blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
  26       </div>
  27       <div class="date">
  28         25th March 2014
  29       </div>
  30       <div class="body">
  31         <p>Did you ever need to store logs or other files in a way that would
  32 allow it to be used as evidence in court, and needed a way to
  33 demonstrate without reasonable doubt that the file had not been
  34 changed since it was created?  Or, did you ever need to document that
  35 a given document was received at some point in time, like some
  36 archived document or the answer to an exam, and not changed after it
  37 was received?  The problem in these settings is to remove the need to
  38 trust yourself and your computers, while still being able to prove
  39 that a file is the same as it was at some given time in the past.</p>
  40
  41 <p>A solution to these problems is to have a trusted third party
  42 "stamp" the document and verify that at some given time the document
  43 looked a given way.  Such
  44 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
  45 have been around for thousands of years, and its digital equivalent is
  46 called a
  47 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
  48 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
  49 Engineering Task Force</a> standardised how such service could work a
  50 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
  51 3161</a>.  The mechanism is simple.  Create a hash of the file in
  52 question, send it to a trusted third party which add a time stamp to
  53 the hash and sign the result with its private key, and send back the
  54 signed hash + timestamp.  Both email, FTP and HTTP can be used to
  55 request such signature, depending on what is provided by the service
  56 used. Anyone with the document and the signature can then verify that
  57 the document matches the signature by creating their own hash and
  58 checking the signature using the trusted third party public key.
  59 There are several commercial services around providing such
  60 timestamping.  A quick search for
  61 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
  62 service</a>" pointed me to at least
  63 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
  64 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
  65 Vadis</a>,
  66 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
  67 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
  68 Trust Finder</a>.  The system work as long as the private key of the
  69 trusted third party is not compromised.</p>
  70
  71 <p>But as far as I can tell, there are very few public trusted
  72 timestamp services available for everyone.  I've been looking for one
  73 for a while now. But yesterday I found one over at
  74 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
  75 Forschungsnetz</a> mentioned in
  76 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
  77 blog by David Müller</a>.  I then found a good recipe on how to use
  78 over at the
  79 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">University
  80 of Greifswald</a>.</p>
  81
  82 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
  83 both server and tools to use and set up your own signing service.  See
  84 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
  85 following shell script demonstrate how to extract a signed timestamp
  86 for any file on the disk in a Debian environment:</p>
  87
  88 <p><blockquote><pre>
  89 #!/bin/sh
  90 set -e
  91 url="http://zeitstempel.dfn.de"
  92 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
  93 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
  94 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
  95 cafile=chain.txt
  96 if [ ! -f $cafile ] ; then
  97     wget -O $cafile "$caurl"
  98 fi
  99 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 100     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 101 openssl ts -reply -in "$resfile" -text 1>&2
 102 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 103 base64 < "$resfile"
 104 rm "$reqfile" "$resfile"
 105 </pre></blockquote></p>
 106
 107 <p>The argument to the script is the file to timestamp, and the output
 108 is a base64 encoded version of the signature to STDOUT and details
 109 about the signature to STDERR.  Note that due to
 110 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 111 in the tsget script</a>, you might need to modify the included script
 112 and remove the last line.  Or just write your own HTTP uploader using
 113 curl. :) Now you too can prove and verify that files have not been
 114 changed.</p>
 115
 116 <p>But the Internet need more public trusted timestamp services.
 117 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 118 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 119 to set up?</p>
 120
 121       </div>
 122       <div class="tags">
 123
 124
 125         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 126
 127
 128       </div>
 129     </div>
 130     <div class="padding"></div>
 131
 132     <div class="entry">
 133       <div class="title">
 134         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 135       </div>
 136       <div class="date">
 137         14th March 2014
 138       </div>
 139       <div class="body">
 140         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 141 project</a> is working on providing the software and hardware for
 142 making it easy for non-technical people to host their data and
 143 communication at home, and being able to communicate with their
 144 friends and family encrypted and away from prying eyes.  It has been
 145 going on for a while, and is slowly progressing towards a new test
 146 release (0.2).</p>
 147
 148 <p>And what day could be better than the Pi day to announce that the
 149 new version will provide "hard drive" / SD card / USB stick images for
 150 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 151 system), and can also be installed using a Debian installer preseed
 152 file.  The Debian based Freedombox is now based on Debian Jessie,
 153 where most of the needed packages used are already present.  Only one,
 154 the freedombox-setup package, is missing.  To try to build your own
 155 boot image to test the current status, fetch the freedom-maker scripts
 156 and build using
 157 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 158 with a user with sudo access to become root:
 159
 160 <pre>
 161 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 162   freedom-maker
 163 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 164   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 165   u-boot-tools
 166 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 167 </pre>
 168
 169 <p>Root access is needed to run debootstrap and mount loopback
 170 devices.  See the README for more details on the build. If you do not
 171 want all three images, trim the make line.  But note that thanks to <a
 172 href="https://bugs.debian.org/741407">a race condition in
 173 vmdebootstrap</a>, the build might fail without the patch to the
 174 kpartx call.</p>
 175
 176 <p>If you instead want to install using a Debian CD and the preseed
 177 method, boot a Debian Wheezy ISO and use this boot argument to load
 178 the preseed values:</p>
 179
 180 <pre>
 181 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 182 </pre>
 183
 184 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 185 recently introduced bug in apt in Jessie</a>, the installer will
 186 currently hang while setting up APT sources.  Killing the
 187 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 188 installation will get the installation going.  This affect all
 189 installations in Jessie, and I expect it will be fixed soon.</p>
 190
 191 Give it a go and let us know how it goes on the mailing list, and help
 192 us get the new release published. :) Please join us on
 193 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 194 irc.debian.org)</a> and
 195 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 196 mailing list</a> if you want to help make this vision come true.</p>
 197
 198       </div>
 199       <div class="tags">
 200
 201
 202         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 203
 204
 205       </div>
 206     </div>
 207     <div class="padding"></div>
 208
 209     <div class="entry">
 210       <div class="title">
 211         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 212       </div>
 213       <div class="date">
 214         29th January 2014
 215       </div>
 216       <div class="body">
 217         <p>Bitcoin is a incredible use of peer to peer communication and
 218 encryption, allowing direct and immediate money transfer without any
 219 central control.  It is sometimes claimed to be ideal for illegal
 220 activity, which I believe is quite a long way from the truth.  At least
 221 I would not conduct illegal money transfers using a system where the
 222 details of every transaction are kept forever.  This point is
 223 investigated in
 224 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 225 from December 2013, in the article
 226 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 227 Fistful of Bitcoins - Characterizing Payments Among Men with No
 228 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 229 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 230 analyse the transaction log in the Bitcoin system, using it to find
 231 addresses belong to individuals and organisations and follow the flow
 232 of money from both Bitcoin theft and trades on Silk Road to where the
 233 money end up.  This is how they wrap up their article:</p>
 234
 235 <p><blockquote>
 236 <p>"To demonstrate the usefulness of this type of analysis, we turned
 237 our attention to criminal activity. In the Bitcoin economy, criminal
 238 activity can appear in a number of forms, such as dealing drugs on
 239 Silk Road or simply stealing someone else’s bitcoins. We followed the
 240 flow of bitcoins out of Silk Road (in particular, from one notorious
 241 address) and from a number of highly publicized thefts to see whether
 242 we could track the bitcoins to known services. Although some of the
 243 thieves attempted to use sophisticated mixing techniques (or possibly
 244 mix services) to obscure the flow of bitcoins, for the most part
 245 tracking the bitcoins was quite straightforward, and we ultimately saw
 246 large quantities of bitcoins flow to a variety of exchanges directly
 247 from the point of theft (or the withdrawal from Silk Road).</p>
 248
 249 <p>As acknowledged above, following stolen bitcoins to the point at
 250 which they are deposited into an exchange does not in itself identify
 251 the thief; however, it does enable further de-anonymization in the
 252 case in which certain agencies can determine (through, for example,
 253 subpoena power) the real-world owner of the account into which the
 254 stolen bitcoins were deposited.  Because such exchanges seem to serve
 255 as chokepoints into and out of the Bitcoin economy (i.e., there are
 256 few alternative ways to cash out), we conclude that using Bitcoin for
 257 money laundering or other illicit purposes does not (at least at
 258 present) seem to be particularly attractive."</p>
 259 </blockquote><p>
 260
 261 <p>These researches are not the first to analyse the Bitcoin
 262 transaction log.  The 2011 paper
 263 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 264 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 265 summarized like this:</p>
 266
 267 <p><blockquote>
 268 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 269 complicated issue. Within the system, users are identified by
 270 public-keys only. An attacker wishing to de-anonymize its users will
 271 attempt to construct the one-to-many mapping between users and
 272 public-keys and associate information external to the system with the
 273 users. Bitcoin tries to prevent this attack by storing the mapping of
 274 a user to his or her public-keys on that user's node only and by
 275 allowing each user to generate as many public-keys as required. In
 276 this chapter we consider the topological structure of two networks
 277 derived from Bitcoin's public transaction history. We show that the
 278 two networks have a non-trivial topological structure, provide
 279 complementary views of the Bitcoin system and have implications for
 280 anonymity. We combine these structures with external information and
 281 techniques such as context discovery and flow analysis to investigate
 282 an alleged theft of Bitcoins, which, at the time of the theft, had a
 283 market value of approximately half a million U.S. dollars."
 284 </blockquote></p>
 285
 286 <p>I hope these references can help kill the urban myth that Bitcoin
 287 is anonymous.  It isn't really a good fit for illegal activites.  Use
 288 cash if you need to stay anonymous, at least until regular DNA
 289 sampling of notes and coins become the norm. :)</p>
 290
 291 <p>As usual, if you use Bitcoin and want to show your support of my
 292 activities, please send Bitcoin donations to my address
 293 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 294
 295       </div>
 296       <div class="tags">
 297
 298
 299         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 300
 301
 302       </div>
 303     </div>
 304     <div class="padding"></div>
 305
 306     <div class="entry">
 307       <div class="title">
 308         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 309       </div>
 310       <div class="date">
 311         21st November 2013
 312       </div>
 313       <div class="body">
 314         <p>Drones, flying robots, are getting more and more popular.  The most
 315 know ones are the killer drones used by some government to murder
 316 people they do not like without giving them the chance of a fair
 317 trial, but the technology have many good uses too, from mapping and
 318 forest maintenance to photography and search and rescue.  I am sure it
 319 is just a question of time before "bad drones" are in the hands of
 320 private enterprises and not only state criminals but petty criminals
 321 too.  The drone technology is very useful and very dangerous.  To have
 322 some control over the use of drones, I agree with Daniel Suarez in his
 323 TED talk
 324 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 325 decision shouldn't belong to a robot</a>", where he suggested this
 326 little gem to keep the good while limiting the bad use of drones:</p>
 327
 328 <blockquote>
 329
 330 <p>Each robot and drone should have a cryptographically signed
 331 I.D. burned in at the factory that can be used to track its movement
 332 through public spaces. We have license plates on cars, tail numbers on
 333 aircraft. This is no different. And every citizen should be able to
 334 download an app that shows the population of drones and autonomous
 335 vehicles moving through public spaces around them, both right now and
 336 historically. And civic leaders should deploy sensors and civic drones
 337 to detect rogue drones, and instead of sending killer drones of their
 338 own up to shoot them down, they should notify humans to their
 339 presence. And in certain very high-security areas, perhaps civic
 340 drones would snare them and drag them off to a bomb disposal facility.</p>
 341
 342 <p>But notice, this is more an immune system than a weapons system. It
 343 would allow us to avail ourselves of the use of autonomous vehicles
 344 and drones while still preserving our open, civil society.</p>
 345
 346 </blockquote>
 347
 348 <p>The key is that <em>every citizen</em> should be able to read the
 349 radio beacons sent from the drones in the area, to be able to check
 350 both the government and others use of drones.  For such control to be
 351 effective, everyone must be able to do it.  What should such beacon
 352 contain?  At least formal owner, purpose, contact information and GPS
 353 location.  Probably also the origin and target position of the current
 354 flight.  And perhaps some registration number to be able to look up
 355 the drone in a central database tracking their movement.  Robots
 356 should not have privacy.  It is people who need privacy.</p>
 357
 358       </div>
 359       <div class="tags">
 360
 361
 362         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 363
 364
 365       </div>
 366     </div>
 367     <div class="padding"></div>
 368
 369     <div class="entry">
 370       <div class="title">
 371         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 372       </div>
 373       <div class="date">
 374         26th October 2013
 375       </div>
 376       <div class="body">
 377         <p>De siste måneders eksponering av
 378 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 379 totale overvåkningen som foregår i den vestlige verden dokumenterer
 380 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 381 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 382 selv er de mest interessante personene å lage profiler på, for å kunne
 383 påvirke dem.</p>
 384
 385 <p>For å ta et lite eksempel: Stortingets nettsted,
 386 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 387 forsåvidt også
 388 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 389 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 390 de største brukerne av informasjonen der er representanter og
 391 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 392 er mer skjult er at Stortingets nettsted bruker
 393 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 394 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 395 rapporterer om besøket via Internett-linjer som passerer Sverige,
 396 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 397 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 398 etterretningsvesen.  De kan dermed holde et øye med hvilke
 399 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 400 ut, og hvilke sider rådgivere og andre på stortinget synes er
 401 interessant å besøke, når de gjør det og hvilke andre representanter
 402 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 403 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 404 spore representantenes aktivitet og interesse.  Hvis noen av
 405 representantene bruker Google Mail eller noen andre tjenestene som
 406 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 407 hvilke personer som bruker hvilke nettlesere og dermed knytte
 408 informasjonen opp til enkeltpersoner på Stortinget.</p>
 409
 410 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 411 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 412 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 413 bruke den informasjonen til overlater jeg til leseren å undres
 414 over.</p>
 415
 416       </div>
 417       <div class="tags">
 418
 419
 420         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 421
 422
 423       </div>
 424     </div>
 425     <div class="padding"></div>
 426
 427     <div class="entry">
 428       <div class="title">
 429         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 430       </div>
 431       <div class="date">
 432         27th September 2013
 433       </div>
 434       <div class="body">
 435         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 436 project</a> have been going on for a while, and have presented the
 437 vision, ideas and solution several places.  Here is a little
 438 collection of videos of talks and presentation of the project.</p>
 439
 440 <ul>
 441
 442 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 443 2,5 minute marketing film</a> (Youtube)</li>
 444
 445 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 446 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 447
 448 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 449 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 450 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 451 (Youtube)</li>
 452
 453 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 454 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 455
 456 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 457 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 458
 459 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 460 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 461 York City in 2012</a> (Youtube)</li>
 462
 463 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 464 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 465 (Youtube)</li>
 466
 467 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 468 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 469
 470 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 471 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 472
 473 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 474 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 475 2013</a> (Youtube)</li>
 476
 477 </ul>
 478
 479 <p>A larger list is available from
 480 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 481 Freedombox Wiki</a>.</p>
 482
 483 <p>On other news, I am happy to report that Freedombox based on Debian
 484 Jessie is coming along quite well, and soon both Owncloud and using
 485 Tor should be available for testers of the Freedombox solution. :) In
 486 a few weeks I hope everything needed to test it is included in Debian.
 487 The withsqlite package is already in Debian, and the plinth package is
 488 pending in NEW.  The third and vital part of that puzzle is the
 489 metapackage/setup framework, which is still pending an upload.  Join
 490 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 491 (#freedombox on irc.debian.org)</a> and
 492 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 493 mailing list</a> if you want to help make this vision come true.</p>
 494
 495       </div>
 496       <div class="tags">
 497
 498
 499         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 500
 501
 502       </div>
 503     </div>
 504     <div class="padding"></div>
 505
 506     <div class="entry">
 507       <div class="title">
 508         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 509       </div>
 510       <div class="date">
 511         10th September 2013
 512       </div>
 513       <div class="body">
 514         <p>I was introduced to the
 515 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 516 in 2010, when Eben Moglen presented his vision about serving the need
 517 of non-technical people to keep their personal information private and
 518 within the legal protection of their own homes.  The idea is to give
 519 people back the power over their network and machines, and return
 520 Internet back to its intended peer-to-peer architecture.  Instead of
 521 depending on a central service, the Freedombox will give everyone
 522 control over their own basic infrastructure.</p>
 523
 524 <p>I've intended to join the effort since then, but other tasks have
 525 taken priority.  But this summers nasty news about the misuse of trust
 526 and privilege exercised by the "western" intelligence gathering
 527 communities increased my eagerness to contribute to a point where I
 528 actually started working on the project a while back.</p>
 529
 530 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 531 Debian initiative</a> based on the vision from Eben Moglen, is to
 532 create a simple and cheap Debian based appliance that anyone can hook
 533 up in their home and get access to secure and private services and
 534 communication.  The initial deployment platform have been the
 535 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 536 which is a piece of hardware I do not own.  So to be able to test what
 537 the current Freedombox setup look like, I had to come up with a way to install
 538 it on some hardware I do have access to.  I have rewritten the
 539 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 540 image build framework to use .deb packages instead of only copying
 541 setup into the boot images, and thanks to this rewrite I am able to
 542 set up any machine supported by Debian Wheezy as a Freedombox, using
 543 the previously mentioned deb (and a few support debs for packages
 544 missing in Debian).</p>
 545
 546 <p>The current Freedombox setup consist of a set of bootstrapping
 547 scripts
 548 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 549 and a administrative web interface
 550 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 551 withsqlite), as well as a privacy enhancing proxy based on
 552 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 553 (freedombox-privoxy).  There is also a web/javascript based XMPP
 554 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 555 trying (unsuccessfully so far) to talk to the XMPP server
 556 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 557 web interface is pluggable, and the goal is to use it to enable OpenID
 558 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 559 this is really working yet, see
 560 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 561 project TODO</a> for links to GIT repositories.  Most of the code is
 562 on github at the moment.  The HTTP proxy is operational out of the
 563 box, and the admin web interface can be used to add/remove plinth
 564 users.  I've not been able to do anything else with it so far, but
 565 know there are several branches spread around github and other places
 566 with lots of half baked features.</p>
 567
 568 <p>Anyway, if you want to have a look at the current state, the
 569 following recipes should work to give you a test machine to poke
 570 at.</p>
 571
 572 <p><strong>Debian Wheezy amd64</strong></p>
 573
 574 <ol>
 575
 576 <li>Fetch normal Debian Wheezy installation ISO.</li>
 577 <li>Boot from it, either as CD or USB stick.</li>
 578 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 579 to the Debian installer:<p>
 580 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 581
 582 <li>Answer the few language/region/password questions and pick disk to
 583 install on.</li>
 584
 585 <li>When the installation is finished and the machine have rebooted a
 586 few times, your Freedombox is ready for testing.</li>
 587
 588 </ol>
 589
 590 <p><strong>Raspberry Pi Raspbian</strong></p>
 591
 592 <ol>
 593
 594 <li>Fetch a Raspbian SD card image, create SD card.</li>
 595 <li>Boot from SD card, extend file system to fill the card completely.</li>
 596 <li><p>Log in and add this to /etc/sources.list:</p>
 597 <pre>
 598 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 599 </pre></li>
 600 <li><p>Run this as root:</p>
 601 <pre>
 602 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 603    apt-key add -
 604 apt-get update
 605 apt-get install freedombox-setup
 606 /usr/lib/freedombox/setup
 607 </pre></li>
 608 <li>Reboot into your freshly created Freedombox.</li>
 609
 610 </ol>
 611
 612 <p>You can test it on other architectures too, but because the
 613 freedombox-privoxy package is binary, it will only work as intended on
 614 the architectures where I have had time to build the binary and put it
 615 in my APT repository.  But do not let this stop you.  It is only a
 616 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 617
 618 <p>Note that by default Freedombox is a DHCP server on the
 619 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 620 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 621 disable</tt>" as root.</p>
 622
 623 <p>Please let me know if this works for you, or if you have any
 624 problems.  We gather on the IRC channel
 625 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 626 irc.debian.org and the
 627 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 628 mailing list</a>.</p>
 629
 630 <p>Once you get your freedombox operational, you can visit
 631 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 632 welcome screen (dead end - do not be surprised if you are unable to
 633 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 634 to look at the rest of plinth.  The default user is 'admin' and the
 635 default password is 'secret'.</p>
 636
 637       </div>
 638       <div class="tags">
 639
 640
 641         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 642
 643
 644       </div>
 645     </div>
 646     <div class="padding"></div>
 647
 648     <div class="entry">
 649       <div class="title">
 650         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 651       </div>
 652       <div class="date">
 653         27th February 2013
 654       </div>
 655       <div class="body">
 656         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 657 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 658 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 659 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 660 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 661 (where I am the chair of the board) and
 662 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 663 Center</a>.  The title of the talk is «The Free Software Movement and
 664 GNU», with this description:
 665
 666 <p><blockquote>
 667 The Free Software Movement campaigns for computer users' freedom to
 668 cooperate and control their own computing. The Free Software Movement
 669 developed the GNU operating system, typically used together with the
 670 kernel Linux, specifically to make these freedoms possible.
 671 </blockquote></p>
 672
 673 <p>The meeting is open for everyone.  Due to space limitations, the
 674 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 675 am really curious how many will show up.  See
 676 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 677 page</a> for the location details.</p>
 678
 679       </div>
 680       <div class="tags">
 681
 682
 683         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 684
 685
 686       </div>
 687     </div>
 688     <div class="padding"></div>
 689
 690     <div class="entry">
 691       <div class="title">
 692         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 693       </div>
 694       <div class="date">
 695         27th November 2012
 696       </div>
 697       <div class="body">
 698         <p>I fjor meldte Dagbladet og andre medier at
 699 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 700 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 701 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 702 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 703 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 704 artikkelen at</p>
 705
 706 <blockquote>
 707 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 708 samtaler som er registrert på basestasjoner i tilknytning til både
 709 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 710 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 711 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 712 </blockquote>
 713
 714 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 715 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 716 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 717 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 718 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 719 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 720 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 721 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 722 sentrum og tettsteder, der det meste av annen aktivitet i et område
 723 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 724 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 725 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 726 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 727 (noe de kanskje angret på
 728 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 729 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 730 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 731 dermed blir med og analysert når politiet ber om informasjon om
 732 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 733 mediehus nå for tiden.</p>
 734
 735 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 736 informasjon om alle samtaler med journalister, hvilket bør få varslere
 737 og andre som vil tipse journalister til å tenke seg to ganger før de
 738 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 739
 740 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 741 problemstillingen i sin bok
 742 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 743 kildevern</a> som ble lansert i år og
 744 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 745 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 746 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 747 at så få journalister tar opp denne problemstillingen, og ikke stiller
 748 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 749 den raderingen av personvernet som har foregått i Norge i løpet av
 750 mange år nå.</p>
 751
 752       </div>
 753       <div class="tags">
 754
 755
 756         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 757
 758
 759       </div>
 760     </div>
 761     <div class="padding"></div>
 762
 763     <div class="entry">
 764       <div class="title">
 765         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 766       </div>
 767       <div class="date">
 768         21st November 2012
 769       </div>
 770       <div class="body">
 771         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 772 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 773 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 774 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 775 beskjed om at min henvendelse har fått
 776 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 777 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 778 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 779
 780 <blockquote>
 781 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 782 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 783 <br>To: Petter Reinholdtsen
 784 <br>Subject: Reservasjon mot BankID</p>
 785
 786 <p>Hei Petter,</p>
 787
 788 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 789 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 790 reservere seg på denne måten.</p>
 791
 792 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 793 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 794 valgfriheten har vi inngått avtaler med BankID, Buypass og
 795 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 796 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 797 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 798
 799 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 800 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 801 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 802 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 803 denne typen virksomheter. For BankID sin del ble det gjennomført
 804 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 805 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 806 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 807
 808 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 809 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 810 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 811 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 812 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 813 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 814 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 815 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 816 bedre grunnidentifisering av innbyggere.</p>
 817
 818 <p>Mvh
 819 <br>Stig Hornnes
 820 <br>Rådgiver - FAD</p>
 821 </blockquote>
 822
 823 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 824 reservere seg på denne måten.  FAD burde være klar over
 825 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 826 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 827 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 828 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 829 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 830 steg.</p>
 831
 832 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 833 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 834 nøkkel-kryptering, eller
 835 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 836 kryptografi</a> som det også kalles.  En fin beskrivelse
 837 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 838 matematikk.org</a>:</p>
 839
 840 <blockquote>
 841 Se for deg at person A har en hengelås og at han sender den til deg (i
 842 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 843 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 844 låse opp igjen, siden bare A har den riktige nøkkelen.
 845 </blockquote>
 846
 847 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 848 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 849 problem med BankID er det er utformet slik at banken beholder nøkkelen
 850 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 851 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 852 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 853 avtaler på mine vegne eller få tilgang til min personsensitive
 854 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 855 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 856 på mine vegne.  BankID er ikke en slik.</p>
 857
 858       </div>
 859       <div class="tags">
 860
 861
 862         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 863
 864
 865       </div>
 866     </div>
 867     <div class="padding"></div>
 868
 869     <div class="entry">
 870       <div class="title">
 871         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 872       </div>
 873       <div class="date">
 874         16th November 2012
 875       </div>
 876       <div class="body">
 877         <p>Onsdag i denne uka annonserte
 878 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 879 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 880 logge inn på offentlige nettsider der en kan få tilgang til
 881 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 882 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 883 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 884 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 885 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 886
 887 <p>Jeg har derfor valgt å bruke
 888 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 889 banker som ikke krever BankID, se
 890 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 891 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 892 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 893 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 894 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 895 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 896 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 897 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 898 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 899 ikke Postbankens kundestøtte sant i 2009.</p>
 900
 901 <p>Når en i tillegg fra
 902 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 903 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 904 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 905 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 906 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 907 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 908 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 909 epost-brev til Fornyingsdepartementet i går:</p>
 910
 911 <p><blockquote>
 912 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 913 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 914 <br>To: postmottak (at) fad.dep.no
 915 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 916
 917 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 918 levere elektronisk ID for offentlige digitale tjenester til BankID
 919 Norge, referert til blant annet i Digi[1] og i FADs
 920 pressemelding[2].</p>
 921
 922 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 923 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 924
 925 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 926 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 927 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 928 innlogging med BankID.</p>
 929
 930 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 931 logge inn som meg på offentlige digitale tjenester ved hjelp av
 932 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 933 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 934 informasjon om meg.</p>
 935
 936 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 937 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 938 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 939 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 940 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 941 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 942
 943 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 944
 945 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 946 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 947 det gjelder tilgang til "min" informasjon hos det offentlige, i
 948 forkant av BankID-integrasjon mot ID-porten som i følge
 949 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 950
 951 <p>--
 952 <br>Vennlig hilsen
 953 <br>Petter Reinholdtsen</p>
 954 </blockquote>
 955
 956 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 957 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 958
 959 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 960 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 961 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 962 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 963 på både "min" offentlige og private nøkkel.</p>
 964
 965       </div>
 966       <div class="tags">
 967
 968
 969         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 970
 971
 972       </div>
 973     </div>
 974     <div class="padding"></div>
 975
 976     <div class="entry">
 977       <div class="title">
 978         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 979       </div>
 980       <div class="date">
 981          4th November 2012
 982       </div>
 983       <div class="body">
 984         <p>Slashdot just ran a story about the European Central Bank (ECB)
 985 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 986 a report (PDF)</a> about virtual currencies and
 987 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 988 see how a member of the bitcoin community
 989 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 990 the report</a>.  As for the future, I suspect the central banks and
 991 the governments will outlaw bitcoin if it gain any popularity, to avoid
 992 competition.  My thoughts go to the
 993 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 994 negative inflation on cash which was such a success that it was
 995 terminated by the Austrian National Bank in 1933.  A successful
 996 alternative would be a threat to the current money system and gain
 997 powerful forces to work against it.</p>
 998
 999 <p>While checking out the current status of bitcoin, I also discovered
1000 that the community already seem to have
1001 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1002 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1003 how members of "small" communities tend to trust each other.  I guess
1004 enterprising crocks will try again and again, as they do anywhere
1005 wealth is available.</p>
1006
1007       </div>
1008       <div class="tags">
1009
1010
1011         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1012
1013
1014       </div>
1015     </div>
1016     <div class="padding"></div>
1017
1018     <div class="entry">
1019       <div class="title">
1020         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1021       </div>
1022       <div class="date">
1023         18th October 2012
1024       </div>
1025       <div class="body">
1026         <p>Civil liberties and privacy in the western world are going down the
1027 drain, and it is hard to fight against it.  I try to do my best, but
1028 time is limited.  I hope you do your best too.  A few years ago I came
1029 across a marvellous drawing by
1030 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1031 visualising some of what is going on.
1032
1033 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1034 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1035
1036 <blockquote>
1037 «They who can give up essential liberty to obtain a little temporary
1038 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1039 </blockquote>
1040
1041 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1042 you see a surveillance camera?  I do not.  Do you feel safe when you
1043 leave electronic traces of your behaviour and opinions?  I do not.  I
1044 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1045 Panopticon</a>, and can not help to think that we are slowly
1046 transforming our society to a huge Panopticon on our own.</p>
1047
1048       </div>
1049       <div class="tags">
1050
1051
1052         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1053
1054
1055       </div>
1056     </div>
1057     <div class="padding"></div>
1058
1059     <div class="entry">
1060       <div class="title">
1061         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1062       </div>
1063       <div class="date">
1064         28th January 2011
1065       </div>
1066       <div class="body">
1067         <p>The last few days I have looked at ways to track open security
1068 issues here at my work with the University of Oslo.  My idea is that
1069 it should be possible to use the information about security issues
1070 available on the Internet, and check our locally
1071 maintained/distributed software against this information.  It should
1072 allow us to verify that no known security issues are forgotten.  The
1073 CVE database listing vulnerabilities seem like a great central point,
1074 and by using the package lists from Debian mapped to CVEs provided by
1075 the testing security team, I believed it should be possible to figure
1076 out which security holes were present in our free software
1077 collection.</p>
1078
1079 <p>After reading up on the topic, it became obvious that the first
1080 building block is to be able to name software packages in a unique and
1081 consistent way across data sources.  I considered several ways to do
1082 this, for example coming up with my own naming scheme like using URLs
1083 to project home pages or URLs to the Freshmeat entries, or using some
1084 existing naming scheme.  And it seem like I am not the first one to
1085 come across this problem, as MITRE already proposed and implemented a
1086 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1087 Platform Enumeration</a> dictionary, a vocabulary for referring to
1088 software, hardware and other platform components.  The CPE ids are
1089 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1090 Vulnerability Database</a>, allowing me to look up know security
1091 issues for any CPE name.  With this in place, all I need to do is to
1092 locate the CPE id for the software packages we use at the university.
1093 This is fairly trivial (I google for 'cve cpe $package' and check the
1094 NVD entry if a CVE for the package exist).</p>
1095
1096 <p>To give you an example.  The GNU gzip source package have the CPE
1097 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1098 check out, one could look up
1099 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1100 in NVD</a> and get a list of 6 security holes with public CVE entries.
1101 The most recent one is
1102 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1103 and at the bottom of the NVD page for this vulnerability the complete
1104 list of affected versions is provided.</p>
1105
1106 <p>The NVD database of CVEs is also available as a XML dump, allowing
1107 for offline processing of issues.  Using this dump, I've written a
1108 small script taking a list of CPEs as input and list all CVEs
1109 affecting the packages represented by these CPEs.  One give it CPEs
1110 with version numbers as specified above and get a list of open
1111 security issues out.</p>
1112
1113 <p>Of course for this approach to be useful, the quality of the NVD
1114 information need to be high.  For that to happen, I believe as many as
1115 possible need to use and contribute to the NVD database.  I notice
1116 RHEL is providing
1117 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1118 map from CVE to CPE</a>, indicating that they are using the CPE
1119 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1120
1121 <p>To get an idea about the quality for free software, I spent some
1122 time making it possible to compare the CVE database from Debian with
1123 the CVE database in NVD.  The result look fairly good, but there are
1124 some inconsistencies in NVD (same software package having several
1125 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1126 Debian believe are affected by a CVE).  Hope to find time to improve
1127 the quality of NVD, but that require being able to get in touch with
1128 someone maintaining it.  So far my three emails with questions and
1129 corrections have not seen any reply, but I hope contact can be
1130 established soon.</p>
1131
1132 <p>An interesting application for CPEs is cross platform package
1133 mapping.  It would be useful to know which packages in for example
1134 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1135 this would be trivial if all linux distributions provided CPE entries
1136 for their packages.</p>
1137
1138       </div>
1139       <div class="tags">
1140
1141
1142         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1143
1144
1145       </div>
1146     </div>
1147     <div class="padding"></div>
1148
1149     <div class="entry">
1150       <div class="title">
1151         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1152       </div>
1153       <div class="date">
1154         11th December 2010
1155       </div>
1156       <div class="body">
1157         <p>As I continue to explore
1158 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1159 what properties the system have, and how it will be affected by laws
1160 and regulations here in Norway.  Here are some random notes.</p>
1161
1162 <p>One interesting thing to note is that since the transactions are
1163 verified using a peer to peer network, all details about a transaction
1164 is known to everyone.  This means that if a BitCoin address has been
1165 published like I did with mine in my initial post about BitCoin, it is
1166 possible for everyone to see how many BitCoins have been transfered to
1167 that address.  There is even a web service to look at the details for
1168 all transactions.  There I can see that my address
1169 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1170 have received 16.06 Bitcoin, the
1171 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1172 address of Simon Phipps have received 181.97 BitCoin and the address
1173 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1174 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1175 every one of you that donated bitcoins to support my activity. The
1176 fact that anyone can see how much money was transfered to a given
1177 address make it more obvious why the BitCoin community recommend to
1178 generate and hand out a new address for each transaction.  I'm told
1179 there is no way to track which addresses belong to a given person or
1180 organisation without the person or organisation revealing it
1181 themselves, as Simon, EFF and I have done.</p>
1182
1183 <p>In Norway, and in most other countries, there are laws and
1184 regulations limiting how much money one can transfer across the border
1185 without declaring it.  There are money laundering, tax and accounting
1186 laws and regulations I would expect to apply to the use of BitCoin.
1187 If the Skolelinux foundation
1188 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1189 Debian Labs</a>) were to accept donations in BitCoin in addition to
1190 normal bank transfers like EFF is doing, how should this be accounted?
1191 Given that it is impossible to know if money can cross the border or
1192 not, should everything or nothing be declared?  What exchange rate
1193 should be used when calculating taxes?  Would receivers have to pay
1194 income tax if the foundation were to pay Skolelinux contributors in
1195 BitCoin?  I have no idea, but it would be interesting to know.</p>
1196
1197 <p>For a currency to be useful and successful, it must be trusted and
1198 accepted by a lot of users.  It must be possible to get easy access to
1199 the currency (as a wage or using currency exchanges), and it must be
1200 easy to spend it.  At the moment BitCoin seem fairly easy to get
1201 access to, but there are very few places to spend it.  I am not really
1202 a regular user of any of the vendor types currently accepting BitCoin,
1203 so I wonder when my kind of shop would start accepting BitCoins.  I
1204 would like to buy electronics, travels and subway tickets, not herbs
1205 and books. :) The currency is young, and this will improve over time
1206 if it become popular, but I suspect regular banks will start to lobby
1207 to get BitCoin declared illegal if it become popular.  I'm sure they
1208 will claim it is helping fund terrorism and money laundering (which
1209 probably would be true, as is any currency in existence), but I
1210 believe the problems should be solved elsewhere and not by blaming
1211 currencies.</p>
1212
1213 <p>The process of creating new BitCoins is called mining, and it is
1214 CPU intensive process that depend on a bit of luck as well (as one is
1215 competing against all the other miners currently spending CPU cycles
1216 to see which one get the next lump of cash).  The "winner" get 50
1217 BitCoin when this happen.  Yesterday I came across the obvious way to
1218 join forces to increase ones changes of getting at least some coins,
1219 by coordinating the work on mining BitCoins across several machines
1220 and people, and sharing the result if one is lucky and get the 50
1221 BitCoins.  Check out
1222 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1223 if this sounds interesting.  I have not had time to try to set up a
1224 machine to participate there yet, but have seen that running on ones
1225 own for a few days have not yield any BitCoins througth mining
1226 yet.</p>
1227
1228 <p>Update 2010-12-15: Found an <a
1229 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1230 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1231 it was interesting to read.  The arguments presented seem to be
1232 equally valid for gold, which was used as a currency for many years.</p>
1233
1234       </div>
1235       <div class="tags">
1236
1237
1238         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1239
1240
1241       </div>
1242     </div>
1243     <div class="padding"></div>
1244
1245     <div class="entry">
1246       <div class="title">
1247         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1248       </div>
1249       <div class="date">
1250         11th December 2010
1251       </div>
1252       <div class="body">
1253         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1254 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1255 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1256 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1257 det fagfellevurderte tidsskriftet Journal of Transportation Security
1258 med tittelen
1259 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1260 evaluation of airport x-ray backscatter units based on image
1261 characteristics</a>" som enkelt konstaterer at
1262 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1263 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1264 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1265 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1266 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1267 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1268 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1269 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1270 kan.</p>
1271
1272       </div>
1273       <div class="tags">
1274
1275
1276         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1277
1278
1279       </div>
1280     </div>
1281     <div class="padding"></div>
1282
1283     <div class="entry">
1284       <div class="title">
1285         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1286       </div>
1287       <div class="date">
1288         10th December 2010
1289       </div>
1290       <div class="body">
1291         <p>With this weeks lawless
1292 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1293 attacks</a> on Wikileak and
1294 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1295 speech</a>, it has become obvious that PayPal, visa and mastercard can
1296 not be trusted to handle money transactions.
1297 A blog post from
1298 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1299 Phipps on bitcoin</a> reminded me about a project that a friend of
1300 mine mentioned earlier.  I decided to follow Simon's example, and get
1301 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1302 some help from my friend to get it all running, and he even handed me
1303 some bitcoins to get started.  I even donated a few bitcoins to Simon
1304 for helping me remember BitCoin.</p>
1305
1306 <p>So, what is bitcoins, you probably wonder?  It is a digital
1307 crypto-currency, decentralised and handled using peer-to-peer
1308 networks.  It allows anonymous transactions and prohibits central
1309 control over the transactions, making it impossible for governments
1310 and companies alike to block donations and other transactions.  The
1311 source is free software, and while the key dependency wxWidgets 2.9
1312 for the graphical user interface is missing in Debian, the command
1313 line client builds just fine.  Hopefully Jonas
1314 <a href="http://bugs.debian.org/578157">will get the package into
1315 Debian</a> soon.</p>
1316
1317 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1318 There are <a href="http://www.bitcoin.org/trade">companies accepting
1319 bitcoins</a> when selling services and goods, and there are even
1320 currency "stock" markets where the exchange rate is decided.  There
1321 are not many users so far, but the concept seems promising.  If you
1322 want to get started and lack a friend with any bitcoins to spare,
1323 you can even get
1324 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1325 bitcoin at the time of writing).  Use
1326 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1327 on the current exchange rates.</p>
1328
1329 <p>As an experiment, I have decided to set up bitcoind on one of my
1330 machines.  If you want to support my activity, please send Bitcoin
1331 donations to the address
1332 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1333
1334       </div>
1335       <div class="tags">
1336
1337
1338         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1339
1340
1341       </div>
1342     </div>
1343     <div class="padding"></div>
1344
1345     <div class="entry">
1346       <div class="title">
1347         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1348       </div>
1349       <div class="date">
1350         23rd November 2010
1351       </div>
1352       <div class="body">
1353         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1354 <a
1355 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1356 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1357 er glad jeg nå er meldt ut av DND.</p>
1358
1359 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1360 men et overgrep mot individer i utvikling som bør læres opp til å ta
1361 egne valg.</p>
1362
1363 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1364 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1365 med Computerworld Norge</A>:</p>
1366
1367 <p><blockquote>
1368 - For alle som har barn, meg selv inkludert, er førstetanken at det
1369 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1370 har ikke godt av det. De er små individer som skal søke rundt og finne
1371 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1372 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1373 dette.
1374 </blockquote></p>
1375
1376 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1377 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1378 virtuell
1379 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1380 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1381 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1382
1383 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1384 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1385 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1386 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1387 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1388 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1389 lese alle de tre bøkene.</p>
1390
1391       </div>
1392       <div class="tags">
1393
1394
1395         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1396
1397
1398       </div>
1399     </div>
1400     <div class="padding"></div>
1401
1402     <div class="entry">
1403       <div class="title">
1404         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1405       </div>
1406       <div class="date">
1407          9th November 2010
1408       </div>
1409       <div class="body">
1410         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1411 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1412 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1413 overvåkningskamera i det offentlige rom er lovlig satt opp og
1414 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1415 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1416 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1417 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1418
1419 <p><blockquote>
1420 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1421 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1422 <br>To: postkasse (at) datatilsynet.no
1423 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1424
1425 <p>Hei.</p>
1426
1427 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1428 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1429 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1430
1431 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1432 søke på i &lt;URL:
1433 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1434 Kartreferanse for kameraet er tilgjengelig fra
1435 &lt;URL:
1436 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1437
1438 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1439 Datatilsynet som det skal være i henhold til lovverket?</p>
1440
1441 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1442 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1443 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1444 gjøre egne søk.</p>
1445
1446 <p>Vennlig hilsen,
1447 <br>--
1448 <br>Petter Reinholdtsen
1449 </blockquote></p>
1450
1451 <p>Her er svaret som kom dagen etter:</p>
1452
1453 <p><blockquote>
1454 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1455 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1456 <br>To: Petter Reinholdtsen
1457 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1458
1459 <p>Viser til e-post av 2. november.
1460
1461 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1462 personopplysningsloven blir fulgt. Formålet med loven er å verne
1463 enkeltpersoner mot krenking av personvernet gjennom behandling av
1464 personopplysninger.</p>
1465
1466 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1467 omkring personopplysningslovens regler på generelt grunnlag.</p>
1468
1469 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1470 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1471 finner her:
1472 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1473
1474 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1475 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1476 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1477 opp.</p>
1478
1479 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1480 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1481 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1482 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1483 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1484 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1485
1486 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1487 overvåke med kamera, se lenke:
1488 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1489
1490 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1491 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1492 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1493 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1494 kameraet anmeldes til politiet.</p>
1495
1496 <p>Med vennlig hilsen</p>
1497
1498 <p>Maria Bakke
1499 <br>Juridisk veiledningstjeneste
1500 <br>Datatilsynet</p>
1501 </blockquote></p>
1502
1503 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1504 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1505 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1506 enhver borger enkelt kan hente ut kart over områder vi er interessert
1507 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1508 være registert.  Slike registreringer skal jo i dag fornyes
1509 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1510 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1511 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1512 slik at en ikke kan ignorere registrering uten at det får
1513 konsekvenser.</p>
1514
1515 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1516 når det gjelder overvåkningskamera i England) for er at enhver borger
1517 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1518 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1519 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1520 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1521 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1522
1523       </div>
1524       <div class="tags">
1525
1526
1527         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1528
1529
1530       </div>
1531     </div>
1532     <div class="padding"></div>
1533
1534     <div class="entry">
1535       <div class="title">
1536         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1537       </div>
1538       <div class="date">
1539         14th October 2010
1540       </div>
1541       <div class="body">
1542         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1543 å GPS-spore sine medlemmers bevegelser
1544 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1545 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1546 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1547 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1548 så langt.</p>
1549
1550 <p><blockquote>
1551 Date: Thu, 23 Sep 2010 13:38:55 +0200
1552 <br>From: Petter Reinholdtsen
1553 <br>To: postkasse@datatilsynet.no
1554 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1555
1556 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1557 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1558 at en for fremtidig bruk skal godkjenne følgende klausul i
1559 bruksvilkårene[2]:</p>
1560
1561 <p><blockquote>
1562   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1563   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1564   som brukes utenfor gyldig reservasjon.
1565 </blockquote></p>
1566
1567 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1568 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1569 på søkesiden for meldinger[3], men fant intet der.</p>
1570
1571 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1572 bil?</p>
1573
1574 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1575 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1576 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1577 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1578 som i første omgang sies å skulle ha tilgang til
1579 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1580 kontrollere når bruksområdene utvides, og erfaring viser jo at
1581 bruksområder utvides når informasjon først er samlet inn.<p>
1582
1583 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1584 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1585 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1586
1587 <p>Vennlig hilsen,
1588 <br>--
1589 <br>Petter Reinholdtsen
1590 </blockquote></p>
1591
1592 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1593
1594 <p><blockquote>
1595 Date: Fri, 24 Sep 2010 11:24:17 +0200
1596 <br>From: Henok Tesfazghi
1597 <br>To: Petter Reinholdtsen
1598 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1599
1600 <p>Viser til e-post av 23. september 2010.</p>
1601
1602 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1603 personopplysningsloven blir fulgt. Formålet med loven er å verne
1604 enkeltpersoner mot krenking av personvernet gjennom behandling av
1605 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1606 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1607 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1608 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1609 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1610 relevante, vil kunne medføre et annet resultat.</p>
1611
1612 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1613 her legger opp til. Dette skyldes blant annet manglende informasjon i
1614 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1615 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1616 opplysningene skal lagres eller ikke.</p>
1617
1618 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1619 personopplysningslovens § 31. Det finnes en rekke unntak fra
1620 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1621 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1622 karakteriseres som kunder, vil unntak etter
1623 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1624 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1625
1626 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1627 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1628 se lenke:
1629 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1630 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1631
1632
1633 <p>Vennlig hilsen
1634 <br>Henok Tesfazghi
1635 <br>Rådgiver, Datatilsynet
1636 </blockquote></p>
1637
1638 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1639 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1640 dagene, eller om jeg bare finner et annet alternativ.</p>
1641
1642       </div>
1643       <div class="tags">
1644
1645
1646         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1647
1648
1649       </div>
1650     </div>
1651     <div class="padding"></div>
1652
1653     <div class="entry">
1654       <div class="title">
1655         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1656       </div>
1657       <div class="date">
1658         23rd September 2010
1659       </div>
1660       <div class="body">
1661         <p>Jeg er med i
1662 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1663 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1664 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1665 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1666 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1667 lese.</p>
1668
1669 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1670 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1671 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1672 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1673 Bilkollektivet.
1674 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1675 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1676 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1677 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1678 endringen, så jeg vet ikke om det er godkjent av
1679 f.eks. andelseiermøtet.  Ser at
1680 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1681 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1682 2010-08-26:</p>
1683
1684 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1685 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1686 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1687
1688 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1689 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1690 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1691 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1692 eller bare ser meg om etter alternativer.</p>
1693
1694       </div>
1695       <div class="tags">
1696
1697
1698         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1699
1700
1701       </div>
1702     </div>
1703     <div class="padding"></div>
1704
1705     <div class="entry">
1706       <div class="title">
1707         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1708       </div>
1709       <div class="date">
1710         15th September 2010
1711       </div>
1712       <div class="body">
1713         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1714 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1715 radiomerke med RFID</a> alle sine kunder og
1716 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1717 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1718 kommet lite frem i debatten er at det faktisk er en menneskerett å
1719 kunne ferdes anonymt internt i ens eget land.</p>
1720
1721 <p>Fant en grei kilde for dette i et
1722 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1723 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1724
1725 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1726 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1727 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1728 må respekteres, særlig retten til privatlivets fred.  I både
1729 personverndirektivet og i den norske personopplysningsloven er
1730 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1731 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1732 samtykke til behandling av personopplysninger.</p></blockquote>
1733
1734 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1735 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1736 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1737 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1738 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1739 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1740 oss som ikke registrerer oss hver gang vi beveger oss med
1741 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1742
1743       </div>
1744       <div class="tags">
1745
1746
1747         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1748
1749
1750       </div>
1751     </div>
1752     <div class="padding"></div>
1753
1754     <div class="entry">
1755       <div class="title">
1756         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1757       </div>
1758       <div class="date">
1759         31st August 2010
1760       </div>
1761       <div class="body">
1762         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1763 elektronisk stemmegiving utenfor valglokaler er
1764 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1765 behandling</a> i Stortinget.
1766 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1767 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1768
1769 <p>Håper det får flertall.</p>
1770
1771       </div>
1772       <div class="tags">
1773
1774
1775         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1776
1777
1778       </div>
1779     </div>
1780     <div class="padding"></div>
1781
1782     <div class="entry">
1783       <div class="title">
1784         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1785       </div>
1786       <div class="date">
1787         28th August 2010
1788       </div>
1789       <div class="body">
1790         <p>Jeg skrev for et halvt år siden hvordan
1791 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1792 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1793 nettopp over en
1794 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1795 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1796 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1797 veldig sans for piloten omtalt i <a
1798 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1799 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1800 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1801 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1802 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1803 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1804 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1805 tiltakene.</p>
1806
1807 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1808 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1809 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1810 passerte.  Kanskje det ville fått flere til å få øynene opp for
1811 problemet.</p>
1812
1813 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1814 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1815 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1816 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1817 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1818 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1819
1820       </div>
1821       <div class="tags">
1822
1823
1824         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1825
1826
1827       </div>
1828     </div>
1829     <div class="padding"></div>
1830
1831     <div class="entry">
1832       <div class="title">
1833         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1834       </div>
1835       <div class="date">
1836         23rd August 2010
1837       </div>
1838       <div class="body">
1839         <p>I Norge pågår en prosess for å
1840 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1841 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1842 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1843 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1844 oppe til høring i 2006 forfattet jeg
1845 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1846 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1847 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1848 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1849 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1850 boks under andres kontroll, og satse på at de som har kontroll med
1851 boksen er til å stole på - uten at en har mulighet til å verifisere
1852 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1853
1854 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1855 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1856 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1857 etter land.  En
1858 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1859 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1860 der valgkomisjonen har valgt
1861 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1862 pusse politiet på en forsker</a> som har dokumentert svakheter i
1863 valgsystemet.</p>
1864
1865 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1866 med teknobabbel for å få befolkningen til å tro at dette skal bli
1867 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1868 valgene i Norge, og bør ikke innføres.</p>
1869
1870 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1871 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1872 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1873 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1874 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1875 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1876 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1877
1878       </div>
1879       <div class="tags">
1880
1881
1882         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1883
1884
1885       </div>
1886     </div>
1887     <div class="padding"></div>
1888
1889     <div class="entry">
1890       <div class="title">
1891         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1892       </div>
1893       <div class="date">
1894         15th August 2010
1895       </div>
1896       <div class="body">
1897         <p>I found the notes from Rob Weir on
1898 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1899 to crush dissent</a> matching my own thoughts on the matter quite
1900 well.  Highly recommended for those wondering which road our society
1901 should go down.  In my view we have been heading the wrong way for a
1902 long time.</p>
1903
1904       </div>
1905       <div class="tags">
1906
1907
1908         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1909
1910
1911       </div>
1912     </div>
1913     <div class="padding"></div>
1914
1915     <div class="entry">
1916       <div class="title">
1917         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1918       </div>
1919       <div class="date">
1920         25th July 2010
1921       </div>
1922       <div class="body">
1923         <p>The last few months me and the other Debian Edu developers have
1924 been working hard to get the Debian/Squeeze based version of Debian
1925 Edu/Skolelinux into shape.  This future version will use Kerberos for
1926 authentication, and services are slowly migrated to single signon,
1927 getting rid of password questions one at the time.</p>
1928
1929 <p>It will also feature a roaming workstation profile with local home
1930 directory, for laptops that are only some times on the Skolelinux
1931 network, and for this profile a shortcut is created in Gnome and KDE
1932 to gain access to the users home directory on the file server.  This
1933 shortcut uses SMB at the moment, and yesterday I had time to test if
1934 SMB mounting had started working in KDE after we added the cifs-utils
1935 package.  I was pleasantly surprised how well it worked.</p>
1936
1937 <p>Thanks to the recent changes to our samba configuration to get it
1938 to use Kerberos for authentication, there were no question about user
1939 password when mounting the SMB volume.  A simple click on the shortcut
1940 in the KDE menu, and a window with the home directory popped
1941 up. :)</p>
1942
1943 <p>One step closer to a single signon solution out of the box in
1944 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1945 also Samba.  Next step is Cups and hopefully also NFS.</p>
1946
1947 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1948 to the autobuilder administrators for some architectures being slow to
1949 sign packages, we are still missing the fixed LTSP package we need for
1950 the release.  It was uploaded three days ago with urgency=high, and if
1951 it had entered testing yesterday we would have been able to test it in
1952 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1953 still not uploaded to the Debian archive, we need to delay the alpha
1954 release another day.</p>
1955
1956 <p>If you want to help out with implementing Kerberos for Debian Edu,
1957 please contact us on debian-edu@lists.debian.org.</p>
1958
1959       </div>
1960       <div class="tags">
1961
1962
1963         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1964
1965
1966       </div>
1967     </div>
1968     <div class="padding"></div>
1969
1970     <div class="entry">
1971       <div class="title">
1972         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1973       </div>
1974       <div class="date">
1975         12th June 2010
1976       </div>
1977       <div class="body">
1978         <p>Veldig glad for å oppdage via
1979 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1980 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1981 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1982 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1983 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1984 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1985 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1986 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1987 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1988 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1989 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1990 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1991 at potensialet for misbruk er grunn nok til å hindre all den positive
1992 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1993 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1994 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1995 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1996 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1997 anstrenge oss for å beholde.</p>
1998
1999       </div>
2000       <div class="tags">
2001
2002
2003         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2004
2005
2006       </div>
2007     </div>
2008     <div class="padding"></div>
2009
2010     <div class="entry">
2011       <div class="title">
2012         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2013       </div>
2014       <div class="date">
2015         21st May 2010
2016       </div>
2017       <div class="body">
2018         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2019 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2020 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2021 skulle dele innholdet på to kort med mine lesere.</p>
2022
2023 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2024 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2025 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2026
2027 <pre>
2028 Flytoget Airport Express Train
2029
2030 Fra - Til        : Oslo Sentralstasjon
2031 Kategori         : Voksen
2032 Pris             : Nok 170,00
2033 Herav mva. 8,00% : NOK 12,59
2034 Betaling         : Kontant
2035 Til - Fra        : Oslo Lufthavn
2036 Utstedt:         : 08.05.10
2037 Gyldig Fra-Til   : 08.05.10-07.11.10
2038 Billetttype      : Enkeltbillett
2039
2040 102-1015-100508-48382-01-08
2041 </pre>
2042
2043 <p>På selve magnetstripen er innholdet
2044 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2045 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2046 det jeg ser trykket på billetten og det jeg ser av tegn i
2047 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2048 for å gjøre det vanskelig å forfalske billetter.</p>
2049
2050 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2051 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2052 fall den biten vi stakk inn i dørlåsen).</p>
2053
2054 <p>Påtrykket forsiden er følgende:</p>
2055
2056 <pre>
2057 Romnummer 727
2058 Hurtigruten
2059 Midnatsol
2060 Reinholdtsen
2061 Petter
2062 Bookingno: SAX69   0742193
2063 Harstad-Bergen
2064 Dep: 09.05.2010 Arr: 12.05.2010
2065 Lugar fra Risøyhamn
2066 Kost: FRO=4
2067 </pre>
2068
2069 <p>På selve magnetstripen er innholdet
2070 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2071 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2072
2073       </div>
2074       <div class="tags">
2075
2076
2077         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2078
2079
2080       </div>
2081     </div>
2082     <div class="padding"></div>
2083
2084     <div class="entry">
2085       <div class="title">
2086         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2087       </div>
2088       <div class="date">
2089          2nd May 2010
2090       </div>
2091       <div class="body">
2092         <p>One interesting feature in Active Directory, is the ability to
2093 create a new user with an expired password, and thus force the user to
2094 change the password on the first login attempt.</p>
2095
2096 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2097 Edu, but did some initial testing with a local account.  The account
2098 and password aging information is available in /etc/shadow, but
2099 unfortunately, it is not possible to specify an expiration time for
2100 passwords, only a maximum age for passwords.</p>
2101
2102 <p>A freshly created account (using adduser test) will have these
2103 settings in /etc/shadow:</p>
2104
2105 <blockquote><pre>
2106 root@tjener:~# chage -l test
2107 Last password change                                    : May 02, 2010
2108 Password expires                                        : never
2109 Password inactive                                       : never
2110 Account expires                                         : never
2111 Minimum number of days between password change          : 0
2112 Maximum number of days between password change          : 99999
2113 Number of days of warning before password expires       : 7
2114 root@tjener:~#
2115 </pre></blockquote>
2116
2117 <p>The only way I could come up with to create a user with an expired
2118 account, is to change the date of the last password change to the
2119 lowest value possible (January 1th 1970), and the maximum password age
2120 to the difference in days between that date and today.  To make it
2121 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2122 avoid testing if 0 is a valid value).</p>
2123
2124 <p>After using these commands to set it up, it seem to work as
2125 intended:</p>
2126
2127 <blockquote><pre>
2128 root@tjener:~# chage -d 1 test; chage -M 10950 test
2129 root@tjener:~# chage -l test
2130 Last password change                                    : Jan 02, 1970
2131 Password expires                                        : never
2132 Password inactive                                       : never
2133 Account expires                                         : never
2134 Minimum number of days between password change          : 0
2135 Maximum number of days between password change          : 10950
2136 Number of days of warning before password expires       : 7
2137 root@tjener:~#
2138 </pre></blockquote>
2139
2140 <p>So far I have tested this with ssh and console, and kdm (in
2141 Squeeze) login, and all ask for a new password before login in the
2142 user (with ssh, I was thrown out and had to log in again).</p>
2143
2144 <p>Perhaps we should set up something similar for Debian Edu, to make
2145 sure only the user itself have the account password?</p>
2146
2147 <p>If you want to comment on or help out with implementing this for
2148 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2149
2150 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2151 shadow(8) page in Debian/testing now state that setting the date of
2152 last password change to zero (0) will force the password to be changed
2153 on the first login.  This was not mentioned in the manual in Lenny, so
2154 I did not notice this in my initial testing.  I have tested it on
2155 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2156 tested it on Lenny yet.</p>
2157
2158 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2159 equivalent command to expire a password is '<tt>passwd -e
2160 username</tt>', which insert zero into the date of the last password
2161 change.</p>
2162
2163       </div>
2164       <div class="tags">
2165
2166
2167         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2168
2169
2170       </div>
2171     </div>
2172     <div class="padding"></div>
2173
2174     <div class="entry">
2175       <div class="title">
2176         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2177       </div>
2178       <div class="date">
2179         19th April 2010
2180       </div>
2181       <div class="body">
2182         <p>The last few weeks i have had the pleasure of reading a
2183 thought-provoking collection of essays by Cory Doctorow, on topics
2184 touching copyright, virtual worlds, the future of man when the
2185 conscience mind can be duplicated into a computer and many more. The
2186 book titled "Content: Selected Essays on Technology, Creativity,
2187 Copyright, and the Future of the Future" is available with few
2188 restrictions on the web, for example from
2189 <a href="http://craphound.com/content/">his own site</a>. I read the
2190 epub-version from
2191 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2192 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2193 strongly recommend this book.</p>
2194
2195       </div>
2196       <div class="tags">
2197
2198
2199         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2200
2201
2202       </div>
2203     </div>
2204     <div class="padding"></div>
2205
2206     <div class="entry">
2207       <div class="title">
2208         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2209       </div>
2210       <div class="date">
2211         30th December 2009
2212       </div>
2213       <div class="body">
2214         <p>Via Slashdot fant jeg en
2215 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2216 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2217 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2218 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2219 sikrere.  Anbefales på det varmeste.</p>
2220
2221 <p>Oppdatering: Kom over
2222 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2223 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2224 på flyplassene.</p>
2225
2226       </div>
2227       <div class="tags">
2228
2229
2230         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2231
2232
2233       </div>
2234     </div>
2235     <div class="padding"></div>
2236
2237     <div class="entry">
2238       <div class="title">
2239         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2240       </div>
2241       <div class="date">
2242         30th October 2009
2243       </div>
2244       <div class="body">
2245         <p>Min hovedbankforbindelse,
2246 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2247 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2248 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2249 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2250 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2251 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2252 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2253 BankID-avtalen.</p>
2254
2255 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2256 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2257 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2258 oppta lån og andre handlinger som har alvorlige følger for meg.
2259 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2260 all informasjon og tilgang som den trenger for å bruke BankID, også
2261 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2262 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2263 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2264 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2265 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2266 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2267 rett til å inngå avtaler på vegne av meg.</p>
2268
2269 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2270 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2271 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2272 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2273 sitter på både den private og den offentlige nøkkelen, og sier de kun
2274 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2275 passord.</p>
2276
2277
2278 <p>I postbankens
2279 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2280 for BankID</a> står følgende:</p>
2281
2282 <blockquote>
2283   <p>"6. Anvendelsesområdet for BankID</p>
2284
2285   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2286   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2287   identifisering og signering i forbindelse med elektronisk
2288   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2289   elektronisk kommunikasjon med Banken og andre brukersteder som har
2290   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2291   har inngått avtale med bank om bruk av BankID."</p>
2292 </blockquote>
2293
2294 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2295 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2296 også retten til å kommunisere på vegne av meg med andre brukersteder og
2297 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2298 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2299 for å få BankID.</p>
2300
2301 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2302 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2303 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2304 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2305 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2306 signere avtaler på vegne av meg.</p>
2307
2308 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2309 alle norske banker om å innføre BankID, bl.a på grunn av
2310 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2311 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2312 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2313 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2314 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2315 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2316 gi banken rett til å signere avtaler på mine vegne.</p>
2317
2318 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2319 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2320 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2321 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2322 begrensing.</p>
2323
2324 <p>Jeg har klaget vilkårene inn for <a
2325 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2326 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2327 nettbankkontroll over egne midler. :(
2328
2329 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2330 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2331 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2332 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2333 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2334 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2335 til BankID-modellen.</p>
2336
2337       </div>
2338       <div class="tags">
2339
2340
2341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2342
2343
2344       </div>
2345     </div>
2346     <div class="padding"></div>
2347
2348     <div class="entry">
2349       <div class="title">
2350         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2351       </div>
2352       <div class="date">
2353         23rd August 2009
2354       </div>
2355       <div class="body">
2356         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2357 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2358 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2359 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2360 det grunner og annet en må ta hensyn til på sjøen.</p>
2361
2362 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2363 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2364 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2365 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2366
2367 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2368 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2369 lekket ut i havet, var det registrert problemer relatert til
2370 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2371 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2372 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2373 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2374 uker tidligere konstatert manglende sjøkart.</p>
2375
2376 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2377 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2378 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2379 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2380 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2381 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2382 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2383 ikke har sjøkart i båten.</p>
2384
2385 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2386 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2387 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2388 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2389 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2390 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2391 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2392
2393 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2394 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2395 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2396 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2397 enn at de er pålagt å ha oppdaterte kart.</p>
2398
2399 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2400 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2401 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2402
2403 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2404 på et dugnadsbasert fribrukskart for havet,
2405 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2406 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2407 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2408 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2409
2410       </div>
2411       <div class="tags">
2412
2413
2414         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2415
2416
2417       </div>
2418     </div>
2419     <div class="padding"></div>
2420
2421     <div class="entry">
2422       <div class="title">
2423         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2424       </div>
2425       <div class="date">
2426         17th June 2009
2427       </div>
2428       <div class="body">
2429         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2430 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2431 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2432 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2433 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2434 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2435 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2436 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2437 En ting Iran åpenbart har forstått, er verdien av å kunne
2438 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2439 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2440 stemmene har vært oppbevart.</p>
2441
2442 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2443 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2444 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2445 over Internet, med et system som ikke kan kontrolltelles hvis det
2446 kommer anklager om juks med stemmene.  Systemet har flere kjente
2447 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2448 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2449 innført.</p>
2450
2451 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2452 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2453 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2454 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2455 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2456 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2457 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2458
2459       </div>
2460       <div class="tags">
2461
2462
2463         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2464
2465
2466       </div>
2467     </div>
2468     <div class="padding"></div>
2469
2470     <div class="entry">
2471       <div class="title">
2472         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2473       </div>
2474       <div class="date">
2475          2nd May 2009
2476       </div>
2477       <div class="body">
2478         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2479 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2480 når en tar tap av arbeidstid, fortrolige dokumenter,
2481 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2482 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2483 til at jeg har kryptert harddisken på både kontormaskinen og min
2484 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2485 komme på avveie, den første informasjon relatert til jobben min ved
2486 Universitetet i Oslo, og den andre relatert til blant annet
2487 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2488 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2489 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2490 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2491 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2492 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2493 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2494 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2495 det er gjort slik jeg gjør det er minimale, og gevinstene er
2496 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2497 maskinen reinstalleres og alt er tapt.</p>
2498
2499 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2500 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2501 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2502 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2503 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2504 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2505 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2506 betydelige.</p>
2507
2508       </div>
2509       <div class="tags">
2510
2511
2512         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2513
2514
2515       </div>
2516     </div>
2517     <div class="padding"></div>
2518
2519     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2520     <div id="sidebar">
2521
2522
2523
2524 <h2>Archive</h2>
2525 <ul>
2526
2527 <li>2014
2528 <ul>
2529
2530 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2531
2532 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
2533
2534 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (6)</a></li>
2535
2536 </ul></li>
2537
2538 <li>2013
2539 <ul>
2540
2541 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2542
2543 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2544
2545 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2546
2547 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2548
2549 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2550
2551 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2552
2553 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2554
2555 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2556
2557 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2558
2559 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2560
2561 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2562
2563 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2564
2565 </ul></li>
2566
2567 <li>2012
2568 <ul>
2569
2570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2571
2572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2573
2574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2575
2576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2577
2578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2579
2580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2581
2582 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2583
2584 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2585
2586 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2587
2588 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2589
2590 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2591
2592 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2593
2594 </ul></li>
2595
2596 <li>2011
2597 <ul>
2598
2599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2600
2601 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2602
2603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2604
2605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2606
2607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2608
2609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2610
2611 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2612
2613 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2614
2615 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2616
2617 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2618
2619 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2620
2621 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2622
2623 </ul></li>
2624
2625 <li>2010
2626 <ul>
2627
2628 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2629
2630 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2631
2632 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2633
2634 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2635
2636 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2637
2638 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2639
2640 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2641
2642 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2643
2644 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2645
2646 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2647
2648 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2649
2650 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2651
2652 </ul></li>
2653
2654 <li>2009
2655 <ul>
2656
2657 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2658
2659 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2660
2661 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2662
2663 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2664
2665 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2666
2667 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2668
2669 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2670
2671 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2672
2673 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2674
2675 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2676
2677 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2678
2679 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2680
2681 </ul></li>
2682
2683 <li>2008
2684 <ul>
2685
2686 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2687
2688 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2689
2690 </ul></li>
2691
2692 </ul>
2693
2694
2695
2696 <h2>Tags</h2>
2697 <ul>
2698
2699  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2700
2701  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2702
2703  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2704
2705  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2706
2707  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
2708
2709  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
2710
2711  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2712
2713  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
2714
2715  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (95)</a></li>
2716
2717  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (145)</a></li>
2718
2719  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2720
2721  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2722
2723  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2724
2725  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (240)</a></li>
2726
2727  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2728
2729  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2730
2731  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2732
2733  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (6)</a></li>
2734
2735  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2736
2737  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (39)</a></li>
2738
2739  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2740
2741  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2742
2743  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
2744
2745  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (7)</a></li>
2746
2747  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2748
2749  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (7)</a></li>
2750
2751  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (26)</a></li>
2752
2753  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (242)</a></li>
2754
2755  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (162)</a></li>
2756
2757  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
2758
2759  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2760
2761  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (46)</a></li>
2762
2763  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (69)</a></li>
2764
2765  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2766
2767  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2768
2769  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2770
2771  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2772
2773  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2774
2775  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2776
2777  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2778
2779  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (36)</a></li>
2780
2781  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2782
2783  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2784
2785  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2786
2787  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2788
2789  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2790
2791  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (22)</a></li>
2792
2793  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2794
2795  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2796
2797  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (40)</a></li>
2798
2799  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2800
2801  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (29)</a></li>
2802
2803 </ul>
2804
2805
2806     </div>
2807     <p style="text-align: right">
2808  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2809 </p>
2810
2811   </body>
2812 </html>