]> pere.pagekite.me Git - homepage.git/blob - blog/tags/surveillance/index.html
5765f11b4091f5988c6d9bfedb9de978205d7325
[homepage.git] / blog / tags / surveillance / index.html
1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
4 <head>
5 <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
6 <title>Petter Reinholdtsen: Entries Tagged surveillance</title>
7 <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
8 <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
9 <link rel="alternate" title="RSS Feed" href="surveillance.rss" type="application/rss+xml" />
10 </head>
11 <body>
12 <div class="title">
13 <h1>
14 <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
15
16 </h1>
17
18 </div>
19
20
21 <h3>Entries tagged "surveillance".</h3>
22
23 <div class="entry">
24 <div class="title">
25 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
26 </div>
27 <div class="date">
28 9th December 2016
29 </div>
30 <div class="body">
31 <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
32 <a href="https://www.ublock.org/">uBlock</a>,
33 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
34 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
35 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
36 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
37 veldig synlig hvilke nettsteder som er satt opp til å utveksle
38 informasjon med utlandet og tredjeparter. For en stund siden la jeg
39 merke til at det virker å være avvik mellom personvernpolicy og
40 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
41 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
42
43 <blockquote>
44
45 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
46 personvernpolicy. Er det lovlig for et nettsted å si en ting i
47 personvernpolicy og gjøre noe annet i virkeligheten? Spesifikt lurer
48 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
49 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
50 slik overleverer sitt IP-nummer til Google, samtidig som
51 personvernpolicien hevder at Google Analytics kun får anonymiserte
52 data. Google får jo i slike tilfeller alltid overført fullt
53 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
54 lagre deler av IP-adressen (omtalt som anonymisering av Google
55 Analytics)</p>
56
57 <p>Et eksempel er Nettavisen digi.no.
58 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
59 personvernpolicy</a> sier følgende:</p>
60
61 <blockquote>
62 «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
63 anonymiserte data.»
64 </blockquote>
65
66 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
67 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
68 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
69 uttalt er en personopplysning. Nettsidene er satt opp til be
70 nettleseren å kontakte 29 ulike maskiner rundt om i verden. Fire av
71 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
72 eier. I tillegg ber nettsidene ikke
73 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
74 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
75 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
76 Google Analytics.</p>
77
78 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
79 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
80 gjelder flere).»</p>
81
82 </blockquote>
83
84 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
85 hos Datatilsynet fortelle det følgende:</p>
86
87 <blockquote>
88 «Hei, og takk for din e-post.</p>
89
90 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
91 i saken din, men gi deg råd og veiledning.</p>
92
93 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
94 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
95 sier noe annet om behandlingen av personopplysninger enn det som
96 faktisk skjer. Antakelig vil det være et brudd på informasjonsplikten
97 i personopplysingsloven §§ 18 og
98 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
99 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
100 også stilles spørsmål om grunnkravene for behandling av
101 personopplysninger vil være oppfylt ved en utlevering av
102 personopplysninger til en tredjepart, dersom dette ikke er inkludert
103 behandlingsgrunnlaget og formålet med behandlingen, se
104 personopplysingsloven § 11, jf.
105 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
106 </blockquote>
107
108 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
109 Google Analytics:
110 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
111 -->
112
113 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
114 Dagbladet på epostadressen de annonserer på sine
115 personvernpolicysider:<p>
116
117 <blockquote>
118
119 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
120 på om dere hjelpe meg med å finne ut av følgende. Først litt
121 bakgrunnsinformasjon.
122 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
123 personvernpolicy</a> forteller følgende:</p>
124
125 <blockquote>
126 <p>«3. Automatisk innhentet informasjon</p>
127
128 <p>For eksempel IP-adressen din (ikke synlig for andre) samt
129 statistisk, automatisk produsert informasjon, som når du sist var
130 innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
131 tjenesten best mulig.»</p>
132
133 </blockquote>
134
135
136 <p>Men når en besøker nettsidene til Dagbladet,
137 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
138 satt opp til å kontakte mange tredjeparter som slik får tilgang til
139 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
140 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
141 ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
142 med flere. Totalt ber forsiden nettleseren om å koble seg opp til 60
143 nettsteder med 149 separate oppkoblinger. I hver av disse
144 oppkoblingene oversendes IP-adressen til leseren, og i følge
145 Datatilsynet er
146 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
147 IP-adresse definert som en personopplysning fordi den kan spores
148 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
149
150 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
151 og 19 skal informasjonen som gis om bruk og utlevering av
152 personopplysninger være korrekt. De forteller videre at det er endel
153 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
154 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
155 henviser til § 8.</p>
156
157 <p>Mitt spørsmål er dermed som følger:</p>
158
159 <blockquote>
160
161 <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
162 er synlig for andre?»</p>
163
164 </blockquote>
165
166 </blockquote>
167
168 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
169 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
170 interessert i å se på saken.</p>
171
172 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
173 ikke deler personopplysninger med andre mens observerbar praksis
174 dokumenterer noe annet. Jeg sendte derfor også et spørsmål til
175 kontaktadressen til nettavisen Digi.no, og der var responsen mye
176 bedre:</p>
177
178 <blockquote>
179
180 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
181 og lurer på om dere hjelpe meg. Først litt bakgrunnsinformasjon.
182 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
183 personvernpolicy</a> forteller følgende:</p>
184
185 <blockquote>
186 «All personlig informasjon blir lagret i våre systemer, disse er ikke
187 tilgjengelig for tredjeparter, og blir ikke lagret i
188 informasjonskapsler. Tredjeparter (som Google Analytics, Cxense,
189 TNS Gallup) får kun anonymiserte data.»
190 </blockquote>
191
192 <p>Men når en besøker nettsidene til nettavisen, f.eks.
193 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
194 til å kontakte mange tredjeparter som slik får tilgang til både fullt
195 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
196 hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder
197 både Google Analytics, Cxense blant og INS Gallum. Totalt ber
198 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
199 separate oppkoblinger. I hver av disse oppkoblingene sendes
200 IP-adressen til leseren over, og i følge Datatilsynet er
201 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
202 IP-adresse definert som en personopplysning fordi den kan spores
203 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
204 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
205
206 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
207 Google Analytics, en for å hente ned programkoden som samler
208 informasjon fra nettleseren og sender over til Google (analytics.js),
209 og en for å overføre det som ble samlet inn. I den siste oppkoblingen
210 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
211 stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt
212 misvisende for «anonymisert» bruk av Google Analytics, i og med at
213 fullt IP-nummer blir sendt til Google og det er opp til Google om de
214 vil bry seg om ønsket fra de som har laget nettsiden. Ut fra det som
215 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
216 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
217 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
218 Google om å la være å lagre hele IP-adressen. Dette virker heller
219 ikke å være i tråd med personvernpolicyen.</p>
220
221 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
222 og 19 skal informasjonen som gis om bruk og utlevering av
223 personopplysninger være korrekt. De forteller videre at det er endel
224 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
225 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
226 henviser til § 8. Det er uklart for meg om disse kravene er oppfylt
227 når IP-adresse og informasjon om hvilke websider som besøkes til
228 tredjeparter.</p>
229
230 <p>Mitt spørsmål er dermed som følger:</p>
231
232 <blockquote>
233
234 <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
235 får kun anonymiserte data»?»</p>
236
237 </blockquote>
238
239 </blockquote>
240
241 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
242 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
243 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
244 fikk jeg så følgende svar fra direktøren for teknologi og
245 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
246
247 <blockquote>
248
249 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
250 potensielt kan leses ut av tredjepart.</p>
251
252 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
253 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
254 følger:</p>
255
256 <hr>
257 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
258 oss blir lagret i våre systemer, er ikke tilgjengelig for
259 tredjeparter, og blir ikke lagret i informasjonskapsler.
260 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
261 informasjon og bedre tjenester.</p>
262
263 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
264 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
265 er pliktig å påse at disse tredjepartene behandler data i tråd med
266 norsk regelverk.</p>
267 <hr>
268
269 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
270 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
271 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
272 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
273
274 </blockquote>
275
276 <p>Det var nyttig å vite at vi er enige om at formuleringen i
277 personvernpolicyen er misvisende. Derimot var det nedslående at i
278 stedet for å endre praksis for å følge det personvernpolicyen sier om
279 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
280 fortsette praksis og i stedet endre personvernpolicyen slik at den å
281 dokumentere dagens praksis med spredning av personopplysninger.</p>
282
283 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
284 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
285
286 <blockquote>
287
288 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
289 Gjelder endringen også andre nettsteder?</p>
290
291 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
292 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
293 med
294 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
295 § 2-6</a>? Vil leserne bli varslet på en prominent og synlig måte om
296 at lesernes IP-adresser og lesemønster har vært utlevert til
297 tredjeparter i stid med tidligere formulering om at tredjeparter kun
298 får anonymiserte data, og at utleveringen fortsetter etter at
299 personvernpolicy er endret for å dokumentere praksis?</p>
300
301 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
302 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
303 mulig å la sine lesevaner blir registeret av tek.no? Betaler gjerne
304 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
305 </blockquote>
306
307 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
308
309 <blockquote>
310 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
311
312 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
313 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
314 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
315 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
316 som er normalt for norske kommersielle nettsteder.</p>
317
318 <p>Angående spørsmålet ditt:
319 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
320 vi skrur bare av tredjeparts tracking.»</p>
321 </blockquote>
322
323 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
324 nettsteder å utlevere lesernes personopplysninger til utlandet. Men
325 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
326 det også norske kommuner og andre offentlige aktører, og
327 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
328 skrev om omfanget av problemet i fjor</a>. Det er uansett ikke en
329 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
330 heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog
331 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
332 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
333 i går kveld:</p>
334
335 <blockquote>
336
337 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
338 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
339 tråd med personvernpolicy?»</p>
340
341 </blockquote>
342
343 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
344 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
345 dette. Jeg planlegger å oppdatere denne bloggposten med svaret når
346 det kommer.</p>
347
348 <p>Jeg synes jo det er spesielt ille når barn får sine
349 personopplysninger spredt til utlandet, noe jeg
350 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
351 opp med NRK i fjor</a>. De to eksemplene jeg nevner er som dere
352 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
353 nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å
354 lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende
355 meg tips på epost om andre nettsteder med avvik mellom policy og
356 praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
357 noen til slutt endrer praksis og slutter å dele lesernes
358 personopplysninger med tredjeparter?</p>
359
360 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
361 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
362 lagres programkoden som overføres til nettleserne lokalt og deler av
363 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
364 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
365 github</a>) før informasjon sendes over til Google Analytics. Dermed
366 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
367 ikke har tilgang til komplett IP-adresse. Årsaken til at denne
368 metoden brukes er at juristene ved universitetet har konkludert med at
369 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
370 bryte loven. Risikoen for gjenidentifisering og
371 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
372 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
373 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
374 lytter på veien skal prioritere norsk lov over sin lokale
375 lovgivning.</p>
376
377 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
378 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
379
380 <blockquote>
381
382 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
383 vi er pliktig å varsle Datatilsynet.</p>
384
385 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
386 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
387 riktig og at det ikke er flere tvetydigheter som skjuler seg i
388 teksten.</p>
389
390 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
391 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
392 å være ryddige på.</p>
393
394 </blockquote>
395
396 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
397 på personvernpolicyen men i stedet slutte å spre lesernes
398 personopplysninger til eksterne aktører.</p>
399
400 </div>
401 <div class="tags">
402
403
404 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
405
406
407 </div>
408 </div>
409 <div class="padding"></div>
410
411 <div class="entry">
412 <div class="title">
413 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
414 </div>
415 <div class="date">
416 7th November 2016
417 </div>
418 <div class="body">
419 <p>A few days ago I ran a very biased and informal survey to get an
420 idea about what options are being used to communicate with end to end
421 encryption with friends and family. I explicitly asked people not to
422 list options only used in a work setting. The background is the
423 uneasy feeling I get when using Signal, a feeling shared by others as
424 a blog post from Sander Venima about
425 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
426 he do not recommend Signal anymore</a> (with
427 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
428 the Signal author available from ycombinator</a>). I wanted an
429 overview of the options being used, and hope to include those options
430 in a less biased survey later on. So far I have not taken the time to
431 look into the individual proposed systems. They range from text
432 sharing web pages, via file sharing and email to instant messaging,
433 VOIP and video conferencing. For those considering which system to
434 use, it is also useful to have a look at
435 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
436 messaging scorecard</a> which is slightly out of date but still
437 provide valuable information.</p>
438
439 <p>So, on to the list. There were some used by many, some used by a
440 few, some rarely used ones and a few mentioned but without anyone
441 claiming to use them. Notice the grouping is in reality quite random
442 given the biased self selected set of participants. First the ones
443 used by many:</p>
444
445 <ul>
446
447 <li><a href="https://whispersystems.org/">Signal</a></li>
448 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
449 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
450 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
451 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
452
453 </ul>
454
455 <p>Then the ones used by a few.</p>
456
457 <ul>
458
459 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
460 <li>iMessage (included in iOS from Apple)</li>
461 <li><a href="https://telegram.org/">Telegram</a></li>
462 <li><a href="https://jitsi.org/">Jitsi</a></li>
463 <li><a href="https://keybase.io/download">Keybase file</a></li>
464
465 </ul>
466
467 <p>Then the ones used by even fewer people</p>
468
469 <ul>
470
471 <li><a href="https://ring.cx/">Ring</a></li>
472 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
473 <li><a href="https://wire.com/">Wire</a></li>
474 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
475 <li><a href="https://matrix.org/">Matrix</a></li>
476 <li><a href="https://kontalk.org/">Kontalk</a></li>
477 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
478 <li><a href="https://appear.in">Appear.in</a></li>
479 <li><a href="https://riot.im/">riot</a></li>
480 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
481
482 </ul>
483
484 <p>And finally the ones mentioned by not marked as used by
485 anyone. This might be a mistake, perhaps the person adding the entry
486 forgot to flag it as used?</p>
487
488 <ul>
489
490 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
491 <li><a href="https://www.crypho.com/">Crypho</a></li>
492 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
493 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
494
495 </ul>
496
497 <p>Given the network effect it seem obvious to me that we as a society
498 have been divided and conquered by those interested in keeping
499 encrypted and secure communication away from the masses. The
500 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
501 in his talk "Free is a lie"</a> about the usability of free software
502 really come into effect when you want to communicate in private with
503 your friends and family. We can not expect them to allow the
504 usability of communication tool to block their ability to talk to
505 their loved ones.</p>
506
507 <p>Note for example the option IRC w/OTR. Most IRC clients do not
508 have OTR support, so in most cases OTR would not be an option, even if
509 you wanted to. In my personal experience, about 1 in 20 I talk to
510 have a IRC client with OTR. For private communication to really be
511 available, most people to talk to must have the option in their
512 currently used client. I can not simply ask my family to install an
513 IRC client. I need to guide them through a technical multi-step
514 process of adding extensions to the client to get them going. This is
515 a non-starter for most.</p>
516
517 <p>I would like to be able to do video phone calls, audio phone calls,
518 exchange instant messages and share files with my loved ones, without
519 being forced to share with people I do not know. I do not want to
520 share the content of the conversations, and I do not want to share who
521 I communicate with or the fact that I communicate with someone.
522 Without all these factors in place, my private life is being more or
523 less invaded.</p>
524
525 </div>
526 <div class="tags">
527
528
529 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
530
531
532 </div>
533 </div>
534 <div class="padding"></div>
535
536 <div class="entry">
537 <div class="title">
538 <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
539 </div>
540 <div class="date">
541 3rd November 2016
542 </div>
543 <div class="body">
544 <p>Jeg ble så imponert over
545 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
546 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
547 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
548 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
549 forbrukerrådet for å uttrykke min støtte:
550
551 <blockquote>
552
553 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
554 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
555 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>. Jeg
556 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
557 gjerne også andre helserelaterte indikatorer en stund nå. De eneste
558 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
559 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
560 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
561 med. Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
562 skyen, men derimot bruker
563 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
564 fritt og åpent standardisert</a> protokoll (eller i det minste en
565 dokumentert protokoll uten patent- og opphavsrettslige
566 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
567 Er jo ikke interessert i å betale noen for å tilrøve seg
568 personopplysninger fra meg. Desverre har jeg ikke funnet noe
569 alternativ så langt.</p>
570
571 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
572 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
573 f.eks. Fitbit (den jeg har sett mest på). Fitbit krypterer
574 informasjonen på enheten og sender den kryptert til leverandøren. Det
575 gjør det i praksis umulig både å sjekke hva slags informasjon som
576 sendes over, og umulig å ta imot informasjonen selv i stedet for
577 Fitbit. Uansett hva slags historie som forteller i bruksvilkårene er
578 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
579 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
580 personopplysninger spres ut over det bruksvilkårene sier. Det er
581 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
582 National security letters til å utlevere personopplysninger samtidig
583 som de ikke får lov til å fortelle dette til kundene sine.</p>
584
585 <p>Stå på, jeg er veldig glade for at dere har sett på saken. Vet
586 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
587 aktivitets- og helseopplysninger med leverandøren?</p>
588
589 </blockquote>
590
591 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
592 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
593 har full tillit til at skyleverandører vil prioritere egen inntjening
594 og myndighetspålegg langt foran kundenes rett til privatliv. Jeg har
595 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
596 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
597 produktene utraderer privatsfæren til kundene. Det vil nok gjøre de
598 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
599 dele sine personopplysninger med leverandøren.</p>
600
601 </div>
602 <div class="tags">
603
604
605 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
606
607
608 </div>
609 </div>
610 <div class="padding"></div>
611
612 <div class="entry">
613 <div class="title">
614 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
615 </div>
616 <div class="date">
617 10th October 2016
618 </div>
619 <div class="body">
620 <p>In July
621 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
622 wrote how to get the Signal Chrome/Chromium app working</a> without
623 the ability to receive SMS messages (aka without a cell phone). It is
624 time to share some experiences and provide an updated setup.</p>
625
626 <p>The Signal app have worked fine for several months now, and I use
627 it regularly to chat with my loved ones. I had a major snag at the
628 end of my summer vacation, when the the app completely forgot my
629 setup, identity and keys. The reason behind this major mess was
630 running out of disk space. To avoid that ever happening again I have
631 started storing everything in <tt>userdata/</tt> in git, to be able to
632 roll back to an earlier version if the files are wiped by mistake. I
633 had to use it once after introducing the git backup. When rolling
634 back to an earlier version, one need to use the 'reset session' option
635 in Signal to get going, and notify the people you talk with about the
636 problem. I assume there is some sequence number tracking in the
637 protocol to detect rollback attacks. The git repository is rather big
638 (674 MiB so far), but I have not tried to figure out if some of the
639 content can be added to a .gitignore file due to lack of spare
640 time.</p>
641
642 <p>I've also hit the 90 days timeout blocking, and noticed that this
643 make it impossible to send messages using Signal. I could still
644 receive them, but had to patch the code with a new timestamp to send.
645 I believe the timeout is added by the developers to force people to
646 upgrade to the latest version of the app, even when there is no
647 protocol changes, to reduce the version skew among the user base and
648 thus try to keep the number of support requests down.</p>
649
650 <p>Since my original recipe, the Signal source code changed slightly,
651 making the old patch fail to apply cleanly. Below is an updated
652 patch, including the shell wrapper I use to start Signal. The
653 original version required a new user to locate the JavaScript console
654 and call a function from there. I got help from a friend with more
655 JavaScript knowledge than me to modify the code to provide a GUI
656 button instead. This mean that to get started you just need to run
657 the wrapper and click the 'Register without mobile phone' to get going
658 now. I've also modified the timeout code to always set it to 90 days
659 in the future, to avoid having to patch the code regularly.</p>
660
661 <p>So, the updated recipe for Debian Jessie:</p>
662
663 <ol>
664
665 <li>First, install required packages to get the source code and the
666 browser you need. Signal only work with Chrome/Chromium, as far as I
667 know, so you need to install it.
668
669 <pre>
670 apt install git tor chromium
671 git clone https://github.com/WhisperSystems/Signal-Desktop.git
672 </pre></li>
673
674 <li>Modify the source code using command listed in the the patch
675 block below.</li>
676
677 <li>Start Signal using the run-signal-app wrapper (for example using
678 <tt>`pwd`/run-signal-app</tt>).
679
680 <li>Click on the 'Register without mobile phone', will in a phone
681 number you can receive calls to the next minute, receive the
682 verification code and enter it into the form field and press
683 'Register'. Note, the phone number you use will be user Signal
684 username, ie the way others can find you on Signal.</li>
685
686 <li>You can now use Signal to contact others. Note, new contacts do
687 not show up in the contact list until you restart Signal, and there is
688 no way to assign names to Contacts. There is also no way to create or
689 update chat groups. I suspect this is because the web app do not have
690 a associated contact database.</li>
691
692 </ol>
693
694 <p>I am still a bit uneasy about using Signal, because of the way its
695 main author moxie0 reject federation and accept dependencies to major
696 corporations like Google (part of the code is fetched from Google) and
697 Amazon (the central coordination point is owned by Amazon). See for
698 example
699 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
700 LibreSignal issue tracker</a> for a thread documenting the authors
701 view on these issues. But the network effect is strong in this case,
702 and several of the people I want to communicate with already use
703 Signal. Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
704 once it <a href="https://bugs.debian.org/830265">work on my
705 laptop</a>? It already work on Windows and Android, and is included
706 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
707 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
708 working on Debian Stable.</p>
709
710 <p>Anyway, this is the patch I apply to the Signal code to get it
711 working. It switch to the production servers, disable to timeout,
712 make registration easier and add the shell wrapper:</p>
713
714 <pre>
715 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
716 diff --git a/js/background.js b/js/background.js
717 index 24b4c1d..579345f 100644
718 --- a/js/background.js
719 +++ b/js/background.js
720 @@ -33,9 +33,9 @@
721 });
722 });
723
724 - var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
725 + var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
726 var SERVER_PORTS = [80, 4433, 8443];
727 - var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
728 + var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
729 var messageReceiver;
730 window.getSocketStatus = function() {
731 if (messageReceiver) {
732 diff --git a/js/expire.js b/js/expire.js
733 index 639aeae..beb91c3 100644
734 --- a/js/expire.js
735 +++ b/js/expire.js
736 @@ -1,6 +1,6 @@
737 ;(function() {
738 'use strict';
739 - var BUILD_EXPIRATION = 0;
740 + var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
741
742 window.extension = window.extension || {};
743
744 diff --git a/js/views/install_view.js b/js/views/install_view.js
745 index 7816f4f..1d6233b 100644
746 --- a/js/views/install_view.js
747 +++ b/js/views/install_view.js
748 @@ -38,7 +38,8 @@
749 return {
750 'click .step1': this.selectStep.bind(this, 1),
751 'click .step2': this.selectStep.bind(this, 2),
752 - 'click .step3': this.selectStep.bind(this, 3)
753 + 'click .step3': this.selectStep.bind(this, 3),
754 + 'click .callreg': function() { extension.install('standalone') },
755 };
756 },
757 clearQR: function() {
758 diff --git a/options.html b/options.html
759 index dc0f28e..8d709f6 100644
760 --- a/options.html
761 +++ b/options.html
762 @@ -14,7 +14,10 @@
763 &lt;div class='nav'>
764 &lt;h1>{{ installWelcome }}&lt;/h1>
765 &lt;p>{{ installTagline }}&lt;/p>
766 - &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
767 + &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
768 + &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
769 +
770 + &lt;/div>
771 &lt;span class='dot step1 selected'>&lt;/span>
772 &lt;span class='dot step2'>&lt;/span>
773 &lt;span class='dot step3'>&lt;/span>
774 --- /dev/null 2016-10-07 09:55:13.730181472 +0200
775 +++ b/run-signal-app 2016-10-10 08:54:09.434172391 +0200
776 @@ -0,0 +1,12 @@
777 +#!/bin/sh
778 +set -e
779 +cd $(dirname $0)
780 +mkdir -p userdata
781 +userdata="`pwd`/userdata"
782 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
783 + (cd $userdata && git init)
784 +fi
785 +(cd $userdata && git add . && git commit -m "Current status." || true)
786 +exec chromium \
787 + --proxy-server="socks://localhost:9050" \
788 + --user-data-dir=$userdata --load-and-launch-app=`pwd`
789 EOF
790 chmod a+rx run-signal-app
791 </pre>
792
793 <p>As usual, if you use Bitcoin and want to show your support of my
794 activities, please send Bitcoin donations to my address
795 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
796
797 </div>
798 <div class="tags">
799
800
801 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
802
803
804 </div>
805 </div>
806 <div class="padding"></div>
807
808 <div class="entry">
809 <div class="title">
810 <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
811 </div>
812 <div class="date">
813 8th October 2016
814 </div>
815 <div class="body">
816 <p>NRK
817 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
818 for noen uker siden</a> en ny
819 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
820 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
821 utenforstående får vite at NRK er tipset. Det er et langt steg
822 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
823 og hvordan løsningen er satt opp virker det som om de har gjort en
824 grundig jobb der. Men det er ganske mye ekstra jobb å motta tips via
825 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
826 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
827 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
828 personlig oppmøte og brevpost. Denne artikkelen handler disse andre
829 metodene.</p>
830
831 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
832 av landet til datamaskiner kontrollert av Microsoft. En kan sjekke
833 dette selv ved å slå opp epostleveringsadresse (MX) i DNS. For NRK er
834 dette i dag "nrk-no.mail.protection.outlook.com". NRK har som en ser
835 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
836 dvs. Microsoft. En kan sjekke hvor nettverkstrafikken tar veien
837 gjennom Internett til epostmottaket vha. programmet
838 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
839 vha. whois-systemet. Når en gjør dette for epost-trafikk til @nrk.no
840 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
841 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
842 til gang og kan endre seg over tid).</p>
843
844 <p>Vi vet fra
845 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
846 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
847 av Försvarets radioanstalt (FRA). Vi vet videre takket være
848 Snowden-bekreftelsene at trafikk som passerer grensen til
849 Storbritannia avlyttes av Government Communications Headquarters
850 (GCHQ). I tillegg er er det nettopp lansert et forslag i Norge om at
851 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
852 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
853 gjør det samme. Poenget er uansett at utenlandsk etterretning har
854 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
855 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
856 jurisdiksjon og
857 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
858 med USAs etterretning på flere områder</a>. De som tipser NRK om
859 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
860 andre enn NRK at det er gjort.</p>
861
862 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
863 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
864 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
865 og deres overordnede. Hvis innringer eller mottaker bruker
866 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
867 app-leverandører og de som lytter på trafikken mellom telefon og
868 app-leverandør, alt etter hva som er installert på telefonene som
869 brukes.</p>
870
871 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
872 og lagres av postens datastyrte postsorteringssentraler. Det vil ikke
873 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
874 hvor den er adressert, i hvert fall for en kortere periode. Jeg vet
875 heller ikke hvem slik informasjon gjøres tilgjengelig for. Det kan
876 være nok til å ringe inn potensielle kilder når det krysses med hvem
877 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
878 f.eks. hvis de bærer mobiltelefon eller bor i nærheten).</p>
879
880 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
881 men en bør passe seg for å bruke NRK-kantina. Der bryter de nemlig
882 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
883 paragraf 14</a> og nekter folk å betale med kontanter. I stedet
884 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
885 ved å bruke bankkort. Banktransaksjoner er tilgjengelig for
886 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
887 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
888 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
889 «Livet, det forbannede» av Ken B. Rasmussen). Men hvor mange kjenner
890 en NRK-journalist personlig? Besøk på NRK på Marienlyst krever at en
891 registrerer sin ankost elektronisk i besøkssystemet. Jeg vet ikke hva
892 som skjer med det datasettet, men har grunn til å tro at det sendes ut
893 SMS til den en skal besøke med navnet som er oppgitt. Kanskje greit å
894 oppgi falskt navn.</p>
895
896 <p>Når så tipset er kommet frem til NRK skal det behandles
897 redaksjonelt i NRK. Der vet jeg via ulike kilder at de fleste
898 journalistene bruker lokalt installert programvare, men noen bruker
899 Google Docs og andre skytjenester i strid med interne retningslinjer
900 når de skriver. Hvordan vet en hvem det gjelder? Ikke vet jeg, men
901 det kan være greit å spørre for å sjekke at journalisten har tenkt på
902 problemstillingen, før en gir et tips. Og hvis tipset omtales internt
903 på epost, er det jo grunn til å tro at også intern eposten vil deles
904 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
905 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
906 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
907 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
908 lenge det i så fall vil vare.</p>
909
910 <p>I tillegg vet en jo at
911 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
912 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
913 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
914 VDI-noder, på tross av
915 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
916 fra NRKs journalistlag</a>. Jeg vet ikke om den vil kunne snappe opp
917 dokumenter som lagres på interne filtjenere eller dokumenter som lages
918 i de interne webbaserte publiseringssystemene, men vet at hva noden
919 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
920 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
921 det kan endres automatisk i morgen.</p>
922
923 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
924 noe som kunne være en trussel mot den bestående makten i Norge eller
925 verden. Til det virker det å være for mange åpninger for
926 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
927 Og den største truslen for en varsler er jo om metainformasjon kommer
928 på avveie, dvs. informasjon om at en har vært i kontakt med en
929 journalist. Det kan være nok til at en kommer i myndighetenes
930 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
931 slik flombelysning på sitt privatliv.</p>
932
933 </div>
934 <div class="tags">
935
936
937 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
938
939
940 </div>
941 </div>
942 <div class="padding"></div>
943
944 <div class="entry">
945 <div class="title">
946 <a href="http://people.skolelinux.org/pere/blog/Aftenposten_redakt_ren_med_lua_i_h_nda.html">Aftenposten-redaktøren med lua i hånda</a>
947 </div>
948 <div class="date">
949 9th September 2016
950 </div>
951 <div class="body">
952 <p>En av dagens nyheter er at Aftenpostens redaktør Espen Egil Hansen
953 bruker
954 <a href="https://www.nrk.no/kultur/aftenposten-brukar-heile-forsida-pa-facebook-kritikk-1.13126918">forsiden
955 av papiravisen på et åpent brev til Facebooks sjef Mark Zuckerberg om
956 Facebooks fjerning av bilder, tekster og sider de ikke liker</a>. Det
957 må være uvant for redaktøren i avisen Aftenposten å stå med lua i
958 handa og håpe på å bli hørt. Spesielt siden Aftenposten har vært med
959 på å gi Facebook makten de nå demonstrerer at de har. Ved å melde seg
960 inn i Facebook-samfunnet har de sagt ja til bruksvilkårene og inngått
961 en antagelig bindende avtale. Kanskje de skulle lest og vurdert
962 vilkårene litt nærmere før de sa ja, i stedet for å klage over at
963 reglende de har valgt å akseptere blir fulgt? Personlig synes jeg
964 vilkårene er uakseptable og det ville ikke falle meg inn å gå inn på
965 en avtale med slike vilkår. I tillegg til uakseptable vilkår er det
966 mange andre grunner til å unngå Facebook. Du kan finne en solid
967 gjennomgang av flere slike argumenter hos
968 <a href="https://stallman.org/facebook.html">Richard Stallmans side om
969 Facebook</a>.
970
971 <p>Jeg håper flere norske redaktører på samme vis må stå med lua i
972 hånden inntil de forstår at de selv er med på å føre samfunnet på
973 ville veier ved å omfavne Facebook slik de gjør når de omtaler og
974 løfter frem saker fra Facebook, og tar i bruk Facebook som
975 distribusjonskanal for sine nyheter. De bidrar til
976 overvåkningssamfunnet og raderer ut lesernes privatsfære når de lenker
977 til Facebook på sine sider, og låser seg selv inne i en omgivelse der
978 det er Facebook, og ikke redaktøren, som sitter med makta.</p>
979
980 <p>Men det vil nok ta tid, i et Norge der de fleste nettredaktører
981 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">deler
982 sine leseres personopplysinger med utenlands etterretning</a>.</p>
983
984 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
985 Norge.</p>
986
987 </div>
988 <div class="tags">
989
990
991 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
992
993
994 </div>
995 </div>
996 <div class="padding"></div>
997
998 <div class="entry">
999 <div class="title">
1000 <a href="http://people.skolelinux.org/pere/blog/E_tjenesten_ber_om_innsyn_i_eposten_til_partiene_p__Stortinget.html">E-tjenesten ber om innsyn i eposten til partiene på Stortinget</a>
1001 </div>
1002 <div class="date">
1003 6th September 2016
1004 </div>
1005 <div class="body">
1006 <p>I helga kom det et hårreisende forslag fra Lysne II-utvalget satt
1007 ned av Forsvarsdepartementet. Lysne II-utvalget var bedt om å vurdere
1008 ønskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har
1009 kommet med
1010 <a href="http://www.aftenposten.no/norge/Utvalg-sier-ja-til-at-E-tjenesten-far-overvake-innholdet-i-all-internett--og-telefontrafikk-som-krysser-riksgrensen-603232b.html">forslag
1011 om at e-tjenesten skal få lov til a avlytte all Internett-trafikk</a>
1012 som passerer Norges grenser. Få er klar over at dette innebærer at
1013 e-tjenesten får tilgang til epost sendt til de fleste politiske
1014 partiene på Stortinget. Regjeringspartiet Høyre (@hoyre.no),
1015 støttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no)
1016 samt Sosialistisk Ventreparti (@sv.no) og Miljøpartiet de grønne
1017 (@mdg.no) har nemlig alle valgt å ta imot eposten sin via utenlandske
1018 tjenester. Det betyr at hvis noen sender epost til noen med en slik
1019 adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjøres
1020 tilgjengelig for e-tjenesten. Venstre, Sosialistisk Ventreparti og
1021 Miljøpartiet De Grønne har valgt å motta sin epost hos Google,
1022 Kristelig Folkeparti har valgt å motta sin epost hos Microsoft, og
1023 Høyre har valgt å motta sin epost hos Comendo med mottak i Danmark og
1024 Irland. Kun Arbeiderpartiet og Fremskrittspartiet har valgt å motta
1025 eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing
1026 AS.</p>
1027
1028 <p>Konsekvensen er at epost inn og ut av de politiske organisasjonene,
1029 til og fra partimedlemmer og partiets tillitsvalgte vil gjøres
1030 tilgjengelig for e-tjenesten for analyse og sortering. Jeg mistenker
1031 at kunnskapen som slik blir tilgjengelig vil være nyttig hvis en
1032 ønsker å vite hvilke argumenter som treffer publikum når en ønsker å
1033 påvirke Stortingets representanter.</p
1034
1035 <p>Ved hjelp av MX-oppslag i DNS for epost-domene, tilhørende
1036 whois-oppslag av IP-adressene og traceroute for å se hvorvidt
1037 trafikken går via utlandet kan enhver få bekreftet at epost sendt til
1038 de omtalte partiene vil gjøres tilgjengelig for forsvarets
1039 etterretningstjeneste hvis forslaget blir vedtatt. En kan også bruke
1040 den kjekke nett-tjenesten <a href="http://ipinfo.io/">ipinfo.io</a>
1041 for å få en ide om hvor i verden en IP-adresse hører til.</p>
1042
1043 <p>På den positive siden vil forslaget gjøre at enda flere blir
1044 motivert til å ta grep for å bruke
1045 <a href="https://www.torproject.org/">Tor</a> og krypterte
1046 kommunikasjonsløsninger for å kommunisere med sine kjære, for å sikre
1047 at privatsfæren vernes. Selv bruker jeg blant annet
1048 <a href="https://www.freedomboxfoundation.org/">FreedomBox</a> og
1049 <a href="https://whispersystems.org/">Signal</a> til slikt. Ingen av
1050 dem er optimale, men de fungerer ganske bra allerede og øker kostnaden
1051 for dem som ønsker å invadere mitt privatliv.</p>
1052
1053 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1054 Norge.</p>
1055
1056 <!--
1057
1058 venstre.no
1059 venstre.no mail is handled by 10 aspmx.l.google.com.
1060 venstre.no mail is handled by 20 alt1.aspmx.l.google.com.
1061 venstre.no mail is handled by 20 alt2.aspmx.l.google.com.
1062 venstre.no mail is handled by 30 aspmx2.googlemail.com.
1063 venstre.no mail is handled by 30 aspmx3.googlemail.com.
1064
1065 traceroute to aspmx.l.google.com (173.194.222.27), 30 hops max, 60 byte packets
1066 1 uio-gw10.uio.no (129.240.6.1) 0.411 ms 0.438 ms 0.536 ms
1067 2 uio-gw8.uio.no (129.240.24.229) 0.375 ms 0.452 ms 0.548 ms
1068 3 oslo-gw1.uninett.no (128.39.65.17) 1.940 ms 1.950 ms 1.942 ms
1069 4 se-tug.nordu.net (109.105.102.108) 6.910 ms 6.949 ms 7.283 ms
1070 5 google-gw.nordu.net (109.105.98.6) 6.975 ms 6.967 ms 6.958 ms
1071 6 209.85.250.192 (209.85.250.192) 7.337 ms 7.286 ms 10.890 ms
1072 7 209.85.254.13 (209.85.254.13) 7.394 ms 209.85.254.31 (209.85.254.31) 7.586 ms 209.85.254.33 (209.85.254.33) 7.570 ms
1073 8 209.85.251.255 (209.85.251.255) 15.686 ms 209.85.249.229 (209.85.249.229) 16.118 ms 209.85.251.255 (209.85.251.255) 16.073 ms
1074 9 74.125.37.255 (74.125.37.255) 16.794 ms 216.239.40.248 (216.239.40.248) 16.113 ms 74.125.37.44 (74.125.37.44) 16.764 ms
1075 10 * * *
1076
1077 mdg.no
1078 mdg.no mail is handled by 1 aspmx.l.google.com.
1079 mdg.no mail is handled by 5 alt2.aspmx.l.google.com.
1080 mdg.no mail is handled by 5 alt1.aspmx.l.google.com.
1081 mdg.no mail is handled by 10 aspmx2.googlemail.com.
1082 mdg.no mail is handled by 10 aspmx3.googlemail.com.
1083 sv.no
1084 sv.no mail is handled by 1 aspmx.l.google.com.
1085 sv.no mail is handled by 5 alt1.aspmx.l.google.com.
1086 sv.no mail is handled by 5 alt2.aspmx.l.google.com.
1087 sv.no mail is handled by 10 aspmx3.googlemail.com.
1088 sv.no mail is handled by 10 aspmx2.googlemail.com.
1089 hoyre.no
1090 hoyre.no mail is handled by 10 hoyre-no.mx1.comendosystems.com.
1091 hoyre.no mail is handled by 20 hoyre-no.mx2.comendosystems.net.
1092
1093 traceroute to hoyre-no.mx1.comendosystems.com (89.104.206.4), 30 hops max, 60 byte packets
1094 1 uio-gw10.uio.no (129.240.6.1) 0.450 ms 0.510 ms 0.591 ms
1095 2 uio-gw8.uio.no (129.240.24.229) 0.383 ms 0.508 ms 0.596 ms
1096 3 oslo-gw1.uninett.no (128.39.65.17) 0.311 ms 0.315 ms 0.300 ms
1097 4 se-tug.nordu.net (109.105.102.108) 6.837 ms 6.842 ms 6.834 ms
1098 5 dk-uni.nordu.net (109.105.97.10) 26.073 ms 26.085 ms 26.076 ms
1099 6 dix.1000m.soeborg.ip.comendo.dk (192.38.7.22) 15.372 ms 15.046 ms 15.123 ms
1100 7 89.104.192.65 (89.104.192.65) 15.875 ms 15.990 ms 16.239 ms
1101 8 89.104.192.179 (89.104.192.179) 15.676 ms 15.674 ms 15.664 ms
1102 9 03dm-com.mx1.staysecuregroup.com (89.104.206.4) 15.637 ms * *
1103
1104 krf.no
1105 krf.no mail is handled by 10 krf-no.mail.protection.outlook.com.
1106
1107 traceroute to krf-no.mail.protection.outlook.com (213.199.154.42), 30 hops max, 60 byte packets
1108 1 uio-gw10.uio.no (129.240.6.1) 0.401 ms 0.438 ms 0.536 ms
1109 2 uio-gw8.uio.no (129.240.24.229) 11.076 ms 11.120 ms 11.204 ms
1110 3 oslo-gw1.uninett.no (128.39.65.17) 0.232 ms 0.234 ms 0.271 ms
1111 4 se-tug.nordu.net (109.105.102.108) 6.811 ms 6.820 ms 6.815 ms
1112 5 netnod-ix-ge-a-sth-4470.microsoft.com (195.245.240.181) 7.074 ms 7.013 ms 7.061 ms
1113 6 ae1-0.sto-96cbe-1b.ntwk.msn.net (104.44.225.161) 7.227 ms 7.362 ms 7.293 ms
1114 7 be-8-0.ibr01.ams.ntwk.msn.net (104.44.5.7) 41.993 ms 43.334 ms 41.939 ms
1115 8 be-1-0.ibr02.ams.ntwk.msn.net (104.44.4.214) 43.153 ms 43.507 ms 43.404 ms
1116 9 ae3-0.fra-96cbe-1b.ntwk.msn.net (104.44.5.17) 29.897 ms 29.831 ms 29.794 ms
1117 10 ae10-0.vie-96cbe-1a.ntwk.msn.net (198.206.164.1) 42.309 ms 42.130 ms 41.808 ms
1118 11 * ae8-0.vie-96cbe-1b.ntwk.msn.net (104.44.227.29) 41.425 ms *
1119 12 * * *
1120
1121 arbeiderpartiet.no
1122 arbeiderpartiet.no mail is handled by 10 mail.intility.com.
1123 arbeiderpartiet.no mail is handled by 20 mail2.intility.com.
1124
1125 traceroute to mail.intility.com (188.95.245.87), 30 hops max, 60 byte packets
1126 1 uio-gw10.uio.no (129.240.6.1) 0.486 ms 0.508 ms 0.649 ms
1127 2 uio-gw8.uio.no (129.240.24.229) 0.416 ms 0.508 ms 0.620 ms
1128 3 oslo-gw1.uninett.no (128.39.65.17) 0.276 ms 0.278 ms 0.275 ms
1129 4 te3-1-2.br1.fn3.as2116.net (193.156.90.3) 0.374 ms 0.371 ms 0.416 ms
1130 5 he16-1-1.cr1.san110.as2116.net (195.0.244.234) 3.132 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48) 10.079 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234) 3.353 ms
1131 6 te1-2-0.ar2.ulv89.as2116.net (195.0.243.194) 0.569 ms te5-0-0.ar2.ulv89.as2116.net (195.0.243.192) 0.661 ms 0.653 ms
1132 7 cD2EC45C1.static.as2116.net (193.69.236.210) 0.654 ms 0.615 ms 0.590 ms
1133 8 185.7.132.38 (185.7.132.38) 1.661 ms 1.808 ms 1.695 ms
1134 9 185.7.132.100 (185.7.132.100) 1.793 ms 1.943 ms 1.546 ms
1135 10 * * *
1136
1137 frp.no
1138 frp.no mail is handled by 10 mx03.telecomputing.no.
1139 frp.no mail is handled by 20 mx01.telecomputing.no.
1140
1141 traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packets
1142 1 uio-gw10.uio.no (129.240.6.1) 0.378 ms 0.402 ms 0.479 ms
1143 2 uio-gw8.uio.no (129.240.24.229) 0.361 ms 0.458 ms 0.548 ms
1144 3 oslo-gw1.uninett.no (128.39.65.17) 0.361 ms 0.352 ms 0.336 ms
1145 4 xe-2-2-0-0.san-peer2.osl.no.ip.tdc.net (193.156.90.16) 0.375 ms 0.366 ms 0.346 ms
1146 5 xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97) 0.780 ms xe-2-0-0-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.101) 0.713 ms xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97) 0.759 ms
1147 6 cpe.xe-0-2-0-100.ost-pe1.osl.no.customer.tdc.net (85.19.26.46) 0.837 ms 0.755 ms 0.759 ms
1148 7 95.128.105.3 (95.128.105.3) 1.050 ms 1.288 ms 1.182 ms
1149 8 mx03.telecomputing.no (95.128.105.102) 0.717 ms 0.703 ms 0.692 ms
1150
1151 -->
1152
1153 </div>
1154 <div class="tags">
1155
1156
1157 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1158
1159
1160 </div>
1161 </div>
1162 <div class="padding"></div>
1163
1164 <div class="entry">
1165 <div class="title">
1166 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
1167 </div>
1168 <div class="date">
1169 3rd July 2016
1170 </div>
1171 <div class="body">
1172 <p>For a while now, I have wanted to test
1173 <a href="https://whispersystems.org/">the Signal app</a>, as it is
1174 said to provide end to end encrypted communication and several of my
1175 friends and family are already using it. As I by choice do not own a
1176 mobile phone, this proved to be harder than expected. And I wanted to
1177 have the source of the client and know that it was the code used on my
1178 machine. But yesterday I managed to get it working. I used the
1179 Github source, compared it to the source in
1180 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
1181 Signal Chrome app</a> available from the Chrome web store, applied
1182 patches to use the production Signal servers, started the app and
1183 asked for the hidden "register without a smart phone" form. Here is
1184 the recipe how I did it.</p>
1185
1186 <p>First, I fetched the Signal desktop source from Github, using
1187
1188 <pre>
1189 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1190 </pre>
1191
1192 <p>Next, I patched the source to use the production servers, to be
1193 able to talk to other Signal users:</p>
1194
1195 <pre>
1196 cat &lt;&lt;EOF | patch -p0
1197 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
1198 --- ./js/background.js 2016-06-29 13:43:15.630344628 +0200
1199 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js 2016-06-29 14:06:29.530300934 +0200
1200 @@ -47,8 +47,8 @@
1201 });
1202 });
1203
1204 - var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1205 - var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1206 + var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
1207 + var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1208 var messageReceiver;
1209 window.getSocketStatus = function() {
1210 if (messageReceiver) {
1211 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
1212 --- ./js/expire.js 2016-06-29 13:43:15.630344628 +0200
1213 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
1214 @@ -1,6 +1,6 @@
1215 ;(function() {
1216 'use strict';
1217 - var BUILD_EXPIRATION = 0;
1218 + var BUILD_EXPIRATION = 1474492690000;
1219
1220 window.extension = window.extension || {};
1221
1222 EOF
1223 </pre>
1224
1225 <p>The first part is changing the servers, and the second is updating
1226 an expiration timestamp. This timestamp need to be updated regularly.
1227 It is set 90 days in the future by the build process (Gruntfile.js).
1228 The value is seconds since 1970 times 1000, as far as I can tell.</p>
1229
1230 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
1231 script to launch Signal in Chromium.</p>
1232
1233 <pre>
1234 #!/bin/sh
1235 cd $(dirname $0)
1236 mkdir -p userdata
1237 exec chromium \
1238 --proxy-server="socks://localhost:9050" \
1239 --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
1240 </pre>
1241
1242 <p> The script start the app and configure Chromium to use the Tor
1243 SOCKS5 proxy to make sure those controlling the Signal servers (today
1244 Amazon and Whisper Systems) as well as those listening on the lines
1245 will have a harder time location my laptop based on the Signal
1246 connections if they use source IP address.</p>
1247
1248 <p>When the script starts, one need to follow the instructions under
1249 "Standalone Registration" in the CONTRIBUTING.md file in the git
1250 repository. I right clicked on the Signal window to get up the
1251 Chromium debugging tool, visited the 'Console' tab and wrote
1252 'extension.install("standalone")' on the console prompt to get the
1253 registration form. Then I entered by land line phone number and
1254 pressed 'Call'. 5 seconds later the phone rang and a robot voice
1255 repeated the verification code three times. After entering the number
1256 into the verification code field in the form, I could start using
1257 Signal from my laptop.
1258
1259 <p>As far as I can tell, The Signal app will leak who is talking to
1260 whom and thus who know who to those controlling the central server,
1261 but such leakage is hard to avoid with a centrally controlled server
1262 setup. It is something to keep in mind when using Signal - the
1263 content of your chats are harder to intercept, but the meta data
1264 exposing your contact network is available to people you do not know.
1265 So better than many options, but not great. And sadly the usage is
1266 connected to my land line, thus allowing those controlling the server
1267 to associate it to my home and person. I would prefer it if only
1268 those I knew could tell who I was on Signal. There are options
1269 avoiding such information leakage, but most of my friends are not
1270 using them, so I am stuck with Signal for now.</p>
1271
1272 </div>
1273 <div class="tags">
1274
1275
1276 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1277
1278
1279 </div>
1280 </div>
1281 <div class="padding"></div>
1282
1283 <div class="entry">
1284 <div class="title">
1285 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
1286 </div>
1287 <div class="date">
1288 9th November 2015
1289 </div>
1290 <div class="body">
1291 <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
1292 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
1293 fremmed lands etterretningsvesen, og at flere andre fremmede lands
1294 etterretningstjenester kan snappe opp informasjonen.</p>
1295
1296 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
1297 høyskoler, grunnskoler, Stortinget, det meste av offentlig
1298 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
1299 samme?</p>
1300
1301 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
1302 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
1303 politiske interesser og sympatier samt hvilke argumenter som har best
1304 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
1305 grunn til bekymring?</p>
1306
1307 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
1308 forfatteren av dystopien 1984? Det er virkeligheten i Norge i dag,
1309 takket være bruken av statistikktjenester som Google Analytics.</p>
1310
1311 <p><strong>Du kan beskytte deg</strong></p>
1312
1313 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
1314 Dagens nettlesere har utvidelser som støtter å blokkere slik
1315 utlevering av informasjon. Personlig bruker jeg Privacy Badger,
1316 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
1317 tilsvarende. Merk at noen av verktøyene lekker informasjon, i tillegg
1318 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen. I
1319 tillegg bør hver og en av oss sende inn protest til organisasjonene
1320 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
1321
1322 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
1323
1324 <p>Takket være Ghostery la jeg merke til at flere og flere norske
1325 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
1326 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
1327 nettsteder, hovedsakelig offentlig forvaltning. Jeg laget et system
1328 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
1329 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
1330 slags nettsteder som rapporterer besøksinformasjon ut av landet.
1331 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
1332 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
1333 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
1334 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
1335 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
1336 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
1337 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
1338 Sivilforsvaret. Og det er mange flere.</p>
1339
1340 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
1341 gode hensikter bak. Google har laget en god tjeneste for
1342 nettstedseiere, der de uten å betale med noe annet enn en bit av de
1343 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
1344 nettstedets bruk ved å besøke netttjenesten hos Google. De færreste
1345 merker ulempene angrepet på privatsfæren som nettstedene og Google
1346 utgjør.</p>
1347
1348 <p><strong>Hvordan foregår det?</strong></p>
1349
1350 <p>I nettsider kan nettsteder legge inn lenker til programkode som
1351 skal kjøres av brukerens nettleser. De som tar i bruk Google
1352 Analytics legger typisk inn lenke til et javascript-program hos Google
1353 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
1354 besøkt, aktuelle cookies og endel informasjon om nettleseren med
1355 Google Analytics. Programmet trenger ikke være det samme for alle som
1356 henter det fra Google. Det finnes et Google Analytics-tilvalg kalt
1357 «anonymisering» som nettstedeier kan ta i bruk. Dette instruerer det
1358 omtalte programmet om å be Google slette deler av den oversendte
1359 IP-adressen. Full IP-adresse sendes likevel over og er tilgjengelig
1360 for alle som snapper opp informasjonen underveis.</p>
1361
1362 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
1363 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
1364 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
1365 sendt til Google Analytics.</p>
1366
1367 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
1368 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
1369 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
1370 trafikk som passerte grensa til Sverige.</p>
1371
1372 <p>Og som
1373 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
1374 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
1375 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
1376 Harbour»-avtale med USA. De måtte derfor se bort fra
1377 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
1378 vurderinger. Når nå EUs «Safe Harbour»-avtale er underkjent, og det
1379 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
1380 grunnlag for å sende personopplysninger til USA, er det greit å huske
1381 på at FISAA-loven og andre som brukes av USA som grunnlag for
1382 masseovervåkning overstyrer slike avtaler.</p>
1383
1384 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1385 Norge.</p>
1386
1387 </div>
1388 <div class="tags">
1389
1390
1391 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1392
1393
1394 </div>
1395 </div>
1396 <div class="padding"></div>
1397
1398 <div class="entry">
1399 <div class="title">
1400 <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1401 </div>
1402 <div class="date">
1403 19th October 2015
1404 </div>
1405 <div class="body">
1406 <p>Last year, <a href="https://lessig2016.us/">US president candidate
1407 in the Democratic Party</a> Lawrence interviewed Edward Snowden. The
1408 one hour interview was
1409 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1410 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1411 place 2014-10-20.</p>
1412
1413 <p>The questions are very good, and there is lots of useful
1414 information to be learned and very interesting issues to think about
1415 being raised. Please check it out.</p>
1416
1417 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1418
1419 <p>I find it especially interesting to hear again that Snowden did try
1420 to bring up his reservations through the official channels without any
1421 luck. It is in sharp contrast to the answers made 2013-11-06 by the
1422 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1423 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1424 Snowden is no Whistle-Blower</a> because he should have taken up his
1425 concerns internally and using official channels. It make me sad
1426 that this is the political leadership we have here in Norway.</p>
1427
1428 </div>
1429 <div class="tags">
1430
1431
1432 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1433
1434
1435 </div>
1436 </div>
1437 <div class="padding"></div>
1438
1439 <div class="entry">
1440 <div class="title">
1441 <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1442 </div>
1443 <div class="date">
1444 7th October 2015
1445 </div>
1446 <div class="body">
1447 <p>Jeg lot meg fascinere av
1448 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1449 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1450 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1451 Stortinget, kan «fjernstyres» ved hjelp av
1452 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1453 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)». Det
1454 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1455 grunn av at journalisten ikke stiller de relevante spørsmålene. For
1456 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1457 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1458 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1459 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1460 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1461 andre ulovlige metoder.</p>
1462
1463 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1464 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1465 inkludert posisjon og innhold, takket være
1466 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1467 og
1468 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1469 Security Letters</a>" og det enkle faktum at selskapet
1470 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1471 selskap i USA. I tillegg er det kjent at flere lands
1472 etterretningstjenester kan lytte på trafikken når den passerer
1473 landegrensene.</p>
1474
1475 <p>Jeg har bedt om mer informasjon
1476 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1477 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1478 de har å fortelle om saken. Fant ingenting om 'airwatch' i
1479 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1480 innsyn i konkrete dokumenter.</p>
1481
1482 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1483 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1484 egen infrastruktur. Det stemmer at det er teknisk mulig å sette
1485 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1486 Stortinget. Jeg antar det rapporteres til AirWatch sine sentrale
1487 tjenester basert på det jeg leste fra beskrivelsen av
1488 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1489 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1490 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1491 tilgang. Enten må app-en settes opp individuelt hos Stortinget, eller
1492 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1493 I det første tilfellet vil den ikke rapportere direkte til USA, men
1494 til programvare utviklet av AirWatch som kjører på en maskin under
1495 Stortingets kontroll. Det er litt bedre, men fortsatt vil det være
1496 umulig for Stortinget å være sikker på hva programvaren som tar imot
1497 forbindelser gjør. Jeg ser fra beskrivelsen av
1498 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1499 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1500 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1501 hvordan ting konkret fungerer der.</p>
1502
1503 </div>
1504 <div class="tags">
1505
1506
1507 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1508
1509
1510 </div>
1511 </div>
1512 <div class="padding"></div>
1513
1514 <div class="entry">
1515 <div class="title">
1516 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
1517 </div>
1518 <div class="date">
1519 12th May 2015
1520 </div>
1521 <div class="body">
1522 <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
1523 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
1524 fungere i samfunnet. Jeg er blitt spurt hva som er grunnlaget for
1525 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
1526 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
1527 fingeravtrykk til politiet for å fungere som borger i Norge. De som
1528 spør klarer ikke lese det ut fra det som er vedtatt. Her er en liten
1529 oppsummering om hva jeg baserer det på. Det sies ikke direkte i
1530 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
1531 på indirekte formuleringer.</p>
1532
1533 <p>I
1534 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
1535 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
1536 står det<p>
1537
1538 <p><blockquote>
1539
1540 <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
1541 kunne opptas og lagres som identifikasjonsdata i de nasjonale
1542 ID-kortene, på samme måte som i passene. Lovforslaget er derfor
1543 utformet i tråd med passloven § 6 annet ledd, som fastslår at det
1544 til bruk for senere verifisering eller kontroll av passinnehaverens
1545 identitet kan innhentes og lagres i passet biometrisk
1546 personinformasjon i form av ansiktsfoto og fingeravtrykk (to
1547 fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
1548 i et kontaktløst smartkort i passet er basert på internasjonale
1549 standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
1550 på samme måte som fingeravtrykkene i passene.</p>
1551
1552 <p>[...]</p>
1553
1554 <p>For norske forhold understreker departementet at innføring av
1555 nasjonale ID-kort sammen med innføring av nye systemer for sikrere
1556 utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
1557 til å utforme ordningen slik at den best mulig møter utfordringene
1558 forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
1559 opptas og lagres i alle nasjonale ID-kort.</p>
1560 </blockquote></p>
1561
1562 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
1563 opptas og lagres i alle nasjonale ID-kort. Det skrives som om det
1564 blir valgfritt, på samme måten som det skrives passloven, der det i
1565 loven sier at det kan
1566 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
1567 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
1568 og fingeravtrykk (to fingre)</a>». Men på tross av bruken av «kan» i
1569 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
1570 i Norge. Proposisjonen sier i tillegg i del 1 (Proposisjonens
1571 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
1572 samme sikkerhetsnivå som pass. Departementet foreslår altså at
1573 ID-kortene skal gis etter samme regler som for pass.</p>
1574
1575 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
1576 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
1577 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
1578 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
1579 vil være like pålitelig som passet, og mer praktisk å bruke som
1580 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
1581 sikkerhetsnivå som passet». Komiteen har altså ingen kommentarer
1582 eller innsigelser til dette forslaget, og gjorde i debatten da saken
1583 ble vedtatt det klart at dette var en god sak og at en enstemmig
1584 komité var glad for resultatet. Stortinget har dermed stilt seg helt
1585 og fullt bak departementets forslag.</p>
1586
1587 <p>For meg er det åpenbart når en leser proposisjonen at «like
1588 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
1589 som «med samme biometrisk informasjon som i passene», og departementet
1590 forklarer i tillegg i proposisjonen at de har tenkt at
1591 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
1592 i passene». Jeg ser det dermed som åpenbart at den samme
1593 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
1594 viderført til de nasjonale ID-kortene.</p>
1595
1596 <p>Det eneste som kan endre dette er massive protester fra
1597 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
1598 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
1599 bankkonto eller stemme ved valg. Det kunne få departementet til å
1600 snu. Det tror jeg ikke vil skje.</p>
1601
1602 </div>
1603 <div class="tags">
1604
1605
1606 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1607
1608
1609 </div>
1610 </div>
1611 <div class="padding"></div>
1612
1613 <div class="entry">
1614 <div class="title">
1615 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
1616 </div>
1617 <div class="date">
1618 10th May 2015
1619 </div>
1620 <div class="body">
1621 <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
1622 citizens of Norway, no matter if they are suspected of something
1623 criminal or not, are
1624 <a href="https://www.holderdeord.no/votes/1430838871e">required to
1625 give fingerprints to the police</a> (vote details from Holder de
1626 ord). The law make it sound like it will be optional, but in a few
1627 years there will be no option any more. The ID will be required to
1628 vote, to get a bank account, a bank card, to change address on the
1629 post office, to receive an electronic ID or to get a drivers license
1630 and many other tasks required to function in Norway. The banks plan
1631 to stop providing their own ID on the bank cards when this new
1632 national ID is introduced, and the national road authorities plan to
1633 change the drivers license to no longer be usable as identity cards.
1634 In effect, to function as a citizen in Norway a national ID card will
1635 be required, and to get it one need to provide the fingerprints to
1636 the police.</p>
1637
1638 <p>In addition to handing the fingerprint to the police (which
1639 promised to not make a copy of the fingerprint image at that point in
1640 time, but say nothing about doing it later), a picture of the
1641 fingerprint will be stored on the RFID chip, along with a picture of
1642 the face and other information about the person. Some of the
1643 information will be encrypted, but the encryption will be the same
1644 system as currently used in the passports. The codes to decrypt will
1645 be available to a lot of government offices and their suppliers around
1646 the globe, but for those that do not know anyone in those circles it
1647 is good to know that
1648 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
1649 encryption is already broken</a>. And they
1650 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
1651 be read from 70 meters away</a>. This can be mitigated a bit by
1652 keeping it in a Faraday cage (metal box or metal wire container), but
1653 one will be required to take it out of there often enough to expose
1654 ones private and personal information to a lot of people that have no
1655 business getting access to that information.</p>
1656
1657 <p>The new Norwegian national IDs are a vehicle for identity theft,
1658 and I feel sorry for us all having politicians accepting such invasion
1659 of privacy without any objections. So are the Norwegian passports,
1660 but it has been possible to function in Norway without those so far.
1661 That option is going away with the passing of the new law. In this, I
1662 envy the Germans, because for them it is optional how much biometric
1663 information is stored in their national ID.</p>
1664
1665 <p>And if forced collection of fingerprints was not bad enough, the
1666 information collected in the national ID card register can be handed
1667 over to foreign intelligence services and police authorities, "when
1668 extradition is not considered disproportionate".</p>
1669
1670 <p>Update 2015-05-12: For those unable to believe that the Parliament
1671 really could make such decision, I wrote
1672 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
1673 summary of the sources I have</a> for concluding the way I do
1674 (Norwegian Only, as the sources are all in Norwegian).</p>
1675
1676 </div>
1677 <div class="tags">
1678
1679
1680 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1681
1682
1683 </div>
1684 </div>
1685 <div class="padding"></div>
1686
1687 <div class="entry">
1688 <div class="title">
1689 <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
1690 </div>
1691 <div class="date">
1692 1st May 2015
1693 </div>
1694 <div class="body">
1695 <p>Many years ago, a friend of mine calculated how much it would cost
1696 to store the sound of all phone calls in Norway, and came up with the
1697 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
1698 year. I got curious and wondered what the same calculation would look
1699 like today. To do so one need an idea of how much data storage is
1700 needed for each minute of sound, how many minutes all the calls in
1701 Norway sums up to, and the cost of data storage.</p>
1702
1703 <p>The 2005 numbers are from
1704 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
1705 the 2012 numbers are from
1706 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
1707 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
1708 email. I was told the numbers for 2014 will be presented May 20th,
1709 and decided not to wait for those, as I doubt they will be very
1710 different from the numbers from 2013.</p>
1711
1712 <p>The amount of data storage per minute sound depend on the wanted
1713 quality, and for phone calls it is generally believed that 8 Kbit/s is
1714 enough. See for example a
1715 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
1716 on voice quality from Cisco</a> for some alternatives. 8 Kbit/s is 60
1717 Kbytes/min, and this can be multiplied with the number of call minutes
1718 to get the storage requirements.</p>
1719
1720 <p>Storage prices varies a lot, depending on speed, backup strategies,
1721 availability requirements etc. But a simple way to calculate can be
1722 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
1723 it to take space, power and redundancy into account. It could be much
1724 higher with high speed and good redundancy requirements.</p>
1725
1726 <p>But back to the question, What would it cost to store all phone
1727 calls in Norway? Not much. Here is a small table showing the
1728 estimated cost, which is within the budget constraint of most medium
1729 and large organisations:</p>
1730
1731 <table border="1">
1732 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
1733 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
1734 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
1735 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
1736 </table>
1737
1738 <p>This is the cost of buying the storage. Maintenance need to be
1739 taken into account too, but calculating that is left as an exercise
1740 for the reader. But it is obvious to me from those numbers that
1741 recording the sound of all phone calls in Norway is not going to be
1742 stopped because it is too expensive. I wonder if someone already is
1743 collecting the data?</p>
1744
1745 </div>
1746 <div class="tags">
1747
1748
1749 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1750
1751
1752 </div>
1753 </div>
1754 <div class="padding"></div>
1755
1756 <div class="entry">
1757 <div class="title">
1758 <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
1759 </div>
1760 <div class="date">
1761 28th February 2015
1762 </div>
1763 <div class="body">
1764 <p>Today I was happy to learn that the documentary
1765 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
1766 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
1767 finally will show up in Norway. According to the magazine
1768 <a href="http://montages.no/">Montages</a>, a deal has finally been
1769 made for
1770 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
1771 distribution in Norway</a> and the movie will have its premiere soon.
1772 This is great news. As part of my involvement with
1773 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
1774 a friend have
1775 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
1776 to get the movie to Norway</a> ourselves, but obviously
1777 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
1778 were too late</a> and Tor Fosse beat us to it. I am happy he did, as
1779 the movie will make its way to the public and we do not have to make
1780 it happen ourselves.
1781 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
1782 can be seen on youtube, if you are curious what kind of film this
1783 is.</p>
1784
1785 <p>The whistle blower Edward Snowden really deserve political asylum
1786 here in Norway, but I am afraid he would not be safe.</p>
1787
1788 </div>
1789 <div class="tags">
1790
1791
1792 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1793
1794
1795 </div>
1796 </div>
1797 <div class="padding"></div>
1798
1799 <div class="entry">
1800 <div class="title">
1801 <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
1802 </div>
1803 <div class="date">
1804 3rd January 2015
1805 </div>
1806 <div class="body">
1807 <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
1808 synes jeg det er på tide å publisere teksten på bloggen min.</p>
1809
1810 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
1811
1812 <p>Det er fascinerende å lese hvordan
1813 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
1814 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
1815 blitt mottatt. Men det er spesielt to poeng som jeg synes har fått
1816 for liten oppmerksomhet.</p>
1817
1818 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
1819 overvåke oss. Det hele lar seg gjøre takket være en fribruksdatabase
1820 over plasseringen til kjente mobilbasestasjoner som heter
1821 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
1822 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
1823 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
1824 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
1825 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
1826 få varsel i smarttelefonen når slike oppdages, uansett om det er
1827 kriminelle, offisielle myndigheter eller utenlandske
1828 etterretningsorganisasjoner som står bak. Vi har dermed alle mulighet
1829 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
1830 Teletilsynet eller mobilselskapene gjør jobben for oss. De vil
1831 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
1832 befolkningen.</p>
1833
1834 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
1835 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
1836 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
1837 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
1838 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
1839 de har. Forskerne ved senter for Internet og samfunn ved Stanford Law
1840 School har dokumenterte i sitt metadata-prosjekt
1841 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
1842 slik innsamlet informasjon blant annet kan avsløre medisinske
1843 tilstander, politiske sympatier, religiøse overbevisninger</a>. I
1844 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
1845 ledet både CIA og NSA,
1846 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
1847 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
1848 forteller
1849 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
1850 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
1851 innsamling av metadata enn avlytting.</p>
1852
1853 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
1854 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
1855 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
1856 tilgjengelig for å ta dette ansvaret. Men det reelle problemet er jo
1857 ikke at det settes opp utstyr vi ikke kan stole på, men at
1858 telefonsystemet er laget slik at det er mulig å sette opp slik
1859 utstyr.</p>
1860
1861 <p>Vennlig hilsen
1862 <br>Petter Reinholdtsen
1863 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
1864
1865 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
1866 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
1867 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
1868 lansert. Jeg vet ikke hvilke av dem som er best.</p>
1869
1870 <!--
1871
1872 Publisert som
1873 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
1874 Klassekampen 2014-12-31 side 39
1875
1876 -->
1877
1878 </div>
1879 <div class="tags">
1880
1881
1882 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1883
1884
1885 </div>
1886 </div>
1887 <div class="padding"></div>
1888
1889 <div class="entry">
1890 <div class="title">
1891 <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
1892 </div>
1893 <div class="date">
1894 19th December 2014
1895 </div>
1896 <div class="body">
1897 <p>So, Sony caved in
1898 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
1899 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
1900 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
1901 to Newt Gingrich</a>). It should not surprise anyone, after the
1902 whistle blower Edward Snowden documented that the government of USA
1903 and their allies for many years have done their best to make sure the
1904 technology used by its citizens is filled with security holes allowing
1905 the secret services to spy on its own population. No one in their
1906 right minds could believe that the ability to snoop on the people all
1907 over the globe could only be used by the personnel authorized to do so
1908 by the president of the United States of America. If the capabilities
1909 are there, they will be used by friend and foe alike, and now they are
1910 being used to bring Sony on its knees.</p>
1911
1912 <p>I doubt it will a lesson learned, and expect USA to lose its next
1913 cyber war too, given how eager the western intelligence communities
1914 (and probably the non-western too, but it is less in the news) seem to
1915 be to continue its current dragnet surveillance practice.</p>
1916
1917 <p>There is a reason why China and others are trying to move away from
1918 Windows to Linux and other alternatives, and it is not to avoid
1919 sending its hard earned dollars to Cayman Islands (or whatever
1920 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
1921 Microsoft is using these days to collect the majority of its
1922 income. :)</p>
1923
1924 </div>
1925 <div class="tags">
1926
1927
1928 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1929
1930
1931 </div>
1932 </div>
1933 <div class="padding"></div>
1934
1935 <div class="entry">
1936 <div class="title">
1937 <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
1938 </div>
1939 <div class="date">
1940 10th November 2014
1941 </div>
1942 <div class="body">
1943 <p>The right to communicate with your friends and family in private,
1944 without anyone snooping, is a right every citicen have in a liberal
1945 democracy. But this right is under serious attack these days.</p>
1946
1947 <p>A while back it occurred to me that one way to make the dragnet
1948 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
1949 the whisleblower Snowden) more expensive for Internet email,
1950 is to deliver all email using SMTP via Tor. Such SMTP option would be
1951 a nice addition to the FreedomBox project if we could send email
1952 between FreedomBox machines without leaking metadata about the emails
1953 to the people peeking on the wire. I
1954 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
1955 this on the FreedomBox project mailing list in October</a> and got a
1956 lot of useful feedback and suggestions. It also became obvious to me
1957 that this was not a novel idea, as the same idea was tested and
1958 documented by Johannes Berg as early as 2006, and both
1959 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
1960 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
1961 propose a similar method / protocol to pass emails between users.</p>
1962
1963 <p>To implement such system one need to set up a Tor hidden service
1964 providing the SMTP protocol on port 25, and use email addresses
1965 looking like username@hidden-service-name.onion. With such addresses
1966 the connections to port 25 on hidden-service-name.onion using Tor will
1967 go to the correct SMTP server. To do this, one need to configure the
1968 Tor daemon to provide the hidden service and the mail server to accept
1969 emails for this .onion domain. To learn more about Exim configuration
1970 in Debian and test the design provided by Johannes Berg in his FAQ, I
1971 set out yesterday to create a Debian package for making it trivial to
1972 set up such SMTP over Tor service based on Debian. Getting it to work
1973 were fairly easy, and
1974 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
1975 source code for the Debian package</a> is available from github. I
1976 plan to move it into Debian if further testing prove this to be a
1977 useful approach.</p>
1978
1979 <p>If you want to test this, set up a blank Debian machine without any
1980 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
1981 get rid of exim4). Install tor, clone the git repository mentioned
1982 above, build the deb and install it on the machine. Next, run
1983 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
1984 the instructions to get the service up and running. Restart tor and
1985 exim when it is done, and test mail delivery using swaks like
1986 this:</p>
1987
1988 <p><blockquote><pre>
1989 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
1990 --to fbx@dutlqrrmjhtfa3vp.onion
1991 </pre></blockquote></p>
1992
1993 <p>This will test the SMTP delivery using tor. Replace the email
1994 address with your own address to test your server. :)</p>
1995
1996 <p>The setup procedure is still to complex, and I hope it can be made
1997 easier and more automatic. Especially the tor setup need more work.
1998 Also, the package include a tor-smtp tool written in C, but its task
1999 should probably be rewritten in some script language to make the deb
2000 architecture independent. It would probably also make the code easier
2001 to review. The tor-smtp tool currently need to listen on a socket for
2002 exim to talk to it and is started using xinetd. It would be better if
2003 no daemon and no socket is needed. I suspect it is possible to get
2004 exim to run a command line tool for delivery instead of talking to a
2005 socket, and hope to figure out how in a future version of this
2006 system.</p>
2007
2008 <p>Until I wipe my test machine, I can be reached using the
2009 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
2010 SMTorP. :)</p>
2011
2012 </div>
2013 <div class="tags">
2014
2015
2016 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2017
2018
2019 </div>
2020 </div>
2021 <div class="padding"></div>
2022
2023 <div class="entry">
2024 <div class="title">
2025 <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
2026 </div>
2027 <div class="date">
2028 21st September 2014
2029 </div>
2030 <div class="body">
2031 <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
2032 veiene som jeg har lurt på hva gjør. De har ut fra plassering og
2033 vinkling sett ut som bokser som sniffer ut et eller annet fra
2034 forbipasserende trafikk, men det har vært uklart for meg hva det er de
2035 leser av. Her om dagen tok jeg bilde av en slik boks som henger under
2036 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
2037 skibru på Sollihøgda</a>:</p>
2038
2039 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
2040
2041 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
2042 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
2043 blant annet lager sensorsystemer for veitrafikk. Men de lager mye
2044 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
2045 kjapp titt på produktlista til selskapet.</p>
2046
2047 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
2048 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
2049 REST-API-et som gir tilgang til vegvesenets database over veier,
2050 skilter og annet veirelatert til å finne ut hva i alle dager dette
2051 kunne være. De har både
2052 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
2053 datakatalog</a> og
2054 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
2055 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
2056 gitt geografisk område. Jeg laget et enkelt shell-script for å hente
2057 ut antall av en gitt type innenfor området skibrua dekker, og listet
2058 opp navnet på typene som ble funnet. Orket ikke slå opp hvordan
2059 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
2060 en stygg sed-linje i stedet.</p>
2061
2062 <blockquote><pre>
2063 #!/bin/sh
2064 urlmap() {
2065 sed \
2066 -e 's/ / /g' -e 's/{/%7B/g' \
2067 -e 's/}/%7D/g' -e 's/\[/%5B/g' \
2068 -e 's/\]/%5D/g' -e 's/ /%20/g' \
2069 -e 's/,/%2C/g' -e 's/\"/%22/g' \
2070 -e 's/:/%3A/g'
2071 }
2072
2073 lookup() {
2074 url="$1"
2075 curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
2076 "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
2077 }
2078
2079 for id in $(seq 1 874) ; do
2080 search="{
2081 lokasjon: {
2082 bbox: \"10.34425,59.96386,10.34458,59.96409\",
2083 srid: \"WGS84\"
2084 },
2085 objektTyper: [{
2086 id: $id, antall: 10
2087 }]
2088 }"
2089
2090 query=/sok?kriterie=$(echo $search | urlmap)
2091 if lookup "$query" |
2092 grep -q '&lt;totaltAntallReturnert>0&lt;'
2093 then
2094 :
2095 else
2096 echo $id
2097 lookup "/datakatalog/objekttyper/$id" |grep '^ &lt;navn>'
2098 fi
2099 done
2100
2101 exit 0
2102 </pre></blockquote>
2103
2104 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
2105 scriptet. Det vil endre seg over tid. Skriptet listet så opp
2106 aktuelle typer i og rundt skibrua:
2107
2108 <blockquote><pre>
2109 5
2110 &lt;navn>Rekkverk&lt;/navn>
2111 14
2112 &lt;navn>Rekkverksende&lt;/navn>
2113 47
2114 &lt;navn>Trafikklomme&lt;/navn>
2115 49
2116 &lt;navn>Trafikkøy&lt;/navn>
2117 60
2118 &lt;navn>Bru&lt;/navn>
2119 79
2120 &lt;navn>Stikkrenne/Kulvert&lt;/navn>
2121 80
2122 &lt;navn>Grøft, åpen&lt;/navn>
2123 86
2124 &lt;navn>Belysningsstrekning&lt;/navn>
2125 95
2126 &lt;navn>Skiltpunkt&lt;/navn>
2127 96
2128 &lt;navn>Skiltplate&lt;/navn>
2129 98
2130 &lt;navn>Referansestolpe&lt;/navn>
2131 99
2132 &lt;navn>Vegoppmerking, langsgående&lt;/navn>
2133 105
2134 &lt;navn>Fartsgrense&lt;/navn>
2135 106
2136 &lt;navn>Vinterdriftsstrategi&lt;/navn>
2137 172
2138 &lt;navn>Trafikkdeler&lt;/navn>
2139 241
2140 &lt;navn>Vegdekke&lt;/navn>
2141 293
2142 &lt;navn>Breddemåling&lt;/navn>
2143 301
2144 &lt;navn>Kantklippareal&lt;/navn>
2145 318
2146 &lt;navn>Snø-/isrydding&lt;/navn>
2147 445
2148 &lt;navn>Skred&lt;/navn>
2149 446
2150 &lt;navn>Dokumentasjon&lt;/navn>
2151 452
2152 &lt;navn>Undergang&lt;/navn>
2153 528
2154 &lt;navn>Tverrprofil&lt;/navn>
2155 532
2156 &lt;navn>Vegreferanse&lt;/navn>
2157 534
2158 &lt;navn>Region&lt;/navn>
2159 535
2160 &lt;navn>Fylke&lt;/navn>
2161 536
2162 &lt;navn>Kommune&lt;/navn>
2163 538
2164 &lt;navn>Gate&lt;/navn>
2165 539
2166 &lt;navn>Transportlenke&lt;/navn>
2167 540
2168 &lt;navn>Trafikkmengde&lt;/navn>
2169 570
2170 &lt;navn>Trafikkulykke&lt;/navn>
2171 571
2172 &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
2173 572
2174 &lt;navn>Ulykkesinvolvert person&lt;/navn>
2175 579
2176 &lt;navn>Politidistrikt&lt;/navn>
2177 583
2178 &lt;navn>Vegbredde&lt;/navn>
2179 591
2180 &lt;navn>Høydebegrensning&lt;/navn>
2181 592
2182 &lt;navn>Nedbøyningsmåling&lt;/navn>
2183 597
2184 &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
2185 601
2186 &lt;navn>Oppgravingsdata&lt;/navn>
2187 602
2188 &lt;navn>Oppgravingslag&lt;/navn>
2189 603
2190 &lt;navn>PMS-parsell&lt;/navn>
2191 604
2192 &lt;navn>Vegnormalstrekning&lt;/navn>
2193 605
2194 &lt;navn>Værrelatert strekning&lt;/navn>
2195 616
2196 &lt;navn>Feltstrekning&lt;/navn>
2197 617
2198 &lt;navn>Adressepunkt&lt;/navn>
2199 626
2200 &lt;navn>Friksjonsmåleserie&lt;/navn>
2201 629
2202 &lt;navn>Vegdekke, flatelapping&lt;/navn>
2203 639
2204 &lt;navn>Kurvatur, horisontalelement&lt;/navn>
2205 640
2206 &lt;navn>Kurvatur, vertikalelement&lt;/navn>
2207 642
2208 &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
2209 643
2210 &lt;navn>Statistikk, trafikkmengde&lt;/navn>
2211 647
2212 &lt;navn>Statistikk, vegbredde&lt;/navn>
2213 774
2214 &lt;navn>Nedbøyningsmåleserie&lt;/navn>
2215 775
2216 &lt;navn>ATK, influensstrekning&lt;/navn>
2217 794
2218 &lt;navn>Systemobjekt&lt;/navn>
2219 810
2220 &lt;navn>Vinterdriftsklasse&lt;/navn>
2221 821
2222 &lt;navn>Funksjonell vegklasse&lt;/navn>
2223 825
2224 &lt;navn>Kurvatur, stigning&lt;/navn>
2225 838
2226 &lt;navn>Vegbredde, beregnet&lt;/navn>
2227 862
2228 &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
2229 871
2230 &lt;navn>Bruksklasse&lt;/navn>
2231 </pre></blockquote>
2232
2233 <p>Av disse ser ID 775 og 862 mest relevant ut. ID 775 antar jeg
2234 refererer til fotoboksen som står like ved brua, mens
2235 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
2236 Hvordan finner jeg så ut hva dette kan være for noe. En titt på
2237 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
2238 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
2239 slike målere i Norge, og hvor de er plassert, men gir ellers få
2240 detaljer. Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
2241 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
2242 Sollihøgda nevner den «Ciber AS» som ID for eksternt system. (Kan det
2243 være snakk om
2244 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
2245 Norge AS</a>, et selskap eid av Ciber Europe Bv?) Et nettsøk på
2246 «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
2247 2013 med tittel
2248 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
2249 dette hvis du vil unngå kø</a>». Artikkelen henviser til vegvesenets
2250 nettside
2251 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
2252 som har en
2253 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
2254 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
2255 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
2256
2257 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
2258 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
2259 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
2260 når den passerte et slikt målepunkt. NRK-artikkelen forteller at
2261 denne informasjonen i dag kun brukes til å koble to
2262 AutoPASS-brikkepasseringer passeringer sammen for å beregne
2263 reisetiden, og at bruken er godkjent av Datatilsynet. Det er desverre
2264 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
2265 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
2266
2267 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
2268 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
2269 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
2270 10 år. Finnes det andre slike sniffere plassert ut på veiene?</p>
2271
2272 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
2273 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
2274 og holde rede på hvor bilen min beveger seg til enhver tid. Jeg håper
2275 flere vil gjøre det samme, selv om det gir litt høyere private
2276 utgifter (dyrere bompassering). Vern om privatsfæren koster i disse
2277 dager.</p>
2278
2279 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
2280 dokumentasjon på vegvesenets REST-API.</p>
2281
2282 <p>Bruksvilkår på bildet er
2283 <a href="https://creativecommons.org/publicdomain/">public domain eller
2284 CC0</a> alt etter hva som fungerer best for mottaker.</p>
2285
2286 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
2287 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
2288 omtale på vegdata-bloggen</a>.</p>
2289
2290 </div>
2291 <div class="tags">
2292
2293
2294 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2295
2296
2297 </div>
2298 </div>
2299 <div class="padding"></div>
2300
2301 <div class="entry">
2302 <div class="title">
2303 <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
2304 </div>
2305 <div class="date">
2306 15th April 2014
2307 </div>
2308 <div class="body">
2309 <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2310 project</a> is working on providing the software and hardware to make
2311 it easy for non-technical people to host their data and communication
2312 at home, and being able to communicate with their friends and family
2313 encrypted and away from prying eyes. It is still going strong, and
2314 today a major mile stone was reached.</p>
2315
2316 <p>Today, the last of the packages currently used by the project to
2317 created the system images were accepted into Debian Unstable. It was
2318 the freedombox-setup package, which is used to configure the images
2319 during build and on the first boot. Now all one need to get going is
2320 the build code from the freedom-maker git repository and packages from
2321 Debian. And once the freedombox-setup package enter testing, we can
2322 build everything directly from Debian. :)</p>
2323
2324 <p>Some key packages used by Freedombox are
2325 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
2326 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
2327 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
2328 <a href="http://packages.qa.debian.org/tor">tor</a>,
2329 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
2330 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
2331 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>. There
2332 are plans to integrate more packages into the setup. User
2333 documentation is maintained on the Debian wiki. Please
2334 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
2335 the manual</a> and help us improve it.</p>
2336
2337 <p>To test for yourself and create boot images with the FreedomBox
2338 setup, run this on a Debian machine using a user with sudo rights to
2339 become root:</p>
2340
2341 <p><pre>
2342 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2343 mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2344 u-boot-tools
2345 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2346 freedom-maker
2347 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2348 </pre></p>
2349
2350 <p>Root access is needed to run debootstrap and mount loopback
2351 devices. See the README in the freedom-maker git repo for more
2352 details on the build. If you do not want all three images, trim the
2353 make line. Note that the virtualbox-image target is not really
2354 virtualbox specific. It create a x86 image usable in kvm, qemu,
2355 vmware and any other x86 virtual machine environment. You might need
2356 the version of vmdebootstrap in Jessie to get the build working, as it
2357 include fixes for a race condition with kpartx.</p>
2358
2359 <p>If you instead want to install using a Debian CD and the preseed
2360 method, boot a Debian Wheezy ISO and use this boot argument to load
2361 the preseed values:</p>
2362
2363 <p><pre>
2364 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2365 </pre></p>
2366
2367 <p>I have not tested it myself the last few weeks, so I do not know if
2368 it still work.</p>
2369
2370 <p>If you wonder how to help, one task you could look at is using
2371 systemd as the boot system. It will become the default for Linux in
2372 Jessie, so we need to make sure it is usable on the Freedombox. I did
2373 a simple test a few weeks ago, and noticed dnsmasq failed to start
2374 during boot when using systemd. I suspect there are other problems
2375 too. :) To detect problems, there is a test suite included, which can
2376 be run from the plinth web interface.</p>
2377
2378 <p>Give it a go and let us know how it goes on the mailing list, and help
2379 us get the new release published. :) Please join us on
2380 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2381 irc.debian.org)</a> and
2382 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2383 mailing list</a> if you want to help make this vision come true.</p>
2384
2385 </div>
2386 <div class="tags">
2387
2388
2389 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2390
2391
2392 </div>
2393 </div>
2394 <div class="padding"></div>
2395
2396 <div class="entry">
2397 <div class="title">
2398 <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
2399 </div>
2400 <div class="date">
2401 8th April 2014
2402 </div>
2403 <div class="body">
2404 <p>I dag kom endelig avgjørelsen fra EU-domstolen om
2405 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
2406 strid med borgernes grunnleggende rettigheter. Hvis du lurer på hva
2407 datalagringsdirektivet er for noe, så er det
2408 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
2409 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
2410 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
2411 anbefalt</a> alle å se.</p>
2412
2413 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
2414 det kommer flere ut over dagen. Flere kan finnes
2415 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
2416 mylder</a>.</p>
2417
2418 <p><ul>
2419
2420 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
2421 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
2422
2423 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
2424 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
2425
2426 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
2427 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
2428
2429 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
2430 gledens dag</a> - p4.no 2014-04-08
2431
2432 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
2433 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
2434
2435 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
2436 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
2437
2438 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
2439 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
2440 2014-04-08</li>
2441
2442 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
2443 DLD er ugyldig</a> - digi.no 2014-04-08</li>
2444
2445 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
2446 court declares data retention directive invalid</a> - irishtimes.com
2447 2014-04-08</li>
2448
2449 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
2450 court rules against requirement to keep data of telecom users</a> -
2451 reuters.com 2014-04-08</li>
2452
2453 </ul>
2454 </p>
2455
2456 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
2457 totalitær overvåkning av befolkningen er uakseptabelt, men det er
2458 fortsatt like viktig å beskytte privatsfæren som før, da de
2459 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
2460 innsats i prosjekter som
2461 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
2462 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
2463 noen gang.</p>
2464
2465 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
2466 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
2467 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
2468 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
2469
2470 ikke Høyre og Arbeiderpartiet bytter mening i saken. Det var
2471 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
2472 partinene Høyre og Arbeiderpartiet</a> som stemte for
2473 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
2474 bli flertall mot i Stortinget. Se mer om saken
2475 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
2476 de ord</a>.</p>
2477
2478 </div>
2479 <div class="tags">
2480
2481
2482 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2483
2484
2485 </div>
2486 </div>
2487 <div class="padding"></div>
2488
2489 <div class="entry">
2490 <div class="title">
2491 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
2492 </div>
2493 <div class="date">
2494 26th March 2014
2495 </div>
2496 <div class="body">
2497 <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
2498 NRK nå har bestemt seg for
2499 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
2500 den norske dokumentarfilmen om datalagringsdirektivet skal
2501 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
2502 for detaljer om filmen) . Første visning blir på NRK2 mandag
2503 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
2504 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
2505 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv. Som
2506 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
2507 Aftenposten fra i går,
2508 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
2509 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
2510 retten til privatliv og beskyttelsen av demokrati i Norge og resten
2511 verden, og helt riktig slår fast at det er vi i databransjen som
2512 sitter med nøkkelen til å gjøre noe med dette. Jeg har involvert meg
2513 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
2514 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
2515 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
2516 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
2517 gjenopprettet balansen.</p>
2518
2519 <p>Jeg regner med at nettutgaven dukker opp på
2520 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
2521 side om filmen om datalagringsdirektivet</a> om fem dager. Hold et
2522 øye med siden, og tips venner og slekt om at de også bør se den.</p>
2523
2524 </div>
2525 <div class="tags">
2526
2527
2528 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2529
2530
2531 </div>
2532 </div>
2533 <div class="padding"></div>
2534
2535 <div class="entry">
2536 <div class="title">
2537 <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
2538 </div>
2539 <div class="date">
2540 14th March 2014
2541 </div>
2542 <div class="body">
2543 <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2544 project</a> is working on providing the software and hardware for
2545 making it easy for non-technical people to host their data and
2546 communication at home, and being able to communicate with their
2547 friends and family encrypted and away from prying eyes. It has been
2548 going on for a while, and is slowly progressing towards a new test
2549 release (0.2).</p>
2550
2551 <p>And what day could be better than the Pi day to announce that the
2552 new version will provide "hard drive" / SD card / USB stick images for
2553 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
2554 system), and can also be installed using a Debian installer preseed
2555 file. The Debian based Freedombox is now based on Debian Jessie,
2556 where most of the needed packages used are already present. Only one,
2557 the freedombox-setup package, is missing. To try to build your own
2558 boot image to test the current status, fetch the freedom-maker scripts
2559 and build using
2560 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
2561 with a user with sudo access to become root:
2562
2563 <pre>
2564 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2565 freedom-maker
2566 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2567 mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2568 u-boot-tools
2569 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2570 </pre>
2571
2572 <p>Root access is needed to run debootstrap and mount loopback
2573 devices. See the README for more details on the build. If you do not
2574 want all three images, trim the make line. But note that thanks to <a
2575 href="https://bugs.debian.org/741407">a race condition in
2576 vmdebootstrap</a>, the build might fail without the patch to the
2577 kpartx call.</p>
2578
2579 <p>If you instead want to install using a Debian CD and the preseed
2580 method, boot a Debian Wheezy ISO and use this boot argument to load
2581 the preseed values:</p>
2582
2583 <pre>
2584 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2585 </pre>
2586
2587 <p>But note that due to <a href="https://bugs.debian.org/740673">a
2588 recently introduced bug in apt in Jessie</a>, the installer will
2589 currently hang while setting up APT sources. Killing the
2590 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
2591 installation will get the installation going. This affect all
2592 installations in Jessie, and I expect it will be fixed soon.</p>
2593
2594 <p>Give it a go and let us know how it goes on the mailing list, and help
2595 us get the new release published. :) Please join us on
2596 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2597 irc.debian.org)</a> and
2598 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2599 mailing list</a> if you want to help make this vision come true.</p>
2600
2601 </div>
2602 <div class="tags">
2603
2604
2605 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2606
2607
2608 </div>
2609 </div>
2610 <div class="padding"></div>
2611
2612 <div class="entry">
2613 <div class="title">
2614 <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2615 </div>
2616 <div class="date">
2617 21st November 2013
2618 </div>
2619 <div class="body">
2620 <p>Drones, flying robots, are getting more and more popular. The most
2621 know ones are the killer drones used by some government to murder
2622 people they do not like without giving them the chance of a fair
2623 trial, but the technology have many good uses too, from mapping and
2624 forest maintenance to photography and search and rescue. I am sure it
2625 is just a question of time before "bad drones" are in the hands of
2626 private enterprises and not only state criminals but petty criminals
2627 too. The drone technology is very useful and very dangerous. To have
2628 some control over the use of drones, I agree with Daniel Suarez in his
2629 TED talk
2630 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2631 decision shouldn't belong to a robot</a>", where he suggested this
2632 little gem to keep the good while limiting the bad use of drones:</p>
2633
2634 <blockquote>
2635
2636 <p>Each robot and drone should have a cryptographically signed
2637 I.D. burned in at the factory that can be used to track its movement
2638 through public spaces. We have license plates on cars, tail numbers on
2639 aircraft. This is no different. And every citizen should be able to
2640 download an app that shows the population of drones and autonomous
2641 vehicles moving through public spaces around them, both right now and
2642 historically. And civic leaders should deploy sensors and civic drones
2643 to detect rogue drones, and instead of sending killer drones of their
2644 own up to shoot them down, they should notify humans to their
2645 presence. And in certain very high-security areas, perhaps civic
2646 drones would snare them and drag them off to a bomb disposal facility.</p>
2647
2648 <p>But notice, this is more an immune system than a weapons system. It
2649 would allow us to avail ourselves of the use of autonomous vehicles
2650 and drones while still preserving our open, civil society.</p>
2651
2652 </blockquote>
2653
2654 <p>The key is that <em>every citizen</em> should be able to read the
2655 radio beacons sent from the drones in the area, to be able to check
2656 both the government and others use of drones. For such control to be
2657 effective, everyone must be able to do it. What should such beacon
2658 contain? At least formal owner, purpose, contact information and GPS
2659 location. Probably also the origin and target position of the current
2660 flight. And perhaps some registration number to be able to look up
2661 the drone in a central database tracking their movement. Robots
2662 should not have privacy. It is people who need privacy.</p>
2663
2664 </div>
2665 <div class="tags">
2666
2667
2668 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2669
2670
2671 </div>
2672 </div>
2673 <div class="padding"></div>
2674
2675 <div class="entry">
2676 <div class="title">
2677 <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2678 </div>
2679 <div class="date">
2680 26th October 2013
2681 </div>
2682 <div class="body">
2683 <p>De siste måneders eksponering av
2684 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
2685 totale overvåkningen som foregår i den vestlige verden dokumenterer
2686 hvor sårbare vi er</a>. Men det slår meg at de som er mest sårbare
2687 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
2688 selv er de mest interessante personene å lage profiler på, for å kunne
2689 påvirke dem.</p>
2690
2691 <p>For å ta et lite eksempel: Stortingets nettsted,
2692 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
2693 forsåvidt også
2694 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
2695 inneholder informasjon om det som foregår på Stortinget, og jeg antar
2696 de største brukerne av informasjonen der er representanter og
2697 rådgivere på Stortinget. Intet overraskende med det. Det som derimot
2698 er mer skjult er at Stortingets nettsted bruker
2699 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
2700 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
2701 rapporterer om besøket via Internett-linjer som passerer Sverige,
2702 England og videre til USA. Det betyr at informasjon om ethvert besøk
2703 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
2704 etterretningsvesen. De kan dermed holde et øye med hvilke
2705 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
2706 ut, og hvilke sider rådgivere og andre på stortinget synes er
2707 interessant å besøke, når de gjør det og hvilke andre representanter
2708 som sjekker de samme sidene omtrent samtidig. Stortingets bruk av
2709 Google Analytics gjør det dermed enkelt for utenlands etteretning å
2710 spore representantenes aktivitet og interesse. Hvis noen av
2711 representantene bruker Google Mail eller noen andre tjenestene som
2712 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
2713 hvilke personer som bruker hvilke nettlesere og dermed knytte
2714 informasjonen opp til enkeltpersoner på Stortinget.</p>
2715
2716 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
2717 oversikt over stortingsrepresentantenes lesevaner og interesse blir
2718 tilgjengelig for svensk, britisk og USAs etterretning. Hva de kan
2719 bruke den informasjonen til overlater jeg til leseren å undres
2720 over.</p>
2721
2722 </div>
2723 <div class="tags">
2724
2725
2726 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2727
2728
2729 </div>
2730 </div>
2731 <div class="padding"></div>
2732
2733 <div class="entry">
2734 <div class="title">
2735 <a href="http://people.skolelinux.org/pere/blog/Good_causes__Debian_Outreach_Program_for_Women__EFF_documenting_the_spying_and_Open_access_in_Norway.html">Good causes: Debian Outreach Program for Women, EFF documenting the spying and Open access in Norway</a>
2736 </div>
2737 <div class="date">
2738 15th October 2013
2739 </div>
2740 <div class="body">
2741 <p>The last few days I came across a few good causes that should get
2742 wider attention. I recommend signing and donating to each one of
2743 these. :)</p>
2744
2745 <p>Via <a href="http://www.debian.org/News/weekly/2013/18/">Debian
2746 Project News for 2013-10-14</a> I came across the Outreach Program for
2747 Women program which is a Google Summer of Code like initiative to get
2748 more women involved in free software. One debian sponsor has offered
2749 to match <a href="http://debian.ch/opw2013">any donation done to Debian
2750 earmarked</a> for this initiative. I donated a few minutes ago, and
2751 hope you will to. :)</p>
2752
2753 <p>And the Electronic Frontier Foundation just announced plans to
2754 create <a href="https://supporters.eff.org/donate/nsa-videos">video
2755 documentaries about the excessive spying</a> on every Internet user that
2756 take place these days, and their need to fund the work. I've already
2757 donated. Are you next?</p>
2758
2759 <p>For my Norwegian audience, the organisation Studentenes og
2760 Akademikernes Internasjonale Hjelpefond is collecting signatures for a
2761 statement under the heading
2762 <a href="http://saih.no/Bloggers_United/">Bloggers United for Open
2763 Access</a> for those of us asking for more focus on open access in the
2764 Norwegian government. So far 499 signatures. I hope you will sign it
2765 too.</p>
2766
2767 </div>
2768 <div class="tags">
2769
2770
2771 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2772
2773
2774 </div>
2775 </div>
2776 <div class="padding"></div>
2777
2778 <div class="entry">
2779 <div class="title">
2780 <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
2781 </div>
2782 <div class="date">
2783 27th September 2013
2784 </div>
2785 <div class="body">
2786 <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
2787 project</a> have been going on for a while, and have presented the
2788 vision, ideas and solution several places. Here is a little
2789 collection of videos of talks and presentation of the project.</p>
2790
2791 <ul>
2792
2793 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
2794 2,5 minute marketing film</a> (Youtube)</li>
2795
2796 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
2797 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
2798
2799 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
2800 Freedom in the Cloud - Software Freedom, Privacy and and Security for
2801 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
2802 (Youtube)</li>
2803
2804 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
2805 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
2806
2807 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
2808 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
2809
2810 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
2811 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
2812 York City in 2012</a> (Youtube)</li>
2813
2814 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
2815 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
2816 (Youtube)</li>
2817
2818 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
2819 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
2820
2821 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
2822 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
2823
2824 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
2825 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
2826 2013</a> (Youtube)</li>
2827
2828 </ul>
2829
2830 <p>A larger list is available from
2831 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
2832 Freedombox Wiki</a>.</p>
2833
2834 <p>On other news, I am happy to report that Freedombox based on Debian
2835 Jessie is coming along quite well, and soon both Owncloud and using
2836 Tor should be available for testers of the Freedombox solution. :) In
2837 a few weeks I hope everything needed to test it is included in Debian.
2838 The withsqlite package is already in Debian, and the plinth package is
2839 pending in NEW. The third and vital part of that puzzle is the
2840 metapackage/setup framework, which is still pending an upload. Join
2841 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2842 (#freedombox on irc.debian.org)</a> and
2843 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2844 mailing list</a> if you want to help make this vision come true.</p>
2845
2846 </div>
2847 <div class="tags">
2848
2849
2850 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2851
2852
2853 </div>
2854 </div>
2855 <div class="padding"></div>
2856
2857 <div class="entry">
2858 <div class="title">
2859 <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2860 </div>
2861 <div class="date">
2862 10th September 2013
2863 </div>
2864 <div class="body">
2865 <p>I was introduced to the
2866 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2867 in 2010, when Eben Moglen presented his vision about serving the need
2868 of non-technical people to keep their personal information private and
2869 within the legal protection of their own homes. The idea is to give
2870 people back the power over their network and machines, and return
2871 Internet back to its intended peer-to-peer architecture. Instead of
2872 depending on a central service, the Freedombox will give everyone
2873 control over their own basic infrastructure.</p>
2874
2875 <p>I've intended to join the effort since then, but other tasks have
2876 taken priority. But this summers nasty news about the misuse of trust
2877 and privilege exercised by the "western" intelligence gathering
2878 communities increased my eagerness to contribute to a point where I
2879 actually started working on the project a while back.</p>
2880
2881 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2882 Debian initiative</a> based on the vision from Eben Moglen, is to
2883 create a simple and cheap Debian based appliance that anyone can hook
2884 up in their home and get access to secure and private services and
2885 communication. The initial deployment platform have been the
2886 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2887 which is a piece of hardware I do not own. So to be able to test what
2888 the current Freedombox setup look like, I had to come up with a way to install
2889 it on some hardware I do have access to. I have rewritten the
2890 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2891 image build framework to use .deb packages instead of only copying
2892 setup into the boot images, and thanks to this rewrite I am able to
2893 set up any machine supported by Debian Wheezy as a Freedombox, using
2894 the previously mentioned deb (and a few support debs for packages
2895 missing in Debian).</p>
2896
2897 <p>The current Freedombox setup consist of a set of bootstrapping
2898 scripts
2899 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2900 and a administrative web interface
2901 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2902 withsqlite), as well as a privacy enhancing proxy based on
2903 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2904 (freedombox-privoxy). There is also a web/javascript based XMPP
2905 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2906 trying (unsuccessfully so far) to talk to the XMPP server
2907 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>). The
2908 web interface is pluggable, and the goal is to use it to enable OpenID
2909 services, mesh network connectivity, use of TOR, etc, etc. Not much of
2910 this is really working yet, see
2911 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2912 project TODO</a> for links to GIT repositories. Most of the code is
2913 on github at the moment. The HTTP proxy is operational out of the
2914 box, and the admin web interface can be used to add/remove plinth
2915 users. I've not been able to do anything else with it so far, but
2916 know there are several branches spread around github and other places
2917 with lots of half baked features.</p>
2918
2919 <p>Anyway, if you want to have a look at the current state, the
2920 following recipes should work to give you a test machine to poke
2921 at.</p>
2922
2923 <p><strong>Debian Wheezy amd64</strong></p>
2924
2925 <ol>
2926
2927 <li>Fetch normal Debian Wheezy installation ISO.</li>
2928 <li>Boot from it, either as CD or USB stick.</li>
2929 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2930 to the Debian installer:<p>
2931 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2932
2933 <li>Answer the few language/region/password questions and pick disk to
2934 install on.</li>
2935
2936 <li>When the installation is finished and the machine have rebooted a
2937 few times, your Freedombox is ready for testing.</li>
2938
2939 </ol>
2940
2941 <p><strong>Raspberry Pi Raspbian</strong></p>
2942
2943 <ol>
2944
2945 <li>Fetch a Raspbian SD card image, create SD card.</li>
2946 <li>Boot from SD card, extend file system to fill the card completely.</li>
2947 <li><p>Log in and add this to /etc/sources.list:</p>
2948 <pre>
2949 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2950 </pre></li>
2951 <li><p>Run this as root:</p>
2952 <pre>
2953 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2954 apt-key add -
2955 apt-get update
2956 apt-get install freedombox-setup
2957 /usr/lib/freedombox/setup
2958 </pre></li>
2959 <li>Reboot into your freshly created Freedombox.</li>
2960
2961 </ol>
2962
2963 <p>You can test it on other architectures too, but because the
2964 freedombox-privoxy package is binary, it will only work as intended on
2965 the architectures where I have had time to build the binary and put it
2966 in my APT repository. But do not let this stop you. It is only a
2967 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2968
2969 <p>Note that by default Freedombox is a DHCP server on the
2970 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2971 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2972 disable</tt>" as root.</p>
2973
2974 <p>Please let me know if this works for you, or if you have any
2975 problems. We gather on the IRC channel
2976 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2977 irc.debian.org and the
2978 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2979 mailing list</a>.</p>
2980
2981 <p>Once you get your freedombox operational, you can visit
2982 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2983 welcome screen (dead end - do not be surprised if you are unable to
2984 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2985 to look at the rest of plinth. The default user is 'admin' and the
2986 default password is 'secret'.</p>
2987
2988 </div>
2989 <div class="tags">
2990
2991
2992 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2993
2994
2995 </div>
2996 </div>
2997 <div class="padding"></div>
2998
2999 <div class="entry">
3000 <div class="title">
3001 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
3002 </div>
3003 <div class="date">
3004 8th September 2013
3005 </div>
3006 <div class="body">
3007 <p>I 2011 raderte et stortingsflertall bestående av Høyre og
3008 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
3009 folk. Det ble vedtatt at det skulle registreres og lagres i et halvt
3010 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
3011 snakker med og hvor lenge de snakket sammen. Det skal også
3012 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
3013 til, og hvilke nett-tjenere en besøkte. Saken er kjent som
3014 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
3015 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
3016 grenser overvåkes døgnet rundt. Det ble i praksis innført brev og
3017 besøkskontroll av hele befolkningen. Rapporter fra de landene som
3018 allerede har innført slik total lagring av borgernes
3019 kommunikasjonsmønstre forteller at det ikke hjelper i
3020 kriminalitetsbekjempelsen. Den norske prislappen blir mange hundre
3021 millioner, uten at det ser ut til å bidra positivt til politiets
3022 arbeide. Jeg synes flere hundre millioner i stedet burde vært brukt
3023 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
3024 Se mer på
3025 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
3026 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
3027
3028 <p>Hva er problemet, tenkter du kanskje? Et åpenbart problem er at
3029 medienes kildevern i praksis blir radert ut. Den innsamlede
3030 informasjonen gjør det mulig å finne ut hvem som har snakket med
3031 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
3032 av journalister så sant begge bar med seg en telefon. Et annet er at
3033 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
3034 som har snakket med en advokat når, eller vært i møter en med advokat.
3035 Et tredje er at svært personlig informasjon kan avledes fra hvilke
3036 nettsteder en har besøkt. Har en besøkt hivnorge.no,
3037 swingersnorge.com eller andre sider som kan brukes til avlede
3038 interesser som hører til privatsfæren, vil denne informasjonen være
3039 tilgjengelig takket være datalagringsdirektivet.</p>
3040
3041 <p>De fleste partiene var mot, kun to partier stemte for. Høyre og
3042 Arbeiderpartiet. Og både Høyre og Arbeiderpartiet i Oslo har
3043 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
3044 fylkene). Det er dermed helt uaktuelt for meg å stemme på disse
3045 partiene. Her er oversikten over partienes valglister i Oslo, med
3046 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
3047 basert på informasjon fra mine venner i
3048 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
3049 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
3050 Først ut er stortingslista fra Høyre for Oslo:</p>
3051
3052 <style type="text/css">
3053 .for {background-color:#F5A9A9;}
3054 .mot {background-color:#A9F5BC;}
3055 .ukjent { }
3056 </style>
3057
3058 <table>
3059 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
3060
3061 <tr class="for"><td>1.</td>
3062 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
3063 <td>Stemte for DLD</td></tr>
3064
3065 <tr class="mot"><td>2.</td>
3066 <td>Nikolai Astrup (1978), Frogner</td>
3067 <td>Stemte mot DLD</td></tr>
3068
3069 <tr class="mot"><td>3.</td>
3070 <td>Michael Tetzschner (1954), Vestre Aker</td>
3071 <td>Stemte mot DLD</td>
3072
3073 <tr class="ukjent"><td>4.</td>
3074 <td>Kristin Vinje (1963), Nordre Aker</td>
3075 <td>Ikke til stede</td></tr>
3076
3077 <tr class="ukjent"><td>5.</td>
3078 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
3079 <td>Ikke til stede</td></tr>
3080
3081 <tr class="ukjent"><td>6.</td>
3082 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
3083 <td>Ikke til stede</td></tr>
3084
3085 <tr class="ukjent"><td>7.</td>
3086 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
3087 <td>Ikke til stede</td></tr>
3088
3089 <tr class="ukjent"><td>8.</td>
3090 <td>Frode Helgerud (1950), Frogner</td>
3091 <td>Ikke til stede</td></tr>
3092
3093 <tr class="ukjent"><td>9.</td>
3094 <td>Afshan Rafiq (1975), Stovner</td>
3095 <td>Ikke til stede</td></tr>
3096
3097 <tr class="ukjent"><td>10.</td>
3098 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
3099 <td>Ikke til stede</td></tr>
3100
3101 <tr class="ukjent"><td>11.</td>
3102 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
3103 <td>Ikke til stede</td></tr>
3104
3105 <tr class="ukjent"><td>12.</td>
3106 <td>John Christian Elden (1967), Ullern</td>
3107 <td>Ikke til stede</td></tr>
3108
3109 <tr class="ukjent"><td>13.</td>
3110 <td>Berit Solli (1972), Alna</td>
3111 <td>Ikke til stede</td></tr>
3112
3113 <tr class="ukjent"><td>14.</td>
3114 <td>Ola Kvisgaard (1963), Frogner</td>
3115 <td>Ikke til stede</td></tr>
3116
3117 <tr class="ukjent"><td>15.</td>
3118 <td>James Stove Lorentzen (1957), Vestre Aker</td>
3119 <td>Ikke til stede</td></tr>
3120
3121 <tr class="ukjent"><td>16.</td>
3122 <td>Gülsüm Koc (1987), Stovner</td>
3123 <td>Ikke til stede</td></tr>
3124
3125 <tr class="ukjent"><td>17.</td>
3126 <td>Jon Ole Whist (1976), Grünerløkka</td>
3127 <td>Ikke til stede</td></tr>
3128
3129 <tr class="ukjent"><td>18.</td>
3130 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
3131 <td>Ikke til stede</td></tr>
3132
3133 <tr class="ukjent"><td>19.</td>
3134 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
3135 <td>Ikke til stede</td></tr>
3136
3137 <tr class="ukjent"><td>20.</td>
3138 <td>Kjell Omdal Erichsen (1978), Sagene</td>
3139 <td>Ikke til stede</td></tr>
3140
3141 <tr class="ukjent"><td>21.</td>
3142 <td>Saida R. Begum (1987), Grünerløkka</td>
3143 <td>Ikke til stede</td></tr>
3144
3145 <tr class="ukjent"><td>22.</td>
3146 <td>Torkel Brekke (1970), Nordre Aker</td>
3147 <td>Ikke til stede</td></tr>
3148
3149 <tr class="ukjent"><td>23.</td>
3150 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
3151 <td>Ikke til stede</td></tr>
3152
3153 <tr class="ukjent"><td>24.</td>
3154 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
3155 <td>Ikke til stede</td></tr>
3156
3157 <tr class="ukjent"><td>25.</td>
3158 <td>Fabian Stang (1955), Frogner</td>
3159 <td>Ikke til stede</td></tr>
3160
3161 </table>
3162
3163 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
3164
3165 <table>
3166
3167 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
3168
3169 <tr class="for"><td>1.</td>
3170 <td>Jens Stoltenberg (1959), Frogner</td>
3171 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
3172
3173 <tr class="for"><td>2.</td>
3174 <td>Hadia Tajik (1983), Grünerløkka</td>
3175 <td>Stemte for DLD</td></tr>
3176
3177 <tr class="for"><td> 3.</td>
3178 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
3179 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
3180
3181 <tr class="for"><td> 4.</td>
3182 <td>Marianne Marthinsen (1980), Grünerløkka</td>
3183 <td>Stemte for DLD</td></tr>
3184
3185 <tr class="for"><td> 5.</td>
3186 <td>Jan Bøhler (1952), Alna</td>
3187 <td>Stemte for DLD</td></tr>
3188
3189 <tr class="for"><td> 6.</td>
3190 <td>Marit Nybakk (1947), Frogner</td>
3191 <td>Stemte for DLD</td></tr>
3192
3193 <tr class="for"><td> 7.</td>
3194 <td>Truls Wickholm (1978), Sagene</td>
3195 <td>Stemte for DLD</td></tr>
3196
3197 <tr class="ukjent"><td> 8.</td>
3198 <td>Prableen Kaur (1993), Grorud</td>
3199 <td>Ikke til stede</td></tr>
3200
3201 <tr class="ukjent"><td> 9.</td>
3202 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
3203 <td>Ikke til stede</td></tr>
3204
3205 <tr class="ukjent"><td> 10.</td>
3206 <td>Inger Helene Vaaten (1975), Grorud</td>
3207 <td>Ikke til stede</td></tr>
3208
3209 <tr class="ukjent"><td> 11.</td>
3210 <td>Ivar Leveraas (1939), Alna</td>
3211 <td>Ikke til stede</td></tr>
3212
3213 <tr class="ukjent"><td> 12.</td>
3214 <td>Grete Haugdal (1971), Gamle Oslo</td>
3215 <td>Ikke til stede</td></tr>
3216
3217 <tr class="ukjent"><td> 13.</td>
3218 <td>Olav Tønsberg (1948), Alna</td>
3219 <td>Ikke til stede</td></tr>
3220
3221 <tr class="ukjent"><td> 14.</td>
3222 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
3223 <td>Ikke til stede</td></tr>
3224
3225 <tr class="ukjent"><td> 15.</td>
3226 <td>Fredrik Mellem (1969), Sagene</td>
3227 <td>Ikke til stede</td></tr>
3228
3229 <tr class="ukjent"><td> 16.</td>
3230 <td>Brit Axelsen (1945), Stovner</td>
3231 <td>Ikke til stede</td></tr>
3232
3233 <tr class="ukjent"><td> 17.</td>
3234 <td>Dag Bayegan-Harlem (1977), Ullern</td>
3235 <td>Ikke til stede</td></tr>
3236
3237 <tr class="ukjent"><td> 18.</td>
3238 <td>Kristin Sandaker (1963), Østeinsjø</td>
3239 <td>Ikke til stede</td></tr>
3240
3241 <tr class="ukjent"><td> 19.</td>
3242 <td>Bashe Musse (1965), Grünerløkka</td>
3243 <td>Ikke til stede</td></tr>
3244
3245 <tr class="ukjent"><td> 20.</td>
3246 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
3247 <td>Ikke til stede</td></tr>
3248
3249 <tr class="ukjent"><td> 21.</td>
3250 <td>Steinar Andersen (1947), Nordstrand</td>
3251 <td>Ikke til stede</td></tr>
3252
3253 <tr class="ukjent"><td> 22.</td>
3254 <td>Anne Cathrine Berger (1972), Sagene</td>
3255 <td>Ikke til stede</td></tr>
3256
3257 <tr class="ukjent"><td> 23.</td>
3258 <td>Khalid Mahmood (1959), Østensjø</td>
3259 <td>Ikke til stede</td></tr>
3260
3261 <tr class="ukjent"><td> 24.</td>
3262 <td>Munir Jaber (1990), Alna</td>
3263 <td>Ikke til stede</td></tr>
3264
3265 <tr class="ukjent"><td> 25.</td>
3266 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
3267 <td>Ikke til stede</td></tr>
3268
3269 </table>
3270
3271 <p>Hvilket parti får så min stemme i år. Jeg tror det blir
3272 <a href="http://piratpartiet.no/">Piratpartiet</a>. Hvis de kan bidra
3273 til at det kommer noen inn på Stortinget med teknisk peiling, så får
3274 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
3275 hatt så langt.</p>
3276
3277
3278 </div>
3279 <div class="tags">
3280
3281
3282 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3283
3284
3285 </div>
3286 </div>
3287 <div class="padding"></div>
3288
3289 <div class="entry">
3290 <div class="title">
3291 <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
3292 </div>
3293 <div class="date">
3294 27th February 2013
3295 </div>
3296 <div class="body">
3297 <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
3298 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
3299 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
3300 talk in Oslo March 1st 2013 17:00 to 19:00</a>. The event is public
3301 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
3302 (where I am the chair of the board) and
3303 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
3304 Center</a>. The title of the talk is «The Free Software Movement and
3305 GNU», with this description:
3306
3307 <p><blockquote>
3308 The Free Software Movement campaigns for computer users' freedom to
3309 cooperate and control their own computing. The Free Software Movement
3310 developed the GNU operating system, typically used together with the
3311 kernel Linux, specifically to make these freedoms possible.
3312 </blockquote></p>
3313
3314 <p>The meeting is open for everyone. Due to space limitations, the
3315 doors opens for NUUG members at 16:15, and everyone else at 16:45. I
3316 am really curious how many will show up. See
3317 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
3318 page</a> for the location details.</p>
3319
3320 </div>
3321 <div class="tags">
3322
3323
3324 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3325
3326
3327 </div>
3328 </div>
3329 <div class="padding"></div>
3330
3331 <div class="entry">
3332 <div class="title">
3333 <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
3334 </div>
3335 <div class="date">
3336 9th February 2013
3337 </div>
3338 <div class="body">
3339 <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
3340 å påvirke sammensetningen i vår lovgivende forsamling. Da er det
3341 relevant å vite hvilke representanter og partier som har støttet
3342 innføringen av brev- og besøkskontroll av hele den norske
3343 befolkningen, det vil si datalagringsdirektivet.</p>
3344
3345 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
3346 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
3347 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
3348 vet) eneste komplette oversikten på sin temaside om
3349 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">innføringen
3350 av datalagringsdirektivet</a>. Den har detaljene fra de 11 relevante
3351 forslagene som har vært fremmet så lagt. De har vært votert over
3352 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
3353
3354 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
3355 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
3356 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
3357 <a href="http://www.digitaltpersonvern.no/">Digitalt
3358 Personvern</a>.</p>
3359
3360 </div>
3361 <div class="tags">
3362
3363
3364 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3365
3366
3367 </div>
3368 </div>
3369 <div class="padding"></div>
3370
3371 <div class="entry">
3372 <div class="title">
3373 <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
3374 </div>
3375 <div class="date">
3376 4th February 2013
3377 </div>
3378 <div class="body">
3379 <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
3380 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
3381 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
3382 Det er ikke så rart, da de som uttaler seg jo også har støttet
3383 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
3384 aktivt har motarbeidet det. Innføringen av datalagringsdirektivet er
3385 en lovendring som innebærer brev og besøkskontroll for hele
3386 befolkningen.</p>
3387
3388 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
3389 har vært oppe til votering i stortinget tre ganger så langt. Det ble
3390 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
3391 og
3392 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
3393 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
3394 stoppe loven ble
3395 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
3396 2012-12-06</a> (se også
3397 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
3398 Ord</a>).</p>
3399
3400 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
3401 datalagringsdirektivet i lovverket i første votering, var ikke
3402 tilstede i andre votering og støttet loven i tredje votering. André
3403 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
3404 støttet loven i tredje votering. Ulf Leirstein i Fremskrittspartiet
3405 stemte mot loven i første votering men var ikke til stede i andre og
3406 tredje votering.</p>
3407
3408 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
3409 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
3410 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
3411 <a href="http://www.digitaltpersonvern.no/">Digitalt
3412 Personvern</a>.</p>
3413
3414 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
3415 Ord, som har byttet mange lenker i forbindelse med import av
3416 voteringsdata for 2010-2011.</p>
3417
3418 </div>
3419 <div class="tags">
3420
3421
3422 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3423
3424
3425 </div>
3426 </div>
3427 <div class="padding"></div>
3428
3429 <div class="entry">
3430 <div class="title">
3431 <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
3432 </div>
3433 <div class="date">
3434 27th November 2012
3435 </div>
3436 <div class="body">
3437 <p>I fjor meldte Dagbladet og andre medier at
3438 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
3439 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
3440 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
3441 med etterforskningen rundt bombeattentatet og massemordet 22. juli
3442 2011. Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
3443 artikkelen at</p>
3444
3445 <blockquote>
3446 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
3447 samtaler som er registrert på basestasjoner i tilknytning til både
3448 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
3449 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
3450 finne ut hvem som har ringt til en hver tid, også i dagene før.»
3451 </blockquote>
3452
3453 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
3454 egentlig betød for kildevernet. Et stenkast fra regjeringskvartalet
3455 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
3456 seg. Det betyr at et betydelig antall av journalisters samtaler var
3457 og er tilgjengelig for politiet. Og dette var ikke en unik hendelse.
3458 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
3459 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
3460 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
3461 sentrum og tettsteder, der det meste av annen aktivitet i et område
3462 også foregår. F.eks. befinner Aftenposten seg like ved Oslo
3463 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
3464 politiet ofte hente ut samtaleinformasjon. Og avisen Aftenposten
3465 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
3466 (noe de kanskje angret på
3467 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
3468 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
3469 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
3470 dermed blir med og analysert når politiet ber om informasjon om
3471 mobilsamtaler i området. Det samme gjelder antagelig de fleste
3472 mediehus nå for tiden.</p>
3473
3474 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
3475 informasjon om alle samtaler med journalister, hvilket bør få varslere
3476 og andre som vil tipse journalister til å tenke seg to ganger før de
3477 ringer en journalist. Det er for meg en svært uheldig situasjon.</p>
3478
3479 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
3480 problemstillingen i sin bok
3481 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
3482 kildevern</a> som ble lansert i år og
3483 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
3484 på et NONA-møte i april</a>. Oppsummeringen fra møtet inneholder
3485 flere detaljer og bakgrunnsinformasjon. Jeg synes det er besynderlig
3486 at så få journalister tar opp denne problemstillingen, og ikke stiller
3487 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
3488 den raderingen av personvernet som har foregått i Norge i løpet av
3489 mange år nå.</p>
3490
3491 </div>
3492 <div class="tags">
3493
3494
3495 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3496
3497
3498 </div>
3499 </div>
3500 <div class="padding"></div>
3501
3502 <div class="entry">
3503 <div class="title">
3504 <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
3505 </div>
3506 <div class="date">
3507 18th October 2012
3508 </div>
3509 <div class="body">
3510 <p>Civil liberties and privacy in the western world are going down the
3511 drain, and it is hard to fight against it. I try to do my best, but
3512 time is limited. I hope you do your best too. A few years ago I came
3513 across a marvellous drawing by
3514 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
3515 visualising some of what is going on.
3516
3517 <p><a href="http://www.claybennett.com/pages/security_fence.html">
3518 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
3519
3520 <blockquote>
3521 «They who can give up essential liberty to obtain a little temporary
3522 safety, deserve neither liberty nor safety.» - Benjamin Franklin
3523 </blockquote>
3524
3525 <p>Do you feel safe at the airport? I do not. Do you feel safe when
3526 you see a surveillance camera? I do not. Do you feel safe when you
3527 leave electronic traces of your behaviour and opinions? I do not. I
3528 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
3529 Panopticon</a>, and can not help to think that we are slowly
3530 transforming our society to a huge Panopticon on our own.</p>
3531
3532 </div>
3533 <div class="tags">
3534
3535
3536 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3537
3538
3539 </div>
3540 </div>
3541 <div class="padding"></div>
3542
3543 <div class="entry">
3544 <div class="title">
3545 <a href="http://people.skolelinux.org/pere/blog/TV_with_face_recognition__for_improved_viewer_experience.html">TV with face recognition, for improved viewer experience</a>
3546 </div>
3547 <div class="date">
3548 9th June 2012
3549 </div>
3550 <div class="body">
3551 <p>Slashdot got a story about Intel planning a
3552 <a href="http://entertainment.slashdot.org/story/12/06/09/0012247/intel-to-launch-tv-service-with-facial-recognition-by-end-of-the-year">TV
3553 with face recognition</a> to recognise the viewer, and it occurred to
3554 me that it would be more interesting to turn it around, and do face
3555 recognition on the TV image itself. It could let the viewer know who
3556 is present on the screen, and perhaps look up their credibility,
3557 company affiliation, previous appearances etc for the viewer to better
3558 evaluate what is being said and done. That would be a feature I would
3559 be willing to pay for.</p>
3560
3561 <p>I would not be willing to pay for a TV that point a camera on my
3562 household, like the big brother feature apparently proposed by Intel.
3563 It is the telescreen idea fetched straight out of the book
3564 <a href="http://gutenberg.net.au/ebooks01/0100021.txt">1984 by George
3565 Orwell</a>.</p>
3566
3567 </div>
3568 <div class="tags">
3569
3570
3571 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3572
3573
3574 </div>
3575 </div>
3576 <div class="padding"></div>
3577
3578 <div class="entry">
3579 <div class="title">
3580 <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
3581 </div>
3582 <div class="date">
3583 23rd July 2011
3584 </div>
3585 <div class="body">
3586 <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
3587 tragiske hendelse. Tankene går til de som har mistet sine nærmeste.
3588 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
3589 jeg kjenner har klart seg.</p>
3590
3591 <p>Jeg undres på hva motivasjonen til de som står bak kan være? Jeg
3592 tror en må være ganske desperat for å ty til slike midler, og oppleve
3593 at alle andre påvirkningsmuligheter er blokkert. Mon tro om
3594 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
3595 overvåkning av hele befolkningen bidro? Jeg undres også på om at
3596 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
3597 holdninger som har spredt seg i Norge i mange år, kombinert med
3598 Stortingets og regjeringens villighet til å forlate de verdier som
3599 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
3600 og overvåkning av borgere som _ikke_ er mistenkt for noe
3601 kriminelt).</p>
3602
3603 <p>En ting er ganske klart, dog. Massiv kameraovervåkning bidrar ikke
3604 til å hindre slik grotesk kriminalitet. Regjeringskvartalet er et av
3605 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
3606 sprengingen fant sted. Registrering av posisjonen til alle
3607 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
3608 ikke ut til å ha hjulpet det heller. De som tror at massiv
3609 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
3610 å skade oss i Norge tror jeg tar feil. Til det tror jeg det må mer
3611 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
3612 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
3613
3614 </div>
3615 <div class="tags">
3616
3617
3618 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3619
3620
3621 </div>
3622 </div>
3623 <div class="padding"></div>
3624
3625 <div class="entry">
3626 <div class="title">
3627 <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
3628 </div>
3629 <div class="date">
3630 28th March 2011
3631 </div>
3632 <div class="body">
3633 <p>Høyre har i dag annonsert at
3634 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
3635 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
3636 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
3637 gjør noe galt. Ingenting tyder på at datalagringsdirektivet har
3638 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
3639 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
3640 de velger å støtte slik massiv overvåkning av borgere som ikke er
3641 mistenkt for noe kriminelt.</p>
3642
3643 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
3644 innsamling av informasjon om alle overvåkningskamera i det offentlige
3645 rom, rusler videre. Nå er det 96 automatiske trafikkkontroll-kamera
3646 registrert og 105 andre overvåkningskamera. Kun 29 personer har så
3647 langt bidratt, og det er bare toppen av isfjellet som er registrert.
3648 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
3649 og få det registrert i OpenStreetmap hvis det mangler.</p>
3650
3651 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
3652 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
3653 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
3654 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
3655 fleste overvåkningskamera er lovstridige. Jeg håper vi kan få
3656 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
3657 gjort noe med dagens massive overvåkning.</p>
3658
3659 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
3660 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
3661 Oslo sentrum uten å bli overvåket. Det er blitt verre siden den gang.
3662 F.eks. vet jeg at politiet har montert overvåkningskamera på
3663 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
3664 forbindelse med VM på ski. Det er intet som tyder på at de kommer til
3665 å fjerne dem nå når VM er over.</p>
3666
3667 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
3668 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
3669 Sentralstasjon være det minst kriminelt belastede området i Norge),
3670 men derimot angriper borgernes rett til å ferdes anonymt i det
3671 offentlige rom.</p>
3672
3673 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
3674 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
3675 noen kamera som mangler, legg inn ved å følge instruksene fra <a
3676 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
3677 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
3678 ta kontakt slik at jeg kan få med også disse.</p>
3679
3680 </div>
3681 <div class="tags">
3682
3683
3684 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3685
3686
3687 </div>
3688 </div>
3689 <div class="padding"></div>
3690
3691 <div class="entry">
3692 <div class="title">
3693 <a href="http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html">Hvordan kringkaster T-banen i Oslo sine overvåkningskamerasignaler?</a>
3694 </div>
3695 <div class="date">
3696 5th January 2011
3697 </div>
3698 <div class="body">
3699 <p>Jeg er den fornøyde eier av en håndholdt trådløs kamerascanner,
3700 dvs. en radioscanner som automatisk scanner frekvensområdet 900 - 2500
3701 MHz og snapper opp radiokilder med PAL eller NTCS TV-signal og viser
3702 signalet frem på en liten skjerm. Veldig morsom å ha med seg for å se
3703 hva som finnes av trådløse overvåkningskamera. En får se bildet som
3704 kameraet tar opp. :)</p>
3705
3706 <p>Men en kilde har den ikke klart å snappe opp: Sporveiens
3707 overvåkningskamera på T-banestasjonene. Bildet sendes åpenbart
3708 trådløst til T-baneføreren, men min scanner har ikke klart å ta inn
3709 signalet. For å forsøke å finne ut av dette tok jeg i dag en nærmere
3710 titt på en av boksene som sto på Forskningsparken T-banestasjon for å
3711 se hva det er som sendes ut.</p>
3712
3713 <p>Boksen hadde følgende tekst:</p>
3714
3715 <blockquote><pre>
3716 SupraLink
3717 Outdoor Transmitter 5.8 GHz
3718
3719 default channel [ ]
3720 identity code [ ]
3721
3722 VTQ Videotronik
3723 06268 Querfurt
3724 <a href="http://www.vtq.de/">www.vtq.de</a>
3725 Made in Germany
3726
3727 AC 230V [strekkode]
3728 max 10W 84230936
3729 </pre></blockquote>
3730
3731 <p>Det var hyggelig av produsenten å legge inn lenke til nettsiden
3732 sin. Der hadde de mye stilig elektronikk. Og forklaringen på hvorfor
3733 min scanner ikke tar inn signalet er åpenbar ut fra merkelappen. 5.8
3734 GHz er langt over min scanners grense på 2.5 GHz. Trenger visst en
3735 kraftigere scanner. :)</p>
3736
3737 </div>
3738 <div class="tags">
3739
3740
3741 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3742
3743
3744 </div>
3745 </div>
3746 <div class="padding"></div>
3747
3748 <div class="entry">
3749 <div class="title">
3750 <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
3751 </div>
3752 <div class="date">
3753 2nd January 2011
3754 </div>
3755 <div class="body">
3756 <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
3757 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
3758 andre overvåkningskamera forskjellige symboler på kartet, slik at det
3759 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
3760 andre kamera. Resultatet er lagt ut på
3761 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
3762 over overvåkningskamera i Norge</a>. Det er nå 93 fotobokser av 380
3763 totalt
3764 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
3765 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
3766 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
3767 langt.</p>
3768
3769 </div>
3770 <div class="tags">
3771
3772
3773 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3774
3775
3776 </div>
3777 </div>
3778 <div class="padding"></div>
3779
3780 <div class="entry">
3781 <div class="title">
3782 <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
3783 </div>
3784 <div class="date">
3785 24th December 2010
3786 </div>
3787 <div class="body">
3788 <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
3789 tilfeldighet at det er en rekke noder som representerer
3790 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
3791 i Norge som
3792 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
3793 laget</a> for snart to år siden. Fra før tok jeg med noder merket med
3794 man_made=surveillance, mens det er en rekke noder som kun er merket
3795 med highway=speed_camera. Endret på koden som henter ut kameralisten
3796 fra OSM, og vips er antall kamera økt til 165.</p>
3797
3798 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
3799 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
3800 legg inn ved å følge instruksene fra
3801 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
3802 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
3803 kontakt slik at jeg kan få med også disse.</p>
3804
3805 </div>
3806 <div class="tags">
3807
3808
3809 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3810
3811
3812 </div>
3813 </div>
3814 <div class="padding"></div>
3815
3816 <div class="entry">
3817 <div class="title">
3818 <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
3819 </div>
3820 <div class="date">
3821 18th November 2010
3822 </div>
3823 <div class="body">
3824 <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
3825 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
3826 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
3827 plass. I prosessen med å oppdatere kartet oppdaget jeg ved en
3828 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
3829 nå ikke lenger er gyldig (se
3830 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
3831 melding</a>). Antar Datatilsynet fjerner utdaterte meldinger fra
3832 databasen. Konsekvensen blir at kameraoversikten i OSM må ha med
3833 søkekriteriene som ble brukt for å finne registermeldingen
3834 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
3835 meldinger for samme kamera kan finnes igjen.</p>
3836
3837 <p>Det er dukket opp kamera på
3838 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
3839 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
3840 Troms. Mange områder og kamera mangler, og jeg er overbevist om at
3841 bare en brøkdel av den enorme mengden kamera som nå finnes i det
3842 offentlige rom er registrert så langt. Instrukser for å legge inn
3843 kamera finnes på websiden for kartet hos
3844 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
3845
3846 </div>
3847 <div class="tags">
3848
3849
3850 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3851
3852
3853 </div>
3854 </div>
3855 <div class="padding"></div>
3856
3857 <div class="entry">
3858 <div class="title">
3859 <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
3860 </div>
3861 <div class="date">
3862 9th November 2010
3863 </div>
3864 <div class="body">
3865 <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
3866 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
3867 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
3868 overvåkningskamera i det offentlige rom er lovlig satt opp og
3869 registrert. For å teste hypotesen sendte jeg for noen dager siden
3870 følgende spørsmål til datatilsynet. Det omtalte kameraet står litt
3871 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
3872 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
3873
3874 <p><blockquote>
3875 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
3876 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3877 <br>To: postkasse (at) datatilsynet.no
3878 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
3879
3880 <p>Hei.</p>
3881
3882 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
3883 spesielt merkelig plassert like over et kumlokk. Jeg lurer på om
3884 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
3885
3886 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
3887 søke på i &lt;URL:
3888 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
3889 Kartreferanse for kameraet er tilgjengelig fra
3890 &lt;URL:
3891 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
3892
3893 <p>Kan dere fortelle meg om dette kameraet er registrert hos
3894 Datatilsynet som det skal være i henhold til lovverket?</p>
3895
3896 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
3897 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
3898 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
3899 gjøre egne søk.</p>
3900
3901 <p>Vennlig hilsen,
3902 <br>--
3903 <br>Petter Reinholdtsen
3904 </blockquote></p>
3905
3906 <p>Her er svaret som kom dagen etter:</p>
3907
3908 <p><blockquote>
3909 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
3910 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
3911 <br>To: Petter Reinholdtsen
3912 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
3913
3914 <p>Viser til e-post av 2. november.
3915
3916 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3917 personopplysningsloven blir fulgt. Formålet med loven er å verne
3918 enkeltpersoner mot krenking av personvernet gjennom behandling av
3919 personopplysninger.</p>
3920
3921 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
3922 omkring personopplysningslovens regler på generelt grunnlag.</p>
3923
3924 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
3925 kameraer, den oversikten som finner er i vår meldingsdatabase som du
3926 finner her:
3927 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
3928
3929 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
3930 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
3931 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
3932 opp.</p>
3933
3934 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
3935 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
3936 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
3937 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
3938 meldingsdatabasen på grunn av dette. Også dersom et kamera med god
3939 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3940
3941 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3942 overvåke med kamera, se lenke:
3943 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3944
3945 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3946 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3947 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3948 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3949 kameraet anmeldes til politiet.</p>
3950
3951 <p>Med vennlig hilsen</p>
3952
3953 <p>Maria Bakke
3954 <br>Juridisk veiledningstjeneste
3955 <br>Datatilsynet</p>
3956 </blockquote></p>
3957
3958 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3959 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3960 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3961 enhver borger enkelt kan hente ut kart over områder vi er interessert
3962 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3963 være registert. Slike registreringer skal jo i dag fornyes
3964 regelmessing, noe jeg mistenker ikke blir gjort. Dermed kan kamera
3965 som en gang var korrekt registrert nå være ulovlig satt opp. Det
3966 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3967 slik at en ikke kan ignorere registrering uten at det får
3968 konsekvenser.</p>
3969
3970 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3971 når det gjelder overvåkningskamera i England) for er at enhver borger
3972 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3973 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3974 å sette overvåkningskamera. Jeg tror alt som gjør det mindre
3975 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3976 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3977
3978 </div>
3979 <div class="tags">
3980
3981
3982 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3983
3984
3985 </div>
3986 </div>
3987 <div class="padding"></div>
3988
3989 <div class="entry">
3990 <div class="title">
3991 <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
3992 </div>
3993 <div class="date">
3994 22nd September 2010
3995 </div>
3996 <div class="body">
3997 <p>For ca. et og et halvt år siden
3998 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
3999 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
4000 <a href="http://www.personvern.no/">personvernforeningen</a>. Det har
4001 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp. Fra den
4002 spede start med 22 kamera registrert er det nå registrert 54 kamera.
4003 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
4004 sakte men sikkert i riktig retning.</p>
4005
4006 <p>Informasjonen registreres fortsatt direkte inn i
4007 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
4008 automatisk over i
4009 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
4010 når jeg kjører et script for å filtrere ut overvåkningskamera fra
4011 OSM-dumpen for Norge.</p>
4012
4013 </div>
4014 <div class="tags">
4015
4016
4017 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4018
4019
4020 </div>
4021 </div>
4022 <div class="padding"></div>
4023
4024 <div class="entry">
4025 <div class="title">
4026 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
4027 </div>
4028 <div class="date">
4029 15th February 2009
4030 </div>
4031 <div class="body">
4032 <p>I regi av
4033 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
4034 startet på
4035 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
4036 kart over overvåkningskamera i Norge</a>. Bakgrunnen er at det etter
4037 min mening bærer galt avsted med den massive overvåkningen som
4038 finner sted i Norge i dag, og at flere og flere overvåkningskamera
4039 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
4040 små og store brødre trenger inn i ens private sfære. Datatilsynet
4041 har et register over kameraovervåkning, men det viser seg å være
4042 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
4043 sjekke om et kamera en kommer over er registrert. Dette nye kartet
4044 fikser en av disse manglene, men det vil fortsatt være umulig å vite
4045 om et kamera er registrert etter lovens krav eller ikke. Pr. nå er
4046 22 kamera i Oslo registrert, og det trengs flere til å registrere
4047 alle. Informasjonen registreres direkte inn i <a
4048 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
4049 automatisk over i spesialkartet.</p>
4050
4051 </div>
4052 <div class="tags">
4053
4054
4055 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4056
4057
4058 </div>
4059 </div>
4060 <div class="padding"></div>
4061
4062 <p style="text-align: right;"><a href="surveillance.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4063 <div id="sidebar">
4064
4065
4066
4067 <h2>Archive</h2>
4068 <ul>
4069
4070 <li>2016
4071 <ul>
4072
4073 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4074
4075 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4076
4077 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4078
4079 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4080
4081 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4082
4083 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4084
4085 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4086
4087 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4088
4089 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4090
4091 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4092
4093 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4094
4095 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (4)</a></li>
4096
4097 </ul></li>
4098
4099 <li>2015
4100 <ul>
4101
4102 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4103
4104 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4105
4106 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4107
4108 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4109
4110 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4111
4112 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4113
4114 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4115
4116 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4117
4118 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4119
4120 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4121
4122 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4123
4124 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4125
4126 </ul></li>
4127
4128 <li>2014
4129 <ul>
4130
4131 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4132
4133 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4134
4135 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4136
4137 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4138
4139 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4140
4141 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4142
4143 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4144
4145 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4146
4147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4148
4149 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4150
4151 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4152
4153 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4154
4155 </ul></li>
4156
4157 <li>2013
4158 <ul>
4159
4160 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4161
4162 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4163
4164 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4165
4166 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4167
4168 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4169
4170 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4171
4172 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4173
4174 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4175
4176 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4177
4178 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4179
4180 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4181
4182 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4183
4184 </ul></li>
4185
4186 <li>2012
4187 <ul>
4188
4189 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4190
4191 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4192
4193 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4194
4195 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4196
4197 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4198
4199 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4200
4201 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4202
4203 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4204
4205 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4206
4207 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4208
4209 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4210
4211 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4212
4213 </ul></li>
4214
4215 <li>2011
4216 <ul>
4217
4218 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4219
4220 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4221
4222 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4223
4224 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4225
4226 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4227
4228 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4229
4230 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4231
4232 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4233
4234 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4235
4236 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4237
4238 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4239
4240 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4241
4242 </ul></li>
4243
4244 <li>2010
4245 <ul>
4246
4247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4248
4249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4250
4251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4252
4253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4254
4255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4256
4257 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4258
4259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4260
4261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4262
4263 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4264
4265 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4266
4267 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4268
4269 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4270
4271 </ul></li>
4272
4273 <li>2009
4274 <ul>
4275
4276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4277
4278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4279
4280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4281
4282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4283
4284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4285
4286 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4287
4288 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4289
4290 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4291
4292 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4293
4294 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4295
4296 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4297
4298 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4299
4300 </ul></li>
4301
4302 <li>2008
4303 <ul>
4304
4305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4306
4307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4308
4309 </ul></li>
4310
4311 </ul>
4312
4313
4314
4315 <h2>Tags</h2>
4316 <ul>
4317
4318 <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
4319
4320 <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4321
4322 <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4323
4324 <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4325
4326 <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
4327
4328 <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
4329
4330 <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4331
4332 <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4333
4334 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (143)</a></li>
4335
4336 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
4337
4338 <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
4339
4340 <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
4341
4342 <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
4343
4344 <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4345
4346 <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (335)</a></li>
4347
4348 <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4349
4350 <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
4351
4352 <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
4353
4354 <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4355
4356 <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
4357
4358 <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4359
4360 <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4361
4362 <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (14)</a></li>
4363
4364 <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
4365
4366 <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4367
4368 <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4369
4370 <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4371
4372 <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4373
4374 <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4375
4376 <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
4377
4378 <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
4379
4380 <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (285)</a></li>
4381
4382 <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
4383
4384 <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
4385
4386 <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4387
4388 <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (62)</a></li>
4389
4390 <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (96)</a></li>
4391
4392 <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
4393
4394 <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4395
4396 <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4397
4398 <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4399
4400 <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
4401
4402 <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4403
4404 <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
4405
4406 <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4407
4408 <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
4409
4410 <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4411
4412 <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4413
4414 <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
4415
4416 <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (5)</a></li>
4417
4418 <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
4419
4420 <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (44)</a></li>
4421
4422 <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
4423
4424 <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4425
4426 <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
4427
4428 <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
4429
4430 <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4431
4432 <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
4433
4434 </ul>
4435
4436
4437 </div>
4438 <p style="text-align: right">
4439 Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4440 </p>
4441
4442 </body>
4443 </html>