>When the installation is finished and the machine have rebooted a
2608 few times, your Freedombox is ready for testing.</li>
2609
2610 </ol>
2611
2612 <p><strong>Raspberry Pi Raspbian</strong></p>
2613
2614 <ol>
2615
2616 <li>Fetch a Raspbian SD card image, create SD card.</li>
2617 <li>Boot from SD card, extend file system to fill the card completely.</li>
2618 <li><p>Log in and add this to /etc/sources.list:</p>
2619 <pre>
2620 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2621 </pre></li>
2622 <li><p>Run this as root:</p>
2623 <pre>
2624 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2625    apt-key add -
2626 apt-get update
2627 apt-get install freedombox-setup
2628 /usr/lib/freedombox/setup
2629 </pre></li>
2630 <li>Reboot into your freshly created Freedombox.</li>
2631
2632 </ol>
2633
2634 <p>You can test it on other architectures too, but because the
2635 freedombox-privoxy package is binary, it will only work as intended on
2636 the architectures where I have had time to build the binary and put it
2637 in my APT repository.  But do not let this stop you.  It is only a
2638 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2639
2640 <p>Note that by default Freedombox is a DHCP server on the
2641 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2642 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2643 disable</tt>" as root.</p>
2644
2645 <p>Please let me know if this works for you, or if you have any
2646 problems.  We gather on the IRC channel
2647 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2648 irc.debian.org and the
2649 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2650 mailing list</a>.</p>
2651
2652 <p>Once you get your freedombox operational, you can visit
2653 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2654 welcome screen (dead end - do not be surprised if you are unable to
2655 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2656 to look at the rest of plinth.  The default user is 'admin' and the
2657 default password is 'secret'.</p>
2658
2659       </div>
2660       <div class="tags">
2661
2662
2663         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2664
2665
2666       </div>
2667     </div>
2668     <div class="padding"></div>
2669
2670     <div class="entry">
2671       <div class="title">
2672         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
2673       </div>
2674       <div class="date">
2675         27th February 2013
2676       </div>
2677       <div class="body">
2678         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
2679 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
2680 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
2681 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
2682 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
2683 (where I am the chair of the board) and
2684 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
2685 Center</a>.  The title of the talk is «The Free Software Movement and
2686 GNU», with this description:
2687
2688 <p><blockquote>
2689 The Free Software Movement campaigns for computer users' freedom to
2690 cooperate and control their own computing. The Free Software Movement
2691 developed the GNU operating system, typically used together with the
2692 kernel Linux, specifically to make these freedoms possible.
2693 </blockquote></p>
2694
2695 <p>The meeting is open for everyone.  Due to space limitations, the
2696 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
2697 am really curious how many will show up.  See
2698 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
2699 page</a> for the location details.</p>
2700
2701       </div>
2702       <div class="tags">
2703
2704
2705         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2706
2707
2708       </div>
2709     </div>
2710     <div class="padding"></div>
2711
2712     <div class="entry">
2713       <div class="title">
2714         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
2715       </div>
2716       <div class="date">
2717         27th November 2012
2718       </div>
2719       <div class="body">
2720         <p>I fjor meldte Dagbladet og andre medier at
2721 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
2722 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
2723 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
2724 med etterforskningen rundt bombeattentatet og massemordet 22. juli
2725 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
2726 artikkelen at</p>
2727
2728 <blockquote>
2729 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
2730 samtaler som er registrert på basestasjoner i tilknytning til både
2731 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
2732 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
2733 finne ut hvem som har ringt til en hver tid, også i dagene før.»
2734 </blockquote>
2735
2736 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
2737 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
2738 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
2739 seg.  Det betyr at et betydelig antall av journalisters samtaler var
2740 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
2741 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
2742 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
2743 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
2744 sentrum og tettsteder, der det meste av annen aktivitet i et område
2745 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
2746 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
2747 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
2748 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
2749 (noe de kanskje angret på
2750 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
2751 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
2752 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
2753 dermed blir med og analysert når politiet ber om informasjon om
2754 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
2755 mediehus nå for tiden.</p>
2756
2757 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
2758 informasjon om alle samtaler med journalister, hvilket bør få varslere
2759 og andre som vil tipse journalister til å tenke seg to ganger før de
2760 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
2761
2762 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
2763 problemstillingen i sin bok
2764 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
2765 kildevern</a> som ble lansert i år og
2766 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
2767 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
2768 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
2769 at så få journalister tar opp denne problemstillingen, og ikke stiller
2770 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
2771 den raderingen av personvernet som har foregått i Norge i løpet av
2772 mange år nå.</p>
2773
2774       </div>
2775       <div class="tags">
2776
2777
2778         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2779
2780
2781       </div>
2782     </div>
2783     <div class="padding"></div>
2784
2785     <div class="entry">
2786       <div class="title">
2787         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
2788       </div>
2789       <div class="date">
2790         21st November 2012
2791       </div>
2792       <div class="body">
2793         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
2794 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
2795 om å reservere meg mot at BankID</a> brukes til å få tilgang til
2796 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
2797 beskjed om at min henvendelse har fått
2798 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
2799 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
2800 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
2801
2802 <blockquote>
2803 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
2804 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
2805 <br>To: Petter Reinholdtsen
2806 <br>Subject: Reservasjon mot BankID</p>
2807
2808 <p>Hei Petter,</p>
2809
2810 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
2811 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
2812 reservere seg på denne måten.</p>
2813
2814 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
2815 ønsker å bruke for å logge på offentlige tjenester. For å sikre
2816 valgfriheten har vi inngått avtaler med BankID, Buypass og
2817 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
2818 skjer til adresse registrert i folkeregisteret, og derfor ikke er
2819 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
2820
2821 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
2822 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
2823 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
2824 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
2825 denne typen virksomheter. For BankID sin del ble det gjennomført
2826 revisjon av løsningen i 2009, på bestilling fra PT etter en del
2827 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
2828 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
2829
2830 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
2831 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
2832 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
2833 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
2834 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
2835 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
2836 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
2837 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
2838 bedre grunnidentifisering av innbyggere.</p>
2839
2840 <p>Mvh
2841 <br>Stig Hornnes
2842 <br>Rådgiver - FAD</p>
2843 </blockquote>
2844
2845 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
2846 reservere seg på denne måten.  FAD burde være klar over
2847 problemstillingen med reservasjon, da jeg tok det opp med dem da de
2848 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
2849 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
2850 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
2851 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
2852 steg.</p>
2853
2854 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
2855 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
2856 nøkkel-kryptering, eller
2857 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
2858 kryptografi</a> som det også kalles.  En fin beskrivelse
2859 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
2860 matematikk.org</a>:</p>
2861
2862 <blockquote>
2863 Se for deg at person A har en hengelås og at han sender den til deg (i
2864 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
2865 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
2866 låse opp igjen, siden bare A har den riktige nøkkelen.
2867 </blockquote>
2868
2869 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
2870 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
2871 problem med BankID er det er utformet slik at banken beholder nøkkelen
2872 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
2873 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
2874 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
2875 avtaler på mine vegne eller få tilgang til min personsensitive
2876 informasjon.  Jeg forventer at det velges en teknisk løsning der det
2877 er tvingende nødvendig at jeg er involvert når det skal signeres noe
2878 på mine vegne.  BankID er ikke en slik.</p>
2879
2880       </div>
2881       <div class="tags">
2882
2883
2884         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2885
2886
2887       </div>
2888     </div>
2889     <div class="padding"></div>
2890
2891     <div class="entry">
2892       <div class="title">
2893         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
2894       </div>
2895       <div class="date">
2896         16th November 2012
2897       </div>
2898       <div class="body">
2899         <p>Onsdag i denne uka annonserte
2900 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
2901 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
2902 logge inn på offentlige nettsider der en kan få tilgang til
2903 personsensitiv informasjon.  Jeg skrev i 2009 litt om
2904 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
2905 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
2906 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
2907 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
2908
2909 <p>Jeg har derfor valgt å bruke
2910 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
2911 banker som ikke krever BankID, se
2912 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
2913 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
2914 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
2915 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
2916 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
2917 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
2918 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
2919 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
2920 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
2921 ikke Postbankens kundestøtte sant i 2009.</p>
2922
2923 <p>Når en i tillegg fra
2924 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
2925 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
2926 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
2927 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
2928 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
2929 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
2930 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
2931 epost-brev til Fornyingsdepartementet i går:</p>
2932
2933 <p><blockquote>
2934 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2935 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2936 <br>To: postmottak (at) fad.dep.no
2937 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2938
2939 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2940 levere elektronisk ID for offentlige digitale tjenester til BankID
2941 Norge, referert til blant annet i Digi[1] og i FADs
2942 pressemelding[2].</p>
2943
2944 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2945 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2946
2947 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2948 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2949 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2950 innlogging med BankID.</p>
2951
2952 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2953 logge inn som meg på offentlige digitale tjenester ved hjelp av
2954 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2955 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2956 informasjon om meg.</p>
2957
2958 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2959 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2960 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
2961 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2962 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2963 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2964
2965 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2966
2967 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2968 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2969 det gjelder tilgang til "min" informasjon hos det offentlige, i
2970 forkant av BankID-integrasjon mot ID-porten som i følge
2971 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2972
2973 <p>--
2974 <br>Vennlig hilsen
2975 <br>Petter Reinholdtsen</p>
2976 </blockquote>
2977
2978 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
2979 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2980
2981 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2982 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2983 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2984 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
2985 på både "min" offentlige og private nøkkel.</p>
2986
2987       </div>
2988       <div class="tags">
2989
2990
2991         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2992
2993
2994       </div>
2995     </div>
2996     <div class="padding"></div>
2997
2998     <div class="entry">
2999       <div class="title">
3000         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
3001       </div>
3002       <div class="date">
3003          4th November 2012
3004       </div>
3005       <div class="body">
3006         <p>Slashdot just ran a story about the European Central Bank (ECB)
3007 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
3008 a report (PDF)</a> about virtual currencies and
3009 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
3010 see how a member of the bitcoin community
3011 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
3012 the report</a>.  As for the future, I suspect the central banks and
3013 the governments will outlaw bitcoin if it gain any popularity, to avoid
3014 competition.  My thoughts go to the
3015 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
3016 negative inflation on cash which was such a success that it was
3017 terminated by the Austrian National Bank in 1933.  A successful
3018 alternative would be a threat to the current money system and gain
3019 powerful forces to work against it.</p>
3020
3021 <p>While checking out the current status of bitcoin, I also discovered
3022 that the community already seem to have
3023 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
3024 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
3025 how members of "small" communities tend to trust each other.  I guess
3026 enterprising crocks will try again and again, as they do anywhere
3027 wealth is available.</p>
3028
3029       </div>
3030       <div class="tags">
3031
3032
3033         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3034
3035
3036       </div>
3037     </div>
3038     <div class="padding"></div>
3039
3040     <div class="entry">
3041       <div class="title">
3042         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
3043       </div>
3044       <div class="date">
3045         18th October 2012
3046       </div>
3047       <div class="body">
3048         <p>Civil liberties and privacy in the western world are going down the
3049 drain, and it is hard to fight against it.  I try to do my best, but
3050 time is limited.  I hope you do your best too.  A few years ago I came
3051 across a marvellous drawing by
3052 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
3053 visualising some of what is going on.
3054
3055 <p><a href="http://www.claybennett.com/pages/security_fence.html">
3056 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
3057
3058 <blockquote>
3059 «They who can give up essential liberty to obtain a little temporary
3060 safety, deserve neither liberty nor safety.» - Benjamin Franklin
3061 </blockquote>
3062
3063 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
3064 you see a surveillance camera?  I do not.  Do you feel safe when you
3065 leave electronic traces of your behaviour and opinions?  I do not.  I
3066 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
3067 Panopticon</a>, and can not help to think that we are slowly
3068 transforming our society to a huge Panopticon on our own.</p>
3069
3070       </div>
3071       <div class="tags">
3072
3073
3074         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3075
3076
3077       </div>
3078     </div>
3079     <div class="padding"></div>
3080
3081     <div class="entry">
3082       <div class="title">
3083         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
3084       </div>
3085       <div class="date">
3086         28th January 2011
3087       </div>
3088       <div class="body">
3089         <p>The last few days I have looked at ways to track open security
3090 issues here at my work with the University of Oslo.  My idea is that
3091 it should be possible to use the information about security issues
3092 available on the Internet, and check our locally
3093 maintained/distributed software against this information.  It should
3094 allow us to verify that no known security issues are forgotten.  The
3095 CVE database listing vulnerabilities seem like a great central point,
3096 and by using the package lists from Debian mapped to CVEs provided by
3097 the testing security team, I believed it should be possible to figure
3098 out which security holes were present in our free software
3099 collection.</p>
3100
3101 <p>After reading up on the topic, it became obvious that the first
3102 building block is to be able to name software packages in a unique and
3103 consistent way across data sources.  I considered several ways to do
3104 this, for example coming up with my own naming scheme like using URLs
3105 to project home pages or URLs to the Freshmeat entries, or using some
3106 existing naming scheme.  And it seem like I am not the first one to
3107 come across this problem, as MITRE already proposed and implemented a
3108 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
3109 Platform Enumeration</a> dictionary, a vocabulary for referring to
3110 software, hardware and other platform components.  The CPE ids are
3111 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
3112 Vulnerability Database</a>, allowing me to look up know security
3113 issues for any CPE name.  With this in place, all I need to do is to
3114 locate the CPE id for the software packages we use at the university.
3115 This is fairly trivial (I google for 'cve cpe $package' and check the
3116 NVD entry if a CVE for the package exist).</p>
3117
3118 <p>To give you an example.  The GNU gzip source package have the CPE
3119 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
3120 check out, one could look up
3121 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
3122 in NVD</a> and get a list of 6 security holes with public CVE entries.
3123 The most recent one is
3124 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
3125 and at the bottom of the NVD page for this vulnerability the complete
3126 list of affected versions is provided.</p>
3127
3128 <p>The NVD database of CVEs is also available as a XML dump, allowing
3129 for offline processing of issues.  Using this dump, I've written a
3130 small script taking a list of CPEs as input and list all CVEs
3131 affecting the packages represented by these CPEs.  One give it CPEs
3132 with version numbers as specified above and get a list of open
3133 security issues out.</p>
3134
3135 <p>Of course for this approach to be useful, the quality of the NVD
3136 information need to be high.  For that to happen, I believe as many as
3137 possible need to use and contribute to the NVD database.  I notice
3138 RHEL is providing
3139 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
3140 map from CVE to CPE</a>, indicating that they are using the CPE
3141 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
3142
3143 <p>To get an idea about the quality for free software, I spent some
3144 time making it possible to compare the CVE database from Debian with
3145 the CVE database in NVD.  The result look fairly good, but there are
3146 some inconsistencies in NVD (same software package having several
3147 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
3148 Debian believe are affected by a CVE).  Hope to find time to improve
3149 the quality of NVD, but that require being able to get in touch with
3150 someone maintaining it.  So far my three emails with questions and
3151 corrections have not seen any reply, but I hope contact can be
3152 established soon.</p>
3153
3154 <p>An interesting application for CPEs is cross platform package
3155 mapping.  It would be useful to know which packages in for example
3156 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
3157 this would be trivial if all linux distributions provided CPE entries
3158 for their packages.</p>
3159
3160       </div>
3161       <div class="tags">
3162
3163
3164         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3165
3166
3167       </div>
3168     </div>
3169     <div class="padding"></div>
3170
3171     <div class="entry">
3172       <div class="title">
3173         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
3174       </div>
3175       <div class="date">
3176         11th December 2010
3177       </div>
3178       <div class="body">
3179         <p>As I continue to explore
3180 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
3181 what properties the system have, and how it will be affected by laws
3182 and regulations here in Norway.  Here are some random notes.</p>
3183
3184 <p>One interesting thing to note is that since the transactions are
3185 verified using a peer to peer network, all details about a transaction
3186 is known to everyone.  This means that if a BitCoin address has been
3187 published like I did with mine in my initial post about BitCoin, it is
3188 possible for everyone to see how many BitCoins have been transfered to
3189 that address.  There is even a web service to look at the details for
3190 all transactions.  There I can see that my address
3191 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
3192 have received 16.06 Bitcoin, the
3193 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
3194 address of Simon Phipps have received 181.97 BitCoin and the address
3195 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
3196 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
3197 every one of you that donated bitcoins to support my activity. The
3198 fact that anyone can see how much money was transfered to a given
3199 address make it more obvious why the BitCoin community recommend to
3200 generate and hand out a new address for each transaction.  I'm told
3201 there is no way to track which addresses belong to a given person or
3202 organisation without the person or organisation revealing it
3203 themselves, as Simon, EFF and I have done.</p>
3204
3205 <p>In Norway, and in most other countries, there are laws and
3206 regulations limiting how much money one can transfer across the border
3207 without declaring it.  There are money laundering, tax and accounting
3208 laws and regulations I would expect to apply to the use of BitCoin.
3209 If the Skolelinux foundation
3210 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
3211 Debian Labs</a>) were to accept donations in BitCoin in addition to
3212 normal bank transfers like EFF is doing, how should this be accounted?
3213 Given that it is impossible to know if money can cross the border or
3214 not, should everything or nothing be declared?  What exchange rate
3215 should be used when calculating taxes?  Would receivers have to pay
3216 income tax if the foundation were to pay Skolelinux contributors in
3217 BitCoin?  I have no idea, but it would be interesting to know.</p>
3218
3219 <p>For a currency to be useful and successful, it must be trusted and
3220 accepted by a lot of users.  It must be possible to get easy access to
3221 the currency (as a wage or using currency exchanges), and it must be
3222 easy to spend it.  At the moment BitCoin seem fairly easy to get
3223 access to, but there are very few places to spend it.  I am not really
3224 a regular user of any of the vendor types currently accepting BitCoin,
3225 so I wonder when my kind of shop would start accepting BitCoins.  I
3226 would like to buy electronics, travels and subway tickets, not herbs
3227 and books. :) The currency is young, and this will improve over time
3228 if it become popular, but I suspect regular banks will start to lobby
3229 to get BitCoin declared illegal if it become popular.  I'm sure they
3230 will claim it is helping fund terrorism and money laundering (which
3231 probably would be true, as is any currency in existence), but I
3232 believe the problems should be solved elsewhere and not by blaming
3233 currencies.</p>
3234
3235 <p>The process of creating new BitCoins is called mining, and it is
3236 CPU intensive process that depend on a bit of luck as well (as one is
3237 competing against all the other miners currently spending CPU cycles
3238 to see which one get the next lump of cash).  The "winner" get 50
3239 BitCoin when this happen.  Yesterday I came across the obvious way to
3240 join forces to increase ones changes of getting at least some coins,
3241 by coordinating the work on mining BitCoins across several machines
3242 and people, and sharing the result if one is lucky and get the 50
3243 BitCoins.  Check out
3244 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
3245 if this sounds interesting.  I have not had time to try to set up a
3246 machine to participate there yet, but have seen that running on ones
3247 own for a few days have not yield any BitCoins througth mining
3248 yet.</p>
3249
3250 <p>Update 2010-12-15: Found an <a
3251 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
3252 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
3253 it was interesting to read.  The arguments presented seem to be
3254 equally valid for gold, which was used as a currency for many years.</p>
3255
3256       </div>
3257       <div class="tags">
3258
3259
3260         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3261
3262
3263       </div>
3264     </div>
3265     <div class="padding"></div>
3266
3267     <div class="entry">
3268       <div class="title">
3269         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
3270       </div>
3271       <div class="date">
3272         11th December 2010
3273       </div>
3274       <div class="body">
3275         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
3276 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
3277 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
3278 artikkel i Washington Times</a> som igjen refererer til en artikkel i
3279 det fagfellevurderte tidsskriftet Journal of Transportation Security
3280 med tittelen
3281 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
3282 evaluation of airport x-ray backscatter units based on image
3283 characteristics</a>" som enkelt konstaterer at
3284 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
3285 som kler av reisende på flyplasser ikke er i stand til å avsløre det
3286 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
3287 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
3288 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
3289 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
3290 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
3291 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
3292 kan.</p>
3293
3294       </div>
3295       <div class="tags">
3296
3297
3298         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3299
3300
3301       </div>
3302     </div>
3303     <div class="padding"></div>
3304
3305     <div class="entry">
3306       <div class="title">
3307         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
3308       </div>
3309       <div class="date">
3310         10th December 2010
3311       </div>
3312       <div class="body">
3313         <p>With this weeks lawless
3314 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
3315 attacks</a> on Wikileak and
3316 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
3317 speech</a>, it has become obvious that PayPal, visa and mastercard can
3318 not be trusted to handle money transactions.
3319 A blog post from
3320 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
3321 Phipps on bitcoin</a> reminded me about a project that a friend of
3322 mine mentioned earlier.  I decided to follow Simon's example, and get
3323 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
3324 some help from my friend to get it all running, and he even handed me
3325 some bitcoins to get started.  I even donated a few bitcoins to Simon
3326 for helping me remember BitCoin.</p>
3327
3328 <p>So, what is bitcoins, you probably wonder?  It is a digital
3329 crypto-currency, decentralised and handled using peer-to-peer
3330 networks.  It allows anonymous transactions and prohibits central
3331 control over the transactions, making it impossible for governments
3332 and companies alike to block donations and other transactions.  The
3333 source is free software, and while the key dependency wxWidgets 2.9
3334 for the graphical user interface is missing in Debian, the command
3335 line client builds just fine.  Hopefully Jonas
3336 <a href="http://bugs.debian.org/578157">will get the package into
3337 Debian</a> soon.</p>
3338
3339 <p>Bitcoins can be converted to other currencies, like USD and EUR.
3340 There are <a href="http://www.bitcoin.org/trade">companies accepting
3341 bitcoins</a> when selling services and goods, and there are even
3342 currency "stock" markets where the exchange rate is decided.  There
3343 are not many users so far, but the concept seems promising.  If you
3344 want to get started and lack a friend with any bitcoins to spare,
3345 you can even get
3346 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
3347 bitcoin at the time of writing).  Use
3348 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
3349 on the current exchange rates.</p>
3350
3351 <p>As an experiment, I have decided to set up bitcoind on one of my
3352 machines.  If you want to support my activity, please send Bitcoin
3353 donations to the address
3354 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
3355
3356       </div>
3357       <div class="tags">
3358
3359
3360         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3361
3362
3363       </div>
3364     </div>
3365     <div class="padding"></div>
3366
3367     <div class="entry">
3368       <div class="title">
3369         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
3370       </div>
3371       <div class="date">
3372         23rd November 2010
3373       </div>
3374       <div class="body">
3375         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
3376 <a
3377 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
3378 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
3379 er glad jeg nå er meldt ut av DND.</p>
3380
3381 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
3382 men et overgrep mot individer i utvikling som bør læres opp til å ta
3383 egne valg.</p>
3384
3385 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
3386 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
3387 med Computerworld Norge</A>:</p>
3388
3389 <p><blockquote>
3390 - For alle som har barn, meg selv inkludert, er førstetanken at det
3391 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
3392 har ikke godt av det. De er små individer som skal søke rundt og finne
3393 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
3394 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
3395 dette.
3396 </blockquote></p>
3397
3398 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
3399 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
3400 virtuell
3401 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
3402 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
3403 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
3404
3405 <p>Blipper-tjenesten får meg til å tenke på bøkene til
3406 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
3407 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
3408 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
3409 gode intensjoner og manglende bevissthet om hvilke prinsipper et
3410 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
3411 lese alle de tre bøkene.</p>
3412
3413       </div>
3414       <div class="tags">
3415
3416
3417         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3418
3419
3420       </div>
3421     </div>
3422     <div class="padding"></div>
3423
3424     <div class="entry">
3425       <div class="title">
3426         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
3427       </div>
3428       <div class="date">
3429          9th November 2010
3430       </div>
3431       <div class="body">
3432         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
3433 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
3434 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
3435 overvåkningskamera i det offentlige rom er lovlig satt opp og
3436 registrert.  For å teste hypotesen sendte jeg for noen dager siden
3437 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
3438 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
3439 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
3440
3441 <p><blockquote>
3442 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
3443 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3444 <br>To: postkasse (at) datatilsynet.no
3445 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
3446
3447 <p>Hei.</p>
3448
3449 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
3450 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
3451 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
3452
3453 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
3454 søke på i &lt;URL:
3455 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
3456 Kartreferanse for kameraet er tilgjengelig fra
3457 &lt;URL:
3458 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
3459
3460 <p>Kan dere fortelle meg om dette kameraet er registrert hos
3461 Datatilsynet som det skal være i henhold til lovverket?</p>
3462
3463 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
3464 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
3465 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
3466 gjøre egne søk.</p>
3467
3468 <p>Vennlig hilsen,
3469 <br>--
3470 <br>Petter Reinholdtsen
3471 </blockquote></p>
3472
3473 <p>Her er svaret som kom dagen etter:</p>
3474
3475 <p><blockquote>
3476 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
3477 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
3478 <br>To: Petter Reinholdtsen
3479 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
3480
3481 <p>Viser til e-post av 2. november.
3482
3483 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3484 personopplysningsloven blir fulgt. Formålet med loven er å verne
3485 enkeltpersoner mot krenking av personvernet gjennom behandling av
3486 personopplysninger.</p>
3487
3488 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
3489 omkring personopplysningslovens regler på generelt grunnlag.</p>
3490
3491 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
3492 kameraer, den oversikten som finner er i vår meldingsdatabase som du
3493 finner her:
3494 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
3495
3496 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
3497 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
3498 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
3499 opp.</p>
3500
3501 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
3502 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
3503 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
3504 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
3505 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
3506 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3507
3508 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3509 overvåke med kamera, se lenke:
3510 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3511
3512 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3513 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3514 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3515 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3516 kameraet anmeldes til politiet.</p>
3517
3518 <p>Med vennlig hilsen</p>
3519
3520 <p>Maria Bakke
3521 <br>Juridisk veiledningstjeneste
3522 <br>Datatilsynet</p>
3523 </blockquote></p>
3524
3525 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3526 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3527 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3528 enhver borger enkelt kan hente ut kart over områder vi er interessert
3529 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3530 være registert.  Slike registreringer skal jo i dag fornyes
3531 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
3532 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
3533 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3534 slik at en ikke kan ignorere registrering uten at det får
3535 konsekvenser.</p>
3536
3537 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3538 når det gjelder overvåkningskamera i England) for er at enhver borger
3539 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3540 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3541 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
3542 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3543 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3544
3545       </div>
3546       <div class="tags">
3547
3548
3549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3550
3551
3552       </div>
3553     </div>
3554     <div class="padding"></div>
3555
3556     <div class="entry">
3557       <div class="title">
3558         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
3559       </div>
3560       <div class="date">
3561         14th October 2010
3562       </div>
3563       <div class="body">
3564         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
3565 å GPS-spore sine medlemmers bevegelser
3566 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
3567 tidligere</a>), sendte jeg avgårde et spørsmål til <a
3568 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
3569 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
3570 så langt.</p>
3571
3572 <p><blockquote>
3573 Date: Thu, 23 Sep 2010 13:38:55 +0200
3574 <br>From: Petter Reinholdtsen
3575 <br>To: postkasse@datatilsynet.no
3576 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
3577
3578 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
3579 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
3580 at en for fremtidig bruk skal godkjenne følgende klausul i
3581 bruksvilkårene[2]:</p>
3582
3583 <p><blockquote>
3584   Andelseier er med dette gjort kjent med at bilene er utstyrt med
3585   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
3586   som brukes utenfor gyldig reservasjon.
3587 </blockquote></p>
3588
3589 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
3590 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
3591 på søkesiden for meldinger[3], men fant intet der.</p>
3592
3593 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
3594 bil?</p>
3595
3596 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
3597 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
3598 i så måte er et overgrep mot privatlivets fred.  For meg er det et
3599 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
3600 som i første omgang sies å skulle ha tilgang til
3601 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
3602 kontrollere når bruksområdene utvides, og erfaring viser jo at
3603 bruksområder utvides når informasjon først er samlet inn.<p>
3604
3605 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
3606 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
3607 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
3608
3609 <p>Vennlig hilsen,
3610 <br>--
3611 <br>Petter Reinholdtsen
3612 </blockquote></p>
3613
3614 <p>Svaret fra Datatilsynet kom dagen etter:</p>
3615
3616 <p><blockquote>
3617 Date: Fri, 24 Sep 2010 11:24:17 +0200
3618 <br>From: Henok Tesfazghi
3619 <br>To: Petter Reinholdtsen
3620 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
3621
3622 <p>Viser til e-post av 23. september 2010.</p>
3623
3624 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3625 personopplysningsloven blir fulgt. Formålet med loven er å verne
3626 enkeltpersoner mot krenking av personvernet gjennom behandling av
3627 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
3628 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
3629 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
3630 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
3631 andre opplysninger vi eventuelt ikke kjenner til og som kan være
3632 relevante, vil kunne medføre et annet resultat.</p>
3633
3634 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
3635 her legger opp til. Dette skyldes blant annet manglende informasjon i
3636 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
3637 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
3638 opplysningene skal lagres eller ikke.</p>
3639
3640 <p>Behandlingen vil i utgangspunket være meldepliktig etter
3641 personopplysningslovens § 31. Det finnes en rekke unntak fra
3642 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
3643 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
3644 karakteriseres som kunder, vil unntak etter
3645 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
3646 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
3647
3648 <p>Datatilsynet har til orientering en rekke artikler som omhandler
3649 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
3650 se lenke:
3651 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
3652 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
3653
3654
3655 <p>Vennlig hilsen
3656 <br>Henok Tesfazghi
3657 <br>Rådgiver, Datatilsynet
3658 </blockquote></p>
3659
3660 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
3661 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
3662 dagene, eller om jeg bare finner et annet alternativ.</p>
3663
3664       </div>
3665       <div class="tags">
3666
3667
3668         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3669
3670
3671       </div>
3672     </div>
3673     <div class="padding"></div>
3674
3675     <div class="entry">
3676       <div class="title">
3677         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
3678       </div>
3679       <div class="date">
3680         23rd September 2010
3681       </div>
3682       <div class="body">
3683         <p>Jeg er med i
3684 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
3685 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
3686 fra bilkollektivet, der de forteller om nytt webopplegg og nye
3687 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
3688 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
3689 lese.</p>
3690
3691 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
3692 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
3693 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
3694 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
3695 Bilkollektivet.
3696 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
3697 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
3698 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
3699 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
3700 endringen, så jeg vet ikke om det er godkjent av
3701 f.eks. andelseiermøtet.  Ser at
3702 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3703 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3704 2010-08-26:</p>
3705
3706 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3707 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3708 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3709
3710 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
3711 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
3712 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
3713 om jeg har energi til å forsøke å endre planene til Bilkollektivet
3714 eller bare ser meg om etter alternativer.</p>
3715
3716       </div>
3717       <div class="tags">
3718
3719
3720         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3721
3722
3723       </div>
3724     </div>
3725     <div class="padding"></div>
3726
3727     <div class="entry">
3728       <div class="title">
3729         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
3730       </div>
3731       <div class="date">
3732         15th September 2010
3733       </div>
3734       <div class="body">
3735         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
3736 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
3737 radiomerke med RFID</a> alle sine kunder og
3738 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
3739 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
3740 kommet lite frem i debatten er at det faktisk er en menneskerett å
3741 kunne ferdes anonymt internt i ens eget land.</p>
3742
3743 <p>Fant en grei kilde for dette i et
3744 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
3745 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
3746
3747 <blockquote><p>Retten til å ferdes anonymt kan utledes av
3748 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
3749 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
3750 må respekteres, særlig retten til privatlivets fred.  I både
3751 personverndirektivet og i den norske personopplysningsloven er
3752 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
3753 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
3754 samtykke til behandling av personopplysninger.</p></blockquote>
3755
3756 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
3757 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
3758 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
3759 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
3760 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
3761 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
3762 oss som ikke registrerer oss hver gang vi beveger oss med
3763 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
3764
3765       </div>
3766       <div class="tags">
3767
3768
3769         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3770
3771
3772       </div>
3773     </div>
3774     <div class="padding"></div>
3775
3776     <div class="entry">
3777       <div class="title">
3778         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
3779       </div>
3780       <div class="date">
3781         31st August 2010
3782       </div>
3783       <div class="body">
3784         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
3785 elektronisk stemmegiving utenfor valglokaler er
3786 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
3787 behandling</a> i Stortinget.
3788 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
3789 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
3790
3791 <p>Håper det får flertall.</p>
3792
3793       </div>
3794       <div class="tags">
3795
3796
3797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3798
3799
3800       </div>
3801     </div>
3802     <div class="padding"></div>
3803
3804     <div class="entry">
3805       <div class="title">
3806         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
3807       </div>
3808       <div class="date">
3809         28th August 2010
3810       </div>
3811       <div class="body">
3812         <p>Jeg skrev for et halvt år siden hvordan
3813 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
3814 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
3815 nettopp over en
3816 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
3817 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
3818 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
3819 veldig sans for piloten omtalt i <a
3820 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
3821 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
3822 ikke meg trygghetsfølelse på flyplassene når jeg ser at
3823 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
3824 stedet for ting som bidrar til reell økning av sikkerheten.  Det
3825 forteller meg jo at vurderingsevnen til de som burde bidra til økt
3826 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
3827 tiltakene.</p>
3828
3829 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
3830 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
3831 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
3832 passerte.  Kanskje det ville fått flere til å få øynene opp for
3833 problemet.</p>
3834
3835 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
3836 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
3837 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
3838 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
3839 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
3840 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
3841
3842       </div>
3843       <div class="tags">
3844
3845
3846         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3847
3848
3849       </div>
3850     </div>
3851     <div class="padding"></div>
3852
3853     <div class="entry">
3854       <div class="title">
3855         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
3856       </div>
3857       <div class="date">
3858         23rd August 2010
3859       </div>
3860       <div class="body">
3861         <p>I Norge pågår en prosess for å
3862 <a href="http://www.e-valg.dep.no/">innføre elektronisk
3863 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
3864 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
3865 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
3866 oppe til høring i 2006 forfattet jeg
3867 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
3868 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
3869 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
3870 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
3871 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
3872 boks under andres kontroll, og satse på at de som har kontroll med
3873 boksen er til å stole på - uten at en har mulighet til å verifisere
3874 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
3875
3876 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
3877 må fungere for at også ikke-krypografer skal kunne delta, har det vært
3878 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
3879 etter land.  En
3880 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
3881 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
3882 der valgkomisjonen har valgt
3883 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
3884 pusse politiet på en forsker</a> som har dokumentert svakheter i
3885 valgsystemet.</p>
3886
3887 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
3888 med teknobabbel for å få befolkningen til å tro at dette skal bli
3889 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
3890 valgene i Norge, og bør ikke innføres.</p>
3891
3892 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
3893 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
3894 opptelling av valget som Norge har gjort siden 60-tallet og som er en
3895 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
3896 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
3897 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
3898 elektronisk stemmegiving og unngå begrepet "evalg".</p>
3899
3900       </div>
3901       <div class="tags">
3902
3903
3904         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3905
3906
3907       </div>
3908     </div>
3909     <div class="padding"></div>
3910
3911     <div class="entry">
3912       <div class="title">
3913         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
3914       </div>
3915       <div class="date">
3916         15th August 2010
3917       </div>
3918       <div class="body">
3919         <p>I found the notes from Rob Weir on
3920 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
3921 to crush dissent</a> matching my own thoughts on the matter quite
3922 well.  Highly recommended for those wondering which road our society
3923 should go down.  In my view we have been heading the wrong way for a
3924 long time.</p>
3925
3926       </div>
3927       <div class="tags">
3928
3929
3930         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3931
3932
3933       </div>
3934     </div>
3935     <div class="padding"></div>
3936
3937     <div class="entry">
3938       <div class="title">
3939         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3940       </div>
3941       <div class="date">
3942         25th July 2010
3943       </div>
3944       <div class="body">
3945         <p>The last few months me and the other Debian Edu developers have
3946 been working hard to get the Debian/Squeeze based version of Debian
3947 Edu/Skolelinux into shape.  This future version will use Kerberos for
3948 authentication, and services are slowly migrated to single signon,
3949 getting rid of password questions one at the time.</p>
3950
3951 <p>It will also feature a roaming workstation profile with local home
3952 directory, for laptops that are only some times on the Skolelinux
3953 network, and for this profile a shortcut is created in Gnome and KDE
3954 to gain access to the users home directory on the file server.  This
3955 shortcut uses SMB at the moment, and yesterday I had time to test if
3956 SMB mounting had started working in KDE after we added the cifs-utils
3957 package.  I was pleasantly surprised how well it worked.</p>
3958
3959 <p>Thanks to the recent changes to our samba configuration to get it
3960 to use Kerberos for authentication, there were no question about user
3961 password when mounting the SMB volume.  A simple click on the shortcut
3962 in the KDE menu, and a window with the home directory popped
3963 up. :)</p>
3964
3965 <p>One step closer to a single signon solution out of the box in
3966 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
3967 also Samba.  Next step is Cups and hopefully also NFS.</p>
3968
3969 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3970 to the autobuilder administrators for some architectures being slow to
3971 sign packages, we are still missing the fixed LTSP package we need for
3972 the release.  It was uploaded three days ago with urgency=high, and if
3973 it had entered testing yesterday we would have been able to test it in
3974 time for a alpha0 release today.  As the binaries for ia64 and powerpc
3975 still not uploaded to the Debian archive, we need to delay the alpha
3976 release another day.</p>
3977
3978 <p>If you want to help out with implementing Kerberos for Debian Edu,
3979 please contact us on debian-edu@lists.debian.org.</p>
3980
3981       </div>
3982       <div class="tags">
3983
3984
3985         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3986
3987
3988       </div>
3989     </div>
3990     <div class="padding"></div>
3991
3992     <div class="entry">
3993       <div class="title">
3994         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3995       </div>
3996       <div class="date">
3997         12th June 2010
3998       </div>
3999       <div class="body">
4000         <p>Veldig glad for å oppdage via
4001 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
4002 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
4003 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
4004 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
4005 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
4006 med andre så lenge de ikke forstyrrer min bruk av eget nett.
4007 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
4008 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
4009 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
4010 slekt og venner, holde seg oppdatert om politiske saker, kontakte
4011 organisasjoner og politikere, etc), at det for meg er helt urimelig å
4012 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
4013 at potensialet for misbruk er grunn nok til å hindre all den positive
4014 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
4015 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
4016 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
4017 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
4018 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
4019 anstrenge oss for å beholde.</p>
4020
4021       </div>
4022       <div class="tags">
4023
4024
4025         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4026
4027
4028       </div>
4029     </div>
4030     <div class="padding"></div>
4031
4032     <div class="entry">
4033       <div class="title">
4034         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
4035       </div>
4036       <div class="date">
4037         21st May 2010
4038       </div>
4039       <div class="body">
4040         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
4041 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
4042 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
4043 skulle dele innholdet på to kort med mine lesere.</p>
4044
4045 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
4046 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
4047 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
4048
4049 <pre>
4050 Flytoget Airport Express Train
4051
4052 Fra - Til        : Oslo Sentralstasjon
4053 Kategori         : Voksen
4054 Pris             : Nok 170,00
4055 Herav mva. 8,00% : NOK 12,59
4056 Betaling         : Kontant
4057 Til - Fra        : Oslo Lufthavn
4058 Utstedt:         : 08.05.10
4059 Gyldig Fra-Til   : 08.05.10-07.11.10
4060 Billetttype      : Enkeltbillett
4061
4062 102-1015-100508-48382-01-08
4063 </pre>
4064
4065 <p>På selve magnetstripen er innholdet
4066 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
4067 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
4068 det jeg ser trykket på billetten og det jeg ser av tegn i
4069 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
4070 for å gjøre det vanskelig å forfalske billetter.</p>
4071
4072 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
4073 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
4074 fall den biten vi stakk inn i dørlåsen).</p>
4075
4076 <p>Påtrykket forsiden er følgende:</p>
4077
4078 <pre>
4079 Romnummer 727
4080 Hurtigruten
4081 Midnatsol
4082 Reinholdtsen
4083 Petter
4084 Bookingno: SAX69   0742193
4085 Harstad-Bergen
4086 Dep: 09.05.2010 Arr: 12.05.2010
4087 Lugar fra Risøyhamn
4088 Kost: FRO=4
4089 </pre>
4090
4091 <p>På selve magnetstripen er innholdet
4092 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
4093 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
4094
4095       </div>
4096       <div class="tags">
4097
4098
4099         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4100
4101
4102       </div>
4103     </div>
4104     <div class="padding"></div>
4105
4106     <div class="entry">
4107       <div class="title">
4108         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
4109       </div>
4110       <div class="date">
4111          2nd May 2010
4112       </div>
4113       <div class="body">
4114         <p>One interesting feature in Active Directory, is the ability to
4115 create a new user with an expired password, and thus force the user to
4116 change the password on the first login attempt.</p>
4117
4118 <p>I'm not quite sure how to do that with the LDAP setup in Debian
4119 Edu, but did some initial testing with a local account.  The account
4120 and password aging information is available in /etc/shadow, but
4121 unfortunately, it is not possible to specify an expiration time for
4122 passwords, only a maximum age for passwords.</p>
4123
4124 <p>A freshly created account (using adduser test) will have these
4125 settings in /etc/shadow:</p>
4126
4127 <blockquote><pre>
4128 root@tjener:~# chage -l test
4129 Last password change                                    : May 02, 2010
4130 Password expires                                        : never
4131 Password inactive                                       : never
4132 Account expires                                         : never
4133 Minimum number of days between password change          : 0
4134 Maximum number of days between password change          : 99999
4135 Number of days of warning before password expires       : 7
4136 root@tjener:~#
4137 </pre></blockquote>
4138
4139 <p>The only way I could come up with to create a user with an expired
4140 account, is to change the date of the last password change to the
4141 lowest value possible (January 1th 1970), and the maximum password age
4142 to the difference in days between that date and today.  To make it
4143 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
4144 avoid testing if 0 is a valid value).</p>
4145
4146 <p>After using these commands to set it up, it seem to work as
4147 intended:</p>
4148
4149 <blockquote><pre>
4150 root@tjener:~# chage -d 1 test; chage -M 10950 test
4151 root@tjener:~# chage -l test
4152 Last password change                                    : Jan 02, 1970
4153 Password expires                                        : never
4154 Password inactive                                       : never
4155 Account expires                                         : never
4156 Minimum number of days between password change          : 0
4157 Maximum number of days between password change          : 10950
4158 Number of days of warning before password expires       : 7
4159 root@tjener:~#
4160 </pre></blockquote>
4161
4162 <p>So far I have tested this with ssh and console, and kdm (in
4163 Squeeze) login, and all ask for a new password before login in the
4164 user (with ssh, I was thrown out and had to log in again).</p>
4165
4166 <p>Perhaps we should set up something similar for Debian Edu, to make
4167 sure only the user itself have the account password?</p>
4168
4169 <p>If you want to comment on or help out with implementing this for
4170 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
4171
4172 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
4173 shadow(8) page in Debian/testing now state that setting the date of
4174 last password change to zero (0) will force the password to be changed
4175 on the first login.  This was not mentioned in the manual in Lenny, so
4176 I did not notice this in my initial testing.  I have tested it on
4177 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
4178 tested it on Lenny yet.</p>
4179
4180 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
4181 equivalent command to expire a password is '<tt>passwd -e
4182 username</tt>', which insert zero into the date of the last password
4183 change.</p>
4184
4185       </div>
4186       <div class="tags">
4187
4188
4189         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4190
4191
4192       </div>
4193     </div>
4194     <div class="padding"></div>
4195
4196     <div class="entry">
4197       <div class="title">
4198         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
4199       </div>
4200       <div class="date">
4201         19th April 2010
4202       </div>
4203       <div class="body">
4204         <p>The last few weeks i have had the pleasure of reading a
4205 thought-provoking collection of essays by Cory Doctorow, on topics
4206 touching copyright, virtual worlds, the future of man when the
4207 conscience mind can be duplicated into a computer and many more. The
4208 book titled "Content: Selected Essays on Technology, Creativity,
4209 Copyright, and the Future of the Future" is available with few
4210 restrictions on the web, for example from
4211 <a href="http://craphound.com/content/">his own site</a>. I read the
4212 epub-version from
4213 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
4214 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
4215 strongly recommend this book.</p>
4216
4217       </div>
4218       <div class="tags">
4219
4220
4221         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
4222
4223
4224       </div>
4225     </div>
4226     <div class="padding"></div>
4227
4228     <div class="entry">
4229       <div class="title">
4230         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
4231       </div>
4232       <div class="date">
4233         30th December 2009
4234       </div>
4235       <div class="body">
4236         <p>Via Slashdot fant jeg en
4237 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
4238 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
4239 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
4240 totalitære politistatmetoder ikke er løsningen for å gjøre verden
4241 sikrere.  Anbefales på det varmeste.</p>
4242
4243 <p>Oppdatering: Kom over
4244 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
4245 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
4246 på flyplassene.</p>
4247
4248       </div>
4249       <div class="tags">
4250
4251
4252         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4253
4254
4255       </div>
4256     </div>
4257     <div class="padding"></div>
4258
4259     <div class="entry">
4260       <div class="title">
4261         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
4262       </div>
4263       <div class="date">
4264         30th October 2009
4265       </div>
4266       <div class="body">
4267         <p>Min hovedbankforbindelse,
4268 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
4269 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
4270 for <a href="https://www.bankid.no/">BankID</a> og går over til å
4271 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
4272 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
4273 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
4274 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
4275 BankID-avtalen.</p>
4276
4277 <p>BankID er en løsning der banken gis rett til å handle på vegne av
4278 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
4279 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
4280 oppta lån og andre handlinger som har alvorlige følger for meg.
4281 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
4282 all informasjon og tilgang som den trenger for å bruke BankID, også
4283 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
4284 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
4285 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
4286 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
4287 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
4288 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
4289 rett til å inngå avtaler på vegne av meg.</p>
4290
4291 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
4292 offentlig nøkkel, der den private nøkkelen er nødvendig for å
4293 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
4294 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
4295 sitter på både den private og den offentlige nøkkelen, og sier de kun
4296 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
4297 passord.</p>
4298
4299
4300 <p>I postbankens
4301 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
4302 for BankID</a> står følgende:</p>
4303
4304 <blockquote>
4305   <p>"6. Anvendelsesområdet for BankID</p>
4306
4307   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
4308   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
4309   identifisering og signering i forbindelse med elektronisk
4310   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
4311   elektronisk kommunikasjon med Banken og andre brukersteder som har
4312   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
4313   har inngått avtale med bank om bruk av BankID."</p>
4314 </blockquote>
4315
4316 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
4317 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
4318 også retten til å kommunisere på vegne av meg med andre brukersteder og
4319 signering av meldinger synes jeg er problematisk.  Jeg må godta at
4320 banken skal kunne signere for meg på avtaler og annen kommunikasjon
4321 for å få BankID.</p>
4322
4323 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
4324 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
4325 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
4326 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
4327 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
4328 signere avtaler på vegne av meg.</p>
4329
4330 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
4331 alle norske banker om å innføre BankID, bl.a på grunn av
4332 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
4333 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
4334 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
4335 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
4336 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
4337 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
4338 gi banken rett til å signere avtaler på mine vegne.</p>
4339
4340 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
4341 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
4342 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
4343 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
4344 begrensing.</p>
4345
4346 <p>Jeg har klaget vilkårene inn for <a
4347 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
4348 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
4349 nettbankkontroll over egne midler. :(
4350
4351 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
4352 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
4353 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
4354 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
4355 mitt poeng om at banken kan operere på kontoen (og signere avtaler
4356 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
4357 til BankID-modellen.</p>
4358
4359 <p>Oppdatering 2015-11-17: Fant en
4360 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
4361 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
4362 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
4363 omtalt over.  Anbefalt lesning.</p>
4364
4365       </div>
4366       <div class="tags">
4367
4368
4369         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4370
4371
4372       </div>
4373     </div>
4374     <div class="padding"></div>
4375
4376     <div class="entry">
4377       <div class="title">
4378         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
4379       </div>
4380       <div class="date">
4381         23rd August 2009
4382       </div>
4383       <div class="body">
4384         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
4385 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
4386 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
4387 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
4388 det grunner og annet en må ta hensyn til på sjøen.</p>
4389
4390 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
4391 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
4392 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
4393 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
4394
4395 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
4396 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
4397 lekket ut i havet, var det registrert problemer relatert til
4398 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
4399 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
4400 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
4401 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
4402 uker tidligere konstatert manglende sjøkart.</p>
4403
4404 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
4405 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
4406 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
4407 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
4408 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
4409 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
4410 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
4411 ikke har sjøkart i båten.</p>
4412
4413 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
4414 sjøkartverket må være i henhold til en fri og åpen standard, slik at
4415 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
4416 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
4417 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
4418 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
4419 konvertering kan andre ta seg av hvis det er et marked for det.</p>
4420
4421 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
4422 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
4423 om hvor viktig det er at de har oppdaterte kart.  Det bør være
4424 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
4425 enn at de er pålagt å ha oppdaterte kart.</p>
4426
4427 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
4428 fra kystverket</a>, men så vidt jeg har klart å finne, uten
4429 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
4430
4431 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
4432 på et dugnadsbasert fribrukskart for havet,
4433 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
4434 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
4435 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
4436 det viser at behovet for fribruks-sjøkart er til stedet.</p>
4437
4438       </div>
4439       <div class="tags">
4440
4441
4442         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4443
4444
4445       </div>
4446     </div>
4447     <div class="padding"></div>
4448
4449     <div class="entry">
4450       <div class="title">
4451         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
4452       </div>
4453       <div class="date">
4454         17th June 2009
4455       </div>
4456       <div class="body">
4457         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
4458 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
4459 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
4460 kandidat aldri får færre stemmer under opptellingen, ellers blir det
4461 veldig tydelig at tallene ikke er til å stole på.  I USA er det
4462 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
4463 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
4464 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
4465 En ting Iran åpenbart har forstått, er verdien av å kunne
4466 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
4467 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
4468 stemmene har vært oppbevart.</p>
4469
4470 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
4471 i Oslo derimot</a>, har ikke forstått verdien av å kunne
4472 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
4473 over Internet, med et system som ikke kan kontrolltelles hvis det
4474 kommer anklager om juks med stemmene.  Systemet har flere kjente
4475 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
4476 jeg har derfor latt være å stemme ved valg på UiO siden det ble
4477 innført.</p>
4478
4479 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
4480 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
4481 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
4482 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
4483 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
4484 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
4485 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
4486
4487       </div>
4488       <div class="tags">
4489
4490
4491         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4492
4493
4494       </div>
4495     </div>
4496     <div class="padding"></div>
4497
4498     <div class="entry">
4499       <div class="title">
4500         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
4501       </div>
4502       <div class="date">
4503          2nd May 2009
4504       </div>
4505       <div class="body">
4506         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
4507 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
4508 når en tar tap av arbeidstid, fortrolige dokumenter,
4509 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
4510 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
4511 til at jeg har kryptert harddisken på både kontormaskinen og min
4512 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
4513 komme på avveie, den første informasjon relatert til jobben min ved
4514 Universitetet i Oslo, og den andre relatert til blant annet
4515 foreningsarbeide.  Kryptering av diskene gjør at det er lite
4516 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
4517 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
4518 og en reboot vil gjøre at de ber om passord før de vil starte opp.
4519 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
4520 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
4521 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
4522 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
4523 det er gjort slik jeg gjør det er minimale, og gevinstene er
4524 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
4525 maskinen reinstalleres og alt er tapt.</p>
4526
4527 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
4528 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
4529 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
4530 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
4531 f.eks. etteretningsorganisasjoner har glede av å titte på mine
4532 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
4533 gjøre det vanskeligere for angripere med kompetanse og ressurser er
4534 betydelige.</p>
4535
4536       </div>
4537       <div class="tags">
4538
4539
4540         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4541
4542
4543       </div>
4544     </div>
4545     <div class="padding"></div>
4546
4547     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4548     <div id="sidebar">
4549
4550
4551
4552 <h2>Archive</h2>
4553 <ul>
4554
4555 <li>2019
4556 <ul>
4557
4558 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/01/">January (4)</a></li>
4559
4560 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/02/">February (3)</a></li>
4561
4562 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/03/">March (3)</a></li>
4563
4564 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/05/">May (2)</a></li>
4565
4566 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/06/">June (5)</a></li>
4567
4568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/07/">July (2)</a></li>
4569
4570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/08/">August (1)</a></li>
4571
4572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/09/">September (1)</a></li>
4573
4574 </ul></li>
4575
4576 <li>2018
4577 <ul>
4578
4579 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
4580
4581 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
4582
4583 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
4584
4585 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
4586
4587 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
4588
4589 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
4590
4591 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/08/">August (3)</a></li>
4592
4593 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/09/">September (3)</a></li>
4594
4595 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/10/">October (5)</a></li>
4596
4597 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/11/">November (2)</a></li>
4598
4599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/12/">December (4)</a></li>
4600
4601 </ul></li>
4602
4603 <li>2017
4604 <ul>
4605
4606 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4607
4608 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
4609
4610 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
4611
4612 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
4613
4614 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
4615
4616 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
4617
4618 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
4619
4620 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
4621
4622 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
4623
4624 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
4625
4626 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
4627
4628 </ul></li>
4629
4630 <li>2016
4631 <ul>
4632
4633 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4634
4635 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4636
4637 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4638
4639 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4640
4641 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4642
4643 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4644
4645 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4646
4647 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4648
4649 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4650
4651 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4652
4653 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4654
4655 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
4656
4657 </ul></li>
4658
4659 <li>2015
4660 <ul>
4661
4662 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4663
4664 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4665
4666 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4667
4668 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4669
4670 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4671
4672 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4673
4674 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4675
4676 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4677
4678 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4679
4680 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4681
4682 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4683
4684 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4685
4686 </ul></li>
4687
4688 <li>2014
4689 <ul>
4690
4691 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4692
4693 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4694
4695 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4696
4697 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4698
4699 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4700
4701 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4702
4703 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4704
4705 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4706
4707 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4708
4709 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4710
4711 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4712
4713 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4714
4715 </ul></li>
4716
4717 <li>2013
4718 <ul>
4719
4720 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4721
4722 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4723
4724 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4725
4726 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4727
4728 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4729
4730 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4731
4732 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4733
4734 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4735
4736 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4737
4738 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4739
4740 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4741
4742 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4743
4744 </ul></li>
4745
4746 <li>2012
4747 <ul>
4748
4749 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4750
4751 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4752
4753 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4754
4755 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4756
4757 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4758
4759 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4760
4761 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4762
4763 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4764
4765 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4766
4767 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4768
4769 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4770
4771 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4772
4773 </ul></li>
4774
4775 <li>2011
4776 <ul>
4777
4778 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4779
4780 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4781
4782 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4783
4784 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4785
4786 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4787
4788 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4789
4790 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4791
4792 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4793
4794 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4795
4796 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4797
4798 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4799
4800 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4801
4802 </ul></li>
4803
4804 <li>2010
4805 <ul>
4806
4807 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4808
4809 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4810
4811 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4812
4813 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4814
4815 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4816
4817 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4818
4819 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4820
4821 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4822
4823 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4824
4825 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4826
4827 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4828
4829 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4830
4831 </ul></li>
4832
4833 <li>2009
4834 <ul>
4835
4836 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4837
4838 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4839
4840 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4841
4842 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4843
4844 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4845
4846 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4847
4848 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4849
4850 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4851
4852 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4853
4854 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4855
4856 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4857
4858 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4859
4860 </ul></li>
4861
4862 <li>2008
4863 <ul>
4864
4865 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4866
4867 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4868
4869 </ul></li>
4870
4871 </ul>
4872
4873
4874
4875 <h2>Tags</h2>
4876 <ul>
4877
4878  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
4879
4880  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4881
4882  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4883
4884  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4885
4886  <li><a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant (8)</a></li>
4887
4888  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (11)</a></li>
4889
4890  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
4891
4892  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4893
4894  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4895
4896  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (168)</a></li>
4897
4898  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
4899
4900  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
4901
4902  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (11)</a></li>
4903
4904  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
4905
4906  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (26)</a></li>
4907
4908  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4909
4910  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (409)</a></li>
4911
4912  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4913
4914  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (14)</a></li>
4915
4916  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (34)</a></li>
4917
4918  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4919
4920  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (20)</a></li>
4921
4922  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4923
4924  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4925
4926  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
4927
4928  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (22)</a></li>
4929
4930  <li><a href="http://people.skolelinux.org/pere/blog/tags/kodi">kodi (4)</a></li>
4931
4932  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4933
4934  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
4935
4936  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4937
4938  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4939
4940  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4941
4942  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4943
4944  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (42)</a></li>
4945
4946  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (12)</a></li>
4947
4948  <li><a href="http://people.skolelinux.org/pere/blog/tags/noark5">noark5 (17)</a></li>
4949
4950  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (307)</a></li>
4951
4952  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (196)</a></li>
4953
4954  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (37)</a></li>
4955
4956  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4957
4958  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (75)</a></li>
4959
4960  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (109)</a></li>
4961
4962  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
4963
4964  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4965
4966  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4967
4968  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4969
4970  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (12)</a></li>
4971
4972  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4973
4974  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (7)</a></li>
4975
4976  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4977
4978  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (56)</a></li>
4979
4980  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4981
4982  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4983
4984  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (66)</a></li>
4985
4986  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
4987
4988  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
4989
4990  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (56)</a></li>
4991
4992  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
4993
4994  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4995
4996  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
4997
4998  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (17)</a></li>
4999
5000  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (73)</a></li>
5001
5002  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
5003
5004  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (42)</a></li>
5005
5006 </ul>
5007
5008
5009     </div>
5010     <p style="text-align: right">
5011  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
5012 </p>
5013
5014   </body>
5015 </html>