blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_Using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for Using the Signal app without a mobile phone</a>
  26       </div>
  27       <div class="date">
  28         10th October 2016
  29       </div>
  30       <div class="body">
  31         <p>In July
  32 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
  33 wrote how to get the Signal Chrome/Chromium app working</a> without
  34 the ability to receive SMS messages (aka without a cell phone).  It is
  35 time to share some experiences and provide an updated setup.</p>
  36
  37 <p>The Signal app have worked fine for several months now, and I use
  38 it regularly to chat with my loved ones.  I had a major snag at the
  39 end of my summer vacation, when the the app completely forgot my
  40 setup, identify and keys.  The reason behind this major mess was
  41 running out of disk space.  To avoid that ever happening again I have
  42 started storing everything in <tt>userdata/</tt> in git, to be able to
  43 roll back to an earlier version if the files are wiped by mistake.  I
  44 had to use it once after introducing the git backup.  When rolling
  45 back to an earlier version, one need to use the 'reset session' option
  46 in Signal to get going, and notify the people you talk with about the
  47 problem.  I assume there is some sequence number tracking in the
  48 protocol to detect rollback attacks.  The git repository is rather big
  49 (674 MiB so far), but I have not tried to figure out if some of the
  50 content can be added to a .gitignore file due to lack of spare
  51 time.</p>
  52
  53 <p>I've also hit the 90 days timeout blocking, and noticed that this
  54 make it impossible to send messages using Signal.  I could still
  55 receive them, but had to patch the code with a new timestamp to send.
  56 I believe the timeout is added by the developers to force people to
  57 upgrade to the latest version of the app, even when there is no
  58 protocol changes, to reduce the version skew among the user base and
  59 thus try to keep the number of support requests down.</p>
  60
  61 <p>Since my original recipe, the Signal source code changed slightly,
  62 making the old patch fail to apply cleanly.  Below is an updated
  63 patch, including the shell wrapper I use to start Signal.  The
  64 original version required a new user to locate the JavaScript console
  65 and call a function from there.  I got help from a friend with more
  66 JavaScript knowledge than me to modify the code to provide a GUI
  67 button instead.  This mean that to get started you just need to run
  68 the wrapper and click the 'Register without mobile phone' to get going
  69 now.  I've also modified the timeout code to always set it to 90 days
  70 in the future, to avoid having to patch the code regularly.</p>
  71
  72 <p>So, the updated recipe for Debian Jessie:</p>
  73
  74 <ol>
  75
  76 <li>First, install required packages to get the source code and the
  77 browser you need.  Signal only work with Chrome/Chromium, as far as I
  78 know, so you need to install it.
  79
  80 <pre>
  81 apt install git tor chromium
  82 git clone https://github.com/WhisperSystems/Signal-Desktop.git
  83 </pre></li>
  84
  85 <li>Modify the source code using command listed in the the patch
  86 block below.</li>
  87
  88 <li>Start Signal using the run-signal-app wrapper (for example using
  89 <tt>`pwd`/run-signal-app</tt>).
  90
  91 <li>Click on the 'Register without mobile phone', will in a phone
  92 number you can receive calls to the next minute, receive the
  93 verification code and enter it into the form field and press
  94 'Register'.  Note, the phone number you use will be user Signal
  95 username, ie the way others can find you on Signal.</li>
  96
  97 <li>You can now use Signal to contact others.  Note, new contacts do
  98 not show up in the contact list until you restart Signal, and there is
  99 no way to assign names to Contacts.  There is also no way to create or
 100 update chat groups.  I suspect this is because the web app do not have
 101 a associated contact database.</li>
 102
 103 </ol>
 104
 105 <p>I am still a bit uneasy about using Signal, because of the way its
 106 main author moxie0 reject federation and accept dependencies to major
 107 corporations like Google (part of the code is fetched from Google) and
 108 Amazon (the central coordination point is owned by Amazon).  See for
 109 example
 110 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
 111 LibreSignal issue tracker</a> for a thread documenting the authors
 112 view on these issues.  But the network effect is strong in this case,
 113 and several of the people I want to communicate with already use
 114 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
 115 once it <a href="https://bugs.debian.org/830265">work on my
 116 laptop</a>?  It already work on Windows and Android, and is included
 117 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
 118 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
 119 working on Debian Stable.</p>
 120
 121 <p>Anyway, this is the patch I apply to the Signal code to get it
 122 working.  It switch to the production servers, disable to timeout,
 123 make registration easier and add the shell wrapper:</p>
 124
 125 <pre>
 126 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
 127 diff --git a/js/background.js b/js/background.js
 128 index 24b4c1d..579345f 100644
 129 --- a/js/background.js
 130 +++ b/js/background.js
 131 @@ -33,9 +33,9 @@
 132          });
 133      });
 134
 135 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 136 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
 137      var SERVER_PORTS = [80, 4433, 8443];
 138 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 139 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 140      var messageReceiver;
 141      window.getSocketStatus = function() {
 142          if (messageReceiver) {
 143 diff --git a/js/expire.js b/js/expire.js
 144 index 639aeae..beb91c3 100644
 145 --- a/js/expire.js
 146 +++ b/js/expire.js
 147 @@ -1,6 +1,6 @@
 148  ;(function() {
 149      'use strict';
 150 -    var BUILD_EXPIRATION = 0;
 151 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
 152
 153      window.extension = window.extension || {};
 154
 155 diff --git a/js/views/install_view.js b/js/views/install_view.js
 156 index 7816f4f..1d6233b 100644
 157 --- a/js/views/install_view.js
 158 +++ b/js/views/install_view.js
 159 @@ -38,7 +38,8 @@
 160              return {
 161                  'click .step1': this.selectStep.bind(this, 1),
 162                  'click .step2': this.selectStep.bind(this, 2),
 163 -                'click .step3': this.selectStep.bind(this, 3)
 164 +                'click .step3': this.selectStep.bind(this, 3),
 165 +                'click .callreg': function() { extension.install('standalone') },
 166              };
 167          },
 168          clearQR: function() {
 169 diff --git a/options.html b/options.html
 170 index dc0f28e..8d709f6 100644
 171 --- a/options.html
 172 +++ b/options.html
 173 @@ -14,7 +14,10 @@
 174          &lt;div class='nav'>
 175            &lt;h1>{{ installWelcome }}&lt;/h1>
 176            &lt;p>{{ installTagline }}&lt;/p>
 177 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
 178 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
 179 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
 180 +
 181 +         &lt;/div>
 182            &lt;span class='dot step1 selected'>&lt;/span>
 183            &lt;span class='dot step2'>&lt;/span>
 184            &lt;span class='dot step3'>&lt;/span>
 185 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
 186 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
 187 @@ -0,0 +1,12 @@
 188 +#!/bin/sh
 189 +set -e
 190 +cd $(dirname $0)
 191 +mkdir -p userdata
 192 +userdata="`pwd`/userdata"
 193 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
 194 +    (cd $userdata && git init)
 195 +fi
 196 +(cd $userdata && git add . && git commit -m "Current status." || true)
 197 +exec chromium \
 198 +  --proxy-server="socks://localhost:9050" \
 199 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
 200 EOF
 201 chmod a+rx run-signal-app
 202 </pre>
 203
 204 <p>As usual, if you use Bitcoin and want to show your support of my
 205 activities, please send Bitcoin donations to my address
 206 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 207
 208       </div>
 209       <div class="tags">
 210
 211
 212         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 213
 214
 215       </div>
 216     </div>
 217     <div class="padding"></div>
 218
 219     <div class="entry">
 220       <div class="title">
 221         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 222       </div>
 223       <div class="date">
 224          8th October 2016
 225       </div>
 226       <div class="body">
 227         <p>NRK
 228 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 229 for noen uker siden</a> en ny
 230 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 231 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 232 utenforstående får vite at NRK er tipset.  Det er et langt steg
 233 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 234 og hvordan løsningen er satt opp virker det som om de har gjort en
 235 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 236 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 237 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
 238 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
 239 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
 240 metodene.</p>
 241
 242 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
 243 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
 244 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
 245 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
 246 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
 247 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
 248 gjennom Internett til epostmottaket vha. programmet
 249 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
 250 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
 251 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
 252 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
 253 til gang og kan endre seg over tid).</p>
 254
 255 <p>Vi vet fra
 256 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
 257 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
 258 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
 259 Snowden-bekreftelsene at trafikk som passerer grensen til
 260 Storbritannia avlyttes av Government Communications Headquarters
 261 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
 262 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
 263 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
 264 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
 265 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
 266 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
 267 jurisdiksjon og
 268 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
 269 med USAs etterretning på flere områder</a>.  De som tipser NRK om
 270 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
 271 andre enn NRK at det er gjort.</p>
 272
 273 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
 274 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
 275 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
 276 og deres overordnede.  Hvis innringer eller mottaker bruker
 277 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
 278 app-leverandører og de som lytter på trafikken mellom telefon og
 279 app-leverandør, alt etter hva som er installert på telefonene som
 280 brukes.</p>
 281
 282 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
 283 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
 284 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
 285 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
 286 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
 287 være nok til å ringe inn potensielle kilder når det krysses med hvem
 288 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
 289 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
 290
 291 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
 292 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
 293 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
 294 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
 295 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
 296 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
 297 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
 298 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
 299 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
 300 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
 301 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
 302 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
 303 som skjer med det datasettet, men har grunn til å tro at det sendes ut
 304 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
 305 oppgi falskt navn.</p>
 306
 307 <p>Når så tipset er kommet frem til NRK skal det behandles
 308 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
 309 journalistene bruker lokalt installert programvare, men noen bruker
 310 Google Docs og andre skytjenester i strid med interne retningslinjer
 311 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
 312 det kan være greit å spørre for å sjekke at journalisten har tenkt på
 313 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
 314 på epost, er det jo grunn til å tro at også intern eposten vil deles
 315 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
 316 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
 317 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
 318 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
 319 lenge det i så fall vil vare.</p>
 320
 321 <p>I tillegg vet en jo at
 322 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
 323 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
 324 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
 325 VDI-noder, på tross av
 326 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
 327 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
 328 dokumenter som lagres på interne filtjenere eller dokumenter som lages
 329 i de interne webbaserte publiseringssystemene, men vet at hva noden
 330 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
 331 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
 332 det kan endres automatisk i morgen.</p>
 333
 334 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
 335 noe som kunne være en trussel mot den bestående makten i Norge eller
 336 verden.  Til det virker det å være for mange åpninger for
 337 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
 338 Og den største truslen for en varsler er jo om metainformasjon kommer
 339 på avveie, dvs. informasjon om at en har vært i kontakt med en
 340 journalist.  Det kan være nok til at en kommer i myndighetenes
 341 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
 342 slik flombelysning på sitt privatliv.</p>
 343
 344       </div>
 345       <div class="tags">
 346
 347
 348         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 349
 350
 351       </div>
 352     </div>
 353     <div class="padding"></div>
 354
 355     <div class="entry">
 356       <div class="title">
 357         <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
 358       </div>
 359       <div class="date">
 360          7th July 2016
 361       </div>
 362       <div class="body">
 363         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
 364 to be a slight challenge.  Here is the recipe if I ever need to do it
 365 again.  It all started by me wanting to try the recipe to set up
 366 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
 367 hardened Android installation</a> from the Tor project blog on a
 368 device I had access to.  It is a old mobile phone with a broken
 369 microphone The initial idea had been to just
 370 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
 371 CyanogenMod on it</a>, but did not quite find time to start on it
 372 until a few days ago.</p>
 373
 374 <p>The unlock process is supposed to be simple: (1) Boot into the boot
 375 loader (press volume down and power at the same time), (2) select
 376 'fastboot' before (3) connecting the device via USB to a Linux
 377 machine, (4) request the device identifier token by running 'fastboot
 378 oem get_identifier_token', (5) request the device unlocking key using
 379 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
 380 site</a> and unlock the phone using the key file emailed to you.</p>
 381
 382 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
 383 or newer, and the device I was working on had 2.00.0027.  This
 384 apparently can be easily fixed by downloading a Windows program and
 385 running it on your Windows machine, if you accept the terms Microsoft
 386 require you to accept to use Windows - which I do not.  So I had to
 387 come up with a different approach.  I got a lot of help from AndyCap
 388 on #nuug, and would not have been able to get this working without
 389 him.</p>
 390
 391 <p>First I needed to extract the hboot firmware from
 392 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
 393 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
 394 For this there is is <a href="https://github.com/kmdm/unruu/">a github
 395 project named unruu</a> using libunshield.  The unshield tool did not
 396 recognise the file format, but unruu worked and extracted rom.zip,
 397 containing the new hboot firmware and a text file describing which
 398 devices it would work for.</p>
 399
 400 <p>Next, I needed to get the new firmware into the device.  For this I
 401 followed some instructions
 402 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
 403 from HTC1Guru.com</a>, and ran these commands as root on a Linux
 404 machine with Debian testing:</p>
 405
 406 <p><pre>
 407 adb reboot-bootloader
 408 fastboot oem rebootRUU
 409 fastboot flash zip rom.zip
 410 fastboot flash zip rom.zip
 411 fastboot reboot
 412 </pre></p>
 413
 414 <p>The flash command apparently need to be done twice to take effect,
 415 as the first is just preparations and the second one do the flashing.
 416 The adb command is just to get to the boot loader menu, so turning the
 417 device on while holding volume down and the power button should work
 418 too.</p>
 419
 420 <p>With the new hboot version in place I could start following the
 421 instructions on the HTC developer web site.  I got the device token
 422 like this:</p>
 423
 424 <p><pre>
 425 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
 426 </pre>
 427
 428 <p>And once I got the unlock code via email, I could use it like
 429 this:</p>
 430
 431 <p><pre>
 432 fastboot flash unlocktoken Unlock_code.bin
 433 </pre></p>
 434
 435 <p>And with that final step in place, the phone was unlocked and I
 436 could start stuffing the software of my own choosing into the device.
 437 So far I only inserted a replacement recovery image to wipe the phone
 438 before I start.  We will see what happen next.  Perhaps I should
 439 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
 440
 441       </div>
 442       <div class="tags">
 443
 444
 445         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 446
 447
 448       </div>
 449     </div>
 450     <div class="padding"></div>
 451
 452     <div class="entry">
 453       <div class="title">
 454         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
 455       </div>
 456       <div class="date">
 457          3rd July 2016
 458       </div>
 459       <div class="body">
 460         <p>For a while now, I have wanted to test
 461 <a href="https://whispersystems.org/">the Signal app</a>, as it is
 462 said to provide end to end encrypted communication and several of my
 463 friends and family are already using it.  As I by choice do not own a
 464 mobile phone, this proved to be harder than expected.  And I wanted to
 465 have the source of the client and know that it was the code used on my
 466 machine.  But yesterday I managed to get it working.  I used the
 467 Github source, compared it to the source in
 468 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
 469 Signal Chrome app</a> available from the Chrome web store, applied
 470 patches to use the production Signal servers, started the app and
 471 asked for the hidden "register without a smart phone" form.  Here is
 472 the recipe how I did it.</p>
 473
 474 <p>First, I fetched the Signal desktop source from Github, using
 475
 476 <pre>
 477 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 478 </pre>
 479
 480 <p>Next, I patched the source to use the production servers, to be
 481 able to talk to other Signal users:</p>
 482
 483 <pre>
 484 cat &lt;&lt;EOF | patch -p0
 485 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
 486 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
 487 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
 488 @@ -47,8 +47,8 @@
 489          });
 490      });
 491
 492 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 493 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 494 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
 495 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 496      var messageReceiver;
 497      window.getSocketStatus = function() {
 498          if (messageReceiver) {
 499 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
 500 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
 501 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
 502 @@ -1,6 +1,6 @@
 503  ;(function() {
 504      'use strict';
 505 -    var BUILD_EXPIRATION = 0;
 506 +    var BUILD_EXPIRATION = 1474492690000;
 507
 508      window.extension = window.extension || {};
 509
 510 EOF
 511 </pre>
 512
 513 <p>The first part is changing the servers, and the second is updating
 514 an expiration timestamp.  This timestamp need to be updated regularly.
 515 It is set 90 days in the future by the build process (Gruntfile.js).
 516 The value is seconds since 1970 times 1000, as far as I can tell.</p>
 517
 518 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
 519 script to launch Signal in Chromium.</p>
 520
 521 <pre>
 522 #!/bin/sh
 523 cd $(dirname $0)
 524 mkdir -p userdata
 525 exec chromium \
 526   --proxy-server="socks://localhost:9050" \
 527   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
 528 </pre>
 529
 530 <p> The script start the app and configure Chromium to use the Tor
 531 SOCKS5 proxy to make sure those controlling the Signal servers (today
 532 Amazon and Whisper Systems) as well as those listening on the lines
 533 will have a harder time location my laptop based on the Signal
 534 connections if they use source IP address.</p>
 535
 536 <p>When the script starts, one need to follow the instructions under
 537 "Standalone Registration" in the CONTRIBUTING.md file in the git
 538 repository.  I right clicked on the Signal window to get up the
 539 Chromium debugging tool, visited the 'Console' tab and wrote
 540 'extension.install("standalone")' on the console prompt to get the
 541 registration form.  Then I entered by land line phone number and
 542 pressed 'Call'.  5 seconds later the phone rang and a robot voice
 543 repeated the verification code three times.  After entering the number
 544 into the verification code field in the form, I could start using
 545 Signal from my laptop.
 546
 547 <p>As far as I can tell, The Signal app will leak who is talking to
 548 whom and thus who know who to those controlling the central server,
 549 but such leakage is hard to avoid with a centrally controlled server
 550 setup.  It is something to keep in mind when using Signal - the
 551 content of your chats are harder to intercept, but the meta data
 552 exposing your contact network is available to people you do not know.
 553 So better than many options, but not great.  And sadly the usage is
 554 connected to my land line, thus allowing those controlling the server
 555 to associate it to my home and person.  I would prefer it if only
 556 those I knew could tell who I was on Signal.  There are options
 557 avoiding such information leakage, but most of my friends are not
 558 using them, so I am stuck with Signal for now.</p>
 559
 560       </div>
 561       <div class="tags">
 562
 563
 564         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 565
 566
 567       </div>
 568     </div>
 569     <div class="padding"></div>
 570
 571     <div class="entry">
 572       <div class="title">
 573         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
 574       </div>
 575       <div class="date">
 576          2nd April 2016
 577       </div>
 578       <div class="body">
 579         <p>Two years ago, I had
 580 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
 581 look at trusted timestamping options available</a>, and among
 582 other things noted a still open
 583 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
 584 included in openssl that made it harder than necessary to use openssl
 585 as a trusted timestamping client.  A few days ago I was told
 586 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
 587 close to releasing their own trusted timestamp service, and in the
 588 process I was happy to learn about a replacement for the tsget script
 589 using only curl:</p>
 590
 591 <p><pre>
 592 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
 593   | curl -s -H "Content-Type: application/timestamp-query" \
 594          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
 595 openssl ts -reply -text -in etc-shells.tsr
 596 </pre></p>
 597
 598 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
 599 used to verify that the content of the file /etc/shell with the
 600 calculated sha256 hash existed at the point in time when the request
 601 was made.  The last command extract the content of the etc-shells.tsr
 602 in human readable form.  The idea behind such timestamp is to be able
 603 to prove using cryptography that the content of a file have not
 604 changed since the file was stamped.</p>
 605
 606 <p>To verify that the file on disk match the public key signature in
 607 the timestamp file, run the following commands.  It make sure you have
 608 the required certificate for the trusted timestamp service available
 609 and use it to compare the file content with the timestamp.  In
 610 production, one should of course use a better method to verify the
 611 service certificate.</p>
 612
 613 <p><pre>
 614 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
 615 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
 616 </pre></p>
 617
 618 <p>Wikipedia have a lot more information about
 619 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 620 Timestamping</a> and
 621 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
 622 timestamping</a>, and there are several trusted timestamping services
 623 around, both as commercial services and as free and public services.
 624 Among the latter is
 625 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
 626 zeitstempel.dfn.de service</a> mentioned above and
 627 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
 628 wikipedia web site.  I believe the DIFI service should show up on
 629 https://tsa.difi.no, but it is not available to the public at the
 630 moment.  I hope this will change when it is into production.  The
 631 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
 632 timestamping protocol standard is even implemented in LibreOffice,
 633 Microsoft Office and Adobe Acrobat, making it possible to verify when
 634 a document was created.</p>
 635
 636 <p>I would find it useful to be able to use such trusted timestamp
 637 service to make it possible to verify that my stored syslog files have
 638 not been tampered with.  This is not a new idea.  I found one example
 639 implemented on the Endian network appliances where
 640 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
 641 configuration of such feature was described in 2012</a>.</p>
 642
 643 <p>But I could not find any free implementation of such feature when I
 644 searched, so I decided to try to
 645 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
 646 a prototype named syslog-trusted-timestamp</a>.  My idea is to
 647 generate a timestamp of the old log files after they are rotated, and
 648 store the timestamp in the new log file just after rotation.  This
 649 will form a chain that would make it possible to see if any old log
 650 files are tampered with.  But syslog is bad at handling kilobytes of
 651 binary data, so I decided to base64 encode the timestamp and add an ID
 652 and line sequence numbers to the base64 data to make it possible to
 653 reassemble the timestamp file again.  To use it, simply run it like
 654 this:
 655
 656 <p><pre>
 657 syslog-trusted-timestamp /path/to/list-of-log-files
 658 </pre></p>
 659
 660 <p>This will send a timestamp from one or more timestamp services (not
 661 yet decided nor implemented) for each listed file to the syslog using
 662 logger(1).  To verify the timestamp, the same program is used with the
 663 --verify option:</p>
 664
 665 <p><pre>
 666 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
 667 </pre></p>
 668
 669 <p>The verification step is not yet well designed.  The current
 670 implementation depend on the file path being unique and unchanging,
 671 and this is not a solid assumption.  It also uses process number as
 672 timestamp ID, and this is bound to create ID collisions.  I hope to
 673 have time to come up with a better way to handle timestamp IDs and
 674 verification later.</p>
 675
 676 <p>Please check out
 677 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
 678 prototype for syslog-trusted-timestamp on github</a> and send
 679 suggestions and improvement, or let me know if there already exist a
 680 similar system for timestamping logs already to allow me to join
 681 forces with others with the same interest.</p>
 682
 683 <p>As usual, if you use Bitcoin and want to show your support of my
 684 activities, please send Bitcoin donations to my address
 685 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 686
 687       </div>
 688       <div class="tags">
 689
 690
 691         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 692
 693
 694       </div>
 695     </div>
 696     <div class="padding"></div>
 697
 698     <div class="entry">
 699       <div class="title">
 700         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
 701       </div>
 702       <div class="date">
 703         15th January 2016
 704       </div>
 705       <div class="body">
 706         <p>During his DebConf15 keynote, Jacob Appelbaum
 707 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
 708 that those listening on the Internet lines would have good reason to
 709 believe a computer have a given security hole</a> if it download a
 710 security fix from a Debian mirror.  This is a good reason to always
 711 use encrypted connections to the Debian mirror, to make sure those
 712 listening do not know which IP address to attack.  In August, Richard
 713 Hartmann observed that encryption was not enough, when it was possible
 714 to interfere download size to security patches or the fact that
 715 download took place shortly after a security fix was released, and
 716 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
 717 to always use Tor to download packages from the Debian mirror</a>.  He
 718 was not the first to propose this, as the
 719 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
 720 package by Tim Retout already existed to make it easy to convince apt
 721 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
 722 aware of that package when I read the blog post from Richard.</p>
 723
 724 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
 725 sysadmins, and he set up a Tor hidden service on one of the central
 726 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
 727 it possible to download packages directly between two tor nodes,
 728 making sure the network traffic always were encrypted.</p>
 729
 730 <p>Here is a short recipe for enabling this on your machine, by
 731 installing <tt>apt-transport-tor</tt> and replacing http and https
 732 urls with tor+http and tor+https, and using the hidden service instead
 733 of the official Debian mirror site.  I recommend installing
 734 <tt>etckeeper</tt> before you start to have a history of the changes
 735 done in /etc/.</p>
 736
 737 <blockquote><pre>
 738 apt install apt-transport-tor
 739 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
 740 sed -i 's% http% tor+http%' /etc/apt/sources.list
 741 </pre></blockquote>
 742
 743 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
 744 the sed commands for these too.  The sed command is assuming your are
 745 using the ftp.debian.org Debian mirror.  Adjust the command (or just
 746 edit the file manually) to match your mirror.</p>
 747
 748 <p>This work in Debian Jessie and later.  Note that tools like
 749 <tt>apt-file</tt> only recently started using the apt transport
 750 system, and do not work with these tor+http URLs.  For
 751 <tt>apt-file</tt> you need the version currently in experimental,
 752 which need a recent apt version currently only in unstable.  So if you
 753 need a working <tt>apt-file</tt>, this is not for you.</p>
 754
 755 <p>Another advantage from this change is that your machine will start
 756 using Tor regularly and at fairly random intervals (every time you
 757 update the package lists or upgrade or install a new package), thus
 758 masking other Tor traffic done from the same machine.  Using Tor will
 759 become normal for the machine in question.</p>
 760
 761 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
 762 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
 763 enabled.  It would be great if it was the default on any Debian
 764 system.</p>
 765
 766       </div>
 767       <div class="tags">
 768
 769
 770         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 771
 772
 773       </div>
 774     </div>
 775     <div class="padding"></div>
 776
 777     <div class="entry">
 778       <div class="title">
 779         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
 780       </div>
 781       <div class="date">
 782         17th November 2015
 783       </div>
 784       <div class="body">
 785         <p>I've needed a new OpenPGP key for a while, but have not had time to
 786 set it up properly.  I wanted to generate it offline and have it
 787 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
 788 smart card</a> for daily use, and learning how to do it and finding
 789 time to sit down with an offline machine almost took forever.  But
 790 finally I've been able to complete the process, and have now moved
 791 from my old GPG key to a new GPG key.  See
 792 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
 793 full transition statement, signed with both my old and new key</a> for
 794 the details.  This is my new key:</p>
 795
 796 <pre>
 797 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
 798       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
 799 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
 800 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
 801 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
 802 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
 803 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
 804 </pre>
 805
 806 <p>The key can be downloaded from the OpenPGP key servers, signed by
 807 my old key.</p>
 808
 809 <p>If you signed my old key
 810 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
 811 I'd very much appreciate a signature on my new key, details and
 812 instructions in the transition statement. I m happy to reciprocate if
 813 you have a similarly signed transition statement to present.</p>
 814
 815       </div>
 816       <div class="tags">
 817
 818
 819         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 820
 821
 822       </div>
 823     </div>
 824     <div class="padding"></div>
 825
 826     <div class="entry">
 827       <div class="title">
 828         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
 829       </div>
 830       <div class="date">
 831         19th October 2015
 832       </div>
 833       <div class="body">
 834         <p>Last year, <a href="https://lessig2016.us/">US president candidate
 835 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
 836 one hour interview was
 837 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
 838 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
 839 place 2014-10-20.</p>
 840
 841 <p>The questions are very good, and there is lots of useful
 842 information to be learned and very interesting issues to think about
 843 being raised.  Please check it out.</p>
 844
 845 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
 846
 847 <p>I find it especially interesting to hear again that Snowden did try
 848 to bring up his reservations through the official channels without any
 849 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
 850 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
 851 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
 852 Snowden is no Whistle-Blower</a> because he should have taken up his
 853 concerns internally and using official channels.  It make me sad
 854 that this is the political leadership we have here in Norway.</p>
 855
 856       </div>
 857       <div class="tags">
 858
 859
 860         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 861
 862
 863       </div>
 864     </div>
 865     <div class="padding"></div>
 866
 867     <div class="entry">
 868       <div class="title">
 869         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
 870       </div>
 871       <div class="date">
 872          7th October 2015
 873       </div>
 874       <div class="body">
 875         <p>Jeg lot meg fascinere av
 876 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
 877 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
 878 benyttes av stortingsrepresentanter, rådgivere og ansatte på
 879 Stortinget, kan «fjernstyres» ved hjelp av
 880 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
 881 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
 882 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
 883 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
 884 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
 885 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
 886 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
 887 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
 888 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
 889 andre ulovlige metoder.</p>
 890
 891 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
 892 politimyndigheter har full tilgang til stortingets mobiltelefoner,
 893 inkludert posisjon og innhold, takket være
 894 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
 895 og
 896 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
 897 Security Letters</a>" og det enkle faktum at selskapet
 898 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
 899 selskap i USA.  I tillegg er det kjent at flere lands
 900 etterretningstjenester kan lytte på trafikken når den passerer
 901 landegrensene.</p>
 902
 903 <p>Jeg har bedt om mer informasjon
 904 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
 905 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
 906 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
 907 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
 908 innsyn i konkrete dokumenter.</p>
 909
 910 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
 911 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
 912 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
 913 opp mobiltelefonene til å rapportere til datamaskiner som eies av
 914 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
 915 tjenester basert på det jeg leste fra beskrivelsen av
 916 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
 917 Device Management</A> på AirWatch sine egne nettsider, koblet med at
 918 det brukes en standard app som kan hentes fra "app-butikkene" for å få
 919 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
 920 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
 921 I det første tilfellet vil den ikke rapportere direkte til USA, men
 922 til programvare utviklet av AirWatch som kjører på en maskin under
 923 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
 924 umulig for Stortinget å være sikker på hva programvaren som tar imot
 925 forbindelser gjør.  Jeg ser fra beskrivelsen av
 926 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
 927 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
 928 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
 929 hvordan ting konkret fungerer der.</p>
 930
 931       </div>
 932       <div class="tags">
 933
 934
 935         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 936
 937
 938       </div>
 939     </div>
 940     <div class="padding"></div>
 941
 942     <div class="entry">
 943       <div class="title">
 944         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 945       </div>
 946       <div class="date">
 947         10th September 2014
 948       </div>
 949       <div class="body">
 950         <p>Yesterday, I had the pleasure of attending a talk with the
 951 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 952 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 953 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 954 learn that there is a large set of publicly available key servers to
 955 use when looking for peoples public key.  So far I have used
 956 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 957 were misbehaving, but those days are ended.  The servers I have used
 958 up until yesterday have been slow and some times unavailable.  I hope
 959 those problems are gone now.</p>
 960
 961 <p>Behind the round robin DNS entry of the
 962 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 963 there is a pool of more than 100 keyservers which are checked every
 964 day to ensure they are well connected and up to date.  It must be
 965 better than what I have used so far. :)</p>
 966
 967 <p>Yesterdays speaker told me that the service is the default
 968 keyserver provided by the default configuration in GnuPG, but this do
 969 not seem to be used in Debian.  Perhaps it should?</p>
 970
 971 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 972 line:</p>
 973
 974 <p><blockquote><pre>
 975 keyserver pool.sks-keyservers.net
 976 </pre></blockquote></p>
 977
 978 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 979 entries in DNS.  Just for fun, I did just that at work, so now every
 980 user of GnuPG at the University of Oslo should find a OpenGPG
 981 keyserver automatically should their need it:</p>
 982
 983 <p><blockquote><pre>
 984 % host -t srv _pgpkey-http._tcp.uio.no
 985 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 986 %
 987 </pre></blockquote></p>
 988
 989 <p>Now if only
 990 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 991 HKP lookup protocol</a> supported finding signature paths, I would be
 992 very happy.  It can look up a given key or search for a user ID, but I
 993 normally do not want that, but to find a trust path from my key to
 994 another key.  Given a user ID or key ID, I would like to find (and
 995 download) the keys representing a signature path from my key to the
 996 key in question, to be able to get a trust path between the two keys.
 997 This is as far as I can tell not possible today.  Perhaps something
 998 for a future version of the protocol?</p>
 999
1000       </div>
1001       <div class="tags">
1002
1003
1004         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1005
1006
1007       </div>
1008     </div>
1009     <div class="padding"></div>
1010
1011     <div class="entry">
1012       <div class="title">
1013         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
1014       </div>
1015       <div class="date">
1016         15th April 2014
1017       </div>
1018       <div class="body">
1019         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1020 project</a> is working on providing the software and hardware to make
1021 it easy for non-technical people to host their data and communication
1022 at home, and being able to communicate with their friends and family
1023 encrypted and away from prying eyes.  It is still going strong, and
1024 today a major mile stone was reached.</p>
1025
1026 <p>Today, the last of the packages currently used by the project to
1027 created the system images were accepted into Debian Unstable.  It was
1028 the freedombox-setup package, which is used to configure the images
1029 during build and on the first boot.  Now all one need to get going is
1030 the build code from the freedom-maker git repository and packages from
1031 Debian.  And once the freedombox-setup package enter testing, we can
1032 build everything directly from Debian. :)</p>
1033
1034 <p>Some key packages used by Freedombox are
1035 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
1036 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
1037 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
1038 <a href="http://packages.qa.debian.org/tor">tor</a>,
1039 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
1040 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
1041 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
1042 are plans to integrate more packages into the setup.  User
1043 documentation is maintained on the Debian wiki.  Please
1044 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
1045 the manual</a> and help us improve it.</p>
1046
1047 <p>To test for yourself and create boot images with the FreedomBox
1048 setup, run this on a Debian machine using a user with sudo rights to
1049 become root:</p>
1050
1051 <p><pre>
1052 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1053   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1054   u-boot-tools
1055 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1056   freedom-maker
1057 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1058 </pre></p>
1059
1060 <p>Root access is needed to run debootstrap and mount loopback
1061 devices.  See the README in the freedom-maker git repo for more
1062 details on the build.  If you do not want all three images, trim the
1063 make line.  Note that the virtualbox-image target is not really
1064 virtualbox specific.  It create a x86 image usable in kvm, qemu,
1065 vmware and any other x86 virtual machine environment.  You might need
1066 the version of vmdebootstrap in Jessie to get the build working, as it
1067 include fixes for a race condition with kpartx.</p>
1068
1069 <p>If you instead want to install using a Debian CD and the preseed
1070 method, boot a Debian Wheezy ISO and use this boot argument to load
1071 the preseed values:</p>
1072
1073 <p><pre>
1074 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1075 </pre></p>
1076
1077 <p>I have not tested it myself the last few weeks, so I do not know if
1078 it still work.</p>
1079
1080 <p>If you wonder how to help, one task you could look at is using
1081 systemd as the boot system.  It will become the default for Linux in
1082 Jessie, so we need to make sure it is usable on the Freedombox.  I did
1083 a simple test a few weeks ago, and noticed dnsmasq failed to start
1084 during boot when using systemd.  I suspect there are other problems
1085 too. :) To detect problems, there is a test suite included, which can
1086 be run from the plinth web interface.</p>
1087
1088 <p>Give it a go and let us know how it goes on the mailing list, and help
1089 us get the new release published. :) Please join us on
1090 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1091 irc.debian.org)</a> and
1092 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1093 mailing list</a> if you want to help make this vision come true.</p>
1094
1095       </div>
1096       <div class="tags">
1097
1098
1099         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1100
1101
1102       </div>
1103     </div>
1104     <div class="padding"></div>
1105
1106     <div class="entry">
1107       <div class="title">
1108         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
1109       </div>
1110       <div class="date">
1111          9th April 2014
1112       </div>
1113       <div class="body">
1114         <p>For a while now, I have been looking for a sensible offsite backup
1115 solution for use at home.  My requirements are simple, it must be
1116 cheap and locally encrypted (in other words, I keep the encryption
1117 keys, the storage provider do not have access to my private files).
1118 One idea me and my friends had many years ago, before the cloud
1119 storage providers showed up, was to use Google mail as storage,
1120 writing a Linux block device storing blocks as emails in the mail
1121 service provided by Google, and thus get heaps of free space.  On top
1122 of this one can add encryption, RAID and volume management to have
1123 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
1124 I never found time to implement such system.  But the last few weeks I
1125 have looked at a system called
1126 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
1127 mounted network backed file system with the features I need.</p>
1128
1129 <p>S3QL is a fuse file system with a local cache and cloud storage,
1130 handling several different storage providers, any with Amazon S3,
1131 Google Drive or OpenStack API.  There are heaps of such storage
1132 providers.  S3QL can also use a local directory as storage, which
1133 combined with sshfs allow for file storage on any ssh server.  S3QL
1134 include support for encryption, compression, de-duplication, snapshots
1135 and immutable file systems, allowing me to mount the remote storage as
1136 a local mount point, look at and use the files as if they were local,
1137 while the content is stored in the cloud as well.  This allow me to
1138 have a backup that should survive fire.  The file system can not be
1139 shared between several machines at the same time, as only one can
1140 mount it at the time, but any machine with the encryption key and
1141 access to the storage service can mount it if it is unmounted.</p>
1142
1143 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
1144 package is included already.  So to get started, run <tt>apt-get
1145 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
1146 Greenqloud, after reading their nice recipe on
1147 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
1148 to use S3QL with their Amazon S3 service</a>, because I trust the laws
1149 in Iceland more than those in USA when it come to keeping my personal
1150 data safe and private, and thus would rather spend money on a company
1151 in Iceland.  Another nice recipe is available from the article
1152 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
1153 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
1154 Admin magazine.  When the provider is picked, figure out how to get
1155 the API key needed to connect to the storage API.  With Greencloud,
1156 the key did not show up until I had added payment details to my
1157 account.</p>
1158
1159 <p>Armed with the API access details, it is time to create the file
1160 system.  First, create a new bucket in the cloud.  This bucket is the
1161 file system storage area.  I picked a bucket name reflecting the
1162 machine that was going to store data there, but any name will do.
1163 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
1164 the API login and password, and a locally created password.  Store it
1165 all in ~root/.s3ql/authinfo2 like this:
1166
1167 <p><blockquote><pre>
1168 [s3c]
1169 storage-url: s3c://s.greenqloud.com:443/bucket-name
1170 backend-login: API-login
1171 backend-password: API-password
1172 fs-passphrase: local-password
1173 </pre></blockquote></p>
1174
1175 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
1176 but any sensible way to create a fairly random password should do it.
1177 Armed with these details, it is now time to run mkfs, entering the API
1178 details and password to create it:</p>
1179
1180 <p><blockquote><pre>
1181 # mkdir -m 700 /var/lib/s3ql-cache
1182 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1183   --ssl s3c://s.greenqloud.com:443/bucket-name
1184 Enter backend login:
1185 Enter backend password:
1186 Before using S3QL, make sure to read the user's guide, especially
1187 the 'Important Rules to Avoid Loosing Data' section.
1188 Enter encryption password:
1189 Confirm encryption password:
1190 Generating random encryption key...
1191 Creating metadata tables...
1192 Dumping metadata...
1193 ..objects..
1194 ..blocks..
1195 ..inodes..
1196 ..inode_blocks..
1197 ..symlink_targets..
1198 ..names..
1199 ..contents..
1200 ..ext_attributes..
1201 Compressing and uploading metadata...
1202 Wrote 0.00 MB of compressed metadata.
1203 # </pre></blockquote></p>
1204
1205 <p>The next step is mounting the file system to make the storage available.
1206
1207 <p><blockquote><pre>
1208 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1209   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1210 Using 4 upload threads.
1211 Downloading and decompressing metadata...
1212 Reading metadata...
1213 ..objects..
1214 ..blocks..
1215 ..inodes..
1216 ..inode_blocks..
1217 ..symlink_targets..
1218 ..names..
1219 ..contents..
1220 ..ext_attributes..
1221 Mounting filesystem...
1222 # df -h /s3ql
1223 Filesystem                              Size  Used Avail Use% Mounted on
1224 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
1225 #
1226 </pre></blockquote></p>
1227
1228 <p>The file system is now ready for use.  I use rsync to store my
1229 backups in it, and as the metadata used by rsync is downloaded at
1230 mount time, no network traffic (and storage cost) is triggered by
1231 running rsync.  To unmount, one should not use the normal umount
1232 command, as this will not flush the cache to the cloud storage, but
1233 instead running the umount.s3ql command like this:
1234
1235 <p><blockquote><pre>
1236 # umount.s3ql /s3ql
1237 #
1238 </pre></blockquote></p>
1239
1240 <p>There is a fsck command available to check the file system and
1241 correct any problems detected.  This can be used if the local server
1242 crashes while the file system is mounted, to reset the "already
1243 mounted" flag.  This is what it look like when processing a working
1244 file system:</p>
1245
1246 <p><blockquote><pre>
1247 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
1248 Using cached metadata.
1249 File system seems clean, checking anyway.
1250 Checking DB integrity...
1251 Creating temporary extra indices...
1252 Checking lost+found...
1253 Checking cached objects...
1254 Checking names (refcounts)...
1255 Checking contents (names)...
1256 Checking contents (inodes)...
1257 Checking contents (parent inodes)...
1258 Checking objects (reference counts)...
1259 Checking objects (backend)...
1260 ..processed 5000 objects so far..
1261 ..processed 10000 objects so far..
1262 ..processed 15000 objects so far..
1263 Checking objects (sizes)...
1264 Checking blocks (referenced objects)...
1265 Checking blocks (refcounts)...
1266 Checking inode-block mapping (blocks)...
1267 Checking inode-block mapping (inodes)...
1268 Checking inodes (refcounts)...
1269 Checking inodes (sizes)...
1270 Checking extended attributes (names)...
1271 Checking extended attributes (inodes)...
1272 Checking symlinks (inodes)...
1273 Checking directory reachability...
1274 Checking unix conventions...
1275 Checking referential integrity...
1276 Dropping temporary indices...
1277 Backing up old metadata...
1278 Dumping metadata...
1279 ..objects..
1280 ..blocks..
1281 ..inodes..
1282 ..inode_blocks..
1283 ..symlink_targets..
1284 ..names..
1285 ..contents..
1286 ..ext_attributes..
1287 Compressing and uploading metadata...
1288 Wrote 0.89 MB of compressed metadata.
1289 #
1290 </pre></blockquote></p>
1291
1292 <p>Thanks to the cache, working on files that fit in the cache is very
1293 quick, about the same speed as local file access.  Uploading large
1294 amount of data is to me limited by the bandwidth out of and into my
1295 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
1296 which is very close to my upload speed, and downloading the same
1297 Debian installation ISO gave me 610 kiB/s, close to my download speed.
1298 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
1299 network, not the file system code.  I do not know what a good cache
1300 size would be, but suspect that the cache should e larger than your
1301 working set.</p>
1302
1303 <p>I mentioned that only one machine can mount the file system at the
1304 time.  If another machine try, it is told that the file system is
1305 busy:</p>
1306
1307 <p><blockquote><pre>
1308 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1309   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1310 Using 8 upload threads.
1311 Backend reports that fs is still mounted elsewhere, aborting.
1312 #
1313 </pre></blockquote></p>
1314
1315 <p>The file content is uploaded when the cache is full, while the
1316 metadata is uploaded once every 24 hour by default.  To ensure the
1317 file system content is flushed to the cloud, one can either umount the
1318 file system, or ask S3QL to flush the cache and metadata using
1319 s3qlctrl:
1320
1321 <p><blockquote><pre>
1322 # s3qlctrl upload-meta /s3ql
1323 # s3qlctrl flushcache /s3ql
1324 #
1325 </pre></blockquote></p>
1326
1327 <p>If you are curious about how much space your data uses in the
1328 cloud, and how much compression and deduplication cut down on the
1329 storage usage, you can use s3qlstat on the mounted file system to get
1330 a report:</p>
1331
1332 <p><blockquote><pre>
1333 # s3qlstat /s3ql
1334 Directory entries:    9141
1335 Inodes:               9143
1336 Data blocks:          8851
1337 Total data size:      22049.38 MB
1338 After de-duplication: 21955.46 MB (99.57% of total)
1339 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
1340 Database size:        2.39 MB (uncompressed)
1341 (some values do not take into account not-yet-uploaded dirty blocks in cache)
1342 #
1343 </pre></blockquote></p>
1344
1345 <p>I mentioned earlier that there are several possible suppliers of
1346 storage.  I did not try to locate them all, but am aware of at least
1347 <a href="https://www.greenqloud.com/">Greenqloud</a>,
1348 <a href="http://drive.google.com/">Google Drive</a>,
1349 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
1350 <a href="http://www.rackspace.com/">Rackspace</a> and
1351 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
1352 accept payment in Bitcoin.  Pick one that suit your need.  Some of
1353 them provide several GiB of free storage, but the prize models are
1354 quite different and you will have to figure out what suits you
1355 best.</p>
1356
1357 <p>While researching this blog post, I had a look at research papers
1358 and posters discussing the S3QL file system.  There are several, which
1359 told me that the file system is getting a critical check by the
1360 science community and increased my confidence in using it.  One nice
1361 poster is titled
1362 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
1363 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
1364 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
1365 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
1366 and Pamela Smith.  Please  have a look.</p>
1367
1368 <p>Given my problems with different file systems earlier, I decided to
1369 check out the mounted S3QL file system to see if it would be usable as
1370 a home directory (in other word, that it provided POSIX semantics when
1371 it come to locking and umask handling etc).  Running
1372 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
1373 test code to check file system semantics</a>, I was happy to discover that
1374 no error was found.  So the file system can be used for home
1375 directories, if one chooses to do so.</p>
1376
1377 <p>If you do not want a locally file system, and want something that
1378 work without the Linux fuse file system, I would like to mention the
1379 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
1380 provide locally encrypted backup using a command line client.  It have
1381 a nicer access control system, where one can split out read and write
1382 access, allowing some systems to write to the backup and others to
1383 only read from it.</p>
1384
1385 <p>As usual, if you use Bitcoin and want to show your support of my
1386 activities, please send Bitcoin donations to my address
1387 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1388
1389       </div>
1390       <div class="tags">
1391
1392
1393         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1394
1395
1396       </div>
1397     </div>
1398     <div class="padding"></div>
1399
1400     <div class="entry">
1401       <div class="title">
1402         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
1403       </div>
1404       <div class="date">
1405          8th April 2014
1406       </div>
1407       <div class="body">
1408         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
1409 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
1410 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
1411 datalagringsdirektivet er for noe, så er det
1412 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
1413 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
1414 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
1415 anbefalt</a> alle å se.</p>
1416
1417 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
1418 det kommer flere ut over dagen.  Flere kan finnes
1419 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
1420 mylder</a>.</p>
1421
1422 <p><ul>
1423
1424 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
1425 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
1426
1427 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
1428 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1429
1430 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1431 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1432
1433 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1434 gledens dag</a> - p4.no 2014-04-08
1435
1436 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1437 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1438
1439 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1440 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1441
1442 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1443 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1444 2014-04-08</li>
1445
1446 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1447 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1448
1449 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1450 court declares data retention directive invalid</a> - irishtimes.com
1451 2014-04-08</li>
1452
1453 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1454 court rules against requirement to keep data of telecom users</a> -
1455 reuters.com 2014-04-08</li>
1456
1457 </ul>
1458 </p>
1459
1460 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1461 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1462 fortsatt like viktig å beskytte privatsfæren som før, da de
1463 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1464 innsats i prosjekter som
1465 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1466 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1467 noen gang.</p>
1468
1469 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1470 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1471 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1472 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1473
1474 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
1475 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1476 partinene Høyre og Arbeiderpartiet</a> som stemte for
1477 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1478 bli flertall mot i Stortinget.  Se mer om saken
1479 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1480 de ord</a>.</p>
1481
1482       </div>
1483       <div class="tags">
1484
1485
1486         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1487
1488
1489       </div>
1490     </div>
1491     <div class="padding"></div>
1492
1493     <div class="entry">
1494       <div class="title">
1495         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
1496       </div>
1497       <div class="date">
1498         26th March 2014
1499       </div>
1500       <div class="body">
1501         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
1502 NRK nå har bestemt seg for
1503 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
1504 den norske dokumentarfilmen om datalagringsdirektivet skal
1505 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
1506 for detaljer om filmen) . Første visning blir på NRK2 mandag
1507 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
1508 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
1509 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
1510 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
1511 Aftenposten fra i går,
1512 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
1513 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
1514 retten til privatliv og beskyttelsen av demokrati i Norge og resten
1515 verden, og helt riktig slår fast at det er vi i databransjen som
1516 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
1517 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
1518 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
1519 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
1520 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
1521 gjenopprettet balansen.</p>
1522
1523 <p>Jeg regner med at nettutgaven dukker opp på
1524 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
1525 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
1526 øye med siden, og tips venner og slekt om at de også bør se den.</p>
1527
1528       </div>
1529       <div class="tags">
1530
1531
1532         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1533
1534
1535       </div>
1536     </div>
1537     <div class="padding"></div>
1538
1539     <div class="entry">
1540       <div class="title">
1541         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
1542       </div>
1543       <div class="date">
1544         25th March 2014
1545       </div>
1546       <div class="body">
1547         <p>Did you ever need to store logs or other files in a way that would
1548 allow it to be used as evidence in court, and needed a way to
1549 demonstrate without reasonable doubt that the file had not been
1550 changed since it was created?  Or, did you ever need to document that
1551 a given document was received at some point in time, like some
1552 archived document or the answer to an exam, and not changed after it
1553 was received?  The problem in these settings is to remove the need to
1554 trust yourself and your computers, while still being able to prove
1555 that a file is the same as it was at some given time in the past.</p>
1556
1557 <p>A solution to these problems is to have a trusted third party
1558 "stamp" the document and verify that at some given time the document
1559 looked a given way.  Such
1560 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
1561 have been around for thousands of years, and its digital equivalent is
1562 called a
1563 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1564 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
1565 Engineering Task Force</a> standardised how such service could work a
1566 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
1567 3161</a>.  The mechanism is simple.  Create a hash of the file in
1568 question, send it to a trusted third party which add a time stamp to
1569 the hash and sign the result with its private key, and send back the
1570 signed hash + timestamp.  Both email, FTP and HTTP can be used to
1571 request such signature, depending on what is provided by the service
1572 used. Anyone with the document and the signature can then verify that
1573 the document matches the signature by creating their own hash and
1574 checking the signature using the trusted third party public key.
1575 There are several commercial services around providing such
1576 timestamping.  A quick search for
1577 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
1578 service</a>" pointed me to at least
1579 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
1580 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
1581 Vadis</a>,
1582 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
1583 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
1584 Trust Finder</a>.  The system work as long as the private key of the
1585 trusted third party is not compromised.</p>
1586
1587 <p>But as far as I can tell, there are very few public trusted
1588 timestamp services available for everyone.  I've been looking for one
1589 for a while now. But yesterday I found one over at
1590 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
1591 Forschungsnetz</a> mentioned in
1592 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
1593 blog by David Müller</a>.  I then found
1594 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
1595 good recipe on how to use the service</a> over at the University of
1596 Greifswald.</p>
1597
1598 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
1599 both server and tools to use and set up your own signing service.  See
1600 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
1601 following shell script demonstrate how to extract a signed timestamp
1602 for any file on the disk in a Debian environment:</p>
1603
1604 <p><blockquote><pre>
1605 #!/bin/sh
1606 set -e
1607 url="http://zeitstempel.dfn.de"
1608 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
1609 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
1610 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
1611 cafile=chain.txt
1612 if [ ! -f $cafile ] ; then
1613     wget -O $cafile "$caurl"
1614 fi
1615 openssl ts -query -data "$1" -cert | tee "$reqfile" \
1616     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
1617 openssl ts -reply -in "$resfile" -text 1>&2
1618 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
1619 base64 < "$resfile"
1620 rm "$reqfile" "$resfile"
1621 </pre></blockquote></p>
1622
1623 <p>The argument to the script is the file to timestamp, and the output
1624 is a base64 encoded version of the signature to STDOUT and details
1625 about the signature to STDERR.  Note that due to
1626 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
1627 in the tsget script</a>, you might need to modify the included script
1628 and remove the last line.  Or just write your own HTTP uploader using
1629 curl. :) Now you too can prove and verify that files have not been
1630 changed.</p>
1631
1632 <p>But the Internet need more public trusted timestamp services.
1633 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
1634 my work place the <a href="http://www.uio.no/">University of Oslo</a>
1635 to set up?</p>
1636
1637       </div>
1638       <div class="tags">
1639
1640
1641         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1642
1643
1644       </div>
1645     </div>
1646     <div class="padding"></div>
1647
1648     <div class="entry">
1649       <div class="title">
1650         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
1651       </div>
1652       <div class="date">
1653         14th March 2014
1654       </div>
1655       <div class="body">
1656         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1657 project</a> is working on providing the software and hardware for
1658 making it easy for non-technical people to host their data and
1659 communication at home, and being able to communicate with their
1660 friends and family encrypted and away from prying eyes.  It has been
1661 going on for a while, and is slowly progressing towards a new test
1662 release (0.2).</p>
1663
1664 <p>And what day could be better than the Pi day to announce that the
1665 new version will provide "hard drive" / SD card / USB stick images for
1666 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
1667 system), and can also be installed using a Debian installer preseed
1668 file.  The Debian based Freedombox is now based on Debian Jessie,
1669 where most of the needed packages used are already present.  Only one,
1670 the freedombox-setup package, is missing.  To try to build your own
1671 boot image to test the current status, fetch the freedom-maker scripts
1672 and build using
1673 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
1674 with a user with sudo access to become root:
1675
1676 <pre>
1677 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1678   freedom-maker
1679 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1680   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1681   u-boot-tools
1682 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1683 </pre>
1684
1685 <p>Root access is needed to run debootstrap and mount loopback
1686 devices.  See the README for more details on the build. If you do not
1687 want all three images, trim the make line.  But note that thanks to <a
1688 href="https://bugs.debian.org/741407">a race condition in
1689 vmdebootstrap</a>, the build might fail without the patch to the
1690 kpartx call.</p>
1691
1692 <p>If you instead want to install using a Debian CD and the preseed
1693 method, boot a Debian Wheezy ISO and use this boot argument to load
1694 the preseed values:</p>
1695
1696 <pre>
1697 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1698 </pre>
1699
1700 <p>But note that due to <a href="https://bugs.debian.org/740673">a
1701 recently introduced bug in apt in Jessie</a>, the installer will
1702 currently hang while setting up APT sources.  Killing the
1703 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
1704 installation will get the installation going.  This affect all
1705 installations in Jessie, and I expect it will be fixed soon.</p>
1706
1707 <p>Give it a go and let us know how it goes on the mailing list, and help
1708 us get the new release published. :) Please join us on
1709 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1710 irc.debian.org)</a> and
1711 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1712 mailing list</a> if you want to help make this vision come true.</p>
1713
1714       </div>
1715       <div class="tags">
1716
1717
1718         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1719
1720
1721       </div>
1722     </div>
1723     <div class="padding"></div>
1724
1725     <div class="entry">
1726       <div class="title">
1727         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
1728       </div>
1729       <div class="date">
1730         29th January 2014
1731       </div>
1732       <div class="body">
1733         <p>Bitcoin is a incredible use of peer to peer communication and
1734 encryption, allowing direct and immediate money transfer without any
1735 central control.  It is sometimes claimed to be ideal for illegal
1736 activity, which I believe is quite a long way from the truth.  At least
1737 I would not conduct illegal money transfers using a system where the
1738 details of every transaction are kept forever.  This point is
1739 investigated in
1740 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
1741 from December 2013, in the article
1742 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
1743 Fistful of Bitcoins - Characterizing Payments Among Men with No
1744 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
1745 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
1746 analyse the transaction log in the Bitcoin system, using it to find
1747 addresses belong to individuals and organisations and follow the flow
1748 of money from both Bitcoin theft and trades on Silk Road to where the
1749 money end up.  This is how they wrap up their article:</p>
1750
1751 <p><blockquote>
1752 <p>"To demonstrate the usefulness of this type of analysis, we turned
1753 our attention to criminal activity. In the Bitcoin economy, criminal
1754 activity can appear in a number of forms, such as dealing drugs on
1755 Silk Road or simply stealing someone else’s bitcoins. We followed the
1756 flow of bitcoins out of Silk Road (in particular, from one notorious
1757 address) and from a number of highly publicized thefts to see whether
1758 we could track the bitcoins to known services. Although some of the
1759 thieves attempted to use sophisticated mixing techniques (or possibly
1760 mix services) to obscure the flow of bitcoins, for the most part
1761 tracking the bitcoins was quite straightforward, and we ultimately saw
1762 large quantities of bitcoins flow to a variety of exchanges directly
1763 from the point of theft (or the withdrawal from Silk Road).</p>
1764
1765 <p>As acknowledged above, following stolen bitcoins to the point at
1766 which they are deposited into an exchange does not in itself identify
1767 the thief; however, it does enable further de-anonymization in the
1768 case in which certain agencies can determine (through, for example,
1769 subpoena power) the real-world owner of the account into which the
1770 stolen bitcoins were deposited.  Because such exchanges seem to serve
1771 as chokepoints into and out of the Bitcoin economy (i.e., there are
1772 few alternative ways to cash out), we conclude that using Bitcoin for
1773 money laundering or other illicit purposes does not (at least at
1774 present) seem to be particularly attractive."</p>
1775 </blockquote><p>
1776
1777 <p>These researches are not the first to analyse the Bitcoin
1778 transaction log.  The 2011 paper
1779 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1780 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1781 summarized like this:</p>
1782
1783 <p><blockquote>
1784 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1785 complicated issue. Within the system, users are identified by
1786 public-keys only. An attacker wishing to de-anonymize its users will
1787 attempt to construct the one-to-many mapping between users and
1788 public-keys and associate information external to the system with the
1789 users. Bitcoin tries to prevent this attack by storing the mapping of
1790 a user to his or her public-keys on that user's node only and by
1791 allowing each user to generate as many public-keys as required. In
1792 this chapter we consider the topological structure of two networks
1793 derived from Bitcoin's public transaction history. We show that the
1794 two networks have a non-trivial topological structure, provide
1795 complementary views of the Bitcoin system and have implications for
1796 anonymity. We combine these structures with external information and
1797 techniques such as context discovery and flow analysis to investigate
1798 an alleged theft of Bitcoins, which, at the time of the theft, had a
1799 market value of approximately half a million U.S. dollars."
1800 </blockquote></p>
1801
1802 <p>I hope these references can help kill the urban myth that Bitcoin
1803 is anonymous.  It isn't really a good fit for illegal activites.  Use
1804 cash if you need to stay anonymous, at least until regular DNA
1805 sampling of notes and coins become the norm. :)</p>
1806
1807 <p>As usual, if you use Bitcoin and want to show your support of my
1808 activities, please send Bitcoin donations to my address
1809 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1810
1811       </div>
1812       <div class="tags">
1813
1814
1815         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1816
1817
1818       </div>
1819     </div>
1820     <div class="padding"></div>
1821
1822     <div class="entry">
1823       <div class="title">
1824         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1825       </div>
1826       <div class="date">
1827         21st November 2013
1828       </div>
1829       <div class="body">
1830         <p>Drones, flying robots, are getting more and more popular.  The most
1831 know ones are the killer drones used by some government to murder
1832 people they do not like without giving them the chance of a fair
1833 trial, but the technology have many good uses too, from mapping and
1834 forest maintenance to photography and search and rescue.  I am sure it
1835 is just a question of time before "bad drones" are in the hands of
1836 private enterprises and not only state criminals but petty criminals
1837 too.  The drone technology is very useful and very dangerous.  To have
1838 some control over the use of drones, I agree with Daniel Suarez in his
1839 TED talk
1840 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1841 decision shouldn't belong to a robot</a>", where he suggested this
1842 little gem to keep the good while limiting the bad use of drones:</p>
1843
1844 <blockquote>
1845
1846 <p>Each robot and drone should have a cryptographically signed
1847 I.D. burned in at the factory that can be used to track its movement
1848 through public spaces. We have license plates on cars, tail numbers on
1849 aircraft. This is no different. And every citizen should be able to
1850 download an app that shows the population of drones and autonomous
1851 vehicles moving through public spaces around them, both right now and
1852 historically. And civic leaders should deploy sensors and civic drones
1853 to detect rogue drones, and instead of sending killer drones of their
1854 own up to shoot them down, they should notify humans to their
1855 presence. And in certain very high-security areas, perhaps civic
1856 drones would snare them and drag them off to a bomb disposal facility.</p>
1857
1858 <p>But notice, this is more an immune system than a weapons system. It
1859 would allow us to avail ourselves of the use of autonomous vehicles
1860 and drones while still preserving our open, civil society.</p>
1861
1862 </blockquote>
1863
1864 <p>The key is that <em>every citizen</em> should be able to read the
1865 radio beacons sent from the drones in the area, to be able to check
1866 both the government and others use of drones.  For such control to be
1867 effective, everyone must be able to do it.  What should such beacon
1868 contain?  At least formal owner, purpose, contact information and GPS
1869 location.  Probably also the origin and target position of the current
1870 flight.  And perhaps some registration number to be able to look up
1871 the drone in a central database tracking their movement.  Robots
1872 should not have privacy.  It is people who need privacy.</p>
1873
1874       </div>
1875       <div class="tags">
1876
1877
1878         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1879
1880
1881       </div>
1882     </div>
1883     <div class="padding"></div>
1884
1885     <div class="entry">
1886       <div class="title">
1887         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1888       </div>
1889       <div class="date">
1890         26th October 2013
1891       </div>
1892       <div class="body">
1893         <p>De siste måneders eksponering av
1894 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1895 totale overvåkningen som foregår i den vestlige verden dokumenterer
1896 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1897 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1898 selv er de mest interessante personene å lage profiler på, for å kunne
1899 påvirke dem.</p>
1900
1901 <p>For å ta et lite eksempel: Stortingets nettsted,
1902 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1903 forsåvidt også
1904 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1905 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1906 de største brukerne av informasjonen der er representanter og
1907 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1908 er mer skjult er at Stortingets nettsted bruker
1909 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1910 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1911 rapporterer om besøket via Internett-linjer som passerer Sverige,
1912 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1913 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1914 etterretningsvesen.  De kan dermed holde et øye med hvilke
1915 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1916 ut, og hvilke sider rådgivere og andre på stortinget synes er
1917 interessant å besøke, når de gjør det og hvilke andre representanter
1918 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1919 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1920 spore representantenes aktivitet og interesse.  Hvis noen av
1921 representantene bruker Google Mail eller noen andre tjenestene som
1922 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1923 hvilke personer som bruker hvilke nettlesere og dermed knytte
1924 informasjonen opp til enkeltpersoner på Stortinget.</p>
1925
1926 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1927 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1928 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1929 bruke den informasjonen til overlater jeg til leseren å undres
1930 over.</p>
1931
1932       </div>
1933       <div class="tags">
1934
1935
1936         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1937
1938
1939       </div>
1940     </div>
1941     <div class="padding"></div>
1942
1943     <div class="entry">
1944       <div class="title">
1945         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1946       </div>
1947       <div class="date">
1948         27th September 2013
1949       </div>
1950       <div class="body">
1951         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1952 project</a> have been going on for a while, and have presented the
1953 vision, ideas and solution several places.  Here is a little
1954 collection of videos of talks and presentation of the project.</p>
1955
1956 <ul>
1957
1958 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1959 2,5 minute marketing film</a> (Youtube)</li>
1960
1961 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1962 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1963
1964 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1965 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1966 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1967 (Youtube)</li>
1968
1969 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1970 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1971
1972 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1973 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1974
1975 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1976 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1977 York City in 2012</a> (Youtube)</li>
1978
1979 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1980 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1981 (Youtube)</li>
1982
1983 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1984 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1985
1986 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1987 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1988
1989 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1990 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1991 2013</a> (Youtube)</li>
1992
1993 </ul>
1994
1995 <p>A larger list is available from
1996 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1997 Freedombox Wiki</a>.</p>
1998
1999 <p>On other news, I am happy to report that Freedombox based on Debian
2000 Jessie is coming along quite well, and soon both Owncloud and using
2001 Tor should be available for testers of the Freedombox solution. :) In
2002 a few weeks I hope everything needed to test it is included in Debian.
2003 The withsqlite package is already in Debian, and the plinth package is
2004 pending in NEW.  The third and vital part of that puzzle is the
2005 metapackage/setup framework, which is still pending an upload.  Join
2006 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2007 (#freedombox on irc.debian.org)</a> and
2008 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2009 mailing list</a> if you want to help make this vision come true.</p>
2010
2011       </div>
2012       <div class="tags">
2013
2014
2015         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2016
2017
2018       </div>
2019     </div>
2020     <div class="padding"></div>
2021
2022     <div class="entry">
2023       <div class="title">
2024         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2025       </div>
2026       <div class="date">
2027         10th September 2013
2028       </div>
2029       <div class="body">
2030         <p>I was introduced to the
2031 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2032 in 2010, when Eben Moglen presented his vision about serving the need
2033 of non-technical people to keep their personal information private and
2034 within the legal protection of their own homes.  The idea is to give
2035 people back the power over their network and machines, and return
2036 Internet back to its intended peer-to-peer architecture.  Instead of
2037 depending on a central service, the Freedombox will give everyone
2038 control over their own basic infrastructure.</p>
2039
2040 <p>I've intended to join the effort since then, but other tasks have
2041 taken priority.  But this summers nasty news about the misuse of trust
2042 and privilege exercised by the "western" intelligence gathering
2043 communities increased my eagerness to contribute to a point where I
2044 actually started working on the project a while back.</p>
2045
2046 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2047 Debian initiative</a> based on the vision from Eben Moglen, is to
2048 create a simple and cheap Debian based appliance that anyone can hook
2049 up in their home and get access to secure and private services and
2050 communication.  The initial deployment platform have been the
2051 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2052 which is a piece of hardware I do not own.  So to be able to test what
2053 the current Freedombox setup look like, I had to come up with a way to install
2054 it on some hardware I do have access to.  I have rewritten the
2055 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2056 image build framework to use .deb packages instead of only copying
2057 setup into the boot images, and thanks to this rewrite I am able to
2058 set up any machine supported by Debian Wheezy as a Freedombox, using
2059 the previously mentioned deb (and a few support debs for packages
2060 missing in Debian).</p>
2061
2062 <p>The current Freedombox setup consist of a set of bootstrapping
2063 scripts
2064 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2065 and a administrative web interface
2066 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2067 withsqlite), as well as a privacy enhancing proxy based on
2068 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2069 (freedombox-privoxy).  There is also a web/javascript based XMPP
2070 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2071 trying (unsuccessfully so far) to talk to the XMPP server
2072 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
2073 web interface is pluggable, and the goal is to use it to enable OpenID
2074 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
2075 this is really working yet, see
2076 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2077 project TODO</a> for links to GIT repositories.  Most of the code is
2078 on github at the moment.  The HTTP proxy is operational out of the
2079 box, and the admin web interface can be used to add/remove plinth
2080 users.  I've not been able to do anything else with it so far, but
2081 know there are several branches spread around github and other places
2082 with lots of half baked features.</p>
2083
2084 <p>Anyway, if you want to have a look at the current state, the
2085 following recipes should work to give you a test machine to poke
2086 at.</p>
2087
2088 <p><strong>Debian Wheezy amd64</strong></p>
2089
2090 <ol>
2091
2092 <li>Fetch normal Debian Wheezy installation ISO.</li>
2093 <li>Boot from it, either as CD or USB stick.</li>
2094 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2095 to the Debian installer:<p>
2096 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2097
2098 <li>Answer the few language/region/password questions and pick disk to
2099 install on.</li>
2100
2101 <li>When the installation is finished and the machine have rebooted a
2102 few times, your Freedombox is ready for testing.</li>
2103
2104 </ol>
2105
2106 <p><strong>Raspberry Pi Raspbian</strong></p>
2107
2108 <ol>
2109
2110 <li>Fetch a Raspbian SD card image, create SD card.</li>
2111 <li>Boot from SD card, extend file system to fill the card completely.</li>
2112 <li><p>Log in and add this to /etc/sources.list:</p>
2113 <pre>
2114 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2115 </pre></li>
2116 <li><p>Run this as root:</p>
2117 <pre>
2118 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2119    apt-key add -
2120 apt-get update
2121 apt-get install freedombox-setup
2122 /usr/lib/freedombox/setup
2123 </pre></li>
2124 <li>Reboot into your freshly created Freedombox.</li>
2125
2126 </ol>
2127
2128 <p>You can test it on other architectures too, but because the
2129 freedombox-privoxy package is binary, it will only work as intended on
2130 the architectures where I have had time to build the binary and put it
2131 in my APT repository.  But do not let this stop you.  It is only a
2132 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2133
2134 <p>Note that by default Freedombox is a DHCP server on the
2135 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2136 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2137 disable</tt>" as root.</p>
2138
2139 <p>Please let me know if this works for you, or if you have any
2140 problems.  We gather on the IRC channel
2141 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2142 irc.debian.org and the
2143 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2144 mailing list</a>.</p>
2145
2146 <p>Once you get your freedombox operational, you can visit
2147 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2148 welcome screen (dead end - do not be surprised if you are unable to
2149 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2150 to look at the rest of plinth.  The default user is 'admin' and the
2151 default password is 'secret'.</p>
2152
2153       </div>
2154       <div class="tags">
2155
2156
2157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2158
2159
2160       </div>
2161     </div>
2162     <div class="padding"></div>
2163
2164     <div class="entry">
2165       <div class="title">
2166         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
2167       </div>
2168       <div class="date">
2169         27th February 2013
2170       </div>
2171       <div class="body">
2172         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
2173 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
2174 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
2175 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
2176 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
2177 (where I am the chair of the board) and
2178 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
2179 Center</a>.  The title of the talk is «The Free Software Movement and
2180 GNU», with this description:
2181
2182 <p><blockquote>
2183 The Free Software Movement campaigns for computer users' freedom to
2184 cooperate and control their own computing. The Free Software Movement
2185 developed the GNU operating system, typically used together with the
2186 kernel Linux, specifically to make these freedoms possible.
2187 </blockquote></p>
2188
2189 <p>The meeting is open for everyone.  Due to space limitations, the
2190 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
2191 am really curious how many will show up.  See
2192 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
2193 page</a> for the location details.</p>
2194
2195       </div>
2196       <div class="tags">
2197
2198
2199         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2200
2201
2202       </div>
2203     </div>
2204     <div class="padding"></div>
2205
2206     <div class="entry">
2207       <div class="title">
2208         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
2209       </div>
2210       <div class="date">
2211         27th November 2012
2212       </div>
2213       <div class="body">
2214         <p>I fjor meldte Dagbladet og andre medier at
2215 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
2216 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
2217 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
2218 med etterforskningen rundt bombeattentatet og massemordet 22. juli
2219 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
2220 artikkelen at</p>
2221
2222 <blockquote>
2223 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
2224 samtaler som er registrert på basestasjoner i tilknytning til både
2225 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
2226 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
2227 finne ut hvem som har ringt til en hver tid, også i dagene før.»
2228 </blockquote>
2229
2230 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
2231 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
2232 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
2233 seg.  Det betyr at et betydelig antall av journalisters samtaler var
2234 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
2235 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
2236 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
2237 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
2238 sentrum og tettsteder, der det meste av annen aktivitet i et område
2239 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
2240 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
2241 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
2242 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
2243 (noe de kanskje angret på
2244 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
2245 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
2246 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
2247 dermed blir med og analysert når politiet ber om informasjon om
2248 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
2249 mediehus nå for tiden.</p>
2250
2251 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
2252 informasjon om alle samtaler med journalister, hvilket bør få varslere
2253 og andre som vil tipse journalister til å tenke seg to ganger før de
2254 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
2255
2256 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
2257 problemstillingen i sin bok
2258 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
2259 kildevern</a> som ble lansert i år og
2260 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
2261 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
2262 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
2263 at så få journalister tar opp denne problemstillingen, og ikke stiller
2264 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
2265 den raderingen av personvernet som har foregått i Norge i løpet av
2266 mange år nå.</p>
2267
2268       </div>
2269       <div class="tags">
2270
2271
2272         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2273
2274
2275       </div>
2276     </div>
2277     <div class="padding"></div>
2278
2279     <div class="entry">
2280       <div class="title">
2281         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
2282       </div>
2283       <div class="date">
2284         21st November 2012
2285       </div>
2286       <div class="body">
2287         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
2288 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
2289 om å reservere meg mot at BankID</a> brukes til å få tilgang til
2290 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
2291 beskjed om at min henvendelse har fått
2292 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
2293 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
2294 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
2295
2296 <blockquote>
2297 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
2298 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
2299 <br>To: Petter Reinholdtsen
2300 <br>Subject: Reservasjon mot BankID</p>
2301
2302 <p>Hei Petter,</p>
2303
2304 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
2305 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
2306 reservere seg på denne måten.</p>
2307
2308 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
2309 ønsker å bruke for å logge på offentlige tjenester. For å sikre
2310 valgfriheten har vi inngått avtaler med BankID, Buypass og
2311 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
2312 skjer til adresse registrert i folkeregisteret, og derfor ikke er
2313 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
2314
2315 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
2316 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
2317 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
2318 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
2319 denne typen virksomheter. For BankID sin del ble det gjennomført
2320 revisjon av løsningen i 2009, på bestilling fra PT etter en del
2321 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
2322 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
2323
2324 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
2325 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
2326 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
2327 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
2328 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
2329 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
2330 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
2331 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
2332 bedre grunnidentifisering av innbyggere.</p>
2333
2334 <p>Mvh
2335 <br>Stig Hornnes
2336 <br>Rådgiver - FAD</p>
2337 </blockquote>
2338
2339 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
2340 reservere seg på denne måten.  FAD burde være klar over
2341 problemstillingen med reservasjon, da jeg tok det opp med dem da de
2342 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
2343 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
2344 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
2345 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
2346 steg.</p>
2347
2348 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
2349 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
2350 nøkkel-kryptering, eller
2351 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
2352 kryptografi</a> som det også kalles.  En fin beskrivelse
2353 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
2354 matematikk.org</a>:</p>
2355
2356 <blockquote>
2357 Se for deg at person A har en hengelås og at han sender den til deg (i
2358 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
2359 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
2360 låse opp igjen, siden bare A har den riktige nøkkelen.
2361 </blockquote>
2362
2363 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
2364 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
2365 problem med BankID er det er utformet slik at banken beholder nøkkelen
2366 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
2367 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
2368 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
2369 avtaler på mine vegne eller få tilgang til min personsensitive
2370 informasjon.  Jeg forventer at det velges en teknisk løsning der det
2371 er tvingende nødvendig at jeg er involvert når det skal signeres noe
2372 på mine vegne.  BankID er ikke en slik.</p>
2373
2374       </div>
2375       <div class="tags">
2376
2377
2378         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2379
2380
2381       </div>
2382     </div>
2383     <div class="padding"></div>
2384
2385     <div class="entry">
2386       <div class="title">
2387         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
2388       </div>
2389       <div class="date">
2390         16th November 2012
2391       </div>
2392       <div class="body">
2393         <p>Onsdag i denne uka annonserte
2394 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
2395 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
2396 logge inn på offentlige nettsider der en kan få tilgang til
2397 personsensitiv informasjon.  Jeg skrev i 2009 litt om
2398 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
2399 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
2400 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
2401 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
2402
2403 <p>Jeg har derfor valgt å bruke
2404 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
2405 banker som ikke krever BankID, se
2406 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
2407 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
2408 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
2409 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
2410 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
2411 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
2412 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
2413 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
2414 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
2415 ikke Postbankens kundestøtte sant i 2009.</p>
2416
2417 <p>Når en i tillegg fra
2418 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
2419 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
2420 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
2421 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
2422 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
2423 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
2424 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
2425 epost-brev til Fornyingsdepartementet i går:</p>
2426
2427 <p><blockquote>
2428 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2429 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2430 <br>To: postmottak (at) fad.dep.no
2431 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2432
2433 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2434 levere elektronisk ID for offentlige digitale tjenester til BankID
2435 Norge, referert til blant annet i Digi[1] og i FADs
2436 pressemelding[2].</p>
2437
2438 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2439 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2440
2441 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2442 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2443 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2444 innlogging med BankID.</p>
2445
2446 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2447 logge inn som meg på offentlige digitale tjenester ved hjelp av
2448 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2449 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2450 informasjon om meg.</p>
2451
2452 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2453 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2454 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
2455 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2456 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2457 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2458
2459 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2460
2461 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2462 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2463 det gjelder tilgang til "min" informasjon hos det offentlige, i
2464 forkant av BankID-integrasjon mot ID-porten som i følge
2465 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2466
2467 <p>--
2468 <br>Vennlig hilsen
2469 <br>Petter Reinholdtsen</p>
2470 </blockquote>
2471
2472 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
2473 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2474
2475 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2476 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2477 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2478 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
2479 på både "min" offentlige og private nøkkel.</p>
2480
2481       </div>
2482       <div class="tags">
2483
2484
2485         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2486
2487
2488       </div>
2489     </div>
2490     <div class="padding"></div>
2491
2492     <div class="entry">
2493       <div class="title">
2494         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
2495       </div>
2496       <div class="date">
2497          4th November 2012
2498       </div>
2499       <div class="body">
2500         <p>Slashdot just ran a story about the European Central Bank (ECB)
2501 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
2502 a report (PDF)</a> about virtual currencies and
2503 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
2504 see how a member of the bitcoin community
2505 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
2506 the report</a>.  As for the future, I suspect the central banks and
2507 the governments will outlaw bitcoin if it gain any popularity, to avoid
2508 competition.  My thoughts go to the
2509 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
2510 negative inflation on cash which was such a success that it was
2511 terminated by the Austrian National Bank in 1933.  A successful
2512 alternative would be a threat to the current money system and gain
2513 powerful forces to work against it.</p>
2514
2515 <p>While checking out the current status of bitcoin, I also discovered
2516 that the community already seem to have
2517 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
2518 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
2519 how members of "small" communities tend to trust each other.  I guess
2520 enterprising crocks will try again and again, as they do anywhere
2521 wealth is available.</p>
2522
2523       </div>
2524       <div class="tags">
2525
2526
2527         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2528
2529
2530       </div>
2531     </div>
2532     <div class="padding"></div>
2533
2534     <div class="entry">
2535       <div class="title">
2536         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
2537       </div>
2538       <div class="date">
2539         18th October 2012
2540       </div>
2541       <div class="body">
2542         <p>Civil liberties and privacy in the western world are going down the
2543 drain, and it is hard to fight against it.  I try to do my best, but
2544 time is limited.  I hope you do your best too.  A few years ago I came
2545 across a marvellous drawing by
2546 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
2547 visualising some of what is going on.
2548
2549 <p><a href="http://www.claybennett.com/pages/security_fence.html">
2550 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
2551
2552 <blockquote>
2553 «They who can give up essential liberty to obtain a little temporary
2554 safety, deserve neither liberty nor safety.» - Benjamin Franklin
2555 </blockquote>
2556
2557 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
2558 you see a surveillance camera?  I do not.  Do you feel safe when you
2559 leave electronic traces of your behaviour and opinions?  I do not.  I
2560 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
2561 Panopticon</a>, and can not help to think that we are slowly
2562 transforming our society to a huge Panopticon on our own.</p>
2563
2564       </div>
2565       <div class="tags">
2566
2567
2568         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2569
2570
2571       </div>
2572     </div>
2573     <div class="padding"></div>
2574
2575     <div class="entry">
2576       <div class="title">
2577         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
2578       </div>
2579       <div class="date">
2580         28th January 2011
2581       </div>
2582       <div class="body">
2583         <p>The last few days I have looked at ways to track open security
2584 issues here at my work with the University of Oslo.  My idea is that
2585 it should be possible to use the information about security issues
2586 available on the Internet, and check our locally
2587 maintained/distributed software against this information.  It should
2588 allow us to verify that no known security issues are forgotten.  The
2589 CVE database listing vulnerabilities seem like a great central point,
2590 and by using the package lists from Debian mapped to CVEs provided by
2591 the testing security team, I believed it should be possible to figure
2592 out which security holes were present in our free software
2593 collection.</p>
2594
2595 <p>After reading up on the topic, it became obvious that the first
2596 building block is to be able to name software packages in a unique and
2597 consistent way across data sources.  I considered several ways to do
2598 this, for example coming up with my own naming scheme like using URLs
2599 to project home pages or URLs to the Freshmeat entries, or using some
2600 existing naming scheme.  And it seem like I am not the first one to
2601 come across this problem, as MITRE already proposed and implemented a
2602 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
2603 Platform Enumeration</a> dictionary, a vocabulary for referring to
2604 software, hardware and other platform components.  The CPE ids are
2605 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
2606 Vulnerability Database</a>, allowing me to look up know security
2607 issues for any CPE name.  With this in place, all I need to do is to
2608 locate the CPE id for the software packages we use at the university.
2609 This is fairly trivial (I google for 'cve cpe $package' and check the
2610 NVD entry if a CVE for the package exist).</p>
2611
2612 <p>To give you an example.  The GNU gzip source package have the CPE
2613 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
2614 check out, one could look up
2615 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
2616 in NVD</a> and get a list of 6 security holes with public CVE entries.
2617 The most recent one is
2618 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
2619 and at the bottom of the NVD page for this vulnerability the complete
2620 list of affected versions is provided.</p>
2621
2622 <p>The NVD database of CVEs is also available as a XML dump, allowing
2623 for offline processing of issues.  Using this dump, I've written a
2624 small script taking a list of CPEs as input and list all CVEs
2625 affecting the packages represented by these CPEs.  One give it CPEs
2626 with version numbers as specified above and get a list of open
2627 security issues out.</p>
2628
2629 <p>Of course for this approach to be useful, the quality of the NVD
2630 information need to be high.  For that to happen, I believe as many as
2631 possible need to use and contribute to the NVD database.  I notice
2632 RHEL is providing
2633 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
2634 map from CVE to CPE</a>, indicating that they are using the CPE
2635 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
2636
2637 <p>To get an idea about the quality for free software, I spent some
2638 time making it possible to compare the CVE database from Debian with
2639 the CVE database in NVD.  The result look fairly good, but there are
2640 some inconsistencies in NVD (same software package having several
2641 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
2642 Debian believe are affected by a CVE).  Hope to find time to improve
2643 the quality of NVD, but that require being able to get in touch with
2644 someone maintaining it.  So far my three emails with questions and
2645 corrections have not seen any reply, but I hope contact can be
2646 established soon.</p>
2647
2648 <p>An interesting application for CPEs is cross platform package
2649 mapping.  It would be useful to know which packages in for example
2650 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
2651 this would be trivial if all linux distributions provided CPE entries
2652 for their packages.</p>
2653
2654       </div>
2655       <div class="tags">
2656
2657
2658         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2659
2660
2661       </div>
2662     </div>
2663     <div class="padding"></div>
2664
2665     <div class="entry">
2666       <div class="title">
2667         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
2668       </div>
2669       <div class="date">
2670         11th December 2010
2671       </div>
2672       <div class="body">
2673         <p>As I continue to explore
2674 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
2675 what properties the system have, and how it will be affected by laws
2676 and regulations here in Norway.  Here are some random notes.</p>
2677
2678 <p>One interesting thing to note is that since the transactions are
2679 verified using a peer to peer network, all details about a transaction
2680 is known to everyone.  This means that if a BitCoin address has been
2681 published like I did with mine in my initial post about BitCoin, it is
2682 possible for everyone to see how many BitCoins have been transfered to
2683 that address.  There is even a web service to look at the details for
2684 all transactions.  There I can see that my address
2685 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
2686 have received 16.06 Bitcoin, the
2687 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
2688 address of Simon Phipps have received 181.97 BitCoin and the address
2689 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
2690 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
2691 every one of you that donated bitcoins to support my activity. The
2692 fact that anyone can see how much money was transfered to a given
2693 address make it more obvious why the BitCoin community recommend to
2694 generate and hand out a new address for each transaction.  I'm told
2695 there is no way to track which addresses belong to a given person or
2696 organisation without the person or organisation revealing it
2697 themselves, as Simon, EFF and I have done.</p>
2698
2699 <p>In Norway, and in most other countries, there are laws and
2700 regulations limiting how much money one can transfer across the border
2701 without declaring it.  There are money laundering, tax and accounting
2702 laws and regulations I would expect to apply to the use of BitCoin.
2703 If the Skolelinux foundation
2704 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
2705 Debian Labs</a>) were to accept donations in BitCoin in addition to
2706 normal bank transfers like EFF is doing, how should this be accounted?
2707 Given that it is impossible to know if money can cross the border or
2708 not, should everything or nothing be declared?  What exchange rate
2709 should be used when calculating taxes?  Would receivers have to pay
2710 income tax if the foundation were to pay Skolelinux contributors in
2711 BitCoin?  I have no idea, but it would be interesting to know.</p>
2712
2713 <p>For a currency to be useful and successful, it must be trusted and
2714 accepted by a lot of users.  It must be possible to get easy access to
2715 the currency (as a wage or using currency exchanges), and it must be
2716 easy to spend it.  At the moment BitCoin seem fairly easy to get
2717 access to, but there are very few places to spend it.  I am not really
2718 a regular user of any of the vendor types currently accepting BitCoin,
2719 so I wonder when my kind of shop would start accepting BitCoins.  I
2720 would like to buy electronics, travels and subway tickets, not herbs
2721 and books. :) The currency is young, and this will improve over time
2722 if it become popular, but I suspect regular banks will start to lobby
2723 to get BitCoin declared illegal if it become popular.  I'm sure they
2724 will claim it is helping fund terrorism and money laundering (which
2725 probably would be true, as is any currency in existence), but I
2726 believe the problems should be solved elsewhere and not by blaming
2727 currencies.</p>
2728
2729 <p>The process of creating new BitCoins is called mining, and it is
2730 CPU intensive process that depend on a bit of luck as well (as one is
2731 competing against all the other miners currently spending CPU cycles
2732 to see which one get the next lump of cash).  The "winner" get 50
2733 BitCoin when this happen.  Yesterday I came across the obvious way to
2734 join forces to increase ones changes of getting at least some coins,
2735 by coordinating the work on mining BitCoins across several machines
2736 and people, and sharing the result if one is lucky and get the 50
2737 BitCoins.  Check out
2738 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
2739 if this sounds interesting.  I have not had time to try to set up a
2740 machine to participate there yet, but have seen that running on ones
2741 own for a few days have not yield any BitCoins througth mining
2742 yet.</p>
2743
2744 <p>Update 2010-12-15: Found an <a
2745 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
2746 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
2747 it was interesting to read.  The arguments presented seem to be
2748 equally valid for gold, which was used as a currency for many years.</p>
2749
2750       </div>
2751       <div class="tags">
2752
2753
2754         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2755
2756
2757       </div>
2758     </div>
2759     <div class="padding"></div>
2760
2761     <div class="entry">
2762       <div class="title">
2763         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2764       </div>
2765       <div class="date">
2766         11th December 2010
2767       </div>
2768       <div class="body">
2769         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2770 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2771 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2772 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2773 det fagfellevurderte tidsskriftet Journal of Transportation Security
2774 med tittelen
2775 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2776 evaluation of airport x-ray backscatter units based on image
2777 characteristics</a>" som enkelt konstaterer at
2778 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2779 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2780 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
2781 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
2782 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2783 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
2784 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2785 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2786 kan.</p>
2787
2788       </div>
2789       <div class="tags">
2790
2791
2792         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2793
2794
2795       </div>
2796     </div>
2797     <div class="padding"></div>
2798
2799     <div class="entry">
2800       <div class="title">
2801         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
2802       </div>
2803       <div class="date">
2804         10th December 2010
2805       </div>
2806       <div class="body">
2807         <p>With this weeks lawless
2808 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2809 attacks</a> on Wikileak and
2810 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2811 speech</a>, it has become obvious that PayPal, visa and mastercard can
2812 not be trusted to handle money transactions.
2813 A blog post from
2814 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2815 Phipps on bitcoin</a> reminded me about a project that a friend of
2816 mine mentioned earlier.  I decided to follow Simon's example, and get
2817 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
2818 some help from my friend to get it all running, and he even handed me
2819 some bitcoins to get started.  I even donated a few bitcoins to Simon
2820 for helping me remember BitCoin.</p>
2821
2822 <p>So, what is bitcoins, you probably wonder?  It is a digital
2823 crypto-currency, decentralised and handled using peer-to-peer
2824 networks.  It allows anonymous transactions and prohibits central
2825 control over the transactions, making it impossible for governments
2826 and companies alike to block donations and other transactions.  The
2827 source is free software, and while the key dependency wxWidgets 2.9
2828 for the graphical user interface is missing in Debian, the command
2829 line client builds just fine.  Hopefully Jonas
2830 <a href="http://bugs.debian.org/578157">will get the package into
2831 Debian</a> soon.</p>
2832
2833 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2834 There are <a href="http://www.bitcoin.org/trade">companies accepting
2835 bitcoins</a> when selling services and goods, and there are even
2836 currency "stock" markets where the exchange rate is decided.  There
2837 are not many users so far, but the concept seems promising.  If you
2838 want to get started and lack a friend with any bitcoins to spare,
2839 you can even get
2840 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2841 bitcoin at the time of writing).  Use
2842 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2843 on the current exchange rates.</p>
2844
2845 <p>As an experiment, I have decided to set up bitcoind on one of my
2846 machines.  If you want to support my activity, please send Bitcoin
2847 donations to the address
2848 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2849
2850       </div>
2851       <div class="tags">
2852
2853
2854         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2855
2856
2857       </div>
2858     </div>
2859     <div class="padding"></div>
2860
2861     <div class="entry">
2862       <div class="title">
2863         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2864       </div>
2865       <div class="date">
2866         23rd November 2010
2867       </div>
2868       <div class="body">
2869         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2870 <a
2871 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2872 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2873 er glad jeg nå er meldt ut av DND.</p>
2874
2875 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2876 men et overgrep mot individer i utvikling som bør læres opp til å ta
2877 egne valg.</p>
2878
2879 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2880 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2881 med Computerworld Norge</A>:</p>
2882
2883 <p><blockquote>
2884 - For alle som har barn, meg selv inkludert, er førstetanken at det
2885 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2886 har ikke godt av det. De er små individer som skal søke rundt og finne
2887 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2888 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2889 dette.
2890 </blockquote></p>
2891
2892 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2893 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2894 virtuell
2895 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2896 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2897 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2898
2899 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2900 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2901 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2902 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2903 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2904 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2905 lese alle de tre bøkene.</p>
2906
2907       </div>
2908       <div class="tags">
2909
2910
2911         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2912
2913
2914       </div>
2915     </div>
2916     <div class="padding"></div>
2917
2918     <div class="entry">
2919       <div class="title">
2920         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2921       </div>
2922       <div class="date">
2923          9th November 2010
2924       </div>
2925       <div class="body">
2926         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2927 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2928 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2929 overvåkningskamera i det offentlige rom er lovlig satt opp og
2930 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2931 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2932 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2933 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2934
2935 <p><blockquote>
2936 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2937 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2938 <br>To: postkasse (at) datatilsynet.no
2939 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2940
2941 <p>Hei.</p>
2942
2943 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2944 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2945 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2946
2947 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2948 søke på i &lt;URL:
2949 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2950 Kartreferanse for kameraet er tilgjengelig fra
2951 &lt;URL:
2952 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2953
2954 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2955 Datatilsynet som det skal være i henhold til lovverket?</p>
2956
2957 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2958 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2959 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2960 gjøre egne søk.</p>
2961
2962 <p>Vennlig hilsen,
2963 <br>--
2964 <br>Petter Reinholdtsen
2965 </blockquote></p>
2966
2967 <p>Her er svaret som kom dagen etter:</p>
2968
2969 <p><blockquote>
2970 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2971 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2972 <br>To: Petter Reinholdtsen
2973 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2974
2975 <p>Viser til e-post av 2. november.
2976
2977 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2978 personopplysningsloven blir fulgt. Formålet med loven er å verne
2979 enkeltpersoner mot krenking av personvernet gjennom behandling av
2980 personopplysninger.</p>
2981
2982 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2983 omkring personopplysningslovens regler på generelt grunnlag.</p>
2984
2985 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2986 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2987 finner her:
2988 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2989
2990 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2991 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2992 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2993 opp.</p>
2994
2995 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2996 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2997 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2998 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2999 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
3000 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3001
3002 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3003 overvåke med kamera, se lenke:
3004 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3005
3006 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3007 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3008 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3009 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3010 kameraet anmeldes til politiet.</p>
3011
3012 <p>Med vennlig hilsen</p>
3013
3014 <p>Maria Bakke
3015 <br>Juridisk veiledningstjeneste
3016 <br>Datatilsynet</p>
3017 </blockquote></p>
3018
3019 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3020 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3021 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3022 enhver borger enkelt kan hente ut kart over områder vi er interessert
3023 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3024 være registert.  Slike registreringer skal jo i dag fornyes
3025 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
3026 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
3027 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3028 slik at en ikke kan ignorere registrering uten at det får
3029 konsekvenser.</p>
3030
3031 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3032 når det gjelder overvåkningskamera i England) for er at enhver borger
3033 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3034 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3035 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
3036 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3037 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3038
3039       </div>
3040       <div class="tags">
3041
3042
3043         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3044
3045
3046       </div>
3047     </div>
3048     <div class="padding"></div>
3049
3050     <div class="entry">
3051       <div class="title">
3052         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
3053       </div>
3054       <div class="date">
3055         14th October 2010
3056       </div>
3057       <div class="body">
3058         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
3059 å GPS-spore sine medlemmers bevegelser
3060 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
3061 tidligere</a>), sendte jeg avgårde et spørsmål til <a
3062 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
3063 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
3064 så langt.</p>
3065
3066 <p><blockquote>
3067 Date: Thu, 23 Sep 2010 13:38:55 +0200
3068 <br>From: Petter Reinholdtsen
3069 <br>To: postkasse@datatilsynet.no
3070 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
3071
3072 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
3073 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
3074 at en for fremtidig bruk skal godkjenne følgende klausul i
3075 bruksvilkårene[2]:</p>
3076
3077 <p><blockquote>
3078   Andelseier er med dette gjort kjent med at bilene er utstyrt med
3079   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
3080   som brukes utenfor gyldig reservasjon.
3081 </blockquote></p>
3082
3083 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
3084 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
3085 på søkesiden for meldinger[3], men fant intet der.</p>
3086
3087 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
3088 bil?</p>
3089
3090 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
3091 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
3092 i så måte er et overgrep mot privatlivets fred.  For meg er det et
3093 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
3094 som i første omgang sies å skulle ha tilgang til
3095 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
3096 kontrollere når bruksområdene utvides, og erfaring viser jo at
3097 bruksområder utvides når informasjon først er samlet inn.<p>
3098
3099 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
3100 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
3101 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
3102
3103 <p>Vennlig hilsen,
3104 <br>--
3105 <br>Petter Reinholdtsen
3106 </blockquote></p>
3107
3108 <p>Svaret fra Datatilsynet kom dagen etter:</p>
3109
3110 <p><blockquote>
3111 Date: Fri, 24 Sep 2010 11:24:17 +0200
3112 <br>From: Henok Tesfazghi
3113 <br>To: Petter Reinholdtsen
3114 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
3115
3116 <p>Viser til e-post av 23. september 2010.</p>
3117
3118 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3119 personopplysningsloven blir fulgt. Formålet med loven er å verne
3120 enkeltpersoner mot krenking av personvernet gjennom behandling av
3121 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
3122 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
3123 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
3124 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
3125 andre opplysninger vi eventuelt ikke kjenner til og som kan være
3126 relevante, vil kunne medføre et annet resultat.</p>
3127
3128 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
3129 her legger opp til. Dette skyldes blant annet manglende informasjon i
3130 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
3131 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
3132 opplysningene skal lagres eller ikke.</p>
3133
3134 <p>Behandlingen vil i utgangspunket være meldepliktig etter
3135 personopplysningslovens § 31. Det finnes en rekke unntak fra
3136 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
3137 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
3138 karakteriseres som kunder, vil unntak etter
3139 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
3140 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
3141
3142 <p>Datatilsynet har til orientering en rekke artikler som omhandler
3143 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
3144 se lenke:
3145 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
3146 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
3147
3148
3149 <p>Vennlig hilsen
3150 <br>Henok Tesfazghi
3151 <br>Rådgiver, Datatilsynet
3152 </blockquote></p>
3153
3154 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
3155 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
3156 dagene, eller om jeg bare finner et annet alternativ.</p>
3157
3158       </div>
3159       <div class="tags">
3160
3161
3162         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3163
3164
3165       </div>
3166     </div>
3167     <div class="padding"></div>
3168
3169     <div class="entry">
3170       <div class="title">
3171         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
3172       </div>
3173       <div class="date">
3174         23rd September 2010
3175       </div>
3176       <div class="body">
3177         <p>Jeg er med i
3178 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
3179 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
3180 fra bilkollektivet, der de forteller om nytt webopplegg og nye
3181 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
3182 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
3183 lese.</p>
3184
3185 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
3186 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
3187 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
3188 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
3189 Bilkollektivet.
3190 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
3191 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
3192 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
3193 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
3194 endringen, så jeg vet ikke om det er godkjent av
3195 f.eks. andelseiermøtet.  Ser at
3196 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3197 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3198 2010-08-26:</p>
3199
3200 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3201 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3202 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3203
3204 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
3205 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
3206 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
3207 om jeg har energi til å forsøke å endre planene til Bilkollektivet
3208 eller bare ser meg om etter alternativer.</p>
3209
3210       </div>
3211       <div class="tags">
3212
3213
3214         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3215
3216
3217       </div>
3218     </div>
3219     <div class="padding"></div>
3220
3221     <div class="entry">
3222       <div class="title">
3223         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
3224       </div>
3225       <div class="date">
3226         15th September 2010
3227       </div>
3228       <div class="body">
3229         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
3230 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
3231 radiomerke med RFID</a> alle sine kunder og
3232 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
3233 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
3234 kommet lite frem i debatten er at det faktisk er en menneskerett å
3235 kunne ferdes anonymt internt i ens eget land.</p>
3236
3237 <p>Fant en grei kilde for dette i et
3238 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
3239 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
3240
3241 <blockquote><p>Retten til å ferdes anonymt kan utledes av
3242 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
3243 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
3244 må respekteres, særlig retten til privatlivets fred.  I både
3245 personverndirektivet og i den norske personopplysningsloven er
3246 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
3247 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
3248 samtykke til behandling av personopplysninger.</p></blockquote>
3249
3250 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
3251 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
3252 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
3253 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
3254 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
3255 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
3256 oss som ikke registrerer oss hver gang vi beveger oss med
3257 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
3258
3259       </div>
3260       <div class="tags">
3261
3262
3263         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3264
3265
3266       </div>
3267     </div>
3268     <div class="padding"></div>
3269
3270     <div class="entry">
3271       <div class="title">
3272         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
3273       </div>
3274       <div class="date">
3275         31st August 2010
3276       </div>
3277       <div class="body">
3278         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
3279 elektronisk stemmegiving utenfor valglokaler er
3280 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
3281 behandling</a> i Stortinget.
3282 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
3283 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
3284
3285 <p>Håper det får flertall.</p>
3286
3287       </div>
3288       <div class="tags">
3289
3290
3291         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3292
3293
3294       </div>
3295     </div>
3296     <div class="padding"></div>
3297
3298     <div class="entry">
3299       <div class="title">
3300         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
3301       </div>
3302       <div class="date">
3303         28th August 2010
3304       </div>
3305       <div class="body">
3306         <p>Jeg skrev for et halvt år siden hvordan
3307 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
3308 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
3309 nettopp over en
3310 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
3311 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
3312 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
3313 veldig sans for piloten omtalt i <a
3314 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
3315 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
3316 ikke meg trygghetsfølelse på flyplassene når jeg ser at
3317 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
3318 stedet for ting som bidrar til reell økning av sikkerheten.  Det
3319 forteller meg jo at vurderingsevnen til de som burde bidra til økt
3320 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
3321 tiltakene.</p>
3322
3323 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
3324 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
3325 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
3326 passerte.  Kanskje det ville fått flere til å få øynene opp for
3327 problemet.</p>
3328
3329 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
3330 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
3331 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
3332 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
3333 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
3334 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
3335
3336       </div>
3337       <div class="tags">
3338
3339
3340         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3341
3342
3343       </div>
3344     </div>
3345     <div class="padding"></div>
3346
3347     <div class="entry">
3348       <div class="title">
3349         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
3350       </div>
3351       <div class="date">
3352         23rd August 2010
3353       </div>
3354       <div class="body">
3355         <p>I Norge pågår en prosess for å
3356 <a href="http://www.e-valg.dep.no/">innføre elektronisk
3357 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
3358 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
3359 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
3360 oppe til høring i 2006 forfattet jeg
3361 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
3362 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
3363 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
3364 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
3365 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
3366 boks under andres kontroll, og satse på at de som har kontroll med
3367 boksen er til å stole på - uten at en har mulighet til å verifisere
3368 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
3369
3370 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
3371 må fungere for at også ikke-krypografer skal kunne delta, har det vært
3372 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
3373 etter land.  En
3374 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
3375 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
3376 der valgkomisjonen har valgt
3377 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
3378 pusse politiet på en forsker</a> som har dokumentert svakheter i
3379 valgsystemet.</p>
3380
3381 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
3382 med teknobabbel for å få befolkningen til å tro at dette skal bli
3383 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
3384 valgene i Norge, og bør ikke innføres.</p>
3385
3386 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
3387 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
3388 opptelling av valget som Norge har gjort siden 60-tallet og som er en
3389 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
3390 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
3391 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
3392 elektronisk stemmegiving og unngå begrepet "evalg".</p>
3393
3394       </div>
3395       <div class="tags">
3396
3397
3398         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3399
3400
3401       </div>
3402     </div>
3403     <div class="padding"></div>
3404
3405     <div class="entry">
3406       <div class="title">
3407         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
3408       </div>
3409       <div class="date">
3410         15th August 2010
3411       </div>
3412       <div class="body">
3413         <p>I found the notes from Rob Weir on
3414 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
3415 to crush dissent</a> matching my own thoughts on the matter quite
3416 well.  Highly recommended for those wondering which road our society
3417 should go down.  In my view we have been heading the wrong way for a
3418 long time.</p>
3419
3420       </div>
3421       <div class="tags">
3422
3423
3424         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3425
3426
3427       </div>
3428     </div>
3429     <div class="padding"></div>
3430
3431     <div class="entry">
3432       <div class="title">
3433         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3434       </div>
3435       <div class="date">
3436         25th July 2010
3437       </div>
3438       <div class="body">
3439         <p>The last few months me and the other Debian Edu developers have
3440 been working hard to get the Debian/Squeeze based version of Debian
3441 Edu/Skolelinux into shape.  This future version will use Kerberos for
3442 authentication, and services are slowly migrated to single signon,
3443 getting rid of password questions one at the time.</p>
3444
3445 <p>It will also feature a roaming workstation profile with local home
3446 directory, for laptops that are only some times on the Skolelinux
3447 network, and for this profile a shortcut is created in Gnome and KDE
3448 to gain access to the users home directory on the file server.  This
3449 shortcut uses SMB at the moment, and yesterday I had time to test if
3450 SMB mounting had started working in KDE after we added the cifs-utils
3451 package.  I was pleasantly surprised how well it worked.</p>
3452
3453 <p>Thanks to the recent changes to our samba configuration to get it
3454 to use Kerberos for authentication, there were no question about user
3455 password when mounting the SMB volume.  A simple click on the shortcut
3456 in the KDE menu, and a window with the home directory popped
3457 up. :)</p>
3458
3459 <p>One step closer to a single signon solution out of the box in
3460 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
3461 also Samba.  Next step is Cups and hopefully also NFS.</p>
3462
3463 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3464 to the autobuilder administrators for some architectures being slow to
3465 sign packages, we are still missing the fixed LTSP package we need for
3466 the release.  It was uploaded three days ago with urgency=high, and if
3467 it had entered testing yesterday we would have been able to test it in
3468 time for a alpha0 release today.  As the binaries for ia64 and powerpc
3469 still not uploaded to the Debian archive, we need to delay the alpha
3470 release another day.</p>
3471
3472 <p>If you want to help out with implementing Kerberos for Debian Edu,
3473 please contact us on debian-edu@lists.debian.org.</p>
3474
3475       </div>
3476       <div class="tags">
3477
3478
3479         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3480
3481
3482       </div>
3483     </div>
3484     <div class="padding"></div>
3485
3486     <div class="entry">
3487       <div class="title">
3488         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3489       </div>
3490       <div class="date">
3491         12th June 2010
3492       </div>
3493       <div class="body">
3494         <p>Veldig glad for å oppdage via
3495 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3496 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3497 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3498 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
3499 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3500 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3501 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3502 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3503 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3504 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3505 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3506 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
3507 at potensialet for misbruk er grunn nok til å hindre all den positive
3508 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3509 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
3510 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
3511 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3512 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
3513 anstrenge oss for å beholde.</p>
3514
3515       </div>
3516       <div class="tags">
3517
3518
3519         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3520
3521
3522       </div>
3523     </div>
3524     <div class="padding"></div>
3525
3526     <div class="entry">
3527       <div class="title">
3528         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3529       </div>
3530       <div class="date">
3531         21st May 2010
3532       </div>
3533       <div class="body">
3534         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3535 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
3536 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3537 skulle dele innholdet på to kort med mine lesere.</p>
3538
3539 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3540 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
3541 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
3542
3543 <pre>
3544 Flytoget Airport Express Train
3545
3546 Fra - Til        : Oslo Sentralstasjon
3547 Kategori         : Voksen
3548 Pris             : Nok 170,00
3549 Herav mva. 8,00% : NOK 12,59
3550 Betaling         : Kontant
3551 Til - Fra        : Oslo Lufthavn
3552 Utstedt:         : 08.05.10
3553 Gyldig Fra-Til   : 08.05.10-07.11.10
3554 Billetttype      : Enkeltbillett
3555
3556 102-1015-100508-48382-01-08
3557 </pre>
3558
3559 <p>På selve magnetstripen er innholdet
3560 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3561 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3562 det jeg ser trykket på billetten og det jeg ser av tegn i
3563 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
3564 for å gjøre det vanskelig å forfalske billetter.</p>
3565
3566 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3567 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3568 fall den biten vi stakk inn i dørlåsen).</p>
3569
3570 <p>Påtrykket forsiden er følgende:</p>
3571
3572 <pre>
3573 Romnummer 727
3574 Hurtigruten
3575 Midnatsol
3576 Reinholdtsen
3577 Petter
3578 Bookingno: SAX69   0742193
3579 Harstad-Bergen
3580 Dep: 09.05.2010 Arr: 12.05.2010
3581 Lugar fra Risøyhamn
3582 Kost: FRO=4
3583 </pre>
3584
3585 <p>På selve magnetstripen er innholdet
3586 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
3587 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3588
3589       </div>
3590       <div class="tags">
3591
3592
3593         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3594
3595
3596       </div>
3597     </div>
3598     <div class="padding"></div>
3599
3600     <div class="entry">
3601       <div class="title">
3602         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3603       </div>
3604       <div class="date">
3605          2nd May 2010
3606       </div>
3607       <div class="body">
3608         <p>One interesting feature in Active Directory, is the ability to
3609 create a new user with an expired password, and thus force the user to
3610 change the password on the first login attempt.</p>
3611
3612 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3613 Edu, but did some initial testing with a local account.  The account
3614 and password aging information is available in /etc/shadow, but
3615 unfortunately, it is not possible to specify an expiration time for
3616 passwords, only a maximum age for passwords.</p>
3617
3618 <p>A freshly created account (using adduser test) will have these
3619 settings in /etc/shadow:</p>
3620
3621 <blockquote><pre>
3622 root@tjener:~# chage -l test
3623 Last password change                                    : May 02, 2010
3624 Password expires                                        : never
3625 Password inactive                                       : never
3626 Account expires                                         : never
3627 Minimum number of days between password change          : 0
3628 Maximum number of days between password change          : 99999
3629 Number of days of warning before password expires       : 7
3630 root@tjener:~#
3631 </pre></blockquote>
3632
3633 <p>The only way I could come up with to create a user with an expired
3634 account, is to change the date of the last password change to the
3635 lowest value possible (January 1th 1970), and the maximum password age
3636 to the difference in days between that date and today.  To make it
3637 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3638 avoid testing if 0 is a valid value).</p>
3639
3640 <p>After using these commands to set it up, it seem to work as
3641 intended:</p>
3642
3643 <blockquote><pre>
3644 root@tjener:~# chage -d 1 test; chage -M 10950 test
3645 root@tjener:~# chage -l test
3646 Last password change                                    : Jan 02, 1970
3647 Password expires                                        : never
3648 Password inactive                                       : never
3649 Account expires                                         : never
3650 Minimum number of days between password change          : 0
3651 Maximum number of days between password change          : 10950
3652 Number of days of warning before password expires       : 7
3653 root@tjener:~#
3654 </pre></blockquote>
3655
3656 <p>So far I have tested this with ssh and console, and kdm (in
3657 Squeeze) login, and all ask for a new password before login in the
3658 user (with ssh, I was thrown out and had to log in again).</p>
3659
3660 <p>Perhaps we should set up something similar for Debian Edu, to make
3661 sure only the user itself have the account password?</p>
3662
3663 <p>If you want to comment on or help out with implementing this for
3664 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3665
3666 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3667 shadow(8) page in Debian/testing now state that setting the date of
3668 last password change to zero (0) will force the password to be changed
3669 on the first login.  This was not mentioned in the manual in Lenny, so
3670 I did not notice this in my initial testing.  I have tested it on
3671 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
3672 tested it on Lenny yet.</p>
3673
3674 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3675 equivalent command to expire a password is '<tt>passwd -e
3676 username</tt>', which insert zero into the date of the last password
3677 change.</p>
3678
3679       </div>
3680       <div class="tags">
3681
3682
3683         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3684
3685
3686       </div>
3687     </div>
3688     <div class="padding"></div>
3689
3690     <div class="entry">
3691       <div class="title">
3692         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3693       </div>
3694       <div class="date">
3695         19th April 2010
3696       </div>
3697       <div class="body">
3698         <p>The last few weeks i have had the pleasure of reading a
3699 thought-provoking collection of essays by Cory Doctorow, on topics
3700 touching copyright, virtual worlds, the future of man when the
3701 conscience mind can be duplicated into a computer and many more. The
3702 book titled "Content: Selected Essays on Technology, Creativity,
3703 Copyright, and the Future of the Future" is available with few
3704 restrictions on the web, for example from
3705 <a href="http://craphound.com/content/">his own site</a>. I read the
3706 epub-version from
3707 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3708 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3709 strongly recommend this book.</p>
3710
3711       </div>
3712       <div class="tags">
3713
3714
3715         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3716
3717
3718       </div>
3719     </div>
3720     <div class="padding"></div>
3721
3722     <div class="entry">
3723       <div class="title">
3724         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3725       </div>
3726       <div class="date">
3727         30th December 2009
3728       </div>
3729       <div class="body">
3730         <p>Via Slashdot fant jeg en
3731 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3732 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
3733 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3734 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3735 sikrere.  Anbefales på det varmeste.</p>
3736
3737 <p>Oppdatering: Kom over
3738 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3739 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3740 på flyplassene.</p>
3741
3742       </div>
3743       <div class="tags">
3744
3745
3746         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3747
3748
3749       </div>
3750     </div>
3751     <div class="padding"></div>
3752
3753     <div class="entry">
3754       <div class="title">
3755         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3756       </div>
3757       <div class="date">
3758         30th October 2009
3759       </div>
3760       <div class="body">
3761         <p>Min hovedbankforbindelse,
3762 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3763 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3764 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3765 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
3766 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3767 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
3768 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3769 BankID-avtalen.</p>
3770
3771 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3772 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3773 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
3774 oppta lån og andre handlinger som har alvorlige følger for meg.
3775 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3776 all informasjon og tilgang som den trenger for å bruke BankID, også
3777 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
3778 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3779 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3780 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3781 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3782 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
3783 rett til å inngå avtaler på vegne av meg.</p>
3784
3785 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3786 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3787 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3788 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
3789 sitter på både den private og den offentlige nøkkelen, og sier de kun
3790 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3791 passord.</p>
3792
3793
3794 <p>I postbankens
3795 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
3796 for BankID</a> står følgende:</p>
3797
3798 <blockquote>
3799   <p>"6. Anvendelsesområdet for BankID</p>
3800
3801   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
3802   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3803   identifisering og signering i forbindelse med elektronisk
3804   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3805   elektronisk kommunikasjon med Banken og andre brukersteder som har
3806   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3807   har inngått avtale med bank om bruk av BankID."</p>
3808 </blockquote>
3809
3810 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3811 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3812 også retten til å kommunisere på vegne av meg med andre brukersteder og
3813 signering av meldinger synes jeg er problematisk.  Jeg må godta at
3814 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3815 for å få BankID.</p>
3816
3817 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3818 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3819 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3820 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
3821 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3822 signere avtaler på vegne av meg.</p>
3823
3824 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3825 alle norske banker om å innføre BankID, bl.a på grunn av
3826 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3827 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3828 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3829 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3830 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3831 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3832 gi banken rett til å signere avtaler på mine vegne.</p>
3833
3834 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3835 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3836 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3837 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3838 begrensing.</p>
3839
3840 <p>Jeg har klaget vilkårene inn for <a
3841 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3842 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3843 nettbankkontroll over egne midler. :(
3844
3845 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3846 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3847 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3848 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3849 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3850 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3851 til BankID-modellen.</p>
3852
3853 <p>Oppdatering 2015-11-17: Fant en
3854 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
3855 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
3856 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
3857 omtalt over.  Anbefalt lesning.</p>
3858
3859       </div>
3860       <div class="tags">
3861
3862
3863         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3864
3865
3866       </div>
3867     </div>
3868     <div class="padding"></div>
3869
3870     <div class="entry">
3871       <div class="title">
3872         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3873       </div>
3874       <div class="date">
3875         23rd August 2009
3876       </div>
3877       <div class="body">
3878         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3879 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3880 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3881 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3882 det grunner og annet en må ta hensyn til på sjøen.</p>
3883
3884 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3885 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3886 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3887 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3888
3889 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3890 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3891 lekket ut i havet, var det registrert problemer relatert til
3892 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3893 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3894 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3895 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3896 uker tidligere konstatert manglende sjøkart.</p>
3897
3898 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3899 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3900 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3901 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3902 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3903 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3904 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3905 ikke har sjøkart i båten.</p>
3906
3907 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3908 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3909 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3910 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3911 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3912 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3913 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3914
3915 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3916 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3917 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3918 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3919 enn at de er pålagt å ha oppdaterte kart.</p>
3920
3921 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3922 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3923 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3924
3925 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3926 på et dugnadsbasert fribrukskart for havet,
3927 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3928 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3929 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3930 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3931
3932       </div>
3933       <div class="tags">
3934
3935
3936         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3937
3938
3939       </div>
3940     </div>
3941     <div class="padding"></div>
3942
3943     <div class="entry">
3944       <div class="title">
3945         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3946       </div>
3947       <div class="date">
3948         17th June 2009
3949       </div>
3950       <div class="body">
3951         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3952 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3953 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3954 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3955 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3956 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3957 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3958 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3959 En ting Iran åpenbart har forstått, er verdien av å kunne
3960 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3961 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3962 stemmene har vært oppbevart.</p>
3963
3964 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3965 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3966 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3967 over Internet, med et system som ikke kan kontrolltelles hvis det
3968 kommer anklager om juks med stemmene.  Systemet har flere kjente
3969 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3970 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3971 innført.</p>
3972
3973 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3974 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3975 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3976 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3977 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3978 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3979 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3980
3981       </div>
3982       <div class="tags">
3983
3984
3985         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3986
3987
3988       </div>
3989     </div>
3990     <div class="padding"></div>
3991
3992     <div class="entry">
3993       <div class="title">
3994         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3995       </div>
3996       <div class="date">
3997          2nd May 2009
3998       </div>
3999       <div class="body">
4000         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
4001 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
4002 når en tar tap av arbeidstid, fortrolige dokumenter,
4003 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
4004 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
4005 til at jeg har kryptert harddisken på både kontormaskinen og min
4006 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
4007 komme på avveie, den første informasjon relatert til jobben min ved
4008 Universitetet i Oslo, og den andre relatert til blant annet
4009 foreningsarbeide.  Kryptering av diskene gjør at det er lite
4010 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
4011 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
4012 og en reboot vil gjøre at de ber om passord før de vil starte opp.
4013 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
4014 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
4015 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
4016 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
4017 det er gjort slik jeg gjør det er minimale, og gevinstene er
4018 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
4019 maskinen reinstalleres og alt er tapt.</p>
4020
4021 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
4022 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
4023 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
4024 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
4025 f.eks. etteretningsorganisasjoner har glede av å titte på mine
4026 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
4027 gjøre det vanskeligere for angripere med kompetanse og ressurser er
4028 betydelige.</p>
4029
4030       </div>
4031       <div class="tags">
4032
4033
4034         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4035
4036
4037       </div>
4038     </div>
4039     <div class="padding"></div>
4040
4041     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4042     <div id="sidebar">
4043
4044
4045
4046 <h2>Archive</h2>
4047 <ul>
4048
4049 <li>2016
4050 <ul>
4051
4052 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4053
4054 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4055
4056 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4057
4058 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4059
4060 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4061
4062 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4063
4064 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4065
4066 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4067
4068 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4069
4070 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4071
4072 </ul></li>
4073
4074 <li>2015
4075 <ul>
4076
4077 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4078
4079 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4080
4081 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4082
4083 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4084
4085 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4086
4087 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4088
4089 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4090
4091 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4092
4093 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4094
4095 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4096
4097 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4098
4099 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4100
4101 </ul></li>
4102
4103 <li>2014
4104 <ul>
4105
4106 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4107
4108 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4109
4110 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4111
4112 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4113
4114 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4115
4116 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4117
4118 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4119
4120 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4121
4122 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4123
4124 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4125
4126 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4127
4128 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4129
4130 </ul></li>
4131
4132 <li>2013
4133 <ul>
4134
4135 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4136
4137 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4138
4139 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4140
4141 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4142
4143 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4144
4145 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4146
4147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4148
4149 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4150
4151 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4152
4153 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4154
4155 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4156
4157 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4158
4159 </ul></li>
4160
4161 <li>2012
4162 <ul>
4163
4164 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4165
4166 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4167
4168 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4169
4170 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4171
4172 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4173
4174 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4175
4176 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4177
4178 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4179
4180 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4181
4182 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4183
4184 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4185
4186 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4187
4188 </ul></li>
4189
4190 <li>2011
4191 <ul>
4192
4193 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4194
4195 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4196
4197 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4198
4199 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4200
4201 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4202
4203 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4204
4205 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4206
4207 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4208
4209 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4210
4211 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4212
4213 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4214
4215 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4216
4217 </ul></li>
4218
4219 <li>2010
4220 <ul>
4221
4222 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4223
4224 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4225
4226 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4227
4228 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4229
4230 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4231
4232 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4233
4234 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4235
4236 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4237
4238 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4239
4240 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4241
4242 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4243
4244 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4245
4246 </ul></li>
4247
4248 <li>2009
4249 <ul>
4250
4251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4252
4253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4254
4255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4256
4257 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4258
4259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4260
4261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4262
4263 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4264
4265 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4266
4267 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4268
4269 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4270
4271 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4272
4273 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4274
4275 </ul></li>
4276
4277 <li>2008
4278 <ul>
4279
4280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4281
4282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4283
4284 </ul></li>
4285
4286 </ul>
4287
4288
4289
4290 <h2>Tags</h2>
4291 <ul>
4292
4293  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
4294
4295  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4296
4297  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4298
4299  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4300
4301  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
4302
4303  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
4304
4305  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4306
4307  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4308
4309  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (137)</a></li>
4310
4311  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (157)</a></li>
4312
4313  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
4314
4315  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
4316
4317  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
4318
4319  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4320
4321  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (329)</a></li>
4322
4323  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4324
4325  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
4326
4327  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (28)</a></li>
4328
4329  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4330
4331  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
4332
4333  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4334
4335  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4336
4337  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (13)</a></li>
4338
4339  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
4340
4341  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4342
4343  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4344
4345  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4346
4347  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4348
4349  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4350
4351  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
4352
4353  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (8)</a></li>
4354
4355  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (279)</a></li>
4356
4357  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
4358
4359  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
4360
4361  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4362
4363  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (61)</a></li>
4364
4365  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (93)</a></li>
4366
4367  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
4368
4369  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4370
4371  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4372
4373  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4374
4375  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
4376
4377  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4378
4379  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
4380
4381  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4382
4383  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (50)</a></li>
4384
4385  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4386
4387  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4388
4389  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
4390
4391  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (4)</a></li>
4392
4393  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
4394
4395  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (41)</a></li>
4396
4397  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
4398
4399  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4400
4401  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
4402
4403  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
4404
4405  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4406
4407  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
4408
4409 </ul>
4410
4411
4412     </div>
4413     <p style="text-align: right">
4414  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4415 </p>
4416
4417   </body>
4418 </html>