1 <!DOCTYPE html PUBLIC
"-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns=
"http://www.w3.org/1999/xhtml" dir=
"ltr">
5 <meta http-equiv=
"Content-Type" content=
"text/html;charset=utf-8" />
6 <title>Petter Reinholdtsen: Entries Tagged personvern
</title>
7 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/style.css" />
8 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/vim.css" />
9 <link rel=
"alternate" title=
"RSS Feed" href=
"personvern.rss" type=
"application/rss+xml" />
14 <a href=
"http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen
</a>
21 <h3>Entries tagged "personvern".
</h3>
25 <a href=
"http://people.skolelinux.org/pere/blog/When_terms_and_policy_turn_users_away.html">When terms and policy turn users away
</a>
31 <p>When asked to accept terms of use and privacy policies that state
32 it will to remove rights I otherwise had or accept unreasonable terms
33 undermining my privacy, I choose away the service. I simply do not
34 have the conscience to accept terms I have no indention of upholding.
35 But how are the system and service providers to know how many people
36 they scared away? Normally I just quietly walk away. But today, I
37 tried a new approach. I sent the following email (removing the
38 specifics, as I am not out to take the specific service in question)
39 to the service provider I decided to not use, to at least give them
40 one data point on how many users are unhappy with their terms:
</p>
43 From: Petter Reinholdtsen
44 <br>Subject: When terms of use turn users away
45 <br>To: [contact@some.site]
46 <br>Date: Sat,
07 Dec
2019 16:
30:
56 +
0100
48 <p>Dear [Site Owner],
</p>
50 <p>I was eager to test the system, as it seemed like a fun and
51 interesting application of [some] technology, but after reading the
52 terms of use and privacy policy on
<URL:
53 https://www.[some.site]/terms-of-use
> and
<URL:
54 https://www.[some.site]/privacy-policy
> I want you to know that I
55 decided to turn away. There were several provisions in the terms and
56 policy turning me off, but the final term that convinced me was being
57 asked to sign away my right to reverse engineer.
</p>
61 <br>Petter Reinholdtsen
</p>
64 <p>I do not expect much to come out of it, but sharing it here in case
65 others want to give something similar a try too. If companies
66 discover their terms scare away enough people, perhaps they will be
69 <p>As usual, if you use Bitcoin and want to show your support of my
70 activities, please send Bitcoin donations to my address
71 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
77 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
82 <div class=
"padding"></div>
86 <a href=
"http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_2018_phone_calls_in_Norway_.html">What would it cost to store all
2018 phone calls in Norway?
</a>
92 <p>Four years ago, I did a back of the envelope calculation on
93 <a href=
"http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">how
94 much it would cost to store audio recordings of all the phone calls in
95 Norway
</a>, and came up with NOK
2.1 million / EUR
250 000 for the
96 year
2013. It is time to repeat the calculation using updated
97 numbers. The calculation is based on how much data storage is needed
98 for each minute of audio, how many minutes all the calls in Norway
99 sums up to, multiplied by the cost of data storage.
</p>
101 <p>The number of phone call minutes for
2018 was fetched from
102 <a href=
"https://ekomstatistikken.nkom.no/">the NKOM statistics
103 site
</a>, and for
2018, land line calls are listed as
434 238 000
104 minutes, while mobile phone calls are listed with
7 542 006 000
105 minutes. The total number of minutes is thus
7 976 244 000. For
106 simplicity, I decided to ignore any advantages in audio compression the
107 last four years, and continue to assume
60 Kbytes/min as the last
110 <p>Storage prices still varies a lot, but as last time, I decide to
111 take a reasonable big and cheap hard drive, and double its price to
112 include the surrounding costs into account. A
10 TB disk cost less
113 than
4500 NOK /
450 EUR these days, and doubling it give
9000 NOK per
116 <p>So, with the parameters in place, lets update the old table
117 estimating cost for calls in a given year:
</p>
120 <tr><th>Year
</th><th>Call minutes
</th><th>Size
</th><th>Price in NOK / EUR
</th></tr>
121 <tr><td>2005</td><td align=
"right">24 000 000 000</td><td align=
"right">1.3 PiB
</td><td align=
"right">1 170 000 /
117 000</td></tr>
123 <tr><td>2012</td><td align=
"right">18 000 000 000</td><td align=
"right">1.0 PiB
</td><td align=
"right">900 000 /
90 000</td></tr>
125 <tr><td>2013</td><td align=
"right">17 000 000 000</td><td align=
"right">950 TiB
</td><td align=
"right">855 000 /
85 500</td></tr>
127 <tr><td>2018</td><td align=
"right">7 976 244 000</td><td align=
"right">445 TiB
</td><td align=
"right">401 100 /
40 110</td></tr>
130 <p>Both the cost of storage and the number of phone call minutes have
131 dropped since the last time, bringing the cost down to a level where I
132 guess even small organizations can afford to store the audio recording
133 from every phone call taken in a year in Norway. Of course, this is
134 just the cost of buying the storage equipment. Maintenance, need to
135 be included as well, but the volume of a single year is about a single
136 rack of hard drives, so it is not much more than I could fit in my own
137 home. Wonder how much the electricity bill would raise if I had that
138 kind of storage? I doubt it would be more than a few tens of thousand
145 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
150 <div class=
"padding"></div>
154 <a href=
"http://people.skolelinux.org/pere/blog/Teach_kids_to_protect_their_privacy___the_EDRi_way.html">Teach kids to protect their privacy - the EDRi way
</a>
160 <p>Childs need to learn how to guard their privacy too. To help them,
161 <a href=
"https://edri.org/">European Digital Rights (EDRi)
</a> created
162 a colorful booklet providing information on several privacy related topics,
163 and tips on how to protect ones privacy in the digital age.
</p>
165 <p>The
24 page booklet titled Digital Defenders is
166 <a href=
"https://edri.org/digital-defenders-help-kids-defend-their-privacy-around-europe">available
167 in several languages
</a>. Thanks to the valuable contributions from
168 members of
<a href=
"https://efn.no/">the Electronic Foundation Norway
169 (EFN)
</a> and others, it is also available in Norwegian Bokmål.
170 If you would like to have it available in your language too,
171 <a href=
"https://hosted.weblate.org/projects/efn/privacy4kids/">contribute
172 via Weblate
</a> and get in touch.
</p>
174 <p>But a funny, well written and good looking PDF do not have much
175 impact, unless it is read by the right audience. To increase the
176 chance of kids reading it, I am currently assisting EFN in getting
177 copies printed on paper to distribute on the street and in class
178 rooms. Print the booklet was made possible thanks to a small et of
179 great sponsors. Thank you very much to each and every one of them! I
180 hope to have the printed booklet ready to hand out on Tuesday, when
181 <a href=
"https://www.nuug.no/>">the Norwegian Unix Users Group
</a> is
182 organizing
<a href=
"https://wiki.nuug.no/sommerfest2019">its yearly
183 barbecue for geeks and free software zealots in the Oslo area
</a>. If
184 you are nearby, feel free to come by and check out the party and the
187 <p>If the booklet prove to be a success, it would be great to get
188 more sponsoring and distribute it to every kid in the country. :)
</p>
190 <p>As usual, if you use Bitcoin and want to show your support of my
191 activities, please send Bitcoin donations to my address
192 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
198 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
203 <div class=
"padding"></div>
207 <a href=
"http://people.skolelinux.org/pere/blog/Retten_til_kontant_betaling_er_en_rettighet_som_m__brukes_for___beholdes.html">Retten til kontant betaling er en rettighet som må brukes for å beholdes
</a>
213 <p><a href=
"https://www.fn.no/Om-FN/Avtaler/Menneskerettigheter/FNs-verdenserklaering-om-menneskerettigheter">FNs
214 menneskerettighetserklæring
</a> artikkel
13 første punkt lyder som
218 Enhver har rett til å bevege seg fritt og til fritt å velge
219 oppholdssted innenfor en stats grenser.
222 <p>Det er altså en menneskerett å kunne bevege seg fritt i landet.
223 For å bevege seg fritt i landet, så må en kunne bevege seg uten å bli
224 sporet. Det vil i dagens samfunn innebære å bevege seg uten å legge
225 igjen digitale spor og uten å være radiomerket. Hvis en vet at ens
226 bevegelser, hvor en befinner seg når, og hvem som befinner seg i
227 nærheten, blir samlet inn og gjort tilgjengelig for fremmede, det være
228 seg myndighetene eller private organisasjoner, så kan en ikke lenger
229 bevege seg fritt. Dette gjør at det er en forutsetning for å ha glede
230 av retten til å bevege seg fritt i landet at en motstår fristelsen til
231 å legge igjen digitale spor når en betaler for seg. Rettigheter som
232 ikke blir brukt, blir fjernet. Den eneste måten i dag å unngå å legge
233 igjen digitale spor når en betaler for seg, er å betale med kontanter,
234 samt takke nei til å legge igjen navn og adresse (slik f.eks. Elkjøp
235 ber om
— jeg sier de kan legge inn «anonym anonym» når
236 datasystemet deres trenger et navn). Personlig anbefaler jeg å
237 konsekvent bruke kontant betaling når man beveger seg rundt, for å
238 bidra til forsvaret av menneskerettighetene i Norge. Kanskje noe også
239 for deg? Merk at det ikke er tilstrekkelig for å unngå sporing å
240 betale med kontanter, men det er et lite steg i riktig retning.
</p>
242 <p>Det er flere andre argumenter i tillegg til
243 menneskerettighetsargumentet for å bruke kontanter. I går hadde
244 Dagbladet en utmerket kommentar av sin journalist John Olav Egeland om
246 <a href=
"https://www.dagbladet.no/kultur/kontantlost-diktatur/70543434">kontantløst
247 diktatur
</a> som venter oss hvis mange nok slutter å insistere på å
248 betale med kontanter. Jeg anbefaler deg å lese den.
</p>
250 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
251 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
253 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
254 Merk, betaling med bitcoin er ikke anonymt. :)
</p>
260 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
265 <div class=
"padding"></div>
269 <a href=
"http://people.skolelinux.org/pere/blog/En_grunn_til___takke_nei_til_usikker_digital_post.html">En grunn til å takke nei til usikker digital post
</a>
275 <p>Brevpost er beskyttet av straffelovens bestemmelse som gjør det
276 kriminelt å åpne andres brev. Dette følger av (ny) straffelovs
277 <a href=
"https://lovdata.no/dokument/NL/lov/2005-05-20-28/§205">§
205
278 (Krenkelse av retten til privat kommunikasjon)
</a>, som sier at «Med
279 bot eller fengsel inntil
2 år straffes den som uberettiget ... c)
280 åpner brev eller annen lukket skriftlig meddelelse som er adressert
281 til en annen, eller på annen måte skaffer seg uberettiget tilgang til
282 innholdet.» Dette gjelder såvel postbud som alle andre som har
283 befatning med brevet etter at avsender har befatning med et lukket
284 brev. Tilsvarende står også tidligere utgaver av den norske
287 <p>Når en registrerer seg på usikre digitale postkasseløsningene, som
288 f.eks. Digipost og e-Boks, og slik tar disse i bruk, så gir en de som
289 står bak løsningene tillatelse til å åpne sine brev. Dette er
290 nødvendig for at innholdet i digital post skal kunne vises frem til
291 mottaker via tjenestens websider. Dermed gjelder ikke straffelovens
292 paragraf om forbud mot å åpne brev, da tilgangen ikke lenger er
293 uberettiget. En gir altså fremmede tilgang til å lese sin
294 korrespondanse. I tillegg vil bruk av slike usikre digitale
295 postbokser føre til at det blir registrert når du leser brevene, hvor
296 du befinner deg (vha. tilkoblingens IP-adresse), hvilket utstyr du
297 bruker og en rekke annen personlig informasjon som ikke er
298 tilgjengelig når papirpost brukes. Jeg foretrekker at det er
299 lovmessig beskyttelse av min korrespondanse, som jo inneholder privat
300 og personlig informasjon. Det bidrar til litt bedre vern av personlig
301 integritet i dagens norske samfunn.
</p>
307 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
312 <div class=
"padding"></div>
316 <a href=
"http://people.skolelinux.org/pere/blog/Facebooks_ability_to_sell_your_personal_information_is_the_real_Cambridge_Analytica_scandal.html">Facebooks ability to sell your personal information is the real Cambridge Analytica scandal
</a>
322 <p>So, Cambridge Analytica is getting some well deserved criticism for
323 (mis)using information it got from Facebook about
50 million people,
324 mostly in the USA. What I find a bit surprising, is how little
325 criticism Facebook is getting for handing the information over to
326 Cambridge Analytica and others in the first place. And what about the
327 people handing their private and personal information to Facebook?
328 And last, but not least, what about the government offices who are
329 handing information about the visitors of their web pages to Facebook?
330 No-one who looked at the terms of use of Facebook should be surprised
331 that information about peoples interests, political views, personal
332 lifes and whereabouts would be sold by Facebook.
</p>
334 <p>What I find to be the real scandal is the fact that Facebook is
335 selling your personal information, not that one of the buyers used it
336 in a way Facebook did not approve when exposed. It is well known that
337 Facebook is selling out their users privacy, but a scandal
338 nevertheless. Of course the information provided to them by Facebook
339 would be misused by one of the parties given access to personal
340 information about the millions of Facebook users. Collected
341 information will be misused sooner or later. The only way to avoid
342 such misuse, is to not collect the information in the first place. If
343 you do not want Facebook to hand out information about yourself for
344 the use and misuse of its customers, do not give Facebook the
347 <p>Personally, I would recommend to completely remove your Facebook
348 account, and take back some control of your personal information.
349 <a href=
"https://www.theguardian.com/technology/2018/mar/19/how-to-protect-your-facebook-privacy-or-delete-yourself-completely">According
350 to The Guardian
</a>, it is a bit hard to find out how to request
351 account removal (and not just 'disabling'). You need to
352 <a href=
"https://www.facebook.com/help/224562897555674?helpref=faq_content">visit
353 a specific Facebook page
</a> and click on 'let us know' on that page
354 to get to
<a href=
"https://www.facebook.com/help/delete_account">the
355 real account deletion screen
</a>. Perhaps something to consider? I
356 would not trust the information to really be deleted (who knows,
357 perhaps NSA, GCHQ and FRA already got a copy), but it might reduce the
360 <p>If you want to learn more about the capabilities of Cambridge
361 Analytica, I recommend to see the video recording of the one hour talk
362 Paul-Olivier Dehaye gave to
<a href=
"">NUUG
</a> last april about
363 <a href=
"https://www.nuug.no/aktiviteter/20170404-big-data-psychometric/">
364 Data collection, psychometric profiling and their impact on
367 <p>And if you want to communicate with your friends and loved ones,
368 use some end-to-end encrypted method like
369 <a href=
"https://www.signal.org/">Signal
</a> or
370 <a href=
"https://ring.cx/">Ring
</a>, and stop sharing your private
371 messages with strangers like Facebook and Google.
</p>
377 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
382 <div class=
"padding"></div>
386 <a href=
"http://people.skolelinux.org/pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkningen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkningen
</a>
392 <p>I går kom det nok et argument for å holde seg unna det norske
393 helsevesenet. Da annonserte et stortingsflertall, bestående av Høyre,
394 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
395 samle inn og lagre DNA-prøver fra hele befolkningen i Norge til evig
396 tid. Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.
397 Det vil dermed ta litt tid før en har hele befolkningen, men det er
398 dit vi havner gitt nok tid. I dag er det nesten hundre prosent
399 oppslutning om undersøkelsen som gjøres like etter fødselen, på
400 bakgrunn av blodprøven det er snakk om å lagre, for å oppdage endel
401 medfødte sykdommer. Blodprøven lagres i dag i inntil seks år.
402 <a href=
"https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
403 flertallsinnstilling
</a> er at tidsbegrensingen skal fjernes, og mener
404 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
407 <p>Datatilsynet har ikke akkurat applaudert forslaget:
</p>
411 <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
412 synliggjør hvilke etiske og personvernmessige utfordringer som må
413 diskuteres før en etablerer en nasjonal biobank med blodprøver fra
414 hele befolkningen.»
</p>
418 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
419 blitt brukt til andre formål enn de ble innsamlet til, og historien om
420 <a href=
"https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
421 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
422 og DNA-informasjon i strid med loven
</a> viser at en ikke kan være
423 trygg på at lover og intensjoner beskytter de som blir berørt mot
424 misbruk av slik privat og personlig informasjon.
</p>
426 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
427 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
428 gjelder barn), etter en lovendring for en stund tilbake, med mindre
429 det er sendt inn skjema der en reserverer seg mot forskning uten
430 samtykke. Skjemaet er tilgjengelig fra
431 <a href=
"https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
432 websider
</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
433 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
434 greit å fjerne krav om samtykke.
</p>
436 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
437 er samlet inn om en selv, for å redusere eventuelle negative
438 konsekvenser i fremtiden når materialet kommer på avveie eller blir
439 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
442 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
443 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
445 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
451 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
456 <div class=
"padding"></div>
460 <a href=
"http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass
</a>
466 <p>Every mobile phone announce its existence over radio to the nearby
467 mobile cell towers. And this radio chatter is available for anyone
468 with a radio receiver capable of receiving them. Details about the
469 mobile phones with very good accuracy is of course collected by the
470 phone companies, but this is not the topic of this blog post. The
471 mobile phone radio chatter make it possible to figure out when a cell
472 phone is nearby, as it include the SIM card ID (IMSI). By paying
473 attention over time, one can see when a phone arrive and when it leave
474 an area. I believe it would be nice to make this information more
475 available to the general public, to make more people aware of how
476 their phones are announcing their whereabouts to anyone that care to
479 <p>I am very happy to report that we managed to get something
480 visualizing this information up and running for
481 <a href=
"http://norwaymakers.org/osf17">Oslo Skaperfestival
2017</a>
482 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
483 library. The solution is based on the
484 <a href=
"http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
485 recipe for listening to GSM chatter
</a> I posted a few days ago, and
486 will show up at the stand of
<a href=
"http://sonen.ifi.uio.no/">Åpen
487 Sone from the Computer Science department of the University of
488 Oslo
</a>. The presentation will show the nearby mobile phones (aka
489 IMSIs) as dots in a web browser graph, with lines to the dot
490 representing mobile base station it is talking to. It was working in
491 the lab yesterday, and was moved into place this morning.
</p>
493 <p>We set up a fairly powerful desktop machine using Debian
494 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
495 connected and visualize the visible cell phone towers using an
496 <a href=
"https://github.com/marlow925/hopglass">English version of
497 Hopglass
</a>. A fairly powerfull machine is needed as the
498 grgsm_livemon_headless processes from
499 <a href=
"https://tracker.debian.org/pkg/gr-gsm">gr-gsm
</a> converting
500 the radio signal to data packages is quite CPU intensive.
</p>
502 <p>The frequencies to listen to, are identified using a slightly
503 patched scan-and-livemon (to set the --args values for each receiver),
504 and the Hopglass data is generated using the
505 <a href=
"https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
506 in my meshviewer-output branch
</a>. For some reason we could not get
507 more than four SDRs working. There is also a geographical map trying
508 to show the location of the base stations, but I believe their
509 coordinates are hardcoded to some random location in Germany, I
510 believe. The code should be replaced with code to look up location in
511 a text file, a sqlite database or one of the online databases
513 <a href=
"https://github.com/Oros42/IMSI-catcher/issues/14">the github
514 issue for the topic
</a>.
516 <p>If this sound interesting, visit the stand at the festival!
</p>
522 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
527 <div class=
"padding"></div>
531 <a href=
"http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you
</a>
537 <p>A little more than a month ago I wrote
538 <a href=
"http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
539 to observe the SIM card ID (aka IMSI number) of mobile phones talking
540 to nearby mobile phone base stations using Debian GNU/Linux and a
541 cheap USB software defined radio
</a>, and thus being able to pinpoint
542 the location of people and equipment (like cars and trains) with an
543 accuracy of a few kilometer. Since then we have worked to make the
544 procedure even simpler, and it is now possible to do this without any
545 manual frequency tuning and without building your own packages.
</p>
547 <p>The
<a href=
"https://tracker.debian.org/pkg/gr-gsm">gr-gsm
</a>
548 package is now included in Debian testing and unstable, and the
549 IMSI-catcher code no longer require root access to fetch and decode
550 the GSM data collected using gr-gsm.
</p>
552 <p>Here is an updated recipe, using packages built by Debian and a git
553 clone of two python scripts:
</p>
557 <li>Start with a Debian machine running the Buster version (aka
560 <li>Run '
<tt>apt install gr-gsm python-numpy python-scipy
561 python-scapy
</tt>' as root to install required packages.
</li>
563 <li>Fetch the code decoding GSM packages using '
<tt>git clone
564 github.com/Oros42/IMSI-catcher.git
</tt>'.
</li>
566 <li>Insert USB software defined radio supported by GNU Radio.
</li>
568 <li>Enter the IMSI-catcher directory and run '
<tt>python
569 scan-and-livemon
</tt>' to locate the frequency of nearby base
570 stations and start listening for GSM packages on one of them.
</li>
572 <li>Enter the IMSI-catcher directory and run '
<tt>python
573 simple_IMSI-catcher.py
</tt>' to display the collected information.
</li>
577 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
578 <a href=
"https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
579 program grgsm_scanner
</a>) do not work with the HackRF radio. It does
580 work with RTL
8232 and other similar USB radio receivers you can get
582 (
<a href=
"https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
583 from ebay
</a>), so for now the solution is to scan using the RTL radio
584 and only use HackRF for fetching GSM data.
</p>
586 <p>As far as I can tell, a cell phone only show up on one of the
587 frequencies at the time, so if you are going to track and count every
588 cell phone around you, you need to listen to all the frequencies used.
589 To listen to several frequencies, use the --numrecv argument to
590 scan-and-livemon to use several receivers. Further, I am not sure if
591 phones using
3G or
4G will show as talking GSM to base stations, so
592 this approach might not see all phones around you. I typically see
593 0-
400 IMSI numbers an hour when looking around where I live.
</p>
595 <p>I've tried to run the scanner on a
596 <a href=
"https://wiki.debian.org/RaspberryPi">Raspberry Pi
2 and
3
597 running Debian Buster
</a>, but the grgsm_livemon_headless process seem
598 to be too CPU intensive to keep up. When GNU Radio print 'O' to
599 stdout, I am told there it is caused by a buffer overflow between the
600 radio and GNU Radio, caused by the program being unable to read the
601 GSM data fast enough. If you see a stream of 'O's from the terminal
602 where you started scan-and-livemon, you need a give the process more
603 CPU power. Perhaps someone are able to optimize the code to a point
604 where it become possible to set up RPi3 based GSM sniffers? I tried
605 using Raspbian instead of Debian, but there seem to be something wrong
606 with GNU Radio on raspbian, causing glibc to abort().
</p>
612 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
617 <div class=
"padding"></div>
621 <a href=
"http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet
</a>
627 <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
628 «
<a href=
"http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
629 EU-kommisjonen ikke ville at vi skulle få se
</a>». Det er en
630 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
631 av befolkningen, som er klar på at det er i strid med
634 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
635 frist for å avgi stemme. En ting er sikkert, Høyre og Arbeiderpartiet
637 <a href=
"http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
638 gangen heller
</a>. Jeg har ikke glemt at de tvang igjennom loven som
639 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
640 sine kunder. En lov som er vedtatt, og aldri opphevet igjen.
</p>
642 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
643 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
644 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
645 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
646 av de andre partiene heller ikke har det. Mange av
647 <a href=
"https://data.holderdeord.no/votes/1301946411e">de som stemte
648 for Datalagringsdirektivet i Stortinget
</a> (
64 fra Arbeiderpartiet,
649 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
650 vekk mer av innbyggernes privatsfære.
</p>
652 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
653 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
654 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
655 og begrense hvor mye privat informasjon som deles med uvedkommende.
656 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
658 <a href=
"http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
659 er mange muligheter
</a>. Selv har jeg litt sans for
660 <a href=
"https://ring.cx/">Ring
</a>, som er basert på p2p-teknologi
661 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
662 og video. Systemet er tilgjengelig ut av boksen fra
663 <a href=
"https://tracker.debian.org/pkg/ring">Debian
</a> og
664 <a href=
"https://launchpad.net/ubuntu/+source/ring">Ubuntu
</a>, og det
665 finnes pakker for Android, MacOSX og Windows. Foreløpig er det få
666 brukere med Ring, slik at jeg også bruker
667 <a href=
"https://signal.org/">Signal
</a> som nettleserutvidelse.
</p>
673 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg
</a>.
678 <div class=
"padding"></div>
682 <a href=
"http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $
7 IMSI Catcher using Debian
</a>
688 <p>On friday, I came across an interesting article in the Norwegian
689 web based ICT news magazine digi.no on
690 <a href=
"https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
691 to collect the IMSI numbers of nearby cell phones
</a> using the cheap
692 DVB-T software defined radios. The article refered to instructions
693 and
<a href=
"https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
694 Keld Norman on Youtube on how to make a simple $
7 IMSI Catcher
</a>, and I decided to test them out.
</p>
696 <p>The instructions said to use Ubuntu, install pip using apt (to
697 bypass apt), use pip to install pybombs (to bypass both apt and pip),
698 and the ask pybombs to fetch and build everything you need from
699 scratch. I wanted to see if I could do the same on the most recent
700 Debian packages, but this did not work because pybombs tried to build
701 stuff that no longer build with the most recent openssl library or
702 some other version skew problem. While trying to get this recipe
703 working, I learned that the apt-
>pip-
>pybombs route was a long detour,
704 and the only piece of software dependency missing in Debian was the
705 gr-gsm package. I also found out that the lead upstream developer of
706 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
707 Debian packages provided in an Ubuntu PPA repository. All I needed to
708 do was to dget the Debian source package and built it.
</p>
710 <p>The IMSI collector is a python script listening for packages on the
711 loopback network device and printing to the terminal some specific GSM
712 packages with IMSI numbers in them. The code is fairly short and easy
713 to understand. The reason this work is because gr-gsm include a tool
714 to read GSM data from a software defined radio like a DVB-T USB stick
715 and other software defined radios, decode them and inject them into a
716 network device on your Linux machine (using the loopback device by
717 default). This proved to work just fine, and I've been testing the
718 collector for a few days now.
</p>
720 <p>The updated and simpler recipe is thus to
</p>
724 <li>start with a Debian machine running Stretch or newer,
</li>
726 <li>build and install the gr-gsm package available from
727 <a href=
"http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/
</a>,
</li>
729 <li>clone the git repostory from
<a href=
"https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher
</a>,
</li>
731 <li>run grgsm_livemon and adjust the frequency until the terminal
732 where it was started is filled with a stream of text (meaning you
733 found a GSM station).
</li>
735 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.
</li>
739 <p>To make it even easier in the future to get this sniffer up and
740 running, I decided to package
741 <a href=
"https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project
</a>
742 for Debian (
<a href=
"https://bugs.debian.org/871055">WNPP
743 #
871055</a>), and the package was uploaded into the NEW queue today.
744 Luckily the gnuradio maintainer has promised to help me, as I do not
745 know much about gnuradio stuff yet.
</p>
747 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
748 commercial tools like
749 <a href=
"https://www.thespyphone.com/portable-imsi-imei-catcher/">The
750 Spy Phone Portable IMSI / IMEI Catcher
</a> or the
751 <a href=
"https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
752 Stingray
</a>, but I hope the existance of cheap alternatives can make
753 more people realise how their whereabouts when carrying a cell phone
754 is easily tracked. Seeing the data flow on the screen, realizing that
755 I live close to a police station and knowing that the police is also
756 wearing cell phones, I wonder how hard it would be for criminals to
757 track the position of the police officers to discover when there are
758 police near by, or for foreign military forces to track the location
759 of the Norwegian military forces, or for anyone to track the location
760 of government officials...
</p>
762 <p>It is worth noting that the data reported by the IMSI-catcher
763 script mentioned above is only a fraction of the data broadcasted on
764 the GSM network. It will only collect one frequency at the time,
765 while a typical phone will be using several frequencies, and not all
766 phones will be using the frequencies tracked by the grgsm_livemod
767 program. Also, there is a lot of radio chatter being ignored by the
768 simple_IMSI-catcher script, which would be collected by extending the
769 parser code. I wonder if gr-gsm can be set up to listen to more than
776 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
781 <div class=
"padding"></div>
785 <a href=
"http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»
</a>
791 <p>Jeg kom over teksten
792 «
<a href=
"https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
793 car privacy by federal mandate
</a>» av Leonid Reyzin på Freedom to
794 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
795 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
796 posisjon og bevegelse via radio. Det omtalte forslaget basert på
797 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
798 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
799 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
800 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
801 Anbefaler alle å lese det som står der.
803 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
804 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
805 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
806 «
<a href=
"https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
807 i AutoPASS-brikker
</a>» av Trond Foss:
</p>
810 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
814 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
815 informasjonssikkerheten. Det holder vel at folkene på toppen kan si
816 at «Personvernet er ivaretatt», som jo er den populære intetsigende
817 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
818 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
819 bort fra behovet for personlig itegritet, blir valgt når en velger å
820 legge til rette for nok et inngrep i privatsfæren til personer i
821 Norge. Det er jo sjelden det får reaksjoner. Historien om
822 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
823 unntak og toppen av isfjellet, desverre. Tror jeg fortsatt takker nei
824 til både AutoPASS og holder meg så langt unna det norske helsevesenet
825 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
826 individets privatsfære og personlige integritet høyere enn kortsiktig
827 gevist og samfunnsnytte.
</p>
833 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
838 <div class=
"padding"></div>
842 <a href=
"http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer
</a>
848 <p>I dag fikk jeg en skikkelig gladmelding. Bakgrunnen er at før jul
849 arrangerte Nasjonalbiblioteket
850 <a href=
"http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
851 seminar om sitt knakende gode tiltak «verksregister»
</a>. Eneste
852 måten å melde seg på dette seminaret var å sende personopplysninger
853 til Google via Google Skjemaer. Dette syntes jeg var tvilsom praksis,
854 da det bør være mulig å delta på seminarer arrangert av det offentlige
855 uten å måtte dele sine interesser, posisjon og andre
856 personopplysninger med Google. Jeg ba derfor om innsyn via
857 <a href=
"https://www.mimesbronn.no/">Mimes brønn
</a> i
858 <a href=
"https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
859 og vurderinger Nasjonalbiblioteket hadde rundt dette
</a>.
860 Personopplysningsloven legger klare rammer for hva som må være på
861 plass før en kan be tredjeparter, spesielt i utlandet, behandle
862 personopplysninger på sine vegne, så det burde eksistere grundig
863 dokumentasjon før noe slikt kan bli lovlig. To jurister hos
864 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
865 standardavtale kunne brukes som databehandlingsavtale. Det syntes jeg
866 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
867 for to dager siden.
</p>
869 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
870 om at Datatilsynet underkjente Googles standardavtaler som
871 databehandleravtaler i
2011, er at Nasjonalbiblioteket har bestemt seg
872 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
873 for å finne bedre måter å håndtere påmeldinger i tråd med
874 personopplysningsloven. Det er fantastisk å se at av og til hjelper
875 det å spørre hva i alle dager det offentlige holder på med.
</p>
881 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
886 <div class=
"padding"></div>
890 <a href=
"http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?
</a>
896 <p>Jeg leste med interesse en nyhetssak hos
897 <a href=
"http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no
</a>
899 <a href=
"https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK
</a>
900 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
901 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
902 sendes inn meldekort for å se om meldekortet sendes inn fra
903 utenlandske IP-adresser. Politiadvokat i Drammen, Hans Lyder Haare,
904 er sitert i NRK på at «De to er jo blant annet avslørt av
905 IP-adresser. At man ser at meldekortet kommer fra utlandet.»
</p>
907 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
908 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
909 stedsbestemme personer også av aktører her i Norge. Jeg ser det som
910 nok et argument for å bruke
911 <a href=
"https://www.torproject.org/">Tor
</a> så mye som mulig for å
912 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
913 privatsfære og unngå å dele sin fysiske plassering med
916 <P>Men det er en ting som bekymrer meg rundt denne nyheten. Jeg ble
917 tipset (takk #nuug) om
918 <a href=
"https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
919 personvernerklæring
</a>, som under punktet «Personvern og statistikk»
924 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
925 dannes fordi din nettleser automatisk sender en rekke opplysninger til
926 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
927 er eksempelvis opplysninger om hvilken nettleser og -versjon du
928 bruker, og din internettadresse (ip-adresse). For hver side som vises,
929 lagres følgende opplysninger:
</p>
932 <li>hvilken side du ser på
</li>
934 <li>hvilken nettleser du bruker
</li>
935 <li>din ip-adresse
</li>
938 <p>Ingen av opplysningene vil bli brukt til å identifisere
939 enkeltpersoner. NAV bruker disse opplysningene til å generere en
940 samlet statistikk som blant annet viser hvilke sider som er mest
941 populære. Statistikken er et redskap til å forbedre våre
946 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
947 IP-adresser for å se hvem som sender inn meldekort via web fra en
948 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
949 at «ingen av opplysningene vil bli brukt til å identifisere
950 enkeltpersoner». Det virker dermed for meg som at NAV bryter sine
951 egen personvernerklæring, hvilket
952 <a href=
"http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
953 fortalte meg i starten av desember antagelig er brudd på
954 personopplysningsloven
</a>.
956 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
957 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
958 tillegg ber brukernes nettleser kontakte fem andre nettjenere
959 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
960 www.google-analytics.com og www.googletagmanager.com), slik at
961 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
962 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
963 NSA). Jeg klarer heller ikke se hvordan slikt spredning av
964 personopplysninger kan være i tråd med kravene i
965 personopplysningloven, eller i tråd med NAVs personvernerklæring.
</p>
967 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring? Eller
968 kanskje Datatilsynet bør gjøre det?
</p>
974 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
979 <div class=
"padding"></div>
983 <a href=
"http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go?
— geolocated IP traceroute
</a>
989 <p>Did you ever wonder where the web trafic really flow to reach the
990 web servers, and who own the network equipment it is flowing through?
991 It is possible to get a glimpse of this from using traceroute, but it
992 is hard to find all the details. Many years ago, I wrote a system to
993 map the Norwegian Internet (trying to figure out if our plans for a
994 network game service would get low enough latency, and who we needed
995 to talk to about setting up game servers close to the users. Back
996 then I used traceroute output from many locations (I asked my friends
997 to run a script and send me their traceroute output) to create the
998 graph and the map. The output from traceroute typically look like
1002 traceroute to www.stortinget.no (
85.88.67.10),
30 hops max,
60 byte packets
1003 1 uio-gw10.uio.no (
129.240.202.1)
0.447 ms
0.486 ms
0.621 ms
1004 2 uio-gw8.uio.no (
129.240.24.229)
0.467 ms
0.578 ms
0.675 ms
1005 3 oslo-gw1.uninett.no (
128.39.65.17)
0.385 ms
0.373 ms
0.358 ms
1006 4 te3-
1-
2.br1.fn3.as2116.net (
193.156.90.3)
1.174 ms
1.172 ms
1.153 ms
1007 5 he16-
1-
1.cr1.san110.as2116.net (
195.0.244.234)
2.627 ms he16-
1-
1.cr2.oslosda310.as2116.net (
195.0.244.48)
3.172 ms he16-
1-
1.cr1.san110.as2116.net (
195.0.244.234)
2.857 ms
1008 6 ae1.ar8.oslosda310.as2116.net (
195.0.242.39)
0.662 ms
0.637 ms ae0.ar8.oslosda310.as2116.net (
195.0.242.23)
0.622 ms
1009 7 89.191.10.146 (
89.191.10.146)
0.931 ms
0.917 ms
0.955 ms
1015 <p>This show the DNS names and IP addresses of (at least some of the)
1016 network equipment involved in getting the data traffic from me to the
1017 www.stortinget.no server, and how long it took in milliseconds for a
1018 package to reach the equipment and return to me. Three packages are
1019 sent, and some times the packages do not follow the same path. This
1020 is shown for hop
5, where three different IP addresses replied to the
1021 traceroute request.
</p>
1023 <p>There are many ways to measure trace routes. Other good traceroute
1024 implementations I use are traceroute (using ICMP packages) mtr (can do
1025 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
1026 traceroute and a lot of other capabilities). All of them are easily
1027 available in
<a href=
"https://www.debian.org/">Debian
</a>.
</p>
1029 <p>This time around, I wanted to know the geographic location of
1030 different route points, to visualize how visiting a web page spread
1031 information about the visit to a lot of servers around the globe. The
1032 background is that a web site today often will ask the browser to get
1033 from many servers the parts (for example HTML, JSON, fonts,
1034 JavaScript, CSS, video) required to display the content. This will
1035 leak information about the visit to those controlling these servers
1036 and anyone able to peek at the data traffic passing by (like your ISP,
1037 the ISPs backbone provider, FRA, GCHQ, NSA and others).
</p>
1039 <p>Lets pick an example, the Norwegian parliament web site
1040 www.stortinget.no. It is read daily by all members of parliament and
1041 their staff, as well as political journalists, activits and many other
1042 citizens of Norway. A visit to the www.stortinget.no web site will
1043 ask your browser to contact
8 other servers: ajax.googleapis.com,
1044 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
1045 stats.g.doubleclick.net, www.google-analytics.com,
1046 www.googletagmanager.com and www.netigate.se. I extracted this by
1047 asking
<a href=
"http://phantomjs.org/">PhantomJS
</a> to visit the
1048 Stortinget web page and tell me all the URLs PhantomJS downloaded to
1049 render the page (in HAR format using
1050 <a href=
"https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
1051 netsniff example
</a>. I am very grateful to Gorm for showing me how
1052 to do this). My goal is to visualize network traces to all IP
1053 addresses behind these DNS names, do show where visitors personal
1054 information is spread when visiting the page.
</p>
1056 <p align=
"center"><a href=
"www.stortinget.no-geoip.kml"><img
1057 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt=
"map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
1059 <p>When I had a look around for options, I could not find any good
1060 free software tools to do this, and decided I needed my own traceroute
1061 wrapper outputting KML based on locations looked up using GeoIP. KML
1062 is easy to work with and easy to generate, and understood by several
1063 of the GIS tools I have available. I got good help from by NUUG
1064 colleague Anders Einar with this, and the result can be seen in
1065 <a href=
"https://github.com/petterreinholdtsen/kmltraceroute">my
1066 kmltraceroute git repository
</a>. Unfortunately, the quality of the
1067 free GeoIP databases I could find (and the for-pay databases my
1068 friends had access to) is not up to the task. The IP addresses of
1069 central Internet infrastructure would typically be placed near the
1070 controlling companies main office, and not where the router is really
1071 located, as you can see from
<a href=
"www.stortinget.no-geoip.kml">the
1072 KML file I created
</a> using the GeoLite City dataset from MaxMind.
1074 <p align=
"center"><a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
1075 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt=
"scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
1077 <p>I also had a look at the visual traceroute graph created by
1078 <a href=
"http://www.secdev.org/projects/scapy/">the scrapy project
</a>,
1079 showing IP network ownership (aka AS owner) for the IP address in
1081 <a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
1082 graph display a lot of useful information about the traceroute in SVG
1083 format
</a>, and give a good indication on who control the network
1084 equipment involved, but it do not include geolocation. This graph
1085 make it possible to see the information is made available at least for
1086 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
1087 3 Communications and NetDNA.
</p>
1089 <p align=
"center"><a href=
"https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
1090 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt=
"example geotraceroute view for www.stortinget.no"/></a></p>
1092 <p>In the process, I came across the
1093 <a href=
"https://geotraceroute.com/">web service GeoTraceroute
</a> by
1094 Salim Gasmi. Its methology of combining guesses based on DNS names,
1095 various location databases and finally use latecy times to rule out
1096 candidate locations seemed to do a very good job of guessing correct
1097 geolocation. But it could only do one trace at the time, did not have
1098 a sensor in Norway and did not make the geolocations easily available
1099 for postprocessing. So I contacted the developer and asked if he
1100 would be willing to share the code (he refused until he had time to
1101 clean it up), but he was interested in providing the geolocations in a
1102 machine readable format, and willing to set up a sensor in Norway. So
1103 since yesterday, it is possible to run traces from Norway in this
1104 service thanks to a sensor node set up by
1105 <a href=
"https://www.nuug.no/">the NUUG assosiation
</a>, and get the
1106 trace in KML format for further processing.
</p>
1108 <p align=
"center"><a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
1109 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt=
"map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
1111 <p>Here we can see a lot of trafic passes Sweden on its way to
1112 Denmark, Germany, Holland and Ireland. Plenty of places where the
1113 Snowden confirmations verified the traffic is read by various actors
1114 without your best interest as their top priority.
</p>
1116 <p>Combining KML files is trivial using a text editor, so I could loop
1117 over all the hosts behind the urls imported by www.stortinget.no and
1118 ask for the KML file from GeoTraceroute, and create a combined KML
1119 file with all the traces (unfortunately only one of the IP addresses
1120 behind the DNS name is traced this time. To get them all, one would
1121 have to request traces using IP number instead of DNS names from
1122 GeoTraceroute). That might be the next step in this project.
</p>
1124 <p>Armed with these tools, I find it a lot easier to figure out where
1125 the IP traffic moves and who control the boxes involved in moving it.
1126 And every time the link crosses for example the Swedish border, we can
1127 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
1128 Britain and NSA in USA and cables around the globe. (Hm, what should
1129 we tell them? :) Keep that in mind if you ever send anything
1130 unencrypted over the Internet.
</p>
1132 <p>PS: KML files are drawn using
1133 <a href=
"http://ivanrublev.me/kml/">the KML viewer from Ivan
1134 Rublev
<a/>, as it was less cluttered than the local Linux application
1135 Marble. There are heaps of other options too.
</p>
1137 <p>As usual, if you use Bitcoin and want to show your support of my
1138 activities, please send Bitcoin donations to my address
1139 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
1145 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
1150 <div class=
"padding"></div>
1154 <a href=
"http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?
</a>
1160 <p>Når jeg bruker
<a href=
"https://www.ghostery.com/">Ghostery
</a>,
1161 <a href=
"https://www.ublock.org/">uBlock
</a>,
1162 <a href=
"https://github.com/gorhill/uMatrix">uMatrix
</a>,
1163 <a href=
"https://github.com/andryou/scriptsafe">ScriptSafe
</a> og andre
1164 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
1165 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
1166 veldig synlig hvilke nettsteder som er satt opp til å utveksle
1167 informasjon med utlandet og tredjeparter. For en stund siden la jeg
1168 merke til at det virker å være avvik mellom personvernpolicy og
1169 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
1170 spørsmål til Datatilsynets kontaktpunkt for veiledning:
</p>
1174 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
1175 personvernpolicy. Er det lovlig for et nettsted å si en ting i
1176 personvernpolicy og gjøre noe annet i virkeligheten? Spesifikt lurer
1177 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
1178 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
1179 slik overleverer sitt IP-nummer til Google, samtidig som
1180 personvernpolicien hevder at Google Analytics kun får anonymiserte
1181 data. Google får jo i slike tilfeller alltid overført fullt
1182 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
1183 lagre deler av IP-adressen (omtalt som anonymisering av Google
1186 <p>Et eksempel er Nettavisen digi.no.
1187 <a href=
"http://www.digi.no/artikler/personvernpolicy/208772">Deres
1188 personvernpolicy
</a> sier følgende:
</p>
1191 «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
1195 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
1196 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
1197 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
1198 uttalt er en personopplysning. Nettsidene er satt opp til be
1199 nettleseren å kontakte
29 ulike maskiner rundt om i verden. Fire av
1200 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
1201 eier. I tillegg ber nettsidene ikke
1202 <a href=
"https://support.google.com/analytics/answer/2763052?hl=no">Google
1203 Analytics om å fjerne siste oktett i IP-adressen ved lagring
</a>,
1204 dvs. flagget «aip=
1» er ikke satt i URL-en som brukes for å kontakte
1205 Google Analytics.
</p>
1207 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
1208 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
1209 gjelder flere).»
</p>
1213 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
1214 hos Datatilsynet fortelle det følgende:
</p>
1217 «Hei, og takk for din e-post.
</p>
1219 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
1220 i saken din, men gi deg råd og veiledning.
</p>
1222 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
1223 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
1224 sier noe annet om behandlingen av personopplysninger enn det som
1225 faktisk skjer. Antakelig vil det være et brudd på informasjonsplikten
1226 i personopplysingsloven §§
18 og
1227 19<<a href=
"https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
18</a>>
1228 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
1229 også stilles spørsmål om grunnkravene for behandling av
1230 personopplysninger vil være oppfylt ved en utlevering av
1231 personopplysninger til en tredjepart, dersom dette ikke er inkludert
1232 behandlingsgrunnlaget og formålet med behandlingen, se
1233 personopplysingsloven §
11, jf.
1234 8.
<<a href=
"https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
11</a>>»
1237 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
1239 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
1242 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
1243 Dagbladet på epostadressen de annonserer på sine
1244 personvernpolicysider:
<p>
1248 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
1249 på om dere hjelpe meg med å finne ut av følgende. Først litt
1250 bakgrunnsinformasjon.
1251 <a href=
"http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
1252 personvernpolicy
</a> forteller følgende:
</p>
1255 <p>«
3. Automatisk innhentet informasjon
</p>
1257 <p>For eksempel IP-adressen din (ikke synlig for andre) samt
1258 statistisk, automatisk produsert informasjon, som når du sist var
1259 innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
1260 tjenesten best mulig.»
</p>
1265 <p>Men når en besøker nettsidene til Dagbladet,
1266 f.eks.
<a href=
"http://dagbladet.no/">forsiden
</a>, så er nettsidene
1267 satt opp til å kontakte mange tredjeparter som slik får tilgang til
1268 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
1269 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
1270 ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
1271 med flere. Totalt ber forsiden nettleseren om å koble seg opp til
60
1272 nettsteder med
149 separate oppkoblinger. I hver av disse
1273 oppkoblingene oversendes IP-adressen til leseren, og i følge
1275 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1276 IP-adresse definert som en personopplysning fordi den kan spores
1277 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a>».
</p>
1279 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
1280 og
19 skal informasjonen som gis om bruk og utlevering av
1281 personopplysninger være korrekt. De forteller videre at det er endel
1282 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1283 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
1284 henviser til §
8.
</p>
1286 <p>Mitt spørsmål er dermed som følger:
</p>
1290 <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
1291 er synlig for andre?»
</p>
1297 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
1298 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
1299 interessert i å se på saken.
</p>
1301 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
1302 ikke deler personopplysninger med andre mens observerbar praksis
1303 dokumenterer noe annet. Jeg sendte derfor også et spørsmål til
1304 kontaktadressen til nettavisen Digi.no, og der var responsen mye
1309 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
1310 og lurer på om dere hjelpe meg. Først litt bakgrunnsinformasjon.
1311 <a href=
"http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
1312 personvernpolicy
</a> forteller følgende:
</p>
1315 «All personlig informasjon blir lagret i våre systemer, disse er ikke
1316 tilgjengelig for tredjeparter, og blir ikke lagret i
1317 informasjonskapsler. Tredjeparter (som Google Analytics, Cxense,
1318 TNS Gallup) får kun anonymiserte data.»
1321 <p>Men når en besøker nettsidene til nettavisen, f.eks.
1322 <a href=
"http://www.digi.no/">forsiden
</a>, så er nettsidene satt opp
1323 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1324 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1325 hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder
1326 både Google Analytics, Cxense blant og INS Gallum. Totalt ber
1327 forsiden nettleseren om å koble seg opp til
29 nettsteder med
44
1328 separate oppkoblinger. I hver av disse oppkoblingene sendes
1329 IP-adressen til leseren over, og i følge Datatilsynet er
1330 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1331 IP-adresse definert som en personopplysning fordi den kan spores
1332 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a>».
1333 Det jeg ser virker ikke å være i tråd med personvernpolicyen.
</p>
1335 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1336 Google Analytics, en for å hente ned programkoden som samler
1337 informasjon fra nettleseren og sender over til Google (analytics.js),
1338 og en for å overføre det som ble samlet inn. I den siste oppkoblingen
1339 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1340 stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt
1341 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1342 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1343 vil bry seg om ønsket fra de som har laget nettsiden. Ut fra det som
1344 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1345 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1346 kan en se at flagget «aio=
1» ikke er satt, og at Digi.no ikke ber
1347 Google om å la være å lagre hele IP-adressen. Dette virker heller
1348 ikke å være i tråd med personvernpolicyen.
</p>
1350 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
1351 og
19 skal informasjonen som gis om bruk og utlevering av
1352 personopplysninger være korrekt. De forteller videre at det er endel
1353 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1354 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
1355 henviser til §
8. Det er uklart for meg om disse kravene er oppfylt
1356 når IP-adresse og informasjon om hvilke websider som besøkes til
1359 <p>Mitt spørsmål er dermed som følger:
</p>
1363 <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1364 får kun anonymiserte data»?»
</p>
1370 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1371 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1372 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1373 fikk jeg så følgende svar fra direktøren for teknologi og
1374 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:
</p>
1378 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1379 potensielt kan leses ut av tredjepart.
</p>
1381 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1382 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1386 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1387 oss blir lagret i våre systemer, er ikke tilgjengelig for
1388 tredjeparter, og blir ikke lagret i informasjonskapsler.
1389 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1390 informasjon og bedre tjenester.
</p>
1392 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1393 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1394 er pliktig å påse at disse tredjepartene behandler data i tråd med
1395 norsk regelverk.
</p>
1398 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1399 (aip=
1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1400 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1401 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»
</p>
1405 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1406 personvernpolicyen er misvisende. Derimot var det nedslående at i
1407 stedet for å endre praksis for å følge det personvernpolicyen sier om
1408 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1409 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1410 dokumentere dagens praksis med spredning av personopplysninger.
</p>
1412 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1413 spurte jeg hvordan Digi.no kom til å håndtere endringen:
</p>
1417 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1418 Gjelder endringen også andre nettsteder?
</p>
1420 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1421 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1423 <a href=
"https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1424 §
2-
6</a>? Vil leserne bli varslet på en prominent og synlig måte om
1425 at lesernes IP-adresser og lesemønster har vært utlevert til
1426 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1427 får anonymiserte data, og at utleveringen fortsetter etter at
1428 personvernpolicy er endret for å dokumentere praksis?
</p>
1430 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1431 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1432 mulig å la sine lesevaner blir registeret av tek.no? Betaler gjerne
1433 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»
</p>
1436 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:
</p>
1439 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.
</p>
1441 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1442 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1443 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1444 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1445 som er normalt for norske kommersielle nettsteder.
</p>
1447 <p>Angående spørsmålet ditt:
1448 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1449 vi skrur bare av tredjeparts tracking.»
</p>
1452 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1453 nettsteder å utlevere lesernes personopplysninger til utlandet. Men
1454 som en kan lese fra
<a href=
"https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK
</a> gjelder
1455 det også norske kommuner og andre offentlige aktører, og
1456 <a href=
"http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1457 skrev om omfanget av problemet i fjor
</a>. Det er uansett ikke en
1458 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1459 heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog
1460 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1461 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1466 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1467 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1468 tråd med personvernpolicy?»
</p>
1472 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1473 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1474 dette. Jeg planlegger å oppdatere denne bloggposten med svaret når
1477 <p>Jeg synes jo det er spesielt ille når barn får sine
1478 personopplysninger spredt til utlandet, noe jeg
1479 <a href=
"https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1480 opp med NRK i fjor
</a>. De to eksemplene jeg nevner er som dere
1481 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1482 nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å
1483 lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende
1484 meg tips på epost om andre nettsteder med avvik mellom policy og
1485 praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1486 noen til slutt endrer praksis og slutter å dele lesernes
1487 personopplysninger med tredjeparter?
</p>
1489 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1490 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1491 lagres programkoden som overføres til nettleserne lokalt og deler av
1492 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1493 (
<a href=
"https://github.com/unioslo/ipproxy">tilgjengelig via
1494 github
</a>) før informasjon sendes over til Google Analytics. Dermed
1495 er det mulig for ansvarlige for nettstedet å
<em>vite
</em> at Google
1496 ikke har tilgang til komplett IP-adresse. Årsaken til at denne
1497 metoden brukes er at juristene ved universitetet har konkludert med at
1498 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1499 bryte loven. Risikoen for gjenidentifisering og
1500 <a href=
"https://panopticlick.eff.org/">identifisering ved hjelp av
1501 nettleserinformasjon
</a> er fortsatt tilstede, så det er ingen optimal
1502 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1503 lytter på veien skal prioritere norsk lov over sin lokale
1506 <p>Oppdatering
2016-
12-
09: Fikk svar fra direktøren Høie på mitt
1507 spørsmål litt etter at jeg hadde publisert denne artikkelen:
</p>
1511 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1512 vi er pliktig å varsle Datatilsynet.
</p>
1514 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1515 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1516 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1519 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1520 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1521 å være ryddige på.
</p>
1525 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1526 på personvernpolicyen men i stedet slutte å spre lesernes
1527 personopplysninger til eksterne aktører.
</p>
1533 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1538 <div class=
"padding"></div>
1542 <a href=
"http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private
</a>
1548 <p>A few days ago I ran a very biased and informal survey to get an
1549 idea about what options are being used to communicate with end to end
1550 encryption with friends and family. I explicitly asked people not to
1551 list options only used in a work setting. The background is the
1552 uneasy feeling I get when using Signal, a feeling shared by others as
1553 a blog post from Sander Venima about
1554 <a href=
"https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1555 he do not recommend Signal anymore
</a> (with
1556 <a href=
"https://news.ycombinator.com/item?id=12883410">feedback from
1557 the Signal author available from ycombinator
</a>). I wanted an
1558 overview of the options being used, and hope to include those options
1559 in a less biased survey later on. So far I have not taken the time to
1560 look into the individual proposed systems. They range from text
1561 sharing web pages, via file sharing and email to instant messaging,
1562 VOIP and video conferencing. For those considering which system to
1563 use, it is also useful to have a look at
1564 <a href=
"https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1565 messaging scorecard
</a> which is slightly out of date but still
1566 provide valuable information.
</p>
1568 <p>So, on to the list. There were some used by many, some used by a
1569 few, some rarely used ones and a few mentioned but without anyone
1570 claiming to use them. Notice the grouping is in reality quite random
1571 given the biased self selected set of participants. First the ones
1576 <li><a href=
"https://whispersystems.org/">Signal
</a></li>
1577 <li>Email w/
<a href=
"http://openpgp.org/">OpenPGP
</a> (Enigmail, GPGSuite,etc)
</li>
1578 <li><a href=
"https://www.whatsapp.com/">Whatsapp
</a></li>
1579 <li>IRC w/
<a href=
"https://otr.cypherpunks.ca/">OTR
</a></li>
1580 <li>XMPP w/
<a href=
"https://otr.cypherpunks.ca/">OTR
</a></li>
1584 <p>Then the ones used by a few.
</p>
1588 <li><a href=
"https://wiki.mumble.info/wiki/Main_Page">Mumble
</a></li>
1589 <li>iMessage (included in iOS from Apple)
</li>
1590 <li><a href=
"https://telegram.org/">Telegram
</a></li>
1591 <li><a href=
"https://jitsi.org/">Jitsi
</a></li>
1592 <li><a href=
"https://keybase.io/download">Keybase file
</a></li>
1596 <p>Then the ones used by even fewer people
</p>
1600 <li><a href=
"https://ring.cx/">Ring
</a></li>
1601 <li><a href=
"https://bitmessage.org/">Bitmessage
</a></li>
1602 <li><a href=
"https://wire.com/">Wire
</a></li>
1603 <li>VoIP w/
<a href=
"https://en.wikipedia.org/wiki/ZRTP">ZRTP
</a> or controlled
<a href=
"https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP
</a> (e.g using
<a href=
"https://en.wikipedia.org/wiki/CSipSimple">CSipSimple
</a>,
<a href=
"https://en.wikipedia.org/wiki/Linphone">Linphone
</a>)
</li>
1604 <li><a href=
"https://matrix.org/">Matrix
</a></li>
1605 <li><a href=
"https://kontalk.org/">Kontalk
</a></li>
1606 <li><a href=
"https://0bin.net/">0bin
</a> (encrypted pastebin)
</li>
1607 <li><a href=
"https://appear.in">Appear.in
</a></li>
1608 <li><a href=
"https://riot.im/">riot
</a></li>
1609 <li><a href=
"https://www.wickr.com/">Wickr Me
</a></li>
1613 <p>And finally the ones mentioned by not marked as used by
1614 anyone. This might be a mistake, perhaps the person adding the entry
1615 forgot to flag it as used?
</p>
1619 <li>Email w/Certificates
<a href=
"https://en.wikipedia.org/wiki/S/MIME">S/MIME
</a></li>
1620 <li><a href=
"https://www.crypho.com/">Crypho
</a></li>
1621 <li><a href=
"https://cryptpad.fr/">CryptPad
</a></li>
1622 <li><a href=
"https://github.com/ricochet-im/ricochet">ricochet
</a></li>
1626 <p>Given the network effect it seem obvious to me that we as a society
1627 have been divided and conquered by those interested in keeping
1628 encrypted and secure communication away from the masses. The
1629 finishing remarks
<a href=
"https://vimeo.com/97505679">from Aral Balkan
1630 in his talk "Free is a lie"
</a> about the usability of free software
1631 really come into effect when you want to communicate in private with
1632 your friends and family. We can not expect them to allow the
1633 usability of communication tool to block their ability to talk to
1634 their loved ones.
</p>
1636 <p>Note for example the option IRC w/OTR. Most IRC clients do not
1637 have OTR support, so in most cases OTR would not be an option, even if
1638 you wanted to. In my personal experience, about
1 in
20 I talk to
1639 have a IRC client with OTR. For private communication to really be
1640 available, most people to talk to must have the option in their
1641 currently used client. I can not simply ask my family to install an
1642 IRC client. I need to guide them through a technical multi-step
1643 process of adding extensions to the client to get them going. This is
1644 a non-starter for most.
</p>
1646 <p>I would like to be able to do video phone calls, audio phone calls,
1647 exchange instant messages and share files with my loved ones, without
1648 being forced to share with people I do not know. I do not want to
1649 share the content of the conversations, and I do not want to share who
1650 I communicate with or the fact that I communicate with someone.
1651 Without all these factors in place, my private life is being more or
1654 <p><strong>Update
2019-
10-
08</strong>: Børge Dvergsdal, who told me he
1655 is Customer Relationship Manager @ Whereby (formerly appear.in),
1656 asked if I could mention that appear.in is now renamed and found at
1657 <a href=
"https://whereby.com/">https://whereby.com/
</a>. And sure,
1658 why not. Apparently they changed the name because they were unable
1659 to trademark appear.in somewhere... While I am at it, I can mention
1660 that Ring changed name to Jami, now available from
<a
1661 href=
"https://jami.net/">https://jami.net/
</a>. Luckily they were
1662 able to have a direct redirect from ring.cx to jami.net, so the user
1663 experience is almost the same.
</p>
1669 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1674 <div class=
"padding"></div>
1678 <a href=
"http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren
</a>
1684 <p>Jeg ble så imponert over
1685 <a href=
"https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1686 gladnyhet på NRK
</a>, om at Forbrukerrådet klager inn vilkårene for
1687 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1688 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1689 forbrukerrådet for å uttrykke min støtte:
1693 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1694 <a href=
"http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1695 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår
</a>. Jeg
1696 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1697 gjerne også andre helserelaterte indikatorer en stund nå. De eneste
1698 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1699 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1700 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1701 med. Jeg ønsker et alternativ som
<em>ikke
</em> sender informasjon til
1702 skyen, men derimot bruker
1703 <a href=
"http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1704 fritt og åpent standardisert
</a> protokoll (eller i det minste en
1705 dokumentert protokoll uten patent- og opphavsrettslige
1706 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1707 Er jo ikke interessert i å betale noen for å tilrøve seg
1708 personopplysninger fra meg. Desverre har jeg ikke funnet noe
1709 alternativ så langt.
</p>
1711 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1712 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1713 f.eks. Fitbit (den jeg har sett mest på). Fitbit krypterer
1714 informasjonen på enheten og sender den kryptert til leverandøren. Det
1715 gjør det i praksis umulig både å sjekke hva slags informasjon som
1716 sendes over, og umulig å ta imot informasjonen selv i stedet for
1717 Fitbit. Uansett hva slags historie som forteller i bruksvilkårene er
1718 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1719 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1720 personopplysninger spres ut over det bruksvilkårene sier. Det er
1721 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1722 National security letters til å utlevere personopplysninger samtidig
1723 som de ikke får lov til å fortelle dette til kundene sine.
</p>
1725 <p>Stå på, jeg er veldig glade for at dere har sett på saken. Vet
1726 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1727 aktivitets- og helseopplysninger med leverandøren?
</p>
1731 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1732 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1733 har full tillit til at skyleverandører vil prioritere egen inntjening
1734 og myndighetspålegg langt foran kundenes rett til privatliv. Jeg har
1735 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1736 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1737 produktene utraderer privatsfæren til kundene. Det vil nok gjøre de
1738 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1739 dele sine personopplysninger med leverandøren.
</p>
1745 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1750 <div class=
"padding"></div>
1754 <a href=
"http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?
</a>
1761 <a href=
"https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1762 for noen uker siden
</a> en ny
1763 <a href=
"https://www.nrk.no/varsle/">varslerportal som bruker
1764 SecureDrop til å ta imot tips
</a> der det er vesentlig at ingen
1765 utenforstående får vite at NRK er tipset. Det er et langt steg
1766 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1767 og hvordan løsningen er satt opp virker det som om de har gjort en
1768 grundig jobb der. Men det er ganske mye ekstra jobb å motta tips via
1769 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1770 typen ekstra vern vil vi gjerne ha på nrk.no/
03030", og
03030-siden
1771 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1772 personlig oppmøte og brevpost. Denne artikkelen handler disse andre
1775 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1776 av landet til datamaskiner kontrollert av Microsoft. En kan sjekke
1777 dette selv ved å slå opp epostleveringsadresse (MX) i DNS. For NRK er
1778 dette i dag "nrk-no.mail.protection.outlook.com". NRK har som en ser
1779 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1780 dvs. Microsoft. En kan sjekke hvor nettverkstrafikken tar veien
1781 gjennom Internett til epostmottaket vha. programmet
1782 <tt>traceroute
</tt>, og finne ut hvem som eier en Internett-adresse
1783 vha. whois-systemet. Når en gjør dette for epost-trafikk til @nrk.no
1784 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1785 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1786 til gang og kan endre seg over tid).
</p>
1789 <a href=
"https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1790 FRA-loven
</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1791 av Försvarets radioanstalt (FRA). Vi vet videre takket være
1792 Snowden-bekreftelsene at trafikk som passerer grensen til
1793 Storbritannia avlyttes av Government Communications Headquarters
1794 (GCHQ). I tillegg er er det nettopp lansert et forslag i Norge om at
1795 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1796 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1797 gjør det samme. Poenget er uansett at utenlandsk etterretning har
1798 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1799 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1801 <a href=
"https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1802 med USAs etterretning på flere områder
</a>. De som tipser NRK om
1803 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1804 andre enn NRK at det er gjort.
</p>
1806 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1807 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1808 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1809 og deres overordnede. Hvis innringer eller mottaker bruker
1810 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1811 app-leverandører og de som lytter på trafikken mellom telefon og
1812 app-leverandør, alt etter hva som er installert på telefonene som
1815 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1816 og lagres av postens datastyrte postsorteringssentraler. Det vil ikke
1817 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1818 hvor den er adressert, i hvert fall for en kortere periode. Jeg vet
1819 heller ikke hvem slik informasjon gjøres tilgjengelig for. Det kan
1820 være nok til å ringe inn potensielle kilder når det krysses med hvem
1821 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1822 f.eks. hvis de bærer mobiltelefon eller bor i nærheten).
</p>
1824 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1825 men en bør passe seg for å bruke NRK-kantina. Der bryter de nemlig
1826 <a href=
"http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1827 paragraf
14</a> og nekter folk å betale med kontanter. I stedet
1828 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1829 ved å bruke bankkort. Banktransaksjoner er tilgjengelig for
1830 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1831 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1832 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1833 «Livet, det forbannede» av Ken B. Rasmussen). Men hvor mange kjenner
1834 en NRK-journalist personlig? Besøk på NRK på Marienlyst krever at en
1835 registrerer sin ankost elektronisk i besøkssystemet. Jeg vet ikke hva
1836 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1837 SMS til den en skal besøke med navnet som er oppgitt. Kanskje greit å
1838 oppgi falskt navn.
</p>
1840 <p>Når så tipset er kommet frem til NRK skal det behandles
1841 redaksjonelt i NRK. Der vet jeg via ulike kilder at de fleste
1842 journalistene bruker lokalt installert programvare, men noen bruker
1843 Google Docs og andre skytjenester i strid med interne retningslinjer
1844 når de skriver. Hvordan vet en hvem det gjelder? Ikke vet jeg, men
1845 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1846 problemstillingen, før en gir et tips. Og hvis tipset omtales internt
1847 på epost, er det jo grunn til å tro at også intern eposten vil deles
1848 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1849 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1850 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1851 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1852 lenge det i så fall vil vare.
</p>
1854 <p>I tillegg vet en jo at
1855 <a href=
"https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1856 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1857 intern og ekstern Internett-trafikk
</a> hos NRK ved oppsett av såkalte
1858 VDI-noder, på tross av
1859 <a href=
"https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1860 fra NRKs journalistlag
</a>. Jeg vet ikke om den vil kunne snappe opp
1861 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1862 i de interne webbaserte publiseringssystemene, men vet at hva noden
1863 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1864 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1865 det kan endres automatisk i morgen.
</p>
1867 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1868 noe som kunne være en trussel mot den bestående makten i Norge eller
1869 verden. Til det virker det å være for mange åpninger for
1870 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1871 Og den største truslen for en varsler er jo om metainformasjon kommer
1872 på avveie, dvs. informasjon om at en har vært i kontakt med en
1873 journalist. Det kan være nok til at en kommer i myndighetenes
1874 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1875 slik flombelysning på sitt privatliv.
</p>
1881 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1886 <div class=
"padding"></div>
1890 <a href=
"http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen
</a>
1897 <a href=
"http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1898 for noen dager siden
</a> hva jeg har klart å finne ut så langt om en
1899 redegjørelse med tittelen «Internet Governance og påvirkning på
1900 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1901 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1902 innholdet offentlig kjent». Innsynssaken er påklaget til
1903 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1904 langt. Det startet med en innsynshenvendelse til Samferdselsdepartementet
1906 <a href=
"https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/
914</a>
1908 <a href=
"https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1909 av noen av dokumenter på Mimes brønn
</a>). Deretter gikk det slag i slag.
1910 Se den overnevnte bloggposten for detaljer.
</p>
1912 <p>Da det virket rart at Utenriksdepartementet og
1913 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1914 unndras offentlighet, og at et dokument relevant for en tre år gammel
1915 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1916 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1917 <a href=
"http://www.nuug.no/">Foreningen NUUG
</a> sa seg villig til å
1918 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1919 tok på seg oppgaven. Her er klagen vi sendte for noen uker siden:<
/>
1922 <p><strong>Klage til Sivilombudsmannen
</strong></p>
1924 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1925 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1926 manglende journalføring hos den norske FN-delegasjonen i Geneve.
</p>
1928 <p><strong>Om NUUG og offentlighet
</strong>
1930 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1931 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1932 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1933 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.
</p>
1935 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1936 allmennheten kan spørre om innsyn i statens og kommunens
1937 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1938 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1939 medlemmene har benyttet tjenesten til selv å be om innsyn i
1940 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1941 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1942 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1943 innsynsrett etter Grunnlovens §
100 og formålet til
1944 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1945 tilgjengelig og vennlig forvaltning.
</p>
1947 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1948 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1949 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1950 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1951 opplysninger om dokumenter i en sak som berører 'Interent
1952 Governance'. Siden NUUG mener behandlingen strider med formålet til
1953 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1954 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1955 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1956 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1957 forsøker å påvirke reguleringen av Internettet.
</p>
1959 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1960 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1961 som dette kan svekke den demokratisk deltakelsen.
</p>
1963 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1964 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1965 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1966 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1969 <p><strong>Sakens bakgrunn
</strong></p>
1971 <p>I
2012 ba Petter Reinholdtsen om innsyn i et brev datert
22.5.2012
1972 med tittelen 'Internet Governance og påvirkning på nasjonal
1973 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1976 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1977 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1978 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.
</p>
1980 <p>UD avslo innsyn 'med henvisning til offentleglova §
20 1. ledd
1981 litra b'. Som bevis for det tilbys:
</p>
1983 <p>Link
1:
<a href=
"https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p
</a></p>
1985 <p>SD avslo innsyn 'med begrunnelse i offentleglova §
20, bokstav
1986 c'. Som bevis for det tilbys:
</p>
1988 <p>Link
2:
<a href=
"https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914
</a></p>
1990 <p>Begge departementene vurderte merinnsyn.
</p>
1992 <p>Linkene viser at det er klaget. SD opprettholdt den
28.8.2015
1993 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1994 internasjonale forhandlingene om regulering av Internett. Dette er
1995 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1998 <p>UD har ikke besvart klagen. Det ble purret
7.10.2015.
</p>
2000 <p>Det klages herved på avslagene. Det klages også over manglende
2001 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
2002 meroffentlighet ikke kommer til anvendelse.
</p>
2004 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
2005 stod som avsender til SD, ikke har journalført dokumentet i sin
2006 postjournal. Manglende journalføring forklarte UD
31.6.2015 med at
2007 'siden delegasjonen kun var kopimottaker for dokumentet og
2008 videresending til Samferdselsdepartementet ikke inngikk som en del av
2009 intern saksbehandling er dokumentet ikke blitt journalført ved
2010 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
2011 for ikke å journalføre dokumentet.
</p>
2013 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
2014 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
2015 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
2016 som deltok og navn på delegatene.
</p>
2018 <p><strong>Rettslige anførsler
</strong></p>
2020 <p>Avslagene er hjemlet i offentlighetslovens §
20 som gjelder 'omsyn
2021 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
2022 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
2023 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
2024 opplysninger som gjelder norske forhandlingsposisjoner,
2025 forhandlingsstrategier eller liknende.
</p>
2027 <p>Offentlighetslovens §
1 gir klare føringer for hvordan loven skal praktiseres:
2031 'Formålet med lova er å leggje til rette for at offentleg verksemd er
2032 open og gjennomsiktig, for slik å styrkje informasjons- og
2033 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
2034 den enkelte, tilliten til det offentlege og kontrollen frå
2035 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
2039 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §
1 skal
2040 tillegges vekt som tolkningsmoment og ved tolkningstvil,
2041 jf. Innst.O.nr
.41 (
2005-
2006), punkt
2.2:
</p>
2044 'Komiteen viser til at en formålsbestemmelse først og fremst har
2045 betydning som en programerklæring og målsetning for loven. Men
2046 komiteen vil fremheve at den også har en viktig betydning når det er
2047 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
2048 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
2049 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
2050 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
2051 loven, nemlig å skape tillit til forvaltningen.'
2054 <p>Unntaket i både bokstav b og c i §
20 gjelder opplysninger, ikke for
2055 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
2056 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
2057 frigis. Dette følger direkte av ordlyden, og er framhevet både i
2058 forarbeider og i Justis- og politidepartementets 'Rettleiar til
2059 offentleglova' (G-
2009-
419). Av veilederen framgår at unntak for
2060 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
2061 'presisert og snevra inn i den nye lova' sammenlignet med
2062 offentlighetsloven av
1970 (s
.126).
</p>
2064 <p>Dette framgår også klart av Stortingets behandling av loven i
2065 Innst.O.nr
.41 (
2005-
2006), jf. punkt
2.7 Unntak for å ivareta
2066 utanrikspolitiske interesser mv.:
</p>
2070 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
2071 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
2072 andre land om utveksling av etterretningsinformasjon, er nødvendig med
2073 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
2074 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
2075 dersom dette ikke skader forholdet til andre land eller bryter avtaler
2076 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
2077 ofte er en forutsetning for befolkningens aksept og at det således er
2078 grunnlaget for tiltaket.
2080 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
2081 skal nyttes med varsomhet.'
</p>
2084 <p>UD viser til at brevet omhandler et møte i Pentagon med et
2085 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
2086 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
2087 tilgang til lignende informasjon og slik ha skadevirkninger for norske
2088 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
2092 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
2093 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
2094 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
2095 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
2096 meir open utanrikspolitikk. Dette påverkar internasjonal
2097 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
2098 eit område, vil det dermed ikkje i alle tilfelle vere fare for
2099 skadeverknader dersom det blir gitt innsyn i opplysningar som er
2100 omfatta av ein slik praksis.' (s
.132-
133)
2103 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
2104 interesser setter et strengt vilkår for å unnta opplysninger
2105 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
2106 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
2110 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
2111 fare for at innsyn kan gje skadeverknader av eit visst omfang for
2112 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
2113 skadeverknader er ikkje tilstrekkeleg.' (s
.128)
2116 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
2119 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:
</p>
2122 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s
.133)
2125 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
2126 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
2127 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
2128 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
2129 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
2130 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
2131 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
2132 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
2133 være utdaterte og irrelevante for de forhandlingene som fortsatt
2134 pågår, mens de store linjene som fortsatt er relevante, er kjente
2135 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
2136 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
2137 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
2138 tre år siden de aktuelle forhandlingene ble avsluttet.
</p>
2140 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
2141 vekt i vurderingen av meroffentlighet. Dette gjelder både i
2142 vurderingen opp mot bokstav b og c i §
20. Uten å praktisere
2143 meroffentlighet kan ikke det offentlige rommet bidra med viktige
2144 innsikter vedrørende regulering av Internettet. Det vitenskapelige
2145 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
2146 til etterretning. Internettet angår oss alle, og ikke bare statens
2147 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
2148 personopplysninger kommer på avveie. Den enkelte borger trenger i et
2149 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
2150 posisjoner i reguleringen av Internettet. Offentligheten har således
2151 en særskilt interesse i at det praktiseres meroffentlighet i saker som
2152 vedgår 'Internet Governance' og sikkerhet.
</p>
2154 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
2155 ulikt. Begrunnelsene framstår dermed som tilfeldige og
2156 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
2157 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
2158 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
2159 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
2160 ikke er tilfellet?
</p>
2162 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
2163 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
2164 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
2165 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
2166 innsyn basert på overflatiske kriterier uten en konkret rettslig
2167 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
2168 blir særlig framtredende tatt i betraktning at dokumentet er tre år
2169 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
2170 utdaterte mens generelle posisjoner vil være av største allmenne
2171 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
2172 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
2173 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
2176 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
2177 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
2178 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
2179 skadevirkninger av et visst omfang for norske utenrikspolitiske
2180 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
2181 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
2182 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
2183 §
20 som ikke gir en generell adgang til å holde dokumenter unna
2184 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
2185 stilling til og, som påpekt, gir bokstav b kun unntak for
2186 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
2187 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
2188 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
2189 etter §
20 fyrste ledd bokstav c' (s.
134). Det er ikke holdepunkter
2190 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
2191 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
2192 arbeidskrevjande [...] å skilje' ut deler av dokumentet.
</p>
2194 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
2195 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
2196 meroffentlighet slik §
11 forutsetter.
</p>
2200 <p>Klagesaken fikk saksnummer
2015/
2866 hos Sivilombudsmannen, og
2201 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
2204 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»
</p>
2206 <p>Ombudsmannen har mottatt ditt brev
17. september
2015 med vedlegg på
2207 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
2208 Petter Reinholdtsen. Brevet ble mottatt her
14. oktober
2015.
</p>
2210 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
2211 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
2212 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
2213 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
2214 23. juli
2015 og Samferdselsdepartementets avslag på innsyn, som etter
2215 klage ble opprettholdt
28. august
2015. Klagen gjelder også manglende
2216 journalføring hos FN-delegasjonen i Genève.
</p>
2218 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
2219 sakens dokumenter, se vedlagte kopi. Når dokumentene er mottatt, vil
2220 ombudsmannen vurdere om den delen av klagen som gjelder
2221 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
2222 til videre behandling.
</p>
2224 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
2225 på departementets avslag, men at han ikke har fått svar, og at han
2226 purret departementet
7. oktober
2015. Det er herfra tatt kontakt med
2227 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
2228 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
2229 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
2232 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende. Det
2233 vil si at en sak ikke kan behandles før den er endelig avgjort i
2234 forvaltningen. I første omgang må Norsk Unix User Group derfor
2235 avvente Utenriksdepartementet behandling av klagen. Når departementet
2236 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
2237 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
2238 også sendes en ny klage hit om dette.
</p>
2240 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
2241 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
2242 offentlige organer, bør ta stilling til klagen på manglende
2243 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
2244 behandles her. Norsk Unix User Group må derfor i første omgang ta
2245 denne delen av klagen opp med Riksarkivet. Når Riksarkivet har tatt
2246 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
2247 rettes en ny klage hit om dette spørsmålet.
</p>
2249 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
2250 avslag på innsyn innen
2 -
4 uker.
</p>
2253 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
2254 gitt samme saksnummer som opprinnelig avslag (sak
2255 <a href=
"https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/
3192</a>),
2256 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
2257 Samferdselsdepartementet har svart Sivilombudsmannen
2015-
10-
29.
2258 Venter spent på hva de kommer frem til der.
</p>
2260 <p>Vi ble bedt om å ta opp manglende journalføring først med
2261 Riksarkivet, så der sendte jeg inn et
2262 <a href=
"https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
2263 om innsyn i praksis og klage på manglende journalføring via Mimes
2264 brønn
</a>, og har fått beskjed om at denne har fått
2265 <a href=
"https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
2266 2015/
29039</a>. Den saken har ikke dukket opp på OEP i skrivende
2267 stund, men jeg antar den kommer inn om noen dager.
</p>
2269 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
2270 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
2271 der de opprettholdt avslaget på innsyn. Dette sendte vi beskjed om
2272 til Sivilombudsmannen like etter:
2275 <p>Vi viser til Sivilombudsmannens foreløpige svar av
22.10.2015.
</p>
2277 <p>Utenriksdepartementet opprettholdt den
22.10.2015 sitt avslag, se
2278 siste postering i linken:
</p>
2280 <p><<a href=
"https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p
</a>></p>
2282 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
2283 samme posteringen.
</p>
2285 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
2286 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
2290 <p>Dette brevet ble tilordnet ny sak
2015/
3077 hos Sivilombudsmannen,
2291 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
2292 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
2293 langt, og jeg fant ingenting hos Utenriksdepartementet fra
2294 Sivilombudsmannen i OEP. Regner med at det dukker opp mer om noen
2295 dager, når Sivilombudsmannen har bedt om mer informasjon.
</p>
2297 <p>Jeg venter spent på fortsettelsen.
</p>
2299 <p>Oppdatering
2015-
11-
17: Innsynshenvendelsen og klagen har fått
<a href=
"https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
2015/
9816</a> hos Utenriksdepartementet.
</p>
2305 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
2310 <div class=
"padding"></div>
2314 <a href=
"http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon
</a>
2320 <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2321 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2322 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2323 etterretningstjenester kan snappe opp informasjonen.
</p>
2325 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2326 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2327 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2330 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2331 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2332 politiske interesser og sympatier samt hvilke argumenter som har best
2333 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2334 grunn til bekymring?
</p>
2336 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2337 forfatteren av dystopien
1984? Det er virkeligheten i Norge i dag,
2338 takket være bruken av statistikktjenester som Google Analytics.
</p>
2340 <p><strong>Du kan beskytte deg
</strong></p>
2342 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2343 Dagens nettlesere har utvidelser som støtter å blokkere slik
2344 utlevering av informasjon. Personlig bruker jeg Privacy Badger,
2345 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2346 tilsvarende. Merk at noen av verktøyene lekker informasjon, i tillegg
2347 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen. I
2348 tillegg bør hver og en av oss sende inn protest til organisasjonene
2349 bak nettsteder som bidrar til dette inngrepet i privatsfæren.
</p>
2351 <p><strong>Hvem bidrar til overvåkningen?
</strong></p>
2353 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2354 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2355 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca.
2700 norske
2356 nettsteder, hovedsakelig offentlig forvaltning. Jeg laget et system
2357 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2358 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2359 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2360 Omtrent
70 prosent av de
2700 sender informasjon til Google Analytics.
2361 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2362 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2363 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2364 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2365 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2366 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2367 Sivilforsvaret. Og det er mange flere.
</p>
2369 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2370 gode hensikter bak. Google har laget en god tjeneste for
2371 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2372 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2373 nettstedets bruk ved å besøke netttjenesten hos Google. De færreste
2374 merker ulempene angrepet på privatsfæren som nettstedene og Google
2377 <p><strong>Hvordan foregår det?
</strong></p>
2379 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2380 skal kjøres av brukerens nettleser. De som tar i bruk Google
2381 Analytics legger typisk inn lenke til et javascript-program hos Google
2382 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2383 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2384 Google Analytics. Programmet trenger ikke være det samme for alle som
2385 henter det fra Google. Det finnes et Google Analytics-tilvalg kalt
2386 «anonymisering» som nettstedeier kan ta i bruk. Dette instruerer det
2387 omtalte programmet om å be Google slette deler av den oversendte
2388 IP-adressen. Full IP-adresse sendes likevel over og er tilgjengelig
2389 for alle som snapper opp informasjonen underveis.
</p>
2391 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2392 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2393 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2394 sendt til Google Analytics.
</p>
2396 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2397 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2398 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2399 trafikk som passerte grensa til Sverige.
</p>
2402 <a href=
"http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2403 sa til Dagens Næringsliv i
2013</a> kunne de vanskelig nekte bruk av
2404 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2405 Harbour»-avtale med USA. De måtte derfor se bort fra
2406 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2407 vurderinger. Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2408 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2409 grunnlag for å sende personopplysninger til USA, er det greit å huske
2410 på at FISAA-loven og andre som brukes av USA som grunnlag for
2411 masseovervåkning overstyrer slike avtaler.
</p>
2413 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2420 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2425 <div class=
"padding"></div>
2429 <a href=
"http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale
</a>
2435 <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
2436 regjeringen forteller at
2437 «
<a href=
"https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
2438 vil sikre norske tjenesteeksportører forutsigbar og
2439 ikke-diskriminerende adgang til utenlandske tjenestemarkeder
</a>».
2440 Det er mulig at det stemmer. Men den gjør mye mer enn det. Avtalen
2441 forhandles i hemmelighet, og kun takket være
2442 <a href=
"https://wikileaks.org/tisa/">Wikileaks
</a> er
2443 utkast og biter kjent i offentligheten. Det som er blitt kjent er
2444 for eksempel at TISA kan
2445 <a href=
"https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
2446 myndigheter fra å kreve bruk av fri programvare i mange
2447 situasjoner
</a>, hvilket vil fjerne muligheten vår til å ha kontroll
2448 over egne datasystemer i slike tilfeller. Den kan også
2449 <a href=
"https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
2450 Norges mulighet til å holde kontroll med overføring av
2451 personinformasjon ut av landet
</a>, hvilket Snowden-bekreftelsene har
2452 dokumentert er svært problematisk.
2454 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
2455 allerede finnes en aktiv organisasjon,
2456 <a href=
"http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
2457 TISA
</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
2458 Her må alle gode krefter jobbe sammen. Jeg skal sende dem litt
2459 penger, og se om jeg har kapasitet til å bidra med mer.
</p>
2465 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
2470 <div class=
"padding"></div>
2474 <a href=
"http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?
</a>
2480 <p>In Norway, all government offices are required by law to keep a
2481 list of every document or letter arriving and leaving their offices.
2482 Internal notes should also be documented. The document list (called a mail
2483 journal - "postjournal" in Norwegian) is public information and thanks
2484 to the Norwegian Freedom of Information Act (Offentleglova) the mail
2485 journal is available for everyone. Most offices even publish the mail
2486 journal on their web pages, as PDFs or tables in web pages. The state-level offices even have a shared web based search service (called
2487 <a href=
"https://www.oep.no/">Offentlig Elektronisk Postjournal -
2488 OEP
</a>) to make it possible to search the entries in the list. Not
2489 all journal entries show up on OEP, and the search service is hard to
2490 use, but OEP does make it easier to find at least some interesting
2491 journal entries .
</p>
2493 <p>In
2012 I came across a document in the mail journal for the
2494 Norwegian Ministry of Transport and Communications on OEP that
2495 piqued my interest. The title of the document was
2496 "
<a href=
"https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
2497 Governance and how it affects national security
</a>" (Norwegian:
2498 "Internet Governance og påvirkning på nasjonal sikkerhet
"). The
2499 document date was 2012-05-22, and it was said to be sent from the
2500 "Permanent Mission of Norway to the United Nations
". I asked for a
2501 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
2502 (<a href="http://lovdata.no/lov/
2006-
05-
19-
16/§
20">offentleglova § 20,
2503 letter c</a>) and an explanation that the document was exempt because
2504 of foreign policy interests as it contained information related to the
2505 Norwegian negotiating position, negotiating strategies or similar. I
2506 was told the information in the document related to the ongoing
2507 negotiation in the International Telecommunications Union (ITU). The
2508 explanation made sense to me in early January 2013, as a ITU
2509 conference in Dubay discussing Internet Governance
2510 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_
.28WCIT-
12.29">World
2511 Conference on International Telecommunications - WCIT-12</a>) had just
2513 <a href="http://www.digi.no/kommentarer/
2012/
12/
18/tvil-om-usas-rolle-pa-teletoppmote
">reportedly
2514 in chaos</a> when USA walked out of the negotiations and 25 countries
2515 including Norway refused to sign the new treaty. It seemed
2516 reasonable to believe talks were still going on a few weeks later.
2517 Norway was represented at the ITU meeting by two authorities, the
2518 <a href="http://www.nkom.no/
">Norwegian Communications Authority</a>
2519 and the <a href="https://www.regjeringen.no/no/dep/sd/
">Ministry of
2520 Transport and Communications</a>. This might be the reason the letter
2521 was sent to the ministry. As I was unable to find the document in the
2522 mail journal of any Norwegian UN mission, I asked the ministry who had
2523 sent the document to the ministry, and was told that it was the Deputy
2524 Permanent Representative with the Permanent Mission of Norway in
2527 <p>Three years later, I was still curious about the content of that
2528 document, and again asked for a copy, believing the negotiation was
2530 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914
">I
2531 asked both the Ministry of Transport and Communications as the
2533 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p
">asked
2534 the Permanent Mission of Norway in Geneva as the sender</a> for a
2535 copy, to see if they both agreed that it should be withheld from the
2536 public. The ministry upheld its rejection quoting the same law
2537 reference as before, while the permanent mission rejected it quoting a
2539 (<a href="http://lovdata.no/lov/
2006-
05-
19-
16/§
20">offentleglova § 20
2540 letter b</a>), claiming that they were required to keep the
2541 content of the document from the public because it contained
2542 information given to Norway with the expressed or implied expectation
2543 that the information should not be made public. I asked the permanent
2544 mission for an explanation, and was told that the document contained
2545 an account from a meeting held in the Pentagon for a limited group of NATO
2546 nations where the organiser of the meeting did not intend the content
2547 of the meeting to be publicly known. They explained that giving me a
2548 copy might cause Norway to not get access to similar information in
2549 the future and thus hurt the future foreign interests of Norway. They
2550 also explained that the Permanent Mission of Norway in Geneva was not
2551 the author of the document, they only got a copy of it, and because of
2552 this had not listed it in their mail journal.</p>
2555 knowledge I asked the Ministry to reconsider and asked who was the
2556 author of the document, now realising that it was not same as the
2557 "sender" according to Ministry of Transport and Communications. The
2558 ministry upheld its rejection but told me the name of the author of
2559 the document. According to
2560 <a href=
"https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
2561 government report
</a> the author was with the Permanent Mission of
2562 Norway in New York a bit more than a year later (
2014-
09-
22), so I
2563 guessed that might be the office responsible for writing and sending
2564 the report initially and
2565 <a href=
"https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
2566 them for a copy
</a> but I was obviously wrong as I was told that the
2567 document was unknown to them and that the author did not work there
2568 when the document was written. Next, I asked the Permanent Mission of
2569 Norway in Geneva and the Foreign Ministry to reconsider and at least
2570 tell me who sent the document to Deputy Permanent Representative with
2571 the Permanent Mission of Norway in Geneva. The Foreign Ministry also
2572 upheld its rejection, but told me that the person sending the document
2573 to Permanent Mission of Norway in Geneva was the defence attaché with
2574 the Norwegian Embassy in Washington. I do not know if this is the
2575 same person as the author of the document.
</p>
2577 <p>If I understand the situation correctly, someone capable of
2578 inviting selected NATO nations to a meeting in Pentagon organised a
2579 meeting where someone representing the Norwegian defence attaché in
2580 Washington attended, and the account from this meeting is interpreted
2581 by the Ministry of Transport and Communications to expose Norways
2582 negotiating position, negotiating strategies and similar regarding the
2583 ITU negotiations on Internet Governance. It is truly amazing what can
2584 be derived from mere meta-data.
</p>
2586 <p>I wonder which NATO countries besides Norway attended this meeting?
2587 And what exactly was said and done at the meeting? Anyone know?
</p>
2593 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
2598 <div class=
"padding"></div>
2602 <a href=
"http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago
</a>
2608 <p>Last year,
<a href=
"https://lessig2016.us/">US president candidate
2609 in the Democratic Party
</a> Lawrence interviewed Edward Snowden. The
2610 one hour interview was
2611 <a href=
"https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2612 Harvard Law School
2014-
10-
23 on Youtube
</a>, and the meeting took
2613 place
2014-
10-
20.
</p>
2615 <p>The questions are very good, and there is lots of useful
2616 information to be learned and very interesting issues to think about
2617 being raised. Please check it out.
</p>
2619 <iframe width=
"560" height=
"315" src=
"https://www.youtube.com/embed/o_Sr96TFQQE" frameborder=
"0" allowfullscreen
></iframe>
2621 <p>I find it especially interesting to hear again that Snowden did try
2622 to bring up his reservations through the official channels without any
2623 luck. It is in sharp contrast to the answers made
2013-
11-
06 by the
2624 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2625 <a href=
"https://tale.holderdeord.no/speeches/s131106/68">claiming
2626 Snowden is no Whistle-Blower
</a> because he should have taken up his
2627 concerns internally and using official channels. It make me sad
2628 that this is the political leadership we have here in Norway.
</p>
2634 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2639 <div class=
"padding"></div>
2643 <a href=
"http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...
</a>
2649 <p>Jeg lot meg fascinere av
2650 <a href=
"http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2651 artikkel i Aftenposten
</a> der det fortelles at «over
600 telefoner som
2652 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2653 Stortinget, kan «fjernstyres» ved hjelp av
2654 <a href=
"https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2655 Airwatch
</a>, et såkalte MDM-program (Mobile Device Managment)». Det
2656 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2657 grunn av at journalisten ikke stiller de relevante spørsmålene. For
2658 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2659 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2660 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2661 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2662 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2663 andre ulovlige metoder.
</p>
2665 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2666 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2667 inkludert posisjon og innhold, takket være
2668 <a href=
"https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven
</a>
2670 "
<a href=
"https://en.wikipedia.org/wiki/National_security_letter">National
2671 Security Letters
</a>" og det enkle faktum at selskapet
2672 <a href="http://www.airwatch.com/
">AirWatch</a> er kontrollert av et
2673 selskap i USA. I tillegg er det kjent at flere lands
2674 etterretningstjenester kan lytte på trafikken når den passerer
2677 <p>Jeg har bedt om mer informasjon
2678 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br
">fra
2679 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2680 de har å fortelle om saken. Fant ingenting om 'airwatch' i
2681 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2682 innsyn i konkrete dokumenter.</p>
2684 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2685 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2686 egen infrastruktur. Det stemmer at det er teknisk mulig å sette
2687 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2688 Stortinget. Jeg antar det rapporteres til AirWatch sine sentrale
2689 tjenester basert på det jeg leste fra beskrivelsen av
2690 <a href="http://www.airwatch.com/solutions/mobile-device-management/
">Mobile
2691 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2692 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2693 tilgang. Enten må app-en settes opp individuelt hos Stortinget, eller
2694 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2695 I det første tilfellet vil den ikke rapportere direkte til USA, men
2696 til programvare utviklet av AirWatch som kjører på en maskin under
2697 Stortingets kontroll. Det er litt bedre, men fortsatt vil det være
2698 umulig for Stortinget å være sikker på hva programvaren som tar imot
2699 forbindelser gjør. Jeg ser fra beskrivelsen av
2700 <a href=
"http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2701 Integration
</a> hos AirWatch at det er mulig å ha lokal installasjon,
2702 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2703 hvordan ting konkret fungerer der.
</p>
2709 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2714 <div class=
"padding"></div>
2718 <a href=
"http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?
</a>
2724 <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2725 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2726 fungere i samfunnet. Jeg er blitt spurt hva som er grunnlaget for
2727 <a href=
"http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2728 påstand i forrige bloggpost
</a> om at det nå blir krav om å avgi
2729 fingeravtrykk til politiet for å fungere som borger i Norge. De som
2730 spør klarer ikke lese det ut fra det som er vedtatt. Her er en liten
2731 oppsummering om hva jeg baserer det på. Det sies ikke direkte i
2732 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2733 på indirekte formuleringer.
</p>
2736 <a href=
"https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2737 66</a>, avsnitt
6.3.5 (Avgivelse av biometriske personopplysninger)
2742 <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2743 kunne opptas og lagres som identifikasjonsdata i de nasjonale
2744 ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2745 utformet i tråd med passloven §
6 annet ledd, som fastslår at det
2746 til bruk for senere verifisering eller kontroll av passinnehaverens
2747 identitet kan innhentes og lagres i passet biometrisk
2748 personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2749 fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2750 i et kontaktløst smartkort i passet er basert på internasjonale
2751 standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2752 på samme måte som fingeravtrykkene i passene.
</p>
2756 <p>For norske forhold understreker departementet at innføring av
2757 nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2758 utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2759 til å utforme ordningen slik at den best mulig møter utfordringene
2760 forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2761 opptas og lagres i alle nasjonale ID-kort.
</p>
2764 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2765 opptas og lagres i alle nasjonale ID-kort. Det skrives som om det
2766 blir valgfritt, på samme måten som det skrives passloven, der det i
2767 loven sier at det kan
2768 «
<a href=
"https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2769 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2770 og fingeravtrykk (to fingre)
</a>». Men på tross av bruken av «kan» i
2771 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2772 i Norge. Proposisjonen sier i tillegg i del
1 (Proposisjonens
2773 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2774 samme sikkerhetsnivå som pass. Departementet foreslår altså at
2775 ID-kortene skal gis etter samme regler som for pass.
</p>
2777 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2778 <a href=
"https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2779 fra stortingskomiteen
</a>, der det konkret står «De foreslåtte reglene
2780 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2781 vil være like pålitelig som passet, og mer praktisk å bruke som
2782 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2783 sikkerhetsnivå som passet». Komiteen har altså ingen kommentarer
2784 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2785 ble vedtatt det klart at dette var en god sak og at en enstemmig
2786 komité var glad for resultatet. Stortinget har dermed stilt seg helt
2787 og fullt bak departementets forslag.
</p>
2789 <p>For meg er det åpenbart når en leser proposisjonen at «like
2790 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2791 som «med samme biometrisk informasjon som i passene», og departementet
2792 forklarer i tillegg i proposisjonen at de har tenkt at
2793 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2794 i passene». Jeg ser det dermed som åpenbart at den samme
2795 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2796 viderført til de nasjonale ID-kortene.
</p>
2798 <p>Det eneste som kan endre dette er massive protester fra
2799 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2800 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2801 bankkonto eller stemme ved valg. Det kunne få departementet til å
2802 snu. Det tror jeg ikke vil skje.
</p>
2808 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2813 <div class=
"padding"></div>
2817 <a href=
"http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police
</a>
2823 <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2824 citizens of Norway, no matter if they are suspected of something
2825 criminal or not, are
2826 <a href=
"https://www.holderdeord.no/votes/1430838871e">required to
2827 give fingerprints to the police
</a> (vote details from Holder de
2828 ord). The law make it sound like it will be optional, but in a few
2829 years there will be no option any more. The ID will be required to
2830 vote, to get a bank account, a bank card, to change address on the
2831 post office, to receive an electronic ID or to get a drivers license
2832 and many other tasks required to function in Norway. The banks plan
2833 to stop providing their own ID on the bank cards when this new
2834 national ID is introduced, and the national road authorities plan to
2835 change the drivers license to no longer be usable as identity cards.
2836 In effect, to function as a citizen in Norway a national ID card will
2837 be required, and to get it one need to provide the fingerprints to
2840 <p>In addition to handing the fingerprint to the police (which
2841 promised to not make a copy of the fingerprint image at that point in
2842 time, but say nothing about doing it later), a picture of the
2843 fingerprint will be stored on the RFID chip, along with a picture of
2844 the face and other information about the person. Some of the
2845 information will be encrypted, but the encryption will be the same
2846 system as currently used in the passports. The codes to decrypt will
2847 be available to a lot of government offices and their suppliers around
2848 the globe, but for those that do not know anyone in those circles it
2849 is good to know that
2850 <a href=
"http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2851 encryption is already broken
</a>. And they
2852 <a href=
"http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2853 be read from
70 meters away
</a>. This can be mitigated a bit by
2854 keeping it in a Faraday cage (metal box or metal wire container), but
2855 one will be required to take it out of there often enough to expose
2856 ones private and personal information to a lot of people that have no
2857 business getting access to that information.
</p>
2859 <p>The new Norwegian national IDs are a vehicle for identity theft,
2860 and I feel sorry for us all having politicians accepting such invasion
2861 of privacy without any objections. So are the Norwegian passports,
2862 but it has been possible to function in Norway without those so far.
2863 That option is going away with the passing of the new law. In this, I
2864 envy the Germans, because for them it is optional how much biometric
2865 information is stored in their national ID.
</p>
2867 <p>And if forced collection of fingerprints was not bad enough, the
2868 information collected in the national ID card register can be handed
2869 over to foreign intelligence services and police authorities, "when
2870 extradition is not considered disproportionate".
</p>
2872 <p>Update
2015-
05-
12: For those unable to believe that the Parliament
2873 really could make such decision, I wrote
2874 <a href=
"http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2875 summary of the sources I have
</a> for concluding the way I do
2876 (Norwegian Only, as the sources are all in Norwegian).
</p>
2882 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2887 <div class=
"padding"></div>
2891 <a href=
"http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?
</a>
2897 <p>Many years ago, a friend of mine calculated how much it would cost
2898 to store the sound of all phone calls in Norway, and came up with the
2899 cost of around
20 million NOK (
2.4 mill EUR) for all the calls in a
2900 year. I got curious and wondered what the same calculation would look
2901 like today. To do so one need an idea of how much data storage is
2902 needed for each minute of sound, how many minutes all the calls in
2903 Norway sums up to, and the cost of data storage.
</p>
2905 <p>The
2005 numbers are from
2906 <a href=
"http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no
</a>,
2907 the
2012 numbers are from
2908 <a href=
"http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2909 NKOM report
</a>, and I got the
2013 numbers after asking NKOM via
2910 email. I was told the numbers for
2014 will be presented May
20th,
2911 and decided not to wait for those, as I doubt they will be very
2912 different from the numbers from
2013.
</p>
2914 <p>The amount of data storage per minute sound depend on the wanted
2915 quality, and for phone calls it is generally believed that
8 Kbit/s is
2916 enough. See for example a
2917 <a href=
"http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2918 on voice quality from Cisco
</a> for some alternatives.
8 Kbit/s is
60
2919 Kbytes/min, and this can be multiplied with the number of call minutes
2920 to get the storage requirements.
</p>
2922 <p>Storage prices varies a lot, depending on speed, backup strategies,
2923 availability requirements etc. But a simple way to calculate can be
2924 to use the price of a TiB-disk (around
1000 NOK /
120 EUR) and double
2925 it to take space, power and redundancy into account. It could be much
2926 higher with high speed and good redundancy requirements.
</p>
2928 <p>But back to the question, What would it cost to store all phone
2929 calls in Norway? Not much. Here is a small table showing the
2930 estimated cost, which is within the budget constraint of most medium
2931 and large organisations:
</p>
2934 <tr><th>Year
</th><th>Call minutes
</th><th>Size
</th><th>Price in NOK / EUR
</th></tr>
2935 <tr><td>2005</td><td align=
"right">24 000 000 000</td><td align=
"right">1.3 PiB
</td><td align=
"right">3 mill /
358 000</td></tr>
2936 <tr><td>2012</td><td align=
"right">18 000 000 000</td><td align=
"right">1.0 PiB
</td><td align=
"right">2.2 mill /
262 000</td></tr>
2937 <tr><td>2013</td><td align=
"right">17 000 000 000</td><td align=
"right">950 TiB
</td><td align=
"right">2.1 mill /
250 000</td></tr>
2940 <p>This is the cost of buying the storage. Maintenance need to be
2941 taken into account too, but calculating that is left as an exercise
2942 for the reader. But it is obvious to me from those numbers that
2943 recording the sound of all phone calls in Norway is not going to be
2944 stopped because it is too expensive. I wonder if someone already is
2945 collecting the data?
</p>
2951 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2956 <div class=
"padding"></div>
2960 <a href=
"http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway
</a>
2966 <p>Today I was happy to learn that the documentary
2967 <a href=
"https://citizenfourfilm.com/">Citizenfour
</a> by
2968 <a href=
"https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras
</a>
2969 finally will show up in Norway. According to the magazine
2970 <a href=
"http://montages.no/">Montages
</a>, a deal has finally been
2972 <a href=
"http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2973 distribution in Norway
</a> and the movie will have its premiere soon.
2974 This is great news. As part of my involvement with
2975 <a href=
"http://www.nuug.no/">the Norwegian Unix User Group
</a>, me and
2977 <a href=
"http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2978 to get the movie to Norway
</a> ourselves, but obviously
2979 <a href=
"http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2980 were too late
</a> and Tor Fosse beat us to it. I am happy he did, as
2981 the movie will make its way to the public and we do not have to make
2982 it happen ourselves.
2983 <a href=
"https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer
</a>
2984 can be seen on youtube, if you are curious what kind of film this
2987 <p>The whistle blower Edward Snowden really deserve political asylum
2988 here in Norway, but I am afraid he would not be safe.
</p>
2994 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2999 <div class=
"padding"></div>
3003 <a href=
"http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport
</a>
3009 <p>Aftenposten, one of the largest newspapers in Norway, today report
3011 <a href=
"http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
3012 of the nude body scanners now is put to use at Gardermoen
</a>, the
3013 main airport in Norway. This way the travelers can have their body
3014 photographed without cloths when visiting Norway. Of course this
3015 horrible news is presented with a positive spin, stating that "now
3016 travelers can move past the security check point faster and more
3017 efficiently", but fail to mention that the machines in question take
3018 pictures of their nude bodies and store them internally in the
3019 computer, while only presenting sketch figure of the body to the
3020 public. The article is written in a way that leave the impression
3021 that the new machines do not take these nude pictures and only create
3022 the sketch figures. In reality the same nude pictures are still
3023 taken, but not presented to everyone. They are still available for
3024 the owners of the system and the people doing maintenance of the
3025 scanners, as long as they are taken and stored.
</p>
3027 <p>Wikipedia have a more on
3028 <a href=
"https://en.wikipedia.org/wiki/Full_body_scanner">Full body
3029 scanners
</a>, including example images and a summary of the
3030 controversy about these scanners.
</p>
3032 <p>Personally I will decline to use these machines, as I believe strip
3033 searches of my body is a very intrusive attack on my privacy, and not
3034 something everyone should have to accept to travel.
</p>
3040 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
3045 <div class=
"padding"></div>
3049 <a href=
"http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå
</a>
3055 <p>Før jul lot jeg meg fascinere over
3056 <a href=
"http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
3057 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer
</a>,
3058 og ba skolen og Microsoft om
3059 <a href=
"http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
3060 i ny og gammel erklæring
</a> sendt til foreldrene slik at jeg kunne
3061 bli klok på om det var noen flere problematiske klausuler i den første
3062 avtalen, og om det var noen problematiske klausuler i den nye. Nå har
3063 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
3066 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
3067 forkant av lær kidsa koding-arrangementet:
</p>
3071 <br>Utdanningsetaten
3072 <br>Ruseløkka skole
</p>
3074 <p>Til elever og foresatte i
5. klasse
</p>
3076 <p><strong>Lær kidsa koding
</strong></p>
3078 <p>Fredag
5.desember skal skolen arrangere en time med "koding" for
3079 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
3080 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
3082 <a href=
"http://www.kidsakoder.no/">http://www.kidsakoder.no/
</a></p>
3084 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
3085 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
3086 filme deler av økten, og skolen vil med dette innhente et samtykke til
3087 at ditt barn blir filmet.
</p>
3089 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
3090 eleven likevel kunne delta i "kodetimen"
</p>
3092 <p>Ta kontakt dersom noe er uklart!
</p>
3094 <p>Med vennlig hilsen
</p>
3100 <br>undervisningsinspektør
</p>
3103 <p valign=
"center"><strong>Samtykke til bruk av video og bilder
3104 fra ”Hour of Code”
</strong></p>
3106 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
3107 («Microsoft») tillatelse til å benytte video og bilder av deg fra
3108 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
3109 og de tillatelser du med dette gir, finner du nedenfor.
</p>
3113 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
3114 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
3115 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
3116 5.12.2014 på Ruseløkka skole.
</li>
3118 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
3119 forbindelse med annonsering, salgsfremmende eller andre kommersielle
3120 formål "Lær kidsa koding"], herunder ved publisering på internett, i
3121 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
3122 vederlag for slik bruk.
</li>
3124 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
3125 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3126 løpet av elevens deltagelse.
</li>
3128 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
3129 Norge AS, dets datterselskaper, assosierte selskaper og
3130 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
3131 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
3132 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
3133 [epostadresse fjernet fra bloggen]
</li>
3135 <li>Du bekrefter at du er
18 år eller eldre. Dersom du er under
18 år
3136 må dette samtykkeskjemaet fylles ut av en forelder eller
3141 <p>Inngått med _____________________________ (Navn med blokkbokstaver)
3142 <br>Dato: ________________________
</p>
3144 <p>Signatur (dersom du er over
18 år): _______________________
</p>
3146 <p><strong>Samtykke fra forelder/foresatt (dersom du er under
18
3149 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
3150 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
3151 samtykker til slik bruk på vegne av deltakeren.
</p>
3153 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
3154 <br>Forelder/foresattes signatur: ___________________
</p>
3159 <p>Og her er den oppdaterte erklæringen:
</p>
3164 <p valign=
"center"><strong>Samtykke til bruk av video og bilder
3165 <br>fra ”Hour of Code”
</strong></p>
3167 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
3168 («Microsoft») tillatelse til å benytte video og bilder av deg fra
3169 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
3170 og de tillatelser du med dette gir, finner du nedenfor.
</p>
3174 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
3175 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
3176 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
3177 12. desember fra kl
10 til
11 på Ruseløkka skole i Oslo.
</li>
3179 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
3180 forbindelse med en
2-
3 minutters film om hvordan Microsoft jobber med
3181 koding for elever i Norden. Filmen vil bli vist internt i Microsoft
3182 og eksternt i forbindelse med arrangementer og diskusjoner som handler
3183 om undervisning i koding og informatikk. Filmen vil også være
3184 tilgjengelig på en Microsoft nettside som handler om koding og
3185 undervisning av elever.
</li>
3187 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
3188 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
3189 dokumentet. Ved spørsmål eller andre henvendelser kan
3190 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
3191 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
3194 <li>Du bekrefter at du er
18 år eller eldre. Dersom du er under
18 år
3195 må dette samtykkeskjemaet fylles ut av en forelder eller
3200 <p>Inngått med _____________________________ (Navn med blokkbokstaver)
3201 <br>Dato: ________________________
</p>
3203 <p>Signatur (dersom du er over
18 år): _______________________
</p>
3205 <p><strong>Samtykke fra forelder/foresatt (dersom du er under
18
3208 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
3209 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
3210 samtykker til slik bruk på vegne av deltakeren.
</p>
3212 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
3213 <br>Forelder/foresattes signatur: ___________________
</p>
3216 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
3217 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
3224 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
3229 <div class=
"padding"></div>
3233 <a href=
"http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning
</a>
3239 <p>Jeg sendte inn følgende leserinnlegg
2014-
12-
26, og etter en uke
3240 synes jeg det er på tide å publisere teksten på bloggen min.
</p>
3242 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning
</strong></p>
3244 <p>Det er fascinerende å lese hvordan
3245 <a href=
"http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
3246 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte
</a> har
3247 blitt mottatt. Men det er spesielt to poeng som jeg synes har fått
3248 for liten oppmerksomhet.
</p>
3250 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
3251 overvåke oss. Det hele lar seg gjøre takket være en fribruksdatabase
3252 over plasseringen til kjente mobilbasestasjoner som heter
3253 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
3254 «
<a href=
"https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
3255 IMSI Catcher Detector
</a>» ved å laste den ned fra Internett og slik
3256 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
3257 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
3258 få varsel i smarttelefonen når slike oppdages, uansett om det er
3259 kriminelle, offisielle myndigheter eller utenlandske
3260 etterretningsorganisasjoner som står bak. Vi har dermed alle mulighet
3261 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
3262 Teletilsynet eller mobilselskapene gjør jobben for oss. De vil
3263 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
3266 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
3267 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
3268 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
3269 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
3270 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
3271 de har. Forskerne ved senter for Internet og samfunn ved Stanford Law
3272 School har dokumenterte i sitt metadata-prosjekt
3273 <a href=
"https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
3274 slik innsamlet informasjon blant annet kan avsløre medisinske
3275 tilstander, politiske sympatier, religiøse overbevisninger
</a>. I
3276 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
3277 ledet både CIA og NSA,
3278 <a href=
"http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
3279 at USA dreper folk basert på innsamlede metadata
</a>. Begge deler
3281 <a href=
"http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
3282 verdifullt metadata er
</a>, og gir grunn til å være mer bekymret for
3283 innsamling av metadata enn avlytting.
</p>
3285 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
3286 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
3287 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
3288 tilgjengelig for å ta dette ansvaret. Men det reelle problemet er jo
3289 ikke at det settes opp utstyr vi ikke kan stole på, men at
3290 telefonsystemet er laget slik at det er mulig å sette opp slik
3294 <br>Petter Reinholdtsen
3295 <br>Medlem i
<a href=
"http://www.nuug.no/">foreningen NUUG
</a></p>
3297 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
3298 <a href=
"https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch
</a>,
3299 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
3300 lansert. Jeg vet ikke hvilke av dem som er best.
</p>
3305 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
3306 Klassekampen 2014-12-31 side 39
3314 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3319 <div class=
"padding"></div>
3323 <a href=
"http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer
</a>
3329 <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
3331 <a href=
"http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
3332 jeg omtalte for noen dager siden
</a>, var så overraskende at jeg tok
3333 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
3334 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
3335 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
3338 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
3339 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
3340 saken kom opp i Aftenposten, og at dette dermed var en helt ny
3341 problemstilling som de ikke hadde noen rutiner og regler for. Slike
3342 oppslag og protester var ikke en situasjon de ønsket å komme opp i
3343 igjen, så de planlegger å lage en policy rundt dette som gjør at det
3344 ikke gjentar seg. Han fortalte videre at de har bedt
3345 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
3346 misforstås nå som Microsoft har erfart hvor galt det kan gå.
</p>
3348 <p>Han fortalte også at Christine Korme hos Microsoft hadde
3349 forfattet følgende tekst som hun ba om ble sendt til alle som spør:
</p>
3352 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
3353 har ført til et slikt oppslag. I Microsoft Norge støtter vi LKK med
3354 hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
3355 ved det fantastiske arbeidet som gjøres av LKK! Jeg beklager dette
3356 på det sterkeste og ber om å få lov til å forklare.
</p>
3358 <p>Microsoft var til stede i
5. klasse på Ruseløkka skole for å kjøre
3359 en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
3360 TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
3361 samtykke for at opptak og bilder av barna kunne brukes. Microsoft
3362 bruker ikke bilder eller opptak av barn uten at et skriftlig
3363 samtykke gis av foresatte. Alle barna i klassen skulle delta i
3364 kodetimen helt uavhengig av om det var gitt samtykke for filming
3365 eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
3366 klassen slik at de ikke kom med på bilder. Men alle elever var med
3367 og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
3368 tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
3369 ikke på noen som helst måte riktighet at noen elever ble ekskludert
3370 dersom deres foresatte ikke hadde skrevet under en
3371 samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
3372 var med et Microsoft TV-team i løpet av kodeuken.
</p>
3374 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
3375 Aftenposten om saken. Foreldre hadde reagert på
3376 samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
3377 jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
3380 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
3381 som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
3382 denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
3383 dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
3384 bruken av opptakene.
</p>
3386 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
3387 sammenheng. Filmen på
2-
3 minutter lages for å vise hva Microsoft i
3388 de nordiske landene bidro med under kodeuken. Filmen vil bli vist
3389 internt i Microsoft og eksternt i forbindelse med arrangementer og
3390 diskusjoner som handler om undervisning i koding og informatikk.
3391 Filmen vil også være tilgjengelig på en Microsoft nettside som
3392 handler om koding og undervisning av elever. I skrivende stund er
3393 ingen bilder eller opptak brukt eller lagt ut noe sted. Disse vil
3394 heller ikke bli brukt uten at foresatte til barn som medvirker har
3395 skrevet under en ny samtykkeerklæring som understreker at bruken
3396 ikke er kommersiell.
</p>
3398 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
3399 at dette har inntruffet.
</p>
3401 <p>Microsoft Norge hjalp om lag
600 elever med å kode i kodeuken og
3402 dette var en dugnad våre ansatte satte svært stor pris på å få
3403 anledning til å støtte! Jeg håper ikke den uheldige delen av saken
3404 overskygger det som hele tiden har vært det aller, aller viktigste
3405 for oss: å lære kidsa å kode.»
</p>
3409 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
3410 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
3411 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
3412 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
3413 samme med skoleelever i offentlig norsk skole. Og skolen tenkte
3414 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
3415 dele ut forslaget til samtykkeerklæring til foreldrene. Altså svikt i
3416 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
3419 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
3420 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
3421 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
3422 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
3423 å måtte akseptere urimelige vilkår.
</p>
3425 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
3426 samtykkeerklæring, men ikke fått svar ennå. Er spent på om det var
3427 mer interessant i det opprinnelige, og hva som er endret i den nye.
</p>
3433 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
3438 <div class=
"padding"></div>
3442 <a href=
"http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen
</a>
3448 <p>So, Sony caved in
3449 (
<a href=
"https://twitter.com/RobLowe/status/545338568512917504">according
3450 to Rob Lowe
</a>) and demonstrated that America lost its first cyberwar
3451 (
<a href=
"https://twitter.com/newtgingrich/status/545339074975109122">according
3452 to Newt Gingrich
</a>). It should not surprise anyone, after the
3453 whistle blower Edward Snowden documented that the government of USA
3454 and their allies for many years have done their best to make sure the
3455 technology used by its citizens is filled with security holes allowing
3456 the secret services to spy on its own population. No one in their
3457 right minds could believe that the ability to snoop on the people all
3458 over the globe could only be used by the personnel authorized to do so
3459 by the president of the United States of America. If the capabilities
3460 are there, they will be used by friend and foe alike, and now they are
3461 being used to bring Sony on its knees.
</p>
3463 <p>I doubt it will a lesson learned, and expect USA to lose its next
3464 cyber war too, given how eager the western intelligence communities
3465 (and probably the non-western too, but it is less in the news) seem to
3466 be to continue its current dragnet surveillance practice.
</p>
3468 <p>There is a reason why China and others are trying to move away from
3469 Windows to Linux and other alternatives, and it is not to avoid
3470 sending its hard earned dollars to Cayman Islands (or whatever
3471 <a href=
"https://en.wikipedia.org/wiki/Tax_haven">tax haven
</a>
3472 Microsoft is using these days to collect the majority of its
3479 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3484 <div class=
"padding"></div>
3488 <a href=
"http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?
</a>
3494 <p>Må Microsoft virkelig ha hjelp av unger for å holde på
3495 hemmelighetene sine?
</p>
3497 <p>I dag kom det en fascinerende artikkel i Aftenposten om
3498 <a href=
"http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
3499 Microsoft har foreslått at foreldre går med på
</a> for å la ungene
3500 delta på
<a href=
"http://www.kidsakoder.no/">Lær kidsa koding
</a> på
3501 skolen. De ber foreldrene om å få bruke bilder og video av ungene
3502 kommersielt og gratis i all fremtid, hvilket var så drøyt at
3503 Arbeiderpartiets bystyrerepresentant
3504 <a href=
"https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
3505 Torvik Langerød
</a> tok opp saken opp under bystyrets muntlige
3506 spørretime onsdag. Resultatet av dette er at Microsoft har trukket
3507 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
3508 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
3509 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
3510 skal brukes, altså ikke-kommersielt», hvilket jo er fint. Jeg lurer
3511 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
3512 omgang. Her har noen på skolen ikke fulgt med i timen, eller mangler
3513 grunnleggende personverntrening.
</p>
3515 <p>Men bildet av samtykkeerklæringen inneholder også en annen
3516 problematisk klausul, som ikke omtales overhodet i
3517 Aftenposten-artikkelen. Neste punkt i erklæringen lyder:
</p>
3520 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
3521 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3522 løpet av elevens deltagelse.»
3525 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
3526 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
3527 seg selv når de besøker en offentlig norsk skole? Jeg ville nektet
3528 plent å signert på en avtale med en slik klausul, da det er Microsofts
3529 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
3530 familie tar på oss erstatningsansvar for hvis de kommer på avveie.
</p>
3532 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
3533 Inneholder den fortsatt klausul om hemmelighold? Hvor mange er det
3534 som hittil har signert på den gamle samtykkeerklæringen? Hvor har den
3535 vært brukt? Savnet svar på disse spørsmålene i artikkelen, da de som
3536 har signert på den gamle vel vil være bundet av den selv om ingen
3537 flere signerer på den.
</p>
3539 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
3540 noen av
<a href=
"http://www.nuug.no/">foreningen NUUGs
</a> medlemmer
3541 hadde kapasitet til å delta i initiativet på NUUGs vegne. Selv tar
3542 jobb, familie og eksisterende prosjekter allerede all tid. Slik
3543 Microsoft tydeligvis holder på er det behov for noen med et annet syn
3544 på livet som bidragsyter her.
</p>
3550 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
3555 <div class=
"padding"></div>
3559 <a href=
"http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4
</a>
3565 <p>The right to communicate with your friends and family in private,
3566 without anyone snooping, is a right every citicen have in a liberal
3567 democracy. But this right is under serious attack these days.
</p>
3569 <p>A while back it occurred to me that one way to make the dragnet
3570 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3571 the whisleblower Snowden) more expensive for Internet email,
3572 is to deliver all email using SMTP via Tor. Such SMTP option would be
3573 a nice addition to the FreedomBox project if we could send email
3574 between FreedomBox machines without leaking metadata about the emails
3575 to the people peeking on the wire. I
3576 <a href=
"http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3577 this on the FreedomBox project mailing list in October
</a> and got a
3578 lot of useful feedback and suggestions. It also became obvious to me
3579 that this was not a novel idea, as the same idea was tested and
3580 documented by Johannes Berg as early as
2006, and both
3581 <a href=
"https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3582 Mailpile
</a> and
<a href=
"http://dee.su/cables">the Cables
</a> systems
3583 propose a similar method / protocol to pass emails between users.
</p>
3585 <p>To implement such system one need to set up a Tor hidden service
3586 providing the SMTP protocol on port
25, and use email addresses
3587 looking like username@hidden-service-name.onion. With such addresses
3588 the connections to port
25 on hidden-service-name.onion using Tor will
3589 go to the correct SMTP server. To do this, one need to configure the
3590 Tor daemon to provide the hidden service and the mail server to accept
3591 emails for this .onion domain. To learn more about Exim configuration
3592 in Debian and test the design provided by Johannes Berg in his FAQ, I
3593 set out yesterday to create a Debian package for making it trivial to
3594 set up such SMTP over Tor service based on Debian. Getting it to work
3595 were fairly easy, and
3596 <a href=
"https://github.com/petterreinholdtsen/exim4-smtorp">the
3597 source code for the Debian package
</a> is available from github. I
3598 plan to move it into Debian if further testing prove this to be a
3599 useful approach.
</p>
3601 <p>If you want to test this, set up a blank Debian machine without any
3602 mail system installed (or run
<tt>apt-get purge exim4-config
</tt> to
3603 get rid of exim4). Install tor, clone the git repository mentioned
3604 above, build the deb and install it on the machine. Next, run
3605 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service
</tt> and follow
3606 the instructions to get the service up and running. Restart tor and
3607 exim when it is done, and test mail delivery using swaks like
3610 <p><blockquote><pre>
3611 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3612 --to fbx@dutlqrrmjhtfa3vp.onion
3613 </pre></blockquote></p>
3615 <p>This will test the SMTP delivery using tor. Replace the email
3616 address with your own address to test your server. :)
</p>
3618 <p>The setup procedure is still to complex, and I hope it can be made
3619 easier and more automatic. Especially the tor setup need more work.
3620 Also, the package include a tor-smtp tool written in C, but its task
3621 should probably be rewritten in some script language to make the deb
3622 architecture independent. It would probably also make the code easier
3623 to review. The tor-smtp tool currently need to listen on a socket for
3624 exim to talk to it and is started using xinetd. It would be better if
3625 no daemon and no socket is needed. I suspect it is possible to get
3626 exim to run a command line tool for delivery instead of talking to a
3627 socket, and hope to figure out how in a future version of this
3630 <p>Until I wipe my test machine, I can be reached using the
3631 <tt>fbx@dutlqrrmjhtfa3vp.onion
</tt> mail address, deliverable over
3638 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3643 <div class=
"padding"></div>
3647 <a href=
"http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?
</a>
3653 <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3654 veiene som jeg har lurt på hva gjør. De har ut fra plassering og
3655 vinkling sett ut som bokser som sniffer ut et eller annet fra
3656 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3657 leser av. Her om dagen tok jeg bilde av en slik boks som henger under
3658 <a href=
"http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3659 skibru på Sollihøgda
</a>:
</p>
3661 <p align=
"center"><img width=
"60%" src=
"http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3663 <p>Boksen er tydelig merket «Kapsch
>>>», logoen til
3664 <a href=
"http://www.kapsch.net/">det sveitsiske selskapet Kapsch
</a> som
3665 blant annet lager sensorsystemer for veitrafikk. Men de lager mye
3666 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3667 kjapp titt på produktlista til selskapet.
</p>
3669 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3670 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3671 REST-API-et som gir tilgang til vegvesenets database over veier,
3672 skilter og annet veirelatert til å finne ut hva i alle dager dette
3673 kunne være. De har både
3674 <a href=
"https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3676 <a href=
"https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3677 søk
</a>, der en kan søke etter ulike typer oppføringer innen for et
3678 gitt geografisk område. Jeg laget et enkelt shell-script for å hente
3679 ut antall av en gitt type innenfor området skibrua dekker, og listet
3680 opp navnet på typene som ble funnet. Orket ikke slå opp hvordan
3681 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3682 en stygg sed-linje i stedet.
</p>
3688 -e 's/ / /g' -e 's/{/%
7B/g' \
3689 -e 's/}/%
7D/g' -e 's/\[/%
5B/g' \
3690 -e 's/\]/%
5D/g' -e 's/ /%
20/g' \
3691 -e 's/,/%
2C/g' -e 's/\"/%
22/g' \
3697 curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3698 "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3701 for id in $(seq
1 874) ; do
3704 bbox: \"
10.34425,
59.96386,
10.34458,
59.96409\",
3712 query=/sok?kriterie=$(echo $search | urlmap)
3713 if lookup "$query" |
3714 grep -q '
<totaltAntallReturnert
>0<'
3719 lookup
"/datakatalog/objekttyper/$id" |grep '^
<navn
>'
3726 Aktuelt ID-område
1-
874 var riktig i datakatalogen da jeg laget
3727 scriptet. Det vil endre seg over tid. Skriptet listet så opp
3728 aktuelle typer i og rundt skibrua:
3732 <navn
>Rekkverk
</navn
>
3734 <navn
>Rekkverksende
</navn
>
3736 <navn
>Trafikklomme
</navn
>
3738 <navn
>Trafikkøy
</navn
>
3740 <navn
>Bru
</navn
>
3742 <navn
>Stikkrenne/Kulvert
</navn
>
3744 <navn
>Grøft, åpen
</navn
>
3746 <navn
>Belysningsstrekning
</navn
>
3748 <navn
>Skiltpunkt
</navn
>
3750 <navn
>Skiltplate
</navn
>
3752 <navn
>Referansestolpe
</navn
>
3754 <navn
>Vegoppmerking, langsgående
</navn
>
3756 <navn
>Fartsgrense
</navn
>
3758 <navn
>Vinterdriftsstrategi
</navn
>
3760 <navn
>Trafikkdeler
</navn
>
3762 <navn
>Vegdekke
</navn
>
3764 <navn
>Breddemåling
</navn
>
3766 <navn
>Kantklippareal
</navn
>
3768 <navn
>Snø-/isrydding
</navn
>
3770 <navn
>Skred
</navn
>
3772 <navn
>Dokumentasjon
</navn
>
3774 <navn
>Undergang
</navn
>
3776 <navn
>Tverrprofil
</navn
>
3778 <navn
>Vegreferanse
</navn
>
3780 <navn
>Region
</navn
>
3782 <navn
>Fylke
</navn
>
3784 <navn
>Kommune
</navn
>
3786 <navn
>Gate
</navn
>
3788 <navn
>Transportlenke
</navn
>
3790 <navn
>Trafikkmengde
</navn
>
3792 <navn
>Trafikkulykke
</navn
>
3794 <navn
>Ulykkesinvolvert enhet
</navn
>
3796 <navn
>Ulykkesinvolvert person
</navn
>
3798 <navn
>Politidistrikt
</navn
>
3800 <navn
>Vegbredde
</navn
>
3802 <navn
>Høydebegrensning
</navn
>
3804 <navn
>Nedbøyningsmåling
</navn
>
3806 <navn
>Støy-luft, Strekningsdata
</navn
>
3808 <navn
>Oppgravingsdata
</navn
>
3810 <navn
>Oppgravingslag
</navn
>
3812 <navn
>PMS-parsell
</navn
>
3814 <navn
>Vegnormalstrekning
</navn
>
3816 <navn
>Værrelatert strekning
</navn
>
3818 <navn
>Feltstrekning
</navn
>
3820 <navn
>Adressepunkt
</navn
>
3822 <navn
>Friksjonsmåleserie
</navn
>
3824 <navn
>Vegdekke, flatelapping
</navn
>
3826 <navn
>Kurvatur, horisontalelement
</navn
>
3828 <navn
>Kurvatur, vertikalelement
</navn
>
3830 <navn
>Kurvatur, vertikalpunkt
</navn
>
3832 <navn
>Statistikk, trafikkmengde
</navn
>
3834 <navn
>Statistikk, vegbredde
</navn
>
3836 <navn
>Nedbøyningsmåleserie
</navn
>
3838 <navn
>ATK, influensstrekning
</navn
>
3840 <navn
>Systemobjekt
</navn
>
3842 <navn
>Vinterdriftsklasse
</navn
>
3844 <navn
>Funksjonell vegklasse
</navn
>
3846 <navn
>Kurvatur, stigning
</navn
>
3848 <navn
>Vegbredde, beregnet
</navn
>
3850 <navn
>Reisetidsregistreringspunkt
</navn
>
3852 <navn
>Bruksklasse
</navn
>
3855 <p>Av disse ser ID
775 og
862 mest relevant ut. ID
775 antar jeg
3856 refererer til fotoboksen som står like ved brua, mens
3857 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3858 Hvordan finner jeg så ut hva dette kan være for noe. En titt på
3859 <a href=
"http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3860 for ID
862/Reisetidsregistreringspunkt
</a> viser at det er finnes
53
3861 slike målere i Norge, og hvor de er plassert, men gir ellers få
3862 detaljer. Det er plassert
40 på østlandet og
13 i Trondheimsregionen.
3863 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3864 Sollihøgda nevner den «Ciber AS» som ID for eksternt system. (Kan det
3866 <a href=
"http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3867 Norge AS
</a>, et selskap eid av Ciber Europe Bv?) Et nettsøk på
3868 «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3870 «
<a href=
"http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3871 dette hvis du vil unngå kø
</a>». Artikkelen henviser til vegvesenets
3873 <a href=
"http://www.reisetider.no/reisetid/forside.html">reisetider.no
</a>
3875 <a href=
"http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3876 for Østlandet
</a> som viser at det måles mellom Sandvika og Sollihøgda.
3877 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.
</p>
3879 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3880 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3881 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3882 når den passerte et slikt målepunkt. NRK-artikkelen forteller at
3883 denne informasjonen i dag kun brukes til å koble to
3884 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3885 reisetiden, og at bruken er godkjent av Datatilsynet. Det er desverre
3886 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3887 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.
</p>
3889 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3890 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3891 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3892 10 år. Finnes det andre slike sniffere plassert ut på veiene?
</p>
3894 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3895 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3896 og holde rede på hvor bilen min beveger seg til enhver tid. Jeg håper
3897 flere vil gjøre det samme, selv om det gir litt høyere private
3898 utgifter (dyrere bompassering). Vern om privatsfæren koster i disse
3901 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3902 dokumentasjon på vegvesenets REST-API.
</p>
3904 <p>Bruksvilkår på bildet er
3905 <a href=
"https://creativecommons.org/publicdomain/">public domain eller
3906 CC0
</a> alt etter hva som fungerer best for mottaker.
</p>
3908 <p>Oppdatering
2014-
12-
17: Veldig hyggelig å se at mine notater
3909 <a href=
"http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3910 omtale på vegdata-bloggen
</a>.
</p>
3916 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/rfid">rfid
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3921 <div class=
"padding"></div>
3925 <a href=
"http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net
</a>
3931 <p>Yesterday, I had the pleasure of attending a talk with the
3932 <a href=
"http://www.nuug.no/">Norwegian Unix User Group
</a> about
3933 <a href=
"http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3934 OpenPGP keyserver pool sks-keyservers.net
</a>, and was very happy to
3935 learn that there is a large set of publicly available key servers to
3936 use when looking for peoples public key. So far I have used
3937 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3938 were misbehaving, but those days are ended. The servers I have used
3939 up until yesterday have been slow and some times unavailable. I hope
3940 those problems are gone now.
</p>
3942 <p>Behind the round robin DNS entry of the
3943 <a href=
"https://sks-keyservers.net/">sks-keyservers.net
</a> service
3944 there is a pool of more than
100 keyservers which are checked every
3945 day to ensure they are well connected and up to date. It must be
3946 better than what I have used so far. :)
</p>
3948 <p>Yesterdays speaker told me that the service is the default
3949 keyserver provided by the default configuration in GnuPG, but this do
3950 not seem to be used in Debian. Perhaps it should?
</p>
3952 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3955 <p><blockquote><pre>
3956 keyserver pool.sks-keyservers.net
3957 </pre></blockquote></p>
3959 <p>With GnuPG version
2 one can also locate the keyserver using SRV
3960 entries in DNS. Just for fun, I did just that at work, so now every
3961 user of GnuPG at the University of Oslo should find a OpenGPG
3962 keyserver automatically should their need it:
</p>
3964 <p><blockquote><pre>
3965 % host -t srv _pgpkey-http._tcp.uio.no
3966 _pgpkey-http._tcp.uio.no has SRV record
0 100 11371 pool.sks-keyservers.net.
3968 </pre></blockquote></p>
3971 <a href=
"http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3972 HKP lookup protocol
</a> supported finding signature paths, I would be
3973 very happy. It can look up a given key or search for a user ID, but I
3974 normally do not want that, but to find a trust path from my key to
3975 another key. Given a user ID or key ID, I would like to find (and
3976 download) the keys representing a signature path from my key to the
3977 key in question, to be able to get a trust path between the two keys.
3978 This is as far as I can tell not possible today. Perhaps something
3979 for a future version of the protocol?
</p>
3985 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
3990 <div class=
"padding"></div>
3994 <a href=
"http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for
2014-
08-
03</a>
4000 <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
4001 jeg har hatt glede og nytte av av å lese. Her er en liten norsk
4006 <li><a href=
"http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
4007 om fiskemilliardene
</a> (NRK Ytring
2014-
03-
03) - litt om hvordan de
4008 norske felles matressurser røves fra felleskapet.
</li>
4010 <li><a href=
"http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
4011 kan komme til Norge
</a> (Aftenposten
2014-
4-
01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.
</li>
4013 <li><a href=
"http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
4014 trenger kornlager
</a> (NRK Ytring
2014-
06-
07) Chr. Anton Smedshaug
4015 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
4016 Norges kornlager.
</li>
4018 <li><a href=
"http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
4019 vil overvåke datatastaturer
</a> (NRK
2014-
03-
04) - PST ønsker retten
4020 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
4021 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
4022 grad enn i dag kan stole på datamaskiner - neppe en god ide for
4023 samfunnet totalt sett.
</li>
4025 <li><a href=
"http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
4026 fremstår som et pøbelvelde»
</a> (OsloBy
2014-
03-
05) - et eksempel på
4027 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.
</li>
4029 <li><a href=
"http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
4030 Channel nektet å vise Greenpeace-reklame i Oslo
</a> (Dagbladet
4031 2014-
03-
05) - forteller litt om hvordan hvilke budskap som når ut i
4032 det offentlige rom kontrolleres i Norge.
</li>
4034 <li><a href=
"http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
4035 ikke på kritikken
</a> (Dagbladet
2014-
03-
06) - innlegg fra Norsk
4036 presseforbund der de nok en gang tar opp det forkastelige i at
4037 politiet nå har full tilgang til å bedrive telefonkontroll av
4040 <li><a href=
"http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
4041 spiller poker, ikke sjakk. I sjakk har man regler.»
</a> (Aftenposten
4042 2014-
03-
08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
4043 at Russlands politikk fungerer, blant annet i lys av started av
4044 Ukraina-krisen.
</li>
4046 <li><a href=
"http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
4047 seng med fienden
</a> (Aftenposten
2014-
03-
10) - kronikk fra Eirik
4048 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
4049 offentlige ordskiftet, kanskje på sviktende grunnlag.
</li>
4051 <li><a href=
"http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
4052 frem for skulk
</a> (Aftenposten
2014-
03-
14) - skildring av hvordan
4053 norske elever i dag ikke lenger har rimelig krav om oppmøte på
4056 <li><a href=
"http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
4057 avslørte abort, sykdom og våpenkjøp
</a> (Aftenposten
2014-
03-
14) - om
4058 hvordan forskere har dokumentert hvordan innsamling av metadata om
4059 telefoni og Internett-bruk kan være svært avslørende.
</li>
4061 <li><a href=
"http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
4062 på pensum
</a> (Dagbladet
2014-
03-
14) - Kommentar om hvordan (feil)
4063 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.
</li>
4065 <li><a href=
"http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten
</a>
4066 (blogg fra Doremus
2014-
02-
09) - morsom beskrivelse om hvordan
4067 regjeringens forslag til reservasjonsrett for leger kan utvides til å
4068 gjelde alles samvittighet.
</li>
4070 <li><a href=
"http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4071 gjøkunge
</a> (Aftenposten
2014-
03-
25) - Kronikk av Bjørn Stærk om
4072 snurpenots-overvåkningen som varsleren Snowden dokumenterte.
</li>
4074 <li><a href=
"http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
4075 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
4076 in the Cabinet Office
</a> (blogg fra Friprog-senteret
2014-
03-
26).
</li>
4078 <li><a href=
"http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
4079 må stanse avlyttingen
</a> (Dagbladet
2014-
03-
26) - leserinnlegg fra
4080 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
4081 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
4084 <li><a href=
"http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
4085 er ingen naturlig styreform
</a> (Aftenposten
2014-
04-
01) - kronikk av
4086 Stein Ringen om hvordan demokrati som styreform går tapt når
4087 innbyggerne tar det for gitt.
</li>
4089 <li><a href=
"http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
4090 ere Enhver tilladte!
</a> (NRK Ytring
2014-
04-
01) - innspill fra Trygve
4091 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
4092 ytre oss i den offentlige debatten.
</li>
4094 <li><a href=
"http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
4095 er ingen god samfunnsborger
</a> (Aftenposten
2014-
04-
16), kronikk av
4096 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
4097 hige etter mer penger og flere ting.
</li>
4099 <li><a href=
"http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
4100 Avgjørelsen får umiddelbar virkning
</a> (Aftenposten
2014-
04-
10) -
4101 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
4102 stemte nei til DLD i Stortinget i
2011.
</li>
4104 <li><a href=
"http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
4105 endelikt
</a> (blogg fra John Wessel-Aas
2014-
04-
11) - oppsummering
4106 av hvordan direktivet ble funnet ugyldig i EU-domstolen.
</li>
4108 <li><a href=
"http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
4109 Kapitulasjonspresidenten
</a> (VG
2014-
04-
22) - kronikk av Einar
4110 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
4111 prinsippløshet i møte med Kina.
</li>
4113 <li><a href=
"http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
4114 inne er alle nordmenn
</a> (Aftenposten
2014-
04-
27) - kronikk fra Bjørn
4115 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
4116 at alle i verden bærer på en drøm om å bli som oss.
</li>
4118 <li><a href=
"http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
4119 italienske senatet gav seg selv
134 milliarder euro i sluttpakke
</a>
4120 (Aftenposten
2014-
06-
19) - forsker Simen Gaure forteller hvordan
4121 løgner og fantasi fra nettkilder i stor grad blir akseptert som
4122 sannhet - antagelig også av deg og meg.
</li>
4124 <li><a href=
"http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
4125 forsvar for bråkmakerne
</a> (Dagbladet
2014-
05-
30) - kronikk av Dag
4126 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
4127 for mange elever.
</li>
4129 <li><a href=
"http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
4130 med slitt seddel - havnet i arresten
</a> (Osloby
2014-
06-
25)) -
4131 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
4132 uten elektronisk sporing. Jeg bruker kontanter i så stor grad som
4133 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper. Vi
4134 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
4135 og registrering og lagring av fingeravtrykk og bilde i politiets
4136 database over mistenkte.
</li>
4138 <li><a href=
"http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
4139 til Snowden
</a> (Aftenposten
2014-
06-
28) - leder som forklarer hvorfor
4140 varsleren Snowden bør få fredsprisen.
</li>
4142 <li><a href=
"http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
4143 for politistaten
</a> (Dagbladet
2014-
08-
01) - leder som advarer om
4144 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
4145 bli en politistat.
</li>
4147 <li><a href=
"http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
4148 må tenke nytt om narkotika
</a> (NRK Ytring
2014-
08-
03) - Mark Lewis
4149 forklarer hvorfor legalisering og offentlig kontroll av
4150 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.
</li>
4159 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/lenker">lenker
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
4164 <div class=
"padding"></div>
4168 <a href=
"http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software
</a>
4174 <p>For a while now, I have been looking for a sensible offsite backup
4175 solution for use at home. My requirements are simple, it must be
4176 cheap and locally encrypted (in other words, I keep the encryption
4177 keys, the storage provider do not have access to my private files).
4178 One idea me and my friends had many years ago, before the cloud
4179 storage providers showed up, was to use Google mail as storage,
4180 writing a Linux block device storing blocks as emails in the mail
4181 service provided by Google, and thus get heaps of free space. On top
4182 of this one can add encryption, RAID and volume management to have
4183 lots of (fairly slow, I admit that) cheap and encrypted storage. But
4184 I never found time to implement such system. But the last few weeks I
4185 have looked at a system called
4186 <a href=
"https://bitbucket.org/nikratio/s3ql/">S3QL
</a>, a locally
4187 mounted network backed file system with the features I need.
</p>
4189 <p>S3QL is a fuse file system with a local cache and cloud storage,
4190 handling several different storage providers, any with Amazon S3,
4191 Google Drive or OpenStack API. There are heaps of such storage
4192 providers. S3QL can also use a local directory as storage, which
4193 combined with sshfs allow for file storage on any ssh server. S3QL
4194 include support for encryption, compression, de-duplication, snapshots
4195 and immutable file systems, allowing me to mount the remote storage as
4196 a local mount point, look at and use the files as if they were local,
4197 while the content is stored in the cloud as well. This allow me to
4198 have a backup that should survive fire. The file system can not be
4199 shared between several machines at the same time, as only one can
4200 mount it at the time, but any machine with the encryption key and
4201 access to the storage service can mount it if it is unmounted.
</p>
4203 <p>It is simple to use. I'm using it on Debian Wheezy, where the
4204 package is included already. So to get started, run
<tt>apt-get
4205 install s3ql
</tt>. Next, pick a storage provider. I ended up picking
4206 Greenqloud, after reading their nice recipe on
4207 <a href=
"https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
4208 to use S3QL with their Amazon S3 service
</a>, because I trust the laws
4209 in Iceland more than those in USA when it come to keeping my personal
4210 data safe and private, and thus would rather spend money on a company
4211 in Iceland. Another nice recipe is available from the article
4212 <a href=
"http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
4213 Filesystem for HPC Storage
</a> by Jeff Layton in the HPC section of
4214 Admin magazine. When the provider is picked, figure out how to get
4215 the API key needed to connect to the storage API. With Greencloud,
4216 the key did not show up until I had added payment details to my
4219 <p>Armed with the API access details, it is time to create the file
4220 system. First, create a new bucket in the cloud. This bucket is the
4221 file system storage area. I picked a bucket name reflecting the
4222 machine that was going to store data there, but any name will do.
4223 I'll refer to it as
<tt>bucket-name
</tt> below. In addition, one need
4224 the API login and password, and a locally created password. Store it
4225 all in ~root/.s3ql/authinfo2 like this:
4227 <p><blockquote><pre>
4229 storage-url: s3c://s.greenqloud.com:
443/bucket-name
4230 backend-login: API-login
4231 backend-password: API-password
4232 fs-passphrase: local-password
4233 </pre></blockquote></p>
4235 <p>I create my local passphrase using
<tt>pwget
50</tt> or similar,
4236 but any sensible way to create a fairly random password should do it.
4237 Armed with these details, it is now time to run mkfs, entering the API
4238 details and password to create it:
</p>
4240 <p><blockquote><pre>
4241 # mkdir -m
700 /var/lib/s3ql-cache
4242 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4243 --ssl s3c://s.greenqloud.com:
443/bucket-name
4244 Enter backend login:
4245 Enter backend password:
4246 Before using S3QL, make sure to read the user's guide, especially
4247 the 'Important Rules to Avoid Loosing Data' section.
4248 Enter encryption password:
4249 Confirm encryption password:
4250 Generating random encryption key...
4251 Creating metadata tables...
4261 Compressing and uploading metadata...
4262 Wrote
0.00 MB of compressed metadata.
4263 #
</pre></blockquote></p>
4265 <p>The next step is mounting the file system to make the storage available.
4267 <p><blockquote><pre>
4268 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4269 --ssl --allow-root s3c://s.greenqloud.com:
443/bucket-name /s3ql
4270 Using
4 upload threads.
4271 Downloading and decompressing metadata...
4281 Mounting filesystem...
4283 Filesystem Size Used Avail Use% Mounted on
4284 s3c://s.greenqloud.com:
443/bucket-name
1.0T
0 1.0T
0% /s3ql
4286 </pre></blockquote></p>
4288 <p>The file system is now ready for use. I use rsync to store my
4289 backups in it, and as the metadata used by rsync is downloaded at
4290 mount time, no network traffic (and storage cost) is triggered by
4291 running rsync. To unmount, one should not use the normal umount
4292 command, as this will not flush the cache to the cloud storage, but
4293 instead running the umount.s3ql command like this:
4295 <p><blockquote><pre>
4298 </pre></blockquote></p>
4300 <p>There is a fsck command available to check the file system and
4301 correct any problems detected. This can be used if the local server
4302 crashes while the file system is mounted, to reset the "already
4303 mounted" flag. This is what it look like when processing a working
4306 <p><blockquote><pre>
4307 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:
443/bucket-name
4308 Using cached metadata.
4309 File system seems clean, checking anyway.
4310 Checking DB integrity...
4311 Creating temporary extra indices...
4312 Checking lost+found...
4313 Checking cached objects...
4314 Checking names (refcounts)...
4315 Checking contents (names)...
4316 Checking contents (inodes)...
4317 Checking contents (parent inodes)...
4318 Checking objects (reference counts)...
4319 Checking objects (backend)...
4320 ..processed
5000 objects so far..
4321 ..processed
10000 objects so far..
4322 ..processed
15000 objects so far..
4323 Checking objects (sizes)...
4324 Checking blocks (referenced objects)...
4325 Checking blocks (refcounts)...
4326 Checking inode-block mapping (blocks)...
4327 Checking inode-block mapping (inodes)...
4328 Checking inodes (refcounts)...
4329 Checking inodes (sizes)...
4330 Checking extended attributes (names)...
4331 Checking extended attributes (inodes)...
4332 Checking symlinks (inodes)...
4333 Checking directory reachability...
4334 Checking unix conventions...
4335 Checking referential integrity...
4336 Dropping temporary indices...
4337 Backing up old metadata...
4347 Compressing and uploading metadata...
4348 Wrote
0.89 MB of compressed metadata.
4350 </pre></blockquote></p>
4352 <p>Thanks to the cache, working on files that fit in the cache is very
4353 quick, about the same speed as local file access. Uploading large
4354 amount of data is to me limited by the bandwidth out of and into my
4355 house. Uploading
685 MiB with a
100 MiB cache gave me
305 kiB/s,
4356 which is very close to my upload speed, and downloading the same
4357 Debian installation ISO gave me
610 kiB/s, close to my download speed.
4358 Both were measured using
<tt>dd
</tt>. So for me, the bottleneck is my
4359 network, not the file system code. I do not know what a good cache
4360 size would be, but suspect that the cache should e larger than your
4363 <p>I mentioned that only one machine can mount the file system at the
4364 time. If another machine try, it is told that the file system is
4367 <p><blockquote><pre>
4368 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4369 --ssl --allow-root s3c://s.greenqloud.com:
443/bucket-name /s3ql
4370 Using
8 upload threads.
4371 Backend reports that fs is still mounted elsewhere, aborting.
4373 </pre></blockquote></p>
4375 <p>The file content is uploaded when the cache is full, while the
4376 metadata is uploaded once every
24 hour by default. To ensure the
4377 file system content is flushed to the cloud, one can either umount the
4378 file system, or ask S3QL to flush the cache and metadata using
4381 <p><blockquote><pre>
4382 # s3qlctrl upload-meta /s3ql
4383 # s3qlctrl flushcache /s3ql
4385 </pre></blockquote></p>
4387 <p>If you are curious about how much space your data uses in the
4388 cloud, and how much compression and deduplication cut down on the
4389 storage usage, you can use s3qlstat on the mounted file system to get
4392 <p><blockquote><pre>
4394 Directory entries:
9141
4397 Total data size:
22049.38 MB
4398 After de-duplication:
21955.46 MB (
99.57% of total)
4399 After compression:
21877.28 MB (
99.22% of total,
99.64% of de-duplicated)
4400 Database size:
2.39 MB (uncompressed)
4401 (some values do not take into account not-yet-uploaded dirty blocks in cache)
4403 </pre></blockquote></p>
4405 <p>I mentioned earlier that there are several possible suppliers of
4406 storage. I did not try to locate them all, but am aware of at least
4407 <a href=
"https://www.greenqloud.com/">Greenqloud
</a>,
4408 <a href=
"http://drive.google.com/">Google Drive
</a>,
4409 <a href=
"http://aws.amazon.com/s3/">Amazon S3 web serivces
</a>,
4410 <a href=
"http://www.rackspace.com/">Rackspace
</a> and
4411 <a href=
"http://crowncloud.net/">Crowncloud
</A>. The latter even
4412 accept payment in Bitcoin. Pick one that suit your need. Some of
4413 them provide several GiB of free storage, but the prize models are
4414 quite different and you will have to figure out what suits you
4417 <p>While researching this blog post, I had a look at research papers
4418 and posters discussing the S3QL file system. There are several, which
4419 told me that the file system is getting a critical check by the
4420 science community and increased my confidence in using it. One nice
4422 "
<a href=
"http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
4423 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
4424 Store and Transformative Parallel I/O Approach
</a>" by Hsing-Bung
4425 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
4426 and Pamela Smith. Please have a look.</p>
4428 <p>Given my problems with different file systems earlier, I decided to
4429 check out the mounted S3QL file system to see if it would be usable as
4430 a home directory (in other word, that it provided POSIX semantics when
4431 it come to locking and umask handling etc). Running
4432 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html
">my
4433 test code to check file system semantics</a>, I was happy to discover that
4434 no error was found. So the file system can be used for home
4435 directories, if one chooses to do so.</p>
4437 <p>If you do not want a locally file system, and want something that
4438 work without the Linux fuse file system, I would like to mention the
4439 <a href="http://www.tarsnap.com/
">Tarsnap service</a>, which also
4440 provide locally encrypted backup using a command line client. It have
4441 a nicer access control system, where one can split out read and write
4442 access, allowing some systems to write to the backup and others to
4443 only read from it.</p>
4445 <p>As usual, if you use Bitcoin and want to show your support of my
4446 activities, please send Bitcoin donations to my address
4447 <b><a href="bitcoin:
15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4453 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian
">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software
">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>.
4458 <div class="padding
"></div>
4462 <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html
">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
4468 <p>I dag kom endelig avgjørelsen fra EU-domstolen om
4469 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
4470 strid med borgernes grunnleggende rettigheter. Hvis du lurer på hva
4471 datalagringsdirektivet er for noe, så er det
4472 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet
">en
4473 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
4474 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html
">har
4475 anbefalt</a> alle å se.</p>
4477 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
4478 det kommer flere ut over dagen. Flere kan finnes
4479 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=
1">via
4484 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/
22879592">EU-domstolen:
4485 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
4487 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-
7529032.html
">EU-domstolen:
4488 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
4490 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-
7530086.html
">Krever
4491 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
4493 <li><a href="http://www.p4.no/story.aspx?id=
566431">Apenes: - En
4494 gledens dag</a> - p4.no 2014-04-08
4496 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-
1.11655929">EU-domstolen:
4497 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
4499 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/
10130280/
">EU-domstolen:
4500 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
4502 <li><a href="http://www.dagbladet.no/
2014/
04/
08/nyheter/innenriks/datalagringsdirektivet/personvern/
32711646/
">-
4503 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
4506 <li><a href="http://www.digi.no/
928137/eu-domstolen-dld-er-ugyldig
">EU-domstolen:
4507 DLD er ugyldig</a> - digi.no 2014-04-08</li>
4509 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-
1.1754150">European
4510 court declares data retention directive invalid</a> - irishtimes.com
4513 <li><a href="http://www.reuters.com/article/
2014/
04/
08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS
">EU
4514 court rules against requirement to keep data of telecom users</a> -
4515 reuters.com 2014-04-08</li>
4520 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
4521 totalitær overvåkning av befolkningen er uakseptabelt, men det er
4522 fortsatt like viktig å beskytte privatsfæren som før, da de
4523 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
4524 innsats i prosjekter som
4525 <a href="https://wiki.debian.org/FreedomBox
">Freedombox</a> og
4526 <a href="http://www.dugnadsnett.no/
">Dugnadsnett</a> er viktigere enn
4529 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
4530 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
4531 <a href="http://www.digitaltpersonvern.no/
">Digitalt Personvern</a>,
4532 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
4534 ikke Høyre og Arbeiderpartiet bytter mening i saken. Det var
4535 <a href="http://www.holderdeord.no/parliament-issues/
48650">kun
4536 partinene Høyre og Arbeiderpartiet</a> som stemte for
4537 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
4538 bli flertall mot i Stortinget. Se mer om saken
4539 <a href="http://www.holderdeord.no/issues/
69-innfore-datalagringsdirektivet
">Holder
4546 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4551 <div class="padding
"></div>
4555 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html
">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
4561 <p><a href="http://www.nuug.no/
">Foreningen NUUG</a> melder i natt at
4562 NRK nå har bestemt seg for
4563 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml
">når
4564 den norske dokumentarfilmen om datalagringsdirektivet skal
4565 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/
">IMDB</a>
4566 for detaljer om filmen) . Første visning blir på NRK2 mandag
4567 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
4568 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
4569 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv. Som
4570 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
4571 Aftenposten fra i går,
4572 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-
7514915.html
">Autoritær
4573 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
4574 retten til privatliv og beskyttelsen av demokrati i Norge og resten
4575 verden, og helt riktig slår fast at det er vi i databransjen som
4576 sitter med nøkkelen til å gjøre noe med dette. Jeg har involvert meg
4577 i prosjektene <a href="http://www.dugnadsnett.no/
">dugnadsnett.no</a>
4578 og <a href="https://wiki.debian.org/FreedomBox
">FreedomBox</a> for å
4579 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
4580 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
4581 gjenopprettet balansen.</p>
4583 <p>Jeg regner med at nettutgaven dukker opp på
4584 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet
">NRKs
4585 side om filmen om datalagringsdirektivet</a> om fem dager. Hold et
4586 øye med siden, og tips venner og slekt om at de også bør se den.</p>
4592 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox
">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network
">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4597 <div class="padding
"></div>
4601 <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html
">Lenker for 2014-02-28</a>
4607 <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4608 månedene. Det er mye om varsleren Edward Snowden, som burde få all
4609 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4610 totalitær overvåkning på sakskartet, men også endel annet
4611 tankevekkende og interessant.</p>
4616 <a href="http://www.dagbladet.no/
2013/
12/
21/nyheter/thomas_drake/nsa/overvakning/snowden/
30925886/
">-
4617 NSA tenker som Stasi</a> - Dagbladet.no</li>
4619 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece
">-
4620 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4623 <a href="http://www.dagbladet.no/
2013/
12/
21/nyheter/krig_og_konflikter/politikk/utenriks/
30961126/
">Nye
4624 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4627 <a href="http://www.dagbladet.no/
2013/
12/
19/nyheter/nsa/usa/politikk/barack_obama/
30918684/
">«NSA
4628 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
4629 telefonsamtaler»</a> - Dagbladet.no</li>
4632 <a href="http://www.dagbladet.no/
2013/
12/
18/kultur/meninger/hovedkronikk/debatt/snowden/
30901089/
">Etterretning,
4633 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
4636 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-
1.11423444">Snowden
4637 angriper USA i åpent brev</a> - nrk.no</li>
4640 <a href="http://www.digi.no/
925820/rettslig-nederlag-for-etterretning
">Rettslig
4641 nederlag for etterretning</a> - digi.no</li>
4644 <a href="http://www.dagbladet.no/
2013/
12/
21/kultur/meninger/hovedkommentar/kommentar/etterretning/
30963284/
">Truende
4645 nedkjøling</a> - dagbladet.no</li>
4648 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-
7411849.html
">Matematikk
4649 og forståelse</a> - aftenposten.no</li>
4652 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-
1.11306106">Vi
4653 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
4656 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-
1.11410033">Rotterace
4657 i kloakken</a> - nrk.no</li>
4660 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-
7413734.html
">Åpne
4661 brev og frie tanker</a> - aftenposten.no</li>
4664 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-
7428229.html
">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
4667 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-
7428933.html
">EU-rapport:
4668 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
4671 <li>2013-10-23 Professor Jan Arild Audestad
4672 <a href="http://www.digi.no/
924008/advarer-mot-konspirasjonsteori
">Advarer
4673 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
4674 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
4677 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-
80-tallet-
7410467.html
">-
4678 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
4682 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden
">Et
4683 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
4687 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/
">Litteraturredaktøren:
4688 Helle Thornings tavshed om Snowden er en skandale</a> -
4692 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-
7476734.html
">Bra å ha en «Storebror»</a> - aftenposten.no</li>
4695 <a href="http://johnchristianelden.blogg.no/
1393536806_narkotikasiktet_stort.html
">"Narkotikasiktet
4696 Stortingsmann
" - Spillet bak kulissene</a> - John Christian Eldens
4700 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-
7486283.html
">Heksejakt
4701 på hasjbrukere</a> - aftenposten.no</li>
4709 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker
">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
4714 <div class="padding
"></div>
4718 <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html
">A fist full of non-anonymous Bitcoins</a>
4724 <p>Bitcoin is a incredible use of peer to peer communication and
4725 encryption, allowing direct and immediate money transfer without any
4726 central control. It is sometimes claimed to be ideal for illegal
4727 activity, which I believe is quite a long way from the truth. At least
4728 I would not conduct illegal money transfers using a system where the
4729 details of every transaction are kept forever. This point is
4731 <a href="https://www.usenix.org/publications/login
">USENIX ;login:</a>
4732 from December 2013, in the article
4733 "<a href=
"https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
4734 Fistful of Bitcoins - Characterizing Payments Among Men with No
4735 Names
</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
4736 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage. They
4737 analyse the transaction log in the Bitcoin system, using it to find
4738 addresses belong to individuals and organisations and follow the flow
4739 of money from both Bitcoin theft and trades on Silk Road to where the
4740 money end up. This is how they wrap up their article:</p>
4743 <p>"To demonstrate the usefulness of this type of analysis, we turned
4744 our attention to criminal activity. In the Bitcoin economy, criminal
4745 activity can appear in a number of forms, such as dealing drugs on
4746 Silk Road or simply stealing someone else’s bitcoins. We followed the
4747 flow of bitcoins out of Silk Road (in particular, from one notorious
4748 address) and from a number of highly publicized thefts to see whether
4749 we could track the bitcoins to known services. Although some of the
4750 thieves attempted to use sophisticated mixing techniques (or possibly
4751 mix services) to obscure the flow of bitcoins, for the most part
4752 tracking the bitcoins was quite straightforward, and we ultimately saw
4753 large quantities of bitcoins flow to a variety of exchanges directly
4754 from the point of theft (or the withdrawal from Silk Road).
</p>
4756 <p>As acknowledged above, following stolen bitcoins to the point at
4757 which they are deposited into an exchange does not in itself identify
4758 the thief; however, it does enable further de-anonymization in the
4759 case in which certain agencies can determine (through, for example,
4760 subpoena power) the real-world owner of the account into which the
4761 stolen bitcoins were deposited. Because such exchanges seem to serve
4762 as chokepoints into and out of the Bitcoin economy (i.e., there are
4763 few alternative ways to cash out), we conclude that using Bitcoin for
4764 money laundering or other illicit purposes does not (at least at
4765 present) seem to be particularly attractive."
</p>
4768 <p>These researches are not the first to analyse the Bitcoin
4769 transaction log. The
2011 paper
4770 "
<a href=
"http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4771 the Bitcoin System
</A>" by Fergal Reid and Martin Harrigan is
4772 summarized like this:</p>
4775 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4776 complicated issue. Within the system, users are identified by
4777 public-keys only. An attacker wishing to de-anonymize its users will
4778 attempt to construct the one-to-many mapping between users and
4779 public-keys and associate information external to the system with the
4780 users. Bitcoin tries to prevent this attack by storing the mapping of
4781 a user to his or her public-keys on that user's node only and by
4782 allowing each user to generate as many public-keys as required. In
4783 this chapter we consider the topological structure of two networks
4784 derived from Bitcoin's public transaction history. We show that the
4785 two networks have a non-trivial topological structure, provide
4786 complementary views of the Bitcoin system and have implications for
4787 anonymity. We combine these structures with external information and
4788 techniques such as context discovery and flow analysis to investigate
4789 an alleged theft of Bitcoins, which, at the time of the theft, had a
4790 market value of approximately half a million U.S. dollars.
"
4793 <p>I hope these references can help kill the urban myth that Bitcoin
4794 is anonymous. It isn't really a good fit for illegal activites. Use
4795 cash if you need to stay anonymous, at least until regular DNA
4796 sampling of notes and coins become the norm. :)</p>
4798 <p>As usual, if you use Bitcoin and want to show your support of my
4799 activities, please send Bitcoin donations to my address
4800 <b><a href="bitcoin:
15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4806 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin
">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix
">usenix</a>.
4811 <div class="padding
"></div>
4815 <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html
">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4821 <p>De siste måneders eksponering av
4822 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-
7351734.html
">den
4823 totale overvåkningen som foregår i den vestlige verden dokumenterer
4824 hvor sårbare vi er</a>. Men det slår meg at de som er mest sårbare
4825 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4826 selv er de mest interessante personene å lage profiler på, for å kunne
4829 <p>For å ta et lite eksempel: Stortingets nettsted,
4830 <a href="http://www.stortinget.no/
">www.stortinget.no</a> (og
4832 <a href="http://data.stortinget.no/
">data.stortinget.no</a>),
4833 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4834 de største brukerne av informasjonen der er representanter og
4835 rådgivere på Stortinget. Intet overraskende med det. Det som derimot
4836 er mer skjult er at Stortingets nettsted bruker
4837 <a href="http://en.wikipedia.org/wiki/Google_Analytics
">Google
4838 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4839 rapporterer om besøket via Internett-linjer som passerer Sverige,
4840 England og videre til USA. Det betyr at informasjon om ethvert besøk
4841 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4842 etterretningsvesen. De kan dermed holde et øye med hvilke
4843 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4844 ut, og hvilke sider rådgivere og andre på stortinget synes er
4845 interessant å besøke, når de gjør det og hvilke andre representanter
4846 som sjekker de samme sidene omtrent samtidig. Stortingets bruk av
4847 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4848 spore representantenes aktivitet og interesse. Hvis noen av
4849 representantene bruker Google Mail eller noen andre tjenestene som
4850 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4851 hvilke personer som bruker hvilke nettlesere og dermed knytte
4852 informasjonen opp til enkeltpersoner på Stortinget.</p>
4854 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4855 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4856 tilgjengelig for svensk, britisk og USAs etterretning. Hva de kan
4857 bruke den informasjonen til overlater jeg til leseren å undres
4864 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget
">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4869 <div class="padding
"></div>
4873 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html
">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4879 <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4880 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4881 folk. Det ble vedtatt at det skulle registreres og lagres i et halvt
4882 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4883 snakker med og hvor lenge de snakket sammen. Det skal også
4884 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4885 til, og hvilke nett-tjenere en besøkte. Saken er kjent som
4886 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet
">Datalagringsdirektivet
4887 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4888 grenser overvåkes døgnet rundt. Det ble i praksis innført brev og
4889 besøkskontroll av hele befolkningen. Rapporter fra de landene som
4890 allerede har innført slik total lagring av borgernes
4891 kommunikasjonsmønstre forteller at det ikke hjelper i
4892 kriminalitetsbekjempelsen. Den norske prislappen blir mange hundre
4893 millioner, uten at det ser ut til å bidra positivt til politiets
4894 arbeide. Jeg synes flere hundre millioner i stedet burde vært brukt
4895 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4897 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet
">Wikipedia</a>
4898 og <a href="http://www.uhuru.biz/?cat=
84">Jon Wessel-Aas</a>.</p>
4900 <p>Hva er problemet, tenkter du kanskje? Et åpenbart problem er at
4901 medienes kildevern i praksis blir radert ut. Den innsamlede
4902 informasjonen gjør det mulig å finne ut hvem som har snakket med
4903 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4904 av journalister så sant begge bar med seg en telefon. Et annet er at
4905 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4906 som har snakket med en advokat når, eller vært i møter en med advokat.
4907 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4908 nettsteder en har besøkt. Har en besøkt hivnorge.no,
4909 swingersnorge.com eller andre sider som kan brukes til avlede
4910 interesser som hører til privatsfæren, vil denne informasjonen være
4911 tilgjengelig takket være datalagringsdirektivet.</p>
4913 <p>De fleste partiene var mot, kun to partier stemte for. Høyre og
4914 Arbeiderpartiet. Og både Høyre og Arbeiderpartiet i Oslo har
4915 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4916 fylkene). Det er dermed helt uaktuelt for meg å stemme på disse
4917 partiene. Her er oversikten over partienes valglister i Oslo, med
4918 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4919 basert på informasjon fra mine venner i
4920 <a href="http://beta.holderdeord.no/votes/
1301946411e
">Holder de
4921 Ord</a> samt <a href="http://data.stortinget.no/
">data.stortinget.no</a>.
4922 Først ut er stortingslista fra Høyre for Oslo:</p>
4924 <style type="text/css
">
4925 .for {background-color:#F5A9A9;}
4926 .mot {background-color:#A9F5BC;}
4931 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4933 <tr class="for
"><td>1.</td>
4934 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4935 <td>Stemte for DLD</td></tr>
4937 <tr class="mot
"><td>2.</td>
4938 <td>Nikolai Astrup (1978), Frogner</td>
4939 <td>Stemte mot DLD</td></tr>
4941 <tr class="mot
"><td>3.</td>
4942 <td>Michael Tetzschner (1954), Vestre Aker</td>
4943 <td>Stemte mot DLD</td>
4945 <tr class="ukjent
"><td>4.</td>
4946 <td>Kristin Vinje (1963), Nordre Aker</td>
4947 <td>Ikke til stede</td></tr>
4949 <tr class="ukjent
"><td>5.</td>
4950 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4951 <td>Ikke til stede</td></tr>
4953 <tr class="ukjent
"><td>6.</td>
4954 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4955 <td>Ikke til stede</td></tr>
4957 <tr class="ukjent
"><td>7.</td>
4958 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4959 <td>Ikke til stede</td></tr>
4961 <tr class="ukjent
"><td>8.</td>
4962 <td>Frode Helgerud (1950), Frogner</td>
4963 <td>Ikke til stede</td></tr>
4965 <tr class="ukjent
"><td>9.</td>
4966 <td>Afshan Rafiq (1975), Stovner</td>
4967 <td>Ikke til stede</td></tr>
4969 <tr class="ukjent
"><td>10.</td>
4970 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4971 <td>Ikke til stede</td></tr>
4973 <tr class="ukjent
"><td>11.</td>
4974 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4975 <td>Ikke til stede</td></tr>
4977 <tr class="ukjent
"><td>12.</td>
4978 <td>John Christian Elden (1967), Ullern</td>
4979 <td>Ikke til stede</td></tr>
4981 <tr class="ukjent
"><td>13.</td>
4982 <td>Berit Solli (1972), Alna</td>
4983 <td>Ikke til stede</td></tr>
4985 <tr class="ukjent
"><td>14.</td>
4986 <td>Ola Kvisgaard (1963), Frogner</td>
4987 <td>Ikke til stede</td></tr>
4989 <tr class="ukjent
"><td>15.</td>
4990 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4991 <td>Ikke til stede</td></tr>
4993 <tr class="ukjent
"><td>16.</td>
4994 <td>Gülsüm Koc (1987), Stovner</td>
4995 <td>Ikke til stede</td></tr>
4997 <tr class="ukjent
"><td>17.</td>
4998 <td>Jon Ole Whist (1976), Grünerløkka</td>
4999 <td>Ikke til stede</td></tr>
5001 <tr class="ukjent
"><td>18.</td>
5002 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
5003 <td>Ikke til stede</td></tr>
5005 <tr class="ukjent
"><td>19.</td>
5006 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
5007 <td>Ikke til stede</td></tr>
5009 <tr class="ukjent
"><td>20.</td>
5010 <td>Kjell Omdal Erichsen (1978), Sagene</td>
5011 <td>Ikke til stede</td></tr>
5013 <tr class="ukjent
"><td>21.</td>
5014 <td>Saida R. Begum (1987), Grünerløkka</td>
5015 <td>Ikke til stede</td></tr>
5017 <tr class="ukjent
"><td>22.</td>
5018 <td>Torkel Brekke (1970), Nordre Aker</td>
5019 <td>Ikke til stede</td></tr>
5021 <tr class="ukjent
"><td>23.</td>
5022 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
5023 <td>Ikke til stede</td></tr>
5025 <tr class="ukjent
"><td>24.</td>
5026 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
5027 <td>Ikke til stede</td></tr>
5029 <tr class="ukjent
"><td>25.</td>
5030 <td>Fabian Stang (1955), Frogner</td>
5031 <td>Ikke til stede</td></tr>
5035 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
5039 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
5041 <tr class="for
"><td>1.</td>
5042 <td>Jens Stoltenberg (1959), Frogner</td>
5043 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
5045 <tr class="for
"><td>2.</td>
5046 <td>Hadia Tajik (1983), Grünerløkka</td>
5047 <td>Stemte for DLD</td></tr>
5049 <tr class="for
"><td> 3.</td>
5050 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
5051 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
5053 <tr class="for
"><td> 4.</td>
5054 <td>Marianne Marthinsen (1980), Grünerløkka</td>
5055 <td>Stemte for DLD</td></tr>
5057 <tr class="for
"><td> 5.</td>
5058 <td>Jan Bøhler (1952), Alna</td>
5059 <td>Stemte for DLD</td></tr>
5061 <tr class="for
"><td> 6.</td>
5062 <td>Marit Nybakk (1947), Frogner</td>
5063 <td>Stemte for DLD</td></tr>
5065 <tr class="for
"><td> 7.</td>
5066 <td>Truls Wickholm (1978), Sagene</td>
5067 <td>Stemte for DLD</td></tr>
5069 <tr class="ukjent
"><td> 8.</td>
5070 <td>Prableen Kaur (1993), Grorud</td>
5071 <td>Ikke til stede</td></tr>
5073 <tr class="ukjent
"><td> 9.</td>
5074 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
5075 <td>Ikke til stede</td></tr>
5077 <tr class="ukjent
"><td> 10.</td>
5078 <td>Inger Helene Vaaten (1975), Grorud</td>
5079 <td>Ikke til stede</td></tr>
5081 <tr class="ukjent
"><td> 11.</td>
5082 <td>Ivar Leveraas (1939), Alna</td>
5083 <td>Ikke til stede</td></tr>
5085 <tr class="ukjent
"><td> 12.</td>
5086 <td>Grete Haugdal (1971), Gamle Oslo</td>
5087 <td>Ikke til stede</td></tr>
5089 <tr class="ukjent
"><td> 13.</td>
5090 <td>Olav Tønsberg (1948), Alna</td>
5091 <td>Ikke til stede</td></tr>
5093 <tr class="ukjent
"><td> 14.</td>
5094 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
5095 <td>Ikke til stede</td></tr>
5097 <tr class="ukjent
"><td> 15.</td>
5098 <td>Fredrik Mellem (1969), Sagene</td>
5099 <td>Ikke til stede</td></tr>
5101 <tr class="ukjent
"><td> 16.</td>
5102 <td>Brit Axelsen (1945), Stovner</td>
5103 <td>Ikke til stede</td></tr>
5105 <tr class="ukjent
"><td> 17.</td>
5106 <td>Dag Bayegan-Harlem (1977), Ullern</td>
5107 <td>Ikke til stede</td></tr>
5109 <tr class="ukjent
"><td> 18.</td>
5110 <td>Kristin Sandaker (1963), Østeinsjø</td>
5111 <td>Ikke til stede</td></tr>
5113 <tr class="ukjent
"><td> 19.</td>
5114 <td>Bashe Musse (1965), Grünerløkka</td>
5115 <td>Ikke til stede</td></tr>
5117 <tr class="ukjent
"><td> 20.</td>
5118 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
5119 <td>Ikke til stede</td></tr>
5121 <tr class="ukjent
"><td> 21.</td>
5122 <td>Steinar Andersen (1947), Nordstrand</td>
5123 <td>Ikke til stede</td></tr>
5125 <tr class="ukjent
"><td> 22.</td>
5126 <td>Anne Cathrine Berger (1972), Sagene</td>
5127 <td>Ikke til stede</td></tr>
5129 <tr class="ukjent
"><td> 23.</td>
5130 <td>Khalid Mahmood (1959), Østensjø</td>
5131 <td>Ikke til stede</td></tr>
5133 <tr class="ukjent
"><td> 24.</td>
5134 <td>Munir Jaber (1990), Alna</td>
5135 <td>Ikke til stede</td></tr>
5137 <tr class="ukjent
"><td> 25.</td>
5138 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
5139 <td>Ikke til stede</td></tr>
5143 <p>Hvilket parti får så min stemme i år. Jeg tror det blir
5144 <a href="http://piratpartiet.no/
">Piratpartiet</a>. Hvis de kan bidra
5145 til at det kommer noen inn på Stortinget med teknisk peiling, så får
5146 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
5154 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget
">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg
">valg</a>.
5159 <div class="padding
"></div>
5163 <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html
">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
5169 <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo. Der
5170 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
5171 og beskytte sin personlige integritet og privatsfære. Det blir ikke
5172 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
5173 krenke elevenes privatsfære ved å la politiet ransake elevene med
5174 narkohund i klasserommet. Jon Wessel-Aas har publisert noen
5175 interessante kommentarer om hvorfor dette er ulovlig.
5179 <li><a href="http://www.uhuru.biz/?p=
1293">Bruk av narkohund i
5180 klasserom – fra vondt til verre</a> (2013-03-09)</li>
5182 <li><a href="http://www.uhuru.biz/?p=
1018">Ulovlig og
5183 menneskerettsstridig bruk av narkohund i klasserom</a>
5188 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
5189 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
5190 denne forkastelige praksisen. Narkotikaproblemet må adresseres på
5191 andre måter som ikke krenker barn og ungdoms integritet. Jeg ønsker
5192 ikke at mine barn skal læres opp til å akseptere radering av
5193 privatlivets fred, men heller at de skal læres opp til å sloss imot
5194 den innføringen av stadig mer totalitær overvåkning som har pågått
5195 over mange år i Norge. </p>
5201 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
5206 <div class="padding
"></div>
5210 <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html
">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
5216 <p>Dr. <a href="http://www.stallman.org/
">Richard Stallman</a>,
5217 founder of <a href="http://www.fsf.org/
">Free Software Foundation</a>,
5218 is giving <a href="http://www.nuug.no/aktiviteter/
20130301-rms/
">a
5219 talk in Oslo March 1st 2013 17:00 to 19:00</a>. The event is public
5220 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
5221 (where I am the chair of the board) and
5222 <a href="http://www.friprog.no/
">The Norwegian Open Source Competence
5223 Center</a>. The title of the talk is «The Free Software Movement and
5224 GNU», with this description:
5227 The Free Software Movement campaigns for computer users' freedom to
5228 cooperate and control their own computing. The Free Software Movement
5229 developed the GNU operating system, typically used together with the
5230 kernel Linux, specifically to make these freedoms possible.
5233 <p>The meeting is open for everyone. Due to space limitations, the
5234 doors opens for NUUG members at 16:15, and everyone else at 16:45. I
5235 am really curious how many will show up. See
5236 <a href="http://www.nuug.no/aktiviteter/
20130301-rms/
">the event
5237 page</a> for the location details.</p>
5243 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
5248 <div class="padding
"></div>
5252 <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html
">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
5258 <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
5259 å påvirke sammensetningen i vår lovgivende forsamling. Da er det
5260 relevant å vite hvilke representanter og partier som har støttet
5261 innføringen av brev- og besøkskontroll av hele den norske
5262 befolkningen, det vil si datalagringsdirektivet.</p>
5264 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
5265 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
5266 <a href="http://www.holderdeord.no/
">Holder De Ord</a> den (så vidt jeg
5267 vet) eneste komplette oversikten på sin temaside om
5268 <a href="https://data.holderdeord.no/issues/
69-innfore-datalagringsdirektivet
">innføringen
5269 av datalagringsdirektivet</a>. Den har detaljene fra de 11 relevante
5270 forslagene som har vært fremmet så lagt. De har vært votert over
5271 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
5273 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5274 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=
84">artiklene
5275 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5276 <a href="http://www.digitaltpersonvern.no/
">Digitalt
5279 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
5280 den gamle URL-en sluttet å fungere.</p>
5286 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget
">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
5291 <div class="padding
"></div>
5295 <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html
">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
5301 <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
5302 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-
7110348.html
">applauderer
5303 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
5304 Det er ikke så rart, da de som uttaler seg jo også har støttet
5305 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
5306 aktivt har motarbeidet det. Innføringen av datalagringsdirektivet er
5307 en lovendring som innebærer brev og besøkskontroll for hele
5310 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=
48717">Datalagringsdirektivet</a>
5311 har vært oppe til votering i stortinget tre ganger så langt. Det ble
5312 <a href="http://svartelisten.org/
">vedtatt første gang 2011-04-04</a>
5314 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-
2011-
04-
11.xml
">andre
5315 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
5317 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=
53844&dnid=
1">nedstemt
5318 2012-12-06</a> (se også
5319 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet
">oversikt fra Holder De
5322 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
5323 datalagringsdirektivet i lovverket i første votering, var ikke
5324 tilstede i andre votering og støttet loven i tredje votering. André
5325 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
5326 støttet loven i tredje votering. Ulf Leirstein i Fremskrittspartiet
5327 stemte mot loven i første votering men var ikke til stede i andre og
5328 tredje votering.</p>
5330 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5331 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=
84">artiklene
5332 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5333 <a href="http://www.digitaltpersonvern.no/
">Digitalt
5336 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
5337 Ord, som har byttet mange lenker i forbindelse med import av
5338 voteringsdata for 2010-2011.</p>
5344 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
5349 <div class="padding
"></div>
5353 <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html
">Lenker for 2013-01-01</a>
5359 <p>Her er noen lenker til tekster jeg har satt pris på å lese den
5365 <a href="http://www.idg.no/computerworld/article262047.ece
">Myter og
5366 FUD om fri programvare</a> av min venn Christer Gundersen som
5367 kommenterer noen av de påstandene som er spredt via Computerworld
5368 Norge de siste månedene.</li>
5370 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
5371 leverandør) sitter på alt som trengs for å bruke BankID, men har
5372 lovet å ikke bruke den unntatt på oppdrag fra deg. Det er greit nok
5373 for banktjenester, der banken allerede har full kontroll over
5374 resultatet, men problematisk når det gjelder tilgang til
5375 helseopplysninger og avtaleinngåelse med andre enn banken. Jeg
5376 håper protestene brer om seg.
5380 <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-
7067148.html
">BankID
5381 blottlegger helseopplysninger</a></li>
5383 <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/
1.9695027">-
5384 Helseopplysningene ikke sikre med Bank-ID</a></li>
5387 <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/
2012/Papeker-alvorlige-men-kjente-utfordringer/
">Påpeker
5388 alvorlige, men kjente utfordringer</a> er den offisielle
5389 holdningen til de som lager BankID.</li>
5392 <a href="http://www.tnp.no/norway/panorama/
3419-ntnu-researcher-warns-against-security-of-bank-id-password
">NTNU
5393 Researcher Warns against Security of Bank ID Password</a>
5397 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-
7066752.html
">Norske elever er dårligst i Europa på algebra</a>
5400 <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-
7067173.html
">Realfagsdødaren</a>
5403 <a href="http://www.bt.no/nyheter/innenriks/
112/--Forventningene-er-for-hoye-
2816450.html
">-
5404 Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
5405 prioriterer hverdagskriminalitet.</li>
5408 <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/
20208585">
5409 Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
5410 reaksjonen blir når politiet misbruker innsamlet informasjon. En
5411 forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
5412 ofte kalt Datalagringsdirektivet.</li>
5415 <a href="http://www.dagbladet.no/
2012/
12/
14/kultur/debatt/kronikk/jul/ensomhet/
24838541/
">Å
5416 smøre en forskjell</a> - om ensomhet og jul.</li>
5419 <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-
7072452.html
">Én
5420 krise av gangen, takk!</a>
5424 <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--
7072165.html
">NAV:
5425 Et mangehodet monster</a></li>
5428 <a href="http://www.dagbladet.no/
2011/
01/
12/kultur/debatt/kronikk/personvern/
15027203/
">Pasienter
5429 uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
5430 andre helseregister raderer bort pasienters privatsfære.</li>
5434 <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-
7073951.html
">Hvorfor
5435 er barnefamilier fattige?</a></li>
5438 <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-
7075518.html
">Den
5439 skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
5440 Bjørn Stærk fra aftenposten</li>
5443 <a href="http://deltemeninger.no/-/bulletin/show/
303429_folkebiblioteket-
2-
0?ref=checkpoint
">Folkebiblioteket
5444 2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
5449 <p>Og et godt nytt år til dere alle!</p>
5455 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid
">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker
">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
5460 <div class="padding
"></div>
5464 <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html
">Lenker for 2012-11-28</a>
5470 <p>Mye interessant har skjedd de siste ukene. Her er noen dokumenter
5471 jeg har hatt glede av å lese.</p>
5475 <li><a href="http://www.digi.no/
906843/kan-du-hjelpe-piratpartiet
">-
5476 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
5477 borgersignaturer for å kunne stille til stortingsvalg neste år. Jeg
5478 har samlet 20 signaturer. Har du gjort ditt?</li>
5480 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%
22Real_Names%
22_policy%
3F
">Who
5481 is harmed by a "Real Names" policy?
</a> - en fin oversikt over hvem
5482 som blir skadelidende når nett-tjenester og aviser innfører krav om
5483 "ekte navn" for å delta.
</li>
5485 <li><a href=
"http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
5486 vi stole på alle i politiet?
</a> - Advokat Sigurd J. Klomsæt skriver
5487 litt om hvor merkelig det er å bli anklaget for å ha lekket
5488 informasjon fra et politi som åpenbart lekker selv.
</li>
5490 <li><a href=
"http://www.digi.no/906576/opphavsretten-maa-vekk">-
5491 Opphavsretten må vekk
</a> - En av stifterne til
5492 <a href=
"http://www.eff.org/">EFF
</a> besøkte Oslo i forrige uke, og
5493 ble i den forbindelsen intervjuet av Digi.
5495 <li><a href=
"http://www.idg.no/computerworld/article261391.ece">Sparer
5496 100 millioner kroner med Linux
</a> - München har beregnet hvor mye de
5497 har spart på sin overgang til Linux.
</li>
5499 <li><a href=
"http://www.idg.no/computerworld/article259803.ece">Oslo
5500 Børs kjøres nå på Linux
</a> - Børsen gikk nylig over fra .NET-basert
5501 løsning til Linux-basert løsning, for å få et system med akseptabel
5504 <li><a href=
"http://www.idg.no/computerworld/article261219.ece">It-milliardær
5505 vil bygge Mars-koloni
</a> - inspirerende for oss som savner en
5506 selvforsynt koloni på Mars.
</li>
5514 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/lenker">lenker
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
5519 <div class=
"padding"></div>
5523 <a href=
"http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender
</a>
5529 <p>I fjor meldte Dagbladet og andre medier at
5530 <a href=
"http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
5531 hadde samlet inn informasjon om
1.4 millioner telefonsamtaler
</a> i
5532 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
5533 med etterforskningen rundt bombeattentatet og massemordet
22. juli
5534 2011. Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
5538 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
5539 samtaler som er registrert på basestasjoner i tilknytning til både
5540 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
5541 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
5542 finne ut hvem som har ringt til en hver tid, også i dagene før.»
5545 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
5546 egentlig betød for kildevernet. Et stenkast fra regjeringskvartalet
5547 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
5548 seg. Det betyr at et betydelig antall av journalisters samtaler var
5549 og er tilgjengelig for politiet. Og dette var ikke en unik hendelse.
5550 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
5551 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
5552 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
5553 sentrum og tettsteder, der det meste av annen aktivitet i et område
5554 også foregår. F.eks. befinner Aftenposten seg like ved Oslo
5555 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
5556 politiet ofte hente ut samtaleinformasjon. Og avisen Aftenposten
5557 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
5558 (noe de kanskje angret på
5559 <a href=
"http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
5560 mobilnettet brøt sammen
</a>), hvilket betyr at alle samtaler
5561 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
5562 dermed blir med og analysert når politiet ber om informasjon om
5563 mobilsamtaler i området. Det samme gjelder antagelig de fleste
5564 mediehus nå for tiden.
</p>
5566 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
5567 informasjon om alle samtaler med journalister, hvilket bør få varslere
5568 og andre som vil tipse journalister til å tenke seg to ganger før de
5569 ringer en journalist. Det er for meg en svært uheldig situasjon.
</p>
5571 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
5572 problemstillingen i sin bok
5573 <a href=
"http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
5574 kildevern
</a> som ble lansert i år og
5575 <a href=
"http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
5576 på et NONA-møte i april
</a>. Oppsummeringen fra møtet inneholder
5577 flere detaljer og bakgrunnsinformasjon. Jeg synes det er besynderlig
5578 at så få journalister tar opp denne problemstillingen, og ikke stiller
5579 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
5580 den raderingen av personvernet som har foregått i Norge i løpet av
5587 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
5592 <div class=
"padding"></div>
5596 <a href=
"http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg
</a>
5602 <p>I dag fikk jeg svar fra fornyingsdepartementet på min
5603 <a href=
"http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
5604 om å reservere meg mot at BankID
</a> brukes til å få tilgang til
5605 informasjon om meg via ID-porten. Like etter at svaret kom fikk jeg
5606 beskjed om at min henvendelse har fått
5607 <a href=
"http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5608 12/
3446 hos FAD
</a>, som dessverre ikke har dukket opp i Offentlig
5609 Elektronisk Postjournal ennå. Her er svaret jeg fikk:
</p>
5612 <p>Date: Wed,
21 Nov
2012 11:
18:
52 +
0000
5613 <br>From: Hornnes Stig
<Stig.Hornnes (at) fad.dep.no
>
5614 <br>To: Petter Reinholdtsen
5615 <br>Subject: Reservasjon mot BankID
</p>
5619 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5620 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5621 reservere seg på denne måten.
</p>
5623 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5624 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5625 valgfriheten har vi inngått avtaler med BankID, Buypass og
5626 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
5627 skjer til adresse registrert i folkeregisteret, og derfor ikke er
5628 egnet til tjenestene med det høyeste sikkerhetsbehovet.
</p>
5630 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
5631 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
5632 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
5633 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
5634 denne typen virksomheter. For BankID sin del ble det gjennomført
5635 revisjon av løsningen i
2009, på bestilling fra PT etter en del
5636 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
5637 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.
</p>
5639 <p>Når dette er sagt; Ingen løsninger er
100 prosent sikre, verken
5640 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
5641 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
5642 risiko. Men det er en generell risiko for alle nivå
4-e-id-er vi har i
5643 Norge per i dag. Det er kriminelt, men det er umulig å være ett
5644 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
5645 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
5646 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
5647 bedre grunnidentifisering av innbyggere.
</p>
5651 <br>Rådgiver - FAD
</p>
5654 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
5655 reservere seg på denne måten. FAD burde være klar over
5656 problemstillingen med reservasjon, da jeg tok det opp med dem da de
5657 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
5658 år siden. Det burde jo også være teknisk svært enkelt å få støtte for
5659 slikt i en ID-portal. Her må det visst tyngre virkemidler til enn en
5660 vennlig forespørsel om å reservere seg. Får tenke igjennom neste
5663 <p>Du lurer kanskje på hva som er problemet med BankID? For å
5664 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
5665 nøkkel-kryptering, eller
5666 <a href=
"http://snl.no/asymmetrisk_kryptografi">asymmetrisk
5667 kryptografi
</a> som det også kalles. En fin beskrivelse
5668 <a href=
"http://www.matematikk.org/artikkel.html?tid=63068">finnes på
5669 matematikk.org
</a>:
</p>
5672 Se for deg at person A har en hengelås og at han sender den til deg (i
5673 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
5674 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
5675 låse opp igjen, siden bare A har den riktige nøkkelen.
5678 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
5679 som har tilgang til nøkkelen har signert et gitt dokument. Mitt
5680 problem med BankID er det er utformet slik at banken beholder nøkkelen
5681 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
5682 ber om det. Det er ikke godt nok for meg. Jeg forventer et system
5683 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
5684 avtaler på mine vegne eller få tilgang til min personsensitive
5685 informasjon. Jeg forventer at det velges en teknisk løsning der det
5686 er tvingende nødvendig at jeg er involvert når det skal signeres noe
5687 på mine vegne. BankID er ikke en slik.
</p>
5693 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bankid">bankid
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
5698 <div class=
"padding"></div>
5702 <a href=
"http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon
</a>
5708 <p>Onsdag i denne uka annonserte
5709 <a href=
"http://www.fad.dep.no/">Fornyingsdepartementet
</a> at de har
5710 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
5711 logge inn på offentlige nettsider der en kan få tilgang til
5712 personsensitiv informasjon. Jeg skrev i
2009 litt om
5713 <a href=
"http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
5714 jeg ikke vil ha BankID
</a> — jeg stoler ikke nok på en bank til
5715 å gi dem mulighet til å inngå avtaler på mine vegne. Jeg forlanger at
5716 jeg skal være involvert når det skal inngås avtaler på mine vegne.
</p>
5718 <p>Jeg har derfor valgt å bruke
5719 <a href=
"http://www.skandibanken.no/">Skandiabanken
</a> (det er flere
5720 banker som ikke krever BankID, se
5721 <a href=
"http://no.wikipedia.org/wiki/BankID">Wikipedia for en
5722 liste
</a>) på grunn av at de ikke tvinger sine kunder til å bruke
5723 BankID. I motsetning til Postbanken, som løy til meg i
2009 da
5724 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
5725 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
5726 forsøkt å tvinge meg til å ta i bruk BankID. Jeg fikk nylig endelig
5727 spurt Finanstilsynet (de har byttet navn siden
2009), og fikk beskjed
5728 fra Frank Robert Berg hos Finanstilsynet i epost
2012-
09-
17 at
5729 Finanstilsynet ikke har fremsatt slike krav. Med andre ord snakket
5730 ikke Postbankens kundestøtte sant i
2009.
</p>
5732 <p>Når en i tillegg fra
5733 <a href=
"http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
5734 i Aftenposten
</a> vet at de som jobber i alle bankene som bruker
5735 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
5736 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
5737 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
5738 viktigere enn noen gang å få reservert seg mot BankID. Det holder
5739 ikke å la være å bruke det selv. Jeg sendte derfor følgende
5740 epost-brev til Fornyingsdepartementet i går:
</p>
5743 <p>Date: Thu,
15 Nov
2012 11:
08:
31 +
0100
5744 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
5745 <br>To: postmottak (at) fad.dep.no
5746 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten
</p>
5748 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
5749 levere elektronisk ID for offentlige digitale tjenester til BankID
5750 Norge, referert til blant annet i Digi[
1] og i FADs
5751 pressemelding[
2].
</p>
5753 <p>1)
<URL:
<a href=
"http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/
906093/staten-gaar-for-bankid
</a> >
5754 <br>2)
<URL:
<a href=
"http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/
2012/staten-inngar-avtale-med-bankid.html
</a> ></p>
5756 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
5757 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
5758 tilgang til informasjon som hører til min min privatsfære ved hjelp av
5759 innlogging med BankID.
</p>
5761 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
5762 logge inn som meg på offentlige digitale tjenester ved hjelp av
5763 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
5764 å logge meg inn på slike tjenester som kan inneholde personsensitiv
5765 informasjon om meg.
</p>
5767 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
5768 2012-
09-
13[
3] er det ikke til hindrer for at andre kan bruke BankID på
5769 mine vegne for å få tilgang. Det sikkerhetsproblemet kommer i tillegg
5770 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5771 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5772 nettbank der banken i større grad bærer risikoen ved misbruk.
</p>
5774 <p>3)
<URL:
<a href=
"http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--
6989793.html
</a> ></p>
5776 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5777 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5778 det gjelder tilgang til "min" informasjon hos det offentlige, i
5779 forkant av BankID-integrasjon mot ID-porten som i følge
5780 pressemeldingen skal komme på plass i løpet av et par uker.
</p>
5784 <br>Petter Reinholdtsen
</p>
5787 <p>Jeg venter spent på svaret. Jeg mistenker jeg må sende tilsvarende
5788 beskjed til mine bankforbindelser for å sikre mine bankkontoer.
</p>
5790 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5791 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5792 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5793 Alt annet blir å gi for mye tillit til andre. Med BankID sitter andre
5794 på både "min" offentlige og private nøkkel.
</p>
5800 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bankid">bankid
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
5805 <div class=
"padding"></div>
5809 <a href=
"http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering
</a>
5816 <a href=
"http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5817 Idex
</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5818 fingeravtrykksløsningen de lager:
5821 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5822 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5823 tilhørende programvare vil bli en del av den elektroniske låsen, som
5824 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5825 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5826 sveiper en innrullert finger over sensoren.
5829 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5830 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5831 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5832 blir lest og arkivert ved enhver grensepassering en foretar seg. I
5833 tillegg kan RFID-pass leses på betydelig avstand (
10-
20 meter sier de
5834 som har testet, f.eks.
5835 <a href=
"http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5836 Paget
</a>), slik at en ikke lenger trenger å invitere noen på et glass
5837 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk. Det
5838 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5839 eller kontrollere en passkontroll. F.eks. skryter
5840 <a href=
"http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5841 Arabiske Emirater
</a> av at
5842 <a href=
"http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5843 har verdens største biometriske database
</a>, der databasen inneholder
5844 103 millioner digitale fingeravtrykk. Med en befolkning i følge
5845 Wikipedia estimert i
2010 til
8.3 millioner har jeg vanskelig for å
5846 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5847 Innbyggerne har neppe mer enn
10 fingre hver...
</p>
5849 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5850 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5851 befinner seg hos fingerens eier. Jeg vil ikke ha et slikt pass.
</p>
5857 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
5862 <div class=
"padding"></div>
5866 <a href=
"http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin
</a>
5872 <p>Slashdot just ran a story about the European Central Bank (ECB)
5873 <a href=
"http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5874 a report (PDF)
</a> about virtual currencies and
5875 <a href=
"http://www.bitcoin.org/">bitcoin
</a>. It is interesting to
5876 see how a member of the bitcoin community
5877 <a href=
"http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5878 the report
</a>. As for the future, I suspect the central banks and
5879 the governments will outlaw bitcoin if it gain any popularity, to avoid
5880 competition. My thoughts go to the
5881 <a href=
"http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment
</a> with
5882 negative inflation on cash which was such a success that it was
5883 terminated by the Austrian National Bank in
1933. A successful
5884 alternative would be a threat to the current money system and gain
5885 powerful forces to work against it.
</p>
5887 <p>While checking out the current status of bitcoin, I also discovered
5888 that the community already seem to have
5889 <a href=
"http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5890 its first pyramid game / Ponzi scheme
</a>. Not very surprising, given
5891 how members of "small" communities tend to trust each other. I guess
5892 enterprising crocks will try again and again, as they do anywhere
5893 wealth is available.
</p>
5899 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
5904 <div class=
"padding"></div>
5908 <a href=
"http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation
</a>
5914 <p>A blog post from Martin Bekkelund today tell the story of
5915 <a href=
"http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5916 Amazon erased the books from a customer's kindle, locked the account
5917 and refuse to tell the customer why
</a>. If a real book store did
5918 this to a customer, it would be called breaking into private property
5919 and theft. The story has spread around the net today. A bit more
5920 background information is available in Norwegian from
5921 <a href=
"http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no
</a>.
5922 It is no surprise that digital restriction mechanisms (DRM) are used
5923 this way, as it has been warned about such abuse since DRM was
5924 introduced many years back. And Amazon proved in
2009 that it was
5926 <a href=
"http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5927 break into customers equipment and remove the books
</a> people had
5928 bought, when it removed the book
1984 by George Orwell from all the
5929 customers who had bought it. From the official comments, it even
5931 <a href=
"http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5932 would never do that again
</a>. And here we are, three years
5935 <p>And thought this action is
5936 <a href=
"http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5937 Norwegian regulations and law
</a>, it is according to the terms of use
5938 as written by Amazon, and it is hard to hold Amazon accountable to
5939 Norwegian laws. It is just yet another example of unacceptable terms
5940 of use on the web, and how they are used to remove customer
5943 <p>Luckily for electronic books, there are alternatives without
5944 unacceptable terms. For example
5945 <a href=
"http://www.gutenberg.org/">Project Gutenberg
</a> (about
40,
000
5946 books),
<a href=
"http://runeberg.org/">Project Runenberg
</a> (
1,
652
5947 books) and
<a href=
"http://www.archive.org/details/texts">The Internet
5948 Archive
</a> (
3,
641,
797 books) have heaps of books without DRM, which
5949 can read by anyone and shared with anyone.
</p>
5951 <p>Update
2012-
10-
23: This story broke in the morning on Monday. In
5952 the evening after the story had spread all across the Internet, Amazon
5953 restored the account of the user, as reported by
5954 <a href=
"http://www.digi.no/904675/helomvending-fra-amazon">digi.no
</a>
5955 and
<a href=
"http://nrk.no/kultur-og-underholdning/1.8368487">NRK
</a>.
5956 Apparently public pressure work. The story from Martin have seen
5957 several twitter messages per minute the last
24 hours, which is quite
5958 a lot, and is still drawing a lot of attention. But even when the
5959 account is restored, the fundamental problem still exist. I recommend
5960 reading two opinions from
5961 <a href=
"http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5963 <a href=
"http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5964 Moody
</a> if you want to learn more about the fundamentals and more
5965 details about the original story.
</p>
5971 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
5976 <div class=
"padding"></div>
5980 <a href=
"http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy
</a>
5986 <p>Civil liberties and privacy in the western world are going down the
5987 drain, and it is hard to fight against it. I try to do my best, but
5988 time is limited. I hope you do your best too. A few years ago I came
5989 across a marvellous drawing by
5990 <a href=
"http://www.claybennett.com/about.html">Clay Bennett
</a>
5991 visualising some of what is going on.
5993 <p><a href=
"http://www.claybennett.com/pages/security_fence.html">
5994 <img src=
"http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5997 «They who can give up essential liberty to obtain a little temporary
5998 safety, deserve neither liberty nor safety.» - Benjamin Franklin
6001 <p>Do you feel safe at the airport? I do not. Do you feel safe when
6002 you see a surveillance camera? I do not. Do you feel safe when you
6003 leave electronic traces of your behaviour and opinions? I do not. I
6004 just remember
<a href=
"http://en.wikipedia.org/wiki/Panopticon">the
6005 Panopticon
</a>, and can not help to think that we are slowly
6006 transforming our society to a huge Panopticon on our own.
</p>
6012 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
6017 <div class=
"padding"></div>
6021 <a href=
"http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...
</a>
6027 <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
6028 sidelinjen. Men har journalistene lest bruksvilkårene? Synes de
6030 «
<a href=
"https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
6031 for bruk
</a>» høres greit ut for en forbrukertjeneste i Norge?
6032 Avsnittet lyder slik:
6036 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
6037 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
6038 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
6039 forsvare rettighetene dine under denne kontrakten (med unntak for
6040 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
6041 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
6042 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
6043 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
6044 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
6045 skal håndteres og vil avgjøres.»
6049 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
6050 regulere bruken, og dermed akseptere å miste norsk forbruker- og
6051 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
6055 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
6056 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
6057 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
6058 Netflix frasier dere retten til en juryprosess eller deltakelse i
6059 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
6060 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
6063 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
6064 i Norge for å bruke Netflix. Vilkårene til Netflix vil neppe stå seg
6065 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
6066 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
6067 er svært godt kjent med norsk forbrukerrett. Skal en frasi seg
6068 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
6069 (USAs lovgiving er svært mangelfull i forhold til den norske
6070 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
6071 Nei takk. Med slike bruksvilkår takker jeg høflig nei til tilbudet,
6072 og de får ikke meg som kunde før de har en helt annen tilnærming mot
6075 <p>Oppdatering
2012-
10-
18: Både
6076 <a href=
"http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten
</a>,
6077 <a href=
"http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK
</a> og
6078 <a href=
"http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil
</a>
6079 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
6080 oppdaget det selv). Veldig bra at flere blir oppmerksom på slike
6081 ting. «- Helt hinsides, mener Forbrukerrådet om Netflix'
6082 brukervilkår», siterer Aftenposten. Og
6083 <a href=
"http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten
</a>
6084 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
6091 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/video">video
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
6096 <div class=
"padding"></div>
6100 <a href=
"http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...
</a>
6106 <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
6107 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
6108 om at "Stortinget ber regjeringen stanse implementeringen av
6109 datalagringsdirektivet" som ble votert over
2012-
10-
05. Saken ble
6110 referert i blant annet
6111 <a href=
"http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi
</a>.
6112 Jeg ble så glad at jeg planla å gi Venstre penger til
6115 <p>I dag tok jeg en titt på hvordan det gikk med forslaget. Våre venner
6116 i
<a href=
"http://beta.holderdeord.no/votes/2715">Holder De Ord
</a> og
6118 <a href=
"http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget
</a> (votering
6)
6119 viser hvem som stemte for og mot forslaget. Ingen i Høyre stemte for
6120 mens
18 høyrerepresentanter stemte mot, men det som overrasket meg
6121 mest var at kun en av representantene fra Venstre stilte opp og stemte
6122 over saken. Venstre har fire representanter (to faste, to vara).
6123 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen. Dette på
6124 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
6125 har i hvert fall signalisert støtte." Hun kunne stilt opp og støttet
6126 forslaget selv...
</p>
6128 <p><strong>Oppdatering
2012-
10-
15</strong>: Via
6129 <a href=
"https://twitter.com/Trinesg/status/257721256030396416">Twitter
</a>
6130 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
6131 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
6132 representant", og at dette gjelder "i alle saker. Det er fordi
2/
3
6133 bare stemmer slik at det skal være mulig å møte velgere utenfor
6134 huset", samt forsøker seg på å avvise problemstillingen med at jeg
6135 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
6136 før jeg skriver slikt tull. Hun henviser videre til
6137 <a href=
"http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
6138 ordbok
</a>. Hun burde kanskje heller henvist til
6139 <a href=
"http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
6140 informasjon om voteringer
</a> som forteller mer i detalj om
6143 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
6144 som partiene har avtalt seg imellom av behagelighetshensyn. Det var
6145 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
6146 alle representantene kan gjøre noe annet enn sin borgerplikt ved
6147 voteringer i stortinget. Jeg trodde ikke tallet var så høyt. For
6148 selvfølgelig kan venstre stille med begge sine stemmer. Venstre
6149 valgte å ikke stille med alle sine representanter av
6150 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
6151 representantene får med å delta i utbyttingssystemet på Stortinget. Da
6152 DLD ble votert over første gang (
2011-
04-
04) valgte venstre å avlegge
6153 begge sine stemmer, mens de uka etter i andre gangs votering
6154 (
2011-
04-
11) kun stilte med én representant. Det er dermed
6155 dokumentert at det er fullt mulig for Venstre å stille med begge sine
6156 representanter i en votering. Fremover tror jeg alle
6157 stortingsrepresentantene må forvente at de i større grad holdes
6158 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
6159 dermed ikke kan utøves like diskret som tidligere.
</p>
6161 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
6162 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
6163 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
6164 som måtte votert og dermed demonstrert hva de er laget av, i stedet
6165 for at de nå kunne slippe å stemme.
</p>
6167 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
6168 votering, i en situasjon der det ville vært enklere å la være. :)
</p>
6174 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>.
6179 <div class=
"padding"></div>
6183 <a href=
"http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!
</a>
6189 <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
6190 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
6191 blir registrert noe sted. Mine handlevaner tilhører privatsfæren, og
6192 ikke jeg ønsker å dele dem med banken og andre. For meg er det et
6193 angrep på mitt personvern å nekte meg å ta imot kontanter. Det er
6194 litt av bakgrunnen for følgende epostutveksling mellom meg og
6195 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
6196 <a href=
"http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
6197 paragraf
14</a> overholdes. Dette er en historie om forvirring,
6198 bløff, og merkelig håndtering av unntak fra offentlighetsloven. Jeg
6199 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
6200 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
6201 til å hjelpe flere offentlige etater til å følge loven.
</p>
6203 <p>Det hele startet i romjula
2011, da vi tok en tur innom legen med
6204 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
6205 Ofoten. Jeg ønsket å gjøre opp kontant, men personen bak skranken
6206 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
6207 mente dette var i strid med sentralbankloven. Sendte derfor en epost
6208 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
6209 såvidt fra oppveksten i samme nabolag på CC.
</p>
6212 <p>Date: Tue,
27 Dec
2011 16:
10:
57 +
0100
6213 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6214 <br>To: post (at) ballangen.kommune.no
6215 <br>Cc: Anne-Rita Nicklasson
<anne-rita.nicklasson (at) ballangen.kommune.no
>
6216 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?
</p>
6218 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
6219 oss virker å være et brudd på sentralbankloven. Etter undersøkelsen
6220 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
6221 betale kontant, med beskjed om at kun direktebetaling med kort var
6222 mulig og at vi kunne få faktura hvis det ikke var aktuelt. Da jeg
6223 spurte om det ikke var krav i følge sentralbankloven å ta imot
6224 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
6225 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
6226 kontanter måtte godtas.
</p>
6228 <p>Så vidt jeg vet fra sentralbanklovens paragraf
14 er kontanter
6229 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
6231 <URL:
<a href=
"http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-
19850524-
028.html#
14</a> >
6232 for å se hva jeg baserer dette på.
</p>
6234 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
6235 legevaktmottaket om å nekte bruk av kontanter. Hvilken hjemmel har
6236 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
6237 med sentralbanklovens paragraf
14?
</p>
6239 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
6240 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
6241 for å være sikker på at henvendelsen er registrert mottatt. Jeg ber
6242 videre om svar eller midlertidig svar innen onsdag
11. januar slik at
6243 jeg slipper å ta saken videre.
</p>
6245 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.
</p>
6249 <br>Petter Reinholdtsen
</p>
6252 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
6253 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
6254 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
6255 på området. I stedet spurte jeg kommunen om dokumenter jeg antok de
6256 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
6257 fra sentralbanklovens bokstav. Slike dokumenter har en i følge
6258 offentlighetsloven rett til å få innsyn i og kopi av. Svaret fulgte
6259 raskt første dag etter ferien.
</p>
6262 <p>Date: Mon,
2 Jan
2012 11:
12:
50 +
0100
6263 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6264 <br>To: Anne-Rita Nicklasson
<an-ritn (at) online.no
>,
6265 <br> Petter Reinholdtsen
<pere (at) hungry.com
>
6266 <br>Cc: post (at) ballangen.kommune.no
6267 <br> anne.lundberg (at) ballangen-helseetat.no,
6268 <br> anne.dahlberg (at) ballangen-helseetat.no
6269 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?
</p>
6271 <p>Hei og GODT NYTTÅR!
</p>
6273 <p>Ordningen med betaling enten ved bruk av kort (debet eller
6274 kredittkort) eller ved tilksending av faktura er innført for å få
6275 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6276 regnskapsførsel og intern kontroll. Dette er en ordning som er
6277 godkjent av revisjonen og der vi unngår daglige kassetellinger,
6278 z-strimler og lignende.
</p>
6280 <p>Kontantbetaling kan skje til servicetorget.
</p>
6282 <p>Med vennlig hilsen,
</p>
6288 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
6289 raskt opp med en klargjøring.
</p>
6292 <p>Date: Mon,
2 Jan
2012 11:
27:
19 +
0100
6293 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6294 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
6295 <br>Cc: Anne-Rita Nicklasson
<an-ritn (at) online.no
>,
6296 <br> post (at) ballangen.kommune.no,
6297 <br> anne.lundberg (at) ballangen-helseetat.no,
6298 <br> anne.dahlberg (at) ballangen-helseetat.no
6299 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
6303 <br>> Hei og GODT NYTTÅR!
</p>
6305 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
6308 <p>> Ordningen med betaling enten ved bruk av kort (debet eller
6309 <br>> kredittkort) eller ved tilksending av faktura er innført for å få
6310 <br>> bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6311 <br>> regnskapsførsel og intern kontroll. Dette er en ordning som er
6312 <br>> godkjent av revisjonen og der vi unngår daglige kassetellinger,
6313 <br>> z-strimler og lignende.
6315 <br>> Kontantbetaling kan skje til servicetorget.
</p>
6317 <p>Takk for raskt respons. Jeg er ikke i tvil om at praksisen er innført
6318 med gode intensjoner, så det du skriver er litt på siden av det jeg
6321 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
6322 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
6323 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
6324 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
6325 med sentralbanklovens paragraf
14?
</p>
6329 <br>Petter Reinholdtsen
</p>
6332 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
6333 etter at min originale frist var overskredet.
</p>
6336 <p>Date: Thu,
12 Jan
2012 11:
02:
22 +
0100
6337 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6338 <br>To: post (at) ballangen.kommune.no
6339 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6340 <br> Anne-Rita Nicklasson
<an-ritn (at) online.no
>, anne.lundberg (at)
6341 <br> ballangen-helseetat.no, anne.dahlberg (at)
6342 <br> ballangen-helseetat.no
6343 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
6344 <br> legevakten i Ballangen
</p>
6346 <p>Til Ballangen kommune.
</p>
6348 <p>Den
27. desember sendte jeg epost til Ballangen kommune der jeg
6349 spurte om følgende og ba om svar innen onsdag
11. januar:
</p>
6353 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
6354 og registrert hos kommunen, samt informasjon om hvordan
6355 henvendelsen vil bli behandlet videre av kommunen.
</p>
6357 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
6358 ta imot kontant betaling. Jeg går ut fra at slikt pålegg er gitt
6359 skriftlig og ber altså om kopi av det dokumentet.
</li>
6361 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
6362 kontant betalig, som for meg virker å være i strid med
6363 sentralbanklovens paragraf
14.
</li>
6366 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
6369 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
6370 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
6371 kontant betaling, men det besvarte ikke det min henvendelse handlet
6374 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
6375 mener det må være mulig å bruke legevakten og å være i kontakt med
6376 kommunen uten at min bankforbindelse registrerer elektroniske spor om
6377 dette. Å nekte å ta imot kontanter er dermed til betydelig
6380 <p>Jeg ber om svar innen onsdag
18. januar.
</p>
6382 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
6383 mente burde ha beskjed er kjent med status for min henvendelse.
</p>
6385 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.
</p>
6389 <br>Petter Reinholdtsen
</p>
6392 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
6396 <p>Date: Thu,
12 Jan
2012 11:
27:
52 +
0100
6397 <br>From: post (at) ballangen.kommune.no
6398 <br>To: Petter Reinholdtsen
<pere (at) hungry.com
>
6399 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6400 hos legevakten i Ballangen
</p>
6404 <p>Eposten er mottatt.
</p>
6407 <br>Ballangen kommune
6412 <p>Date: Thu,
12 Jan
2012 02:
31:
48 -
0800 (PST)
6413 <br>From: Svenn Ole Wiik
<svennole2000 (at) yahoo.com
>
6414 <br>To: Petter Reinholdtsen
<pere (at) hungry.com
>
6415 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6419 <p>Jeg er paa ferie paa Madeira frem til og med den
29.01.2012 og kan
6420 ikke besvare deg foer jeg er tilbake.
</p>
6422 <p>Med vennlig hilsen
6426 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
6427 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
6428 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
6429 gjorde at jeg ikke fikk svar. Fikk jo heller ikke svar innen
6430 30-dagersfristen gitt i forvaltningslovens m/forskrift. Men det var
6431 travelt på hjemmebane, så det ble til at jeg ventet litt. Så kommer
6432 endelig noe som svarer på det jeg har spurt om.
6435 <p>Date: Mon,
6 Feb
2012 11:
45:
30 +
0100
6436 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6437 <br>To: Petter Reinholdtsen
<pere (at) hungry.com
>
6438 <br>Cc: Anne-Rita Nicklasson
<an-ritn (at) online.no
>,
6439 <br> anne.dahlberg (at) ballangen-helseetat.no,
6440 <br> anne.lundberg (at) ballangen-helseetat.no,
6441 <br> post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
6442 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6443 hos legevakten i Ballangen
</p>
6447 <p>Jeg viser til din epost og mitt foreløpige svar av
12.01.2012 fra
6450 <p>Så til dine spørsmål:
</p>
6454 <li>Saksreferansen er
11/
71.
6455 <li>Det er ikke sendt noen slik beskjed.
6456 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
6457 betaling. Ordningen med faktura eller betaling ved kort fungerer
6458 imidlertid meget bra.
6459 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
6460 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
6461 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
6462 eksisterende rutiner med tillegg av hva som skal skje når kunden
6463 forlanger å betale kontant).
6467 <p>Med vennlig hilsen,
</p>
6473 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
6474 på is inntil videre, og takket for tilbakemeldingen fra kommunen.
</p>
6477 Date: Mon,
06 Feb
2012 14:
12:
15 +
0100
6478 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6479 <br>To: post (at) ballangen.kommune.no
6480 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6481 <br> Anne-Rita Nicklasson
<an-ritn (at) online.no
>,
6482 <br> anne.dahlberg (at) ballangen-helseetat.no,
6483 <br> anne.lundberg (at) ballangen-helseetat.no,
6484 <br> per.ove.bjorna (at) ballangen.kommune.no
6485 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6490 <br>> Jeg viser til din epost og mitt foreløpige svar av
12.01.2012 fra Madeira.
6492 <br>> Så til dine spørsmål:
6494 <br>> 1: Saksreferansen er
11/
71.
6495 <br>> 2: Det er ikke sendt noen slik beskjed.
6496 <br>> 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
6497 <br>> Ordningen med faktura eller betaling ved kort fungerer imidlertid
6500 <p>Takk for nyttig svar. Da har jeg svar på det jeg lurte på i min
6501 opprinnelige henvendelse.
</p>
6503 <p>> 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
6504 <br>> betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
6505 <br>> arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
6506 <br>> skriftliggjøring av eksisterende rutiner med tillegg av hva som
6507 <br>> skal skje når kunden forlanger å betale kontant).
</p>
6509 <p>Det høres veldig bra ut. Kan jeg få tilsendt kopi av disse
6510 skriftlige rutinene når de sendes over til legevakten?
</p>
6514 <br>Petter Reinholdtsen
</p>
6517 <p>Men det var en litt merkelig ting som fikk meg til å undres. Det
6518 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
6519 kontanter var godkjent av revisjonen. Hvordan kunne det ha seg, når
6520 det ikke fantes en ny instruks. Jeg sendte derfor en ny forespørsel
6521 om innsyn. Da jeg trodde dette var en enkel forespørsel om to
6522 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
6523 sende til postmottaket i kommunen.
</p>
6526 Date: Wed,
8 Feb
2012 11:
02:
23 +
0100
6527 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6528 <br>To: post (at) ballangen.kommune.no
6529 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6531 <p>Hei. I sak
11/
71 om mulig brudd på sentralbankloven skriver
6532 rådmann Svenn Ole Wiik i epost til meg datert
2011-
01-
02 følgende:
</p>
6535 Ordningen med betaling enten ved bruk av kort (debet eller
6536 kredittkort) eller ved tilksending av faktura er innført for å få
6537 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6538 regnskapsførsel og intern kontroll. Dette er en ordning som er
6539 godkjent av revisjonen og der vi unngår daglige kassetellinger,
6540 z-strimler og lignende.
6543 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
6544 godkjenner denne ordningen? Kan jeg også få kopi av forespørselen til
6545 revisjonen om å godkjenne denne ordningen?
</p>
6547 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.
</p>
6551 <br>Petter Reinholdtsen
6554 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
6559 Date: Wed,
22 Feb
2012 12:
21:
13 +
0100
6560 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6561 <br>To: post (at) ballangen.kommune.no
6562 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6564 <p>Hei. Jeg har ikke fått svar på min forespørsel om kopi av
6565 dokumenter til og fra revisjonen, som jeg sendte inn for
2 uker siden.
6566 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
6569 <p>Her er kopi av eposten jeg sendte:
</p>
6571 <p>[Petter Reinholdtsen
2012-
02-
08]
6572 <br>[... kopi av forrige epost... ]
</p>
6576 <br>Petter Reinholdtsen
6579 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
6580 håndterer postmottaket i kommunen.
</p>
6583 Date: Wed,
22 Feb
2012 13:
51:
25 +
0100
6584 <br>From: post (at) ballangen.kommune.no
6585 <br>To: Petter Reinholdtsen
<pere (at) hungry.com
>
6586 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6590 <p>Til orientering:
</p>
6592 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.
</p>
6595 <br>Ballangen kommune
6599 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
6600 dokumenter, så jeg endte nok en gang med å etterlyse svar.
</p>
6603 Date: Tue,
28 Feb
2012 12:
11:
00 +
0100
6604 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6605 <br>To: post (at) ballangen.kommune.no
6606 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6611 <br>> Til orientering:
6612 <br>> Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.
</p>
6614 <p>Takk for beskjed. Hvilket saksreferanse har denne henvendelsen
6615 fått? Jeg finer ikke spor etter den i postlisten til kommunen.
</p>
6617 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6618 forvaltningslovens §
11 a og tilhørende forskrift. I min siste
6619 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned. Hvis
6620 det skjer igjen er det vanskelig å tro at det var et uhell.
</p>
6624 <br>Petter Reinholdtsen
</p>
6627 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
6628 henvendelsen lot vente på seg.
</p>
6631 <p>Date: Wed,
29 Feb
2012 09:
14:
59 +
0100
6632 <br>From: post (at) ballangen.kommune.no
6633 <br>To: Petter Reinholdtsen
<pere (at) hungry.com
>
6634 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
6635 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
6636 kommunerevisjonen om håndtering av betaling hos legevakten
</p>
6640 <p>Korrespondanse vedr. denne saken har fått saksnr.
11/
71.
</p>
6644 <br>Ballangen kommune
</p>
6647 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
6648 Ballangen Kommune. Rådmannen hadde blitt anklaget for korrupsjon i en
6649 sak som ikke var relatert til min henvendelse, og det hele endte opp
6650 med kommunen sto uten rådman. Det gjorde at fremgangen stoppet litt
6651 opp. Men til slutt fikk jeg svar fra kommunen:
</p>
6654 Date: Mon,
12 Mar
2012 13:
00:
39 +
0100
6655 <br>From: lillian.sletteng (at) ballangen.kommune.no
6656 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
6657 <br>Cc: post (at) ballangen.kommune.no
6658 <br>Subject: Svar: Sak
11/
71-
14
6662 <p>Viser til ditt brev av
22.02.2012.
</p>
6664 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
6665 Inge Mentzen bedt meg om å oversende et svar på vegne av han.
</p>
6667 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6668 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
6669 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
6670 og kommunens økonomiansvarlige er i omplassering, er dette inn til
6671 videre nedprioritert.
</p>
6673 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
6674 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
6675 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
6676 rutinebeskrivelse som blir godkjent av KomRev Nord.
</p>
6678 <p>Med vennlig hilsen
</p>
6681 <br>Kontor- og administrasjonsfaglærling.
</p>
6684 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
6685 så jeg fulgte umiddelbart opp med en ny purring.
</p>
6688 Date: Wed,
14 Mar
2012 04:
12:
55 +
0100
6689 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6690 <br>To: lillian.sletteng (at) ballangen.kommune.no,
6691 <br> kjell.mentzen (at) ballangen.kommune.no
6692 <br>Cc: post (at) ballangen.kommune.no
6693 <br>Subject: Re: Svar: Sak
11/
71-
14
6695 <p>[Lillian Sletteng]
6698 <br>> Viser til ditt brev av
22.02.2012. Da rådmann Svenn Ole Wiik er
6699 <br>> sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
6700 <br>> oversende et svar på vegne av han.
6702 <br>> En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6703 <br>> legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
6704 <br>> men da vi for tiden står uten en rådmann med økonomikompetanse i
6705 <br>> kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
6706 <br>> inn til videre nedprioritert.
6708 <br>> Hva gjelder ditt ønske om å kunne betale med kontanter ved
6709 <br>> legebesøk, er dette mulig å gjøre på servicekontoret her på
6710 <br>> rådhuset. Dette gjelder inntil vi har utarbeidet og fått på plass
6711 <br>> en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.
</p>
6713 <p>Takk for svar, men her må det være en misforståelse et sted. Det
6714 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
6715 utarbeidelsen av nye. Jeg har bedt om kopi av følgende:
</p>
6719 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
6720 i Ballangen om å nekte å ta imot kontant betaling. Slik
6721 godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
6722 2011-
01-
02, og jeg antar at revisjonens godkjenning eksisterer i
6725 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
6730 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
6731 av i epost sendt
2012-
02-
08, og heller ingen beskjed om at jeg nektes
6732 innsyn i disse dokumentene. Eksister disse dokumentene? Hvis de ikke
6733 eksisterer, er det andre dokumenter som ligger til grunn for
6734 legekontorets praksis om å nekte å ta imot kontant betaling? Hvis det
6735 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
6738 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:
</p>
6742 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
6743 betaling når den er utarbeidet.
</p>
6747 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke
9
6748 at en der fortsatt nektet å ta imot kontant betaling. I følge
6749 rådmannen i epost til meg
2012-
02-
06 skriver han at en ved fremtidige
6750 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
6751 nekte å ta imot kontant betaling, og det virker dermed som om
6752 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
6753 følge sentralbanklovens paragraf
14.
</p>
6757 <br>Petter Reinholdtsen
</p>
6760 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
6764 <p>Date: Mon,
19 Mar
2012 13:
29:
22 +
0100
6765 <br>From: lillian.sletteng (at) ballangen.kommune.no
6766 <br>To: pere (at) hungry.com
6767 <br>Subject: sak
11/
71</p>
6769 <p><a href=
"http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
6770 svar på din henvendelse
</a></p>
6772 <p>Med vennlig hilsen
</p>
6774 <p>Lillian Sletteng
</p>
6776 <p>Kontor- og administrasjonsfaglærling.
</p>
6779 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6780 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6781 offentlig ofl paragraf
13", som jo er en paragraf som krever at det
6782 henvises til en annen paragraf for å kunne brukes til å unndra noe
6783 offentlighet. Jeg har dog fått den utlevert fra en offentlig instans,
6784 og anser den for å være omfattet av offentlighetslovens rett til å
6785 gjøre hva en vil med dokumenter en har fått utlevert.
</p>
6790 <p>Viser til din epost av
14.03.2012 ang. sak
11/
71.
</p>
6792 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6793 tilfredsstillende for deg og vil komme med følgende avklaringer.
</p>
6795 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6796 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6799 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6800 godkjenne dagens rutiner.
</p>
6802 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6803 praksis med å nekte å ta imot kontant betaling.
</p>
6805 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6806 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6809 <p>I og med rådmannens epost til deg av
6.2.2012 punkt
4 som du henviser
6810 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6811 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.
</p>
6813 <p>Kopi av dette brevet sendes til legekontoret.
</p>
6815 <p>Vedlegg: Ballangen legekontor, Rutine for kasse
</p>
6817 <p>Med vennlig hilsen
</p>
6820 <br>lærling kontorfag
</p>
6822 <p><strong>Ballangen Legekontor
</strong></p>
6824 <p><strong>Rutine for kasse
</strong>
6826 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6827 eller tilsvarende system. Betaler skal alltid gis kvittering.
6828 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6829 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6830 (dagsoppgjør). Kassen skal gjøres opp daglig ved telling og
6831 dagsoppgjøret legges i safe. Dagsoppgjørene settes inn på bankkonti
6832 4607.05.00310. Ved åpning av kasseapparatet påfølgende dag skal det
6833 kun inneholde vekslepenger. Dagsoppgjørsskjemaet skal alltid vise
6834 antall sedler og mynter for hver valør, samt total sum av kassen
6835 pr. telledato. Det må være ett skjema pr. kasse, dvs. kontantkasser
6836 skal ikke slås sammen.
</p>
6838 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6839 og tjenester. Lån fra kasse skal aldri forekomme.
</strong></p>
6841 <p><strong>Oppbevaring av kontanter:
</strong></p>
6843 <p>Kontanter skal oppbevares på en forsvarlig måte. Miste krav til
6844 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6845 nummererte nøkler. Enheter som har kontantkasser/kontantbeholdninger
6846 skal ha en godkjent liste over kasseansvarlige som har rett til å
6847 disponere slike kasser/beholdninger samt oversikt over hvem som til
6848 enhver tid innehar hvilke nøkler.
6850 <p><strong>Ved mistanke om misligheter:
</strong></p>
6852 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6853 Regnskapsseksjonen (v/enhetsleder) umiddelbart. Nærmeste overordnet
6854 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6855 ivaretar de økonomiske.
</p>
6858 <p>Etter dette skulle en tro at kommunen hadde ting på stell. Men i
6859 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6860 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6861 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6862 denne til å spore opp alle dokumenter i sak
2011/
71, og oppdaget da at
6863 denne saken hadde startet allerede
2011-
02-
07, da en brev unndratt
6864 offentligheten ble mottatt av kommunen. Dokumentoversikten i saken
6865 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6866 å få se hva saken opprinnelig hadde handlet om.
</p>
6868 <p><img src=
"http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width=
"70%"></p>
6870 <p>I tillegg fikk jeg
1. mai
2012 vite at legekontoret fortsatt nektet
6871 å ta imot kontanter, i strid med det kommunen hadde fortalt meg. Det
6872 var fortsatt oppslått samme
6873 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat
</a>
6877 <p>Date: Wed,
02 May
2012 23:
44:
07 +
0200
6878 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6879 <br>To: post (at) ballangen.kommune.no
6880 <br>Subject: Forespørsel om innsyn i korrespondanse i sak
11/
00071</p>
6882 <p>Hei. Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6883 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6884 11/
00071. Jeg ønsker kopi av følgende i denne omgang:
</p>
6887 <li>Løpenummer
000710/
11 tittel "Kontantomsetning"
6888 <li>Løpenummer
005237/
11 tittel "Kontantomsetning - Ballangen
6890 <li>Løpenummer
005323/
11 tittel "Kontantomsetning"
</li>
6893 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6894 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6895 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6896 Hvis kommunen fastholder at noen av dokumentene er unndratt
6897 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6898 unndratt offentlighet med referanse til lovhjemmel.
</p>
6902 <br>Petter Reinholdtsen
</p>
6905 <p>Svaret kom denne gangen raskt.
</p>
6908 <p>Date: Fri,
4 May
2012 15:
00:
12 +
0200
6909 <br>From: post (at) ballangen.kommune.no
6910 <br>To: Petter Reinholdtsen
<pere (at) hungry.com
>
6911 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak
11/
00071</p>
6915 <p><a href=
"http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6916 sendes bestilte dokumenter
</a> fra postjournalen.
</p>
6923 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6924 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6925 annet ba om at det ble skaffet et kasseapparat. Det var interessant
6926 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6927 om brudd på sentralbankloven. Så ble det hektisk igjen på hjemmebane,
6928 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6929 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6930 brukte litt tid på å forfatte neste henvendelse.
</p>
6933 <p>Date: Sat,
23 Jun
2012 14:
51:
52 +
0200
6934 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
6935 <br>To: post (at) ballangen.kommune.no
6936 <br>Cc: Anne-Rita Nicklasson
<anne-rita.nicklasson (at) ballangen.kommune.no
>,
6937 <br> anne.lundberg (at) ballangen-helseetat.no,
6938 <br> anne.dahlberg (at) ballangen-helseetat.no,
6939 <br> lillian.sletteng (at) ballangen.kommune.no,
6940 <br> kjell.mentzen (at) ballangen.kommune.no,
6941 <br> per.ove.bjorna (at) ballangen.kommune.no
6942 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?
</p>
6944 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6945 kommunens sak
11/
71.
</p>
6947 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6948 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6949 alle innbyggere.
</p>
6951 <p>I rådmannens svar til meg i sak
11/
71 datert
2012-
02-
06
6952 (journalnr.
974/
12) slås det fast at kommunen "har ingen hjemmel for å
6953 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6954 datert
2012-
01-
02 om at praksisen med å nekte kontant betaling var
6955 godkjent av revisjonen (muligens journalnr.
30/
12). At kommunen ikke
6956 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6957 svar datert
2012-
03-
19 (journalnr.
1911/
12) der jeg blir fortalt at
6958 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6959 med dokumenterte og vedtatte rutiner.
</p>
6961 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6964 <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6966 <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6969 <p>OBS! Dette gjelder ikke legevakten på ettermiddagen. Da kan bare
6970 kontanter brukes.</p>
6972 <p>Vennlig hilsen ekspedisjonen"</p>
6975 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6976 ikke gjelder for alle. I hvert fall har mine foreldre fått lov å
6977 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6978 besøk med kontant betaling. Denne praksis virker å være et avvik fra
6979 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6980 <URL: http://snl.no/likhetsprinsippet
>.
</p>
6982 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6987 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6988 kun tillate noen av innbyggerne å gjøre opp kontant?
</li>
6990 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6991 legekontoret mens andre innbyggere får lov til å betale kontant
6992 både er i strid med sentralbanklovens paragraf
14 og
6993 likhetsprinsippet?
</li>
6995 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6996 ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6997 oppslaget at bare kontanter kan brukes på legevakten på
7000 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
7003 <li>Jeg har lagt merke til at det er registrert et privat
7004 enkeltmannsforetak (org. nr.
883 454 162) med besøksadresse
7005 "Legekontoret I Ballangen,
8540 Ballangen". Har kommunen avtale
7006 med dette foretaket om bruk av kommunens lokaler?
</li>
7010 <p>Vedlegg: Bilde av plakat fra legekontoret.
</p>
7012 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
7013 alle som har vært med på epost-CC i tidligere epostutveksling, da
7014 jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
7015 til gi svar på mine spørsmål.
</p>
7019 <br>Petter Reinholdtsen
</p>
7022 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
7023 følge opp med en ny epost.
</p>
7026 <p>Date: Sat,
23 Jun
2012 15:
07:
21 +
0200
7027 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
7028 <br>To: post (at) ballangen.kommune.no
7029 <br>Cc: Anne-Rita Nicklasson
<anne-rita.nicklasson (at) ballangen.kommune.no
>,
7030 <br> anne.lundberg (at) ballangen-helseetat.no,
7031 <br> anne.dahlberg (at) ballangen-helseetat.no,
7032 <br> lillian.sletteng (at) ballangen.kommune.no,
7033 <br> kjell.mentzen (at) ballangen.kommune.no,
7034 <br> per.ove.bjorna (at) ballangen.kommune.no
7035 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?
</p>
7037 <p>[Petter Reinholdtsen]
7038 <br>> Vedlegg: Bilde av plakat fra legekontoret.
</p>
7040 <p>Huffda, klarte å unngå å legge ved bildet. Følger her
7041 <a href=
"http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt
</a>.
</p>
7045 <br>Petter Reinholdtsen
</p>
7048 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
7049 på mine spørsmål.
</p>
7052 <p>Date: Mon,
25 Jun
2012 11:
00:
30 +
0200
7053 <br>From: Anne Lundberg
<anne.lundberg (at) ballangen-helseetat.no
>
7054 <br>To: 'Petter Reinholdtsen'
<pere (at) hungry.com
>
7055 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
7056 likhetsprinsippet og fortsatt lovbrudd?
</p>
7060 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
7061 det - men vi sier at vi foretrekker at de betaler med kort når de
7064 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
7067 <p>Med vennlig hilsen
7068 <br>Anne Lundberg
</p>
7071 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
7072 det jeg lurte på, ikke noe annet.
</p>
7075 <p>Date: Mon,
25 Jun
2012 11:
15:
59 +
0200
7076 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
7077 <br>To: Anne Lundberg
<anne.lundberg (at) ballangen-helseetat.no
>
7078 <br>Cc: post (at) ballangen.kommune.no,
7079 <br> Anne-Rita Nicklasson
<anne-rita.nicklasson (at) ballangen.kommune.no
>,
7080 <br> anne.dahlberg (at) ballangen-helseetat.no,
7081 <br> lillian.sletteng (at) ballangen.kommune.no,
7082 <br> kjell.mentzen (at) ballangen.kommune.no,
7083 <br> per.ove.bjorna (at) ballangen.kommune.no
7084 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
7085 likhetsprinsippet og fortsatt lovbrudd?
</p>
7090 <br>> Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
7091 <br>> det - men vi sier at vi foretrekker at de betaler med kort når de
7094 <br>> Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
7097 <br>> Med vennlig hilsen
7098 <br>> Anne Lundberg
</p>
7100 <p>Det var hyggelig å høre. Gledelig å høre at praksis fremover er i
7101 tråd med det kommunen fortalte skulle være praksis fra
2012-
02-
06.
</p>
7103 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
7104 fra oss", men antar det menes legekontoret.
</p>
7106 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
7107 mine spørsmål i henvendelsen datert
2012-
06-
23.
</p>
7109 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
7110 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
7111 kan vurdere om dette skal registreres i kommunens offentlige
7116 <br<Petter Reinholdtsen
</p>
7120 <p>Dette førte til oppfølging fra ordføreren.
</p>
7123 <p>Date: Mon,
25 Jun
2012 13:
55:
57 +
0200
7124 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
7125 <br>To: Petter Reinholdtsen
<pere (at) hungry.com
>
7126 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
7127 <br> Anne Lundberg
<anne.lundberg (at) ballangen-helseetat.no
>,
7128 <br> kjell.mentzen (at) ballangen.kommune.no,
7129 <br> lillian.sletteng (at) ballangen.kommune.no,
7130 <br> per.ove.bjorna (at) ballangen.kommune.no,
7131 <br> Petter Reinholdtsen
<petter.reinholdtsen (at) ...
>,
7132 <br> post (at) ballangen.kommune.no
7133 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
7134 likhetsprinsippet og fortsatt lovbrudd?
</p>
7136 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
7137 oss om en åpenbar feil vi har gjort.
</p>
7138 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.
</p>
7139 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
7141 <p>Jeg ønsker samtlige en fin sommer!
</p>
7143 <p>Vennlig hilsen fra Anne-Rita
</p>
7145 <p>Anne-Rita Nicklasson
7149 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
7150 henvendelsen min, men ikke hatt tid til å følge opp saken videre.
</p>
7156 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
7161 <div class=
"padding"></div>
7165 <a href=
"http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)
</a>
7171 <p>I
2006 var forslaget om å gjennomføre politiske valg over Internet
7173 <a href=
"http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
7174 skrev en høringsuttalelse
</a> (som EFN endte opp med å støtte), som
7175 fortsatt er like aktuell. Jeg ble minnet på om den da jeg leste et
7176 innlegg i Bergens Tidende med tittelen
7177 <a href=
"http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé
</a>
7178 som poengterer hvor viktig det er å holde fast ved at vi skal ha
7179 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
7180 kan ha valg over Internet.
</p>
7182 <p>Innlegget i BT forteller at det skal være et
7183 <a href=
"http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
7184 om evalueringen av e-valgforsøket
</a> på Litteraturhuset i morgen
7185 2012-
09-
12 9-
11:
45. Jeg hadde ikke fått med meg dette før nå, og
7186 kommer meg nok dessverre ikke innom, men håper det møter mange som
7187 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.
</p>
7189 <p>Det er lenge siden
2006, og jeg regner med at de fleste av mine
7190 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG. Jeg
7191 gjengir den derfor her i sin helhet.
</p>
7194 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
7195 stemmegivning
</strong></p>
7197 <p>Petter Reinholdtsen
7198 <br>Leder i foreningen NUUG
7201 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
7202 kommentere utredningen om elektronisk stemmegivning, og håper våre
7203 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
7204 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
7205 Naggum og Håvard Fosseng.
</p>
7207 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
7208 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
7209 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
7210 of a Security-Conscious Electronic Polling System", som oppsummerer
7211 hvilke egenskaper som er viktige:
</p>
7215 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
7216 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
7217 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
7218 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
7219 den endelige opptellingen er perfekt, enten ved sikre at
7220 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
7221 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
7222 nødvendigvis korrigere unøyaktigheter.
</li>
7224 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
7225 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
7228 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
7229 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
7230 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
7231 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
7232 av stemmer og at personer kan tvinges til å stemme på en bestemt
7235 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
7236 uavhengig kan kontrollere at opptellingen er korrekt.
</li>
7240 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
7241 med den bakgrunn vi vurderer elektronisk stemmegivning.
</p>
7243 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
7244 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
7245 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
7246 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
7247 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
7248 avgitte stemmer uten at det er mulig å oppdage det i
7249 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
7250 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
7251 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
7252 stemmegivning gjøres via papir eller tilsvarende, slik at de som
7253 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
7254 talt opp. I Australia brukes det et system der de som stemmer gjør
7255 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
7256 sjekkes av den som stemmer før papirrullen leses inn av
7257 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
7258 kontrolleres på nytt.
</p>
7260 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
7261 kontrollere hele systemet som brukes for stemmegivning. For at dette
7262 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
7263 systemene er satt sammen, og hvordan de brukes. Selv om de aller
7264 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
7265 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
7266 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
7267 tilgang til kildekoden og informasjon om hvordan de ulike delene av
7268 det totale stemmegivingssystemet er koblet. Lukkede systemer der
7269 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
7270 som brukes under selve valgene, er sårbare for trojanere (programvare
7271 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
7272 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
7273 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
7274 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
7275 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
7276 programvare sikrer brukeren kontroll over datasystemene. Slike
7277 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
7278 valgsystem som ble brukt i det australske parlamentvalget
2001 og
7279 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
7280 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
7281 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
7283 <p><strong>Vellykkede elektroniske valgsystemer
</strong></p>
7285 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
7286 markerte det de stemte på en skjerm, og valgene ble skrevet på en
7287 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
7288 de valgene som ble gjort kom med på papirrullen. Deretter ble
7289 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
7290 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
7291 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
7292 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
7293 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
7294 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
7295 er likevel mulig å organisere seg slik at det blir vanskelig å
7296 forfalske valgresultatet ved å bytte ut eller endre rullene.
</p>
7298 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
7299 1989. Det består av to ulike enheter, en opptellingsenhet og en
7300 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
7301 påvirke, men mangler oppbevaring av hver enkelt stemme på et
7302 ikke-elektronisk format, noe som gjør omtelling umulig.
</p>
7304 <p><strong>Mindre vellykkede elektroniske valgsystemer
</strong></p>
7306 <p>I USA finnes en rekke ulike leverandører av elektroniske
7307 valgsystemer, og det er dokumentert svakheter med flere av
7308 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
7309 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
7310 systemet fra Diebold kan manipuleres til gi uriktig
7311 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
7312 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
7313 nylig i en artikkel fortalt om flere avvik fra valget i
2004. Norge
7314 bør unngå systemer som kan manipuleres slik det rapporteres om fra
7317 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
7318 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
7319 et valgsystem der de som arrangerer valget har mulighet til å se hvem
7320 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
7321 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
7322 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
7323 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
7324 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
7325 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
7328 <p><strong>Konkrete kommentarer til rapporten
</strong></p>
7330 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
7331 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
7332 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
7333 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
7334 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
7335 fri programvare.
</p>
7337 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
7338 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
7339 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
7340 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
7341 mistenke leverandøren for å jukse med systemet. Selve det at en slik
7342 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
7343 inspeksjon, er et problem for demokratiet. Et sikkert system må være
7344 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
7345 fungerer. Australia har allerede gjennomført vellykkede valg basert på
7346 et fri programvaresystem.
</p>
7348 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
7349 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
7350 bør vurderes nøye.
</p>
7352 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
7353 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
7354 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
7355 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
7356 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
7357 et system av brannmurer og andre tiltak som vi kaller
7358 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
7359 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
7360 sikkerhetsarkitektur kan det være at man overser muligheter for å
7361 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
7362 nok er nødvendig å sikre et valgsystem med flere lag av
7363 sikringstiltak, og dermed vil være behov for flere brannmurer. En
7364 brannmur kan være bygd basert på visse antagelser og standarder. En
7365 annen brannmur kan bygge på et annet sett antagelser, og stoppe
7366 trafikk som den første ikke tar høyde for.
7368 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
7369 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
7370 forbedres. For eksempel er driften ansvarlig for operativ
7371 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
7372 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
7373 konfigurert eller ikke oppdatert?
</p>
7375 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
7376 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
7377 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
7378 ledd i sikkerhetsarkitekturen.
</p>
7380 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
7381 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
7382 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
7383 vi mangler nødvendig dataindustri, men vi bør satse på at
7384 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
7385 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
7386 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
7387 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
7388 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
7389 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
7390 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
7391 tendenser i USA til å i uheldig stor grad fokusere på
7392 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
7393 at det hefter betenkeligheter ved innkjøp herfra.
</p>
7395 <p><strong>Referanser
</strong></p>
7399 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
7400 Security-Conscious Electronic Polling System" Washington University
7401 Computer Science Technical Report WUCS-
96-
02. February
1996
7402 <a href=
"http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/
1996/wucs-
96-
02.ps.Z
</a></li>
7404 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
7406 <a href=
"http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html
</a></li>
7408 <li>Smartmatics SAES voting system used in venesuela
2004
7409 <a href=
"http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-
1.htm
</a></li>
7411 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
7412 vha. elektroniske valgsystemer
<a href=
"http://www.blackboxvoting.org/">http://www.blackboxvoting.org/
</a></li>
7414 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
7415 elektroniske valgsystemer må være
7416 etterprøvbare.
<a href=
"http://www.verifiedvoting.org/">http://www.verifiedvoting.org/
</a></li>
7418 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
7419 elektronisk stemmegivingssystem
7420 <a href=
"http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/
</a></li>
7422 <li>Indias elektroniske avstemmingssystem (Wikipedia)
7423 <a href=
"http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines
</a></li>
7425 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
7426 Ariel J. Feldman, J. Alex Halderman, og Edward
7427 W. Felten. http://itpolicy.princeton.edu/voting/
7428 <a href=
"http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:
3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv
</a></li>
7430 <li>Was the
2004 Election Stolen? av Robert F. Kennedy Jr.
7431 <a href=
"http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/
10432334/was_the_2004_election_stolen
</a></li>
7433 <li>Styreframlegg om elektronisk votering ved
7434 UiO.
<a href=
"http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/
5/protokoll.xml
</a>
7435 <a href=
"http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/
5/vsak-
14.pdf
</a>
7436 <a href=
"http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/
5/vsak-
14-vedlegg.pdf
</a></li>
7438 <li>Elektroniske valg - muligheter, problemer og noen løsninger
7439 Semesteroppgave i STV620 - Demokratiske valg
7440 <a href=
"http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/
4_01.html
</a></li>
7442 <li>NUUG - Norwegian Unix User Group
7443 <a href=
"http://www.nuug.no/">http://www.nuug.no/
</a></li>
7445 <li>EFN - Elektronisk forpost Norge
7446 <a href=
"http://www.efn.no/">http://www.efn.no/
</a></li>
7451 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
7452 hvem som teller opp stemmene... Hvis du er interessert i temaet
7453 e-valg, så har NUUG siden
2006 oppdatert
7454 <a href=
"http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
7455 wikiside om høringen
</a> med aktuelle og interessante referanser og
7456 artikler. Ta en titt der hvis du vil lese mer. :)
</p>
7462 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg
</a>.
7467 <div class=
"padding"></div>
7471 <a href=
"http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?
</a>
7478 <a href=
"http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven
</a>
7479 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
7480 journalister) i stor grad kan holde øye med hva fellesskapets
7481 representanter i det offentlige holder på med. En kan be om kopi av
7482 alle dokumenter som finnes i offentlige etater, kommuner,
7483 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
7484 levere ut en kopi. Men for å vite hva en skal be om, må en vite hva
7485 som finnes, og det er der de offentlige postjournalene kommer inn.
7486 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
7487 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
7488 postjournal og utlevere den på forespørsel. Underlig nok forteller
7489 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
7490 publisere postjournalen på web når jeg spurte hvor postjournalen kan
7491 finnes, så det virker å være et hull i denne plikten hvis målet er at
7492 innbyggerne skal ha enkel mulighet til å kontrollere våre
7493 representanter. Men de må føre journal og utlevere den på
7496 <p>Men tema for denne bloggposten er hvordan en får tak i de
7497 offentlige postjournaler som finnes, og her er det mye som kunne vært
7498 bedre. Det finnes en
<a href=
"http://www.oep.no/">felles portal for
7499 postjournaler
</a> til alle departementer, nasjonale direktorater,
7500 fylkesmenn etc (ca.
100 kilder), men for alle kommuner,
7501 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
7502 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
7503 nettsider og se etter postjournalen. Noen har laget fine
7504 søketjenester, andre har laget dårlige søketjenester. De fleste har
7505 kun lagt ut datobaserte lister over journaloppføringer, av og til
7506 HTML-basert, men ofte PDF-basert. Noen har kun innskannede bilder av
7507 dokumenter (f.eks i PDF-innpakning). Alt dette gjør det veldig
7508 vanskelig å holde et øye med det som skjer over hele Norge. En er
7509 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
7510 hver dag for å holde rede på hva som skjer, og resultatet er at det i
7511 stor grad ikke skjer.
</p>
7513 <p>Men datakildene ligger der, de er bare knot å bruke. En naturlig
7514 løsning på det problemet som det er utrolig og trist at presse-Norge
7515 ikke allerede har gjennomført, er å lage automatiske systemer for å
7516 samle inn og strukturere den tilgjengelige informasjonen og lage en
7517 innbygger og journalist-vennlig portal. I en slik portal bør en kunne
7518 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
7519 det tok lang tid å journalføre). Når informasjonen er samlet inn kan
7520 en analysere og finne ut hvilke organisasjoner som er trege til å
7521 publisere journalen sin, og hvilke som er mer flinke. En kan også
7522 koble saker på tvers av organisasjoner, når et brev i en sak sendes
7523 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
7524 som blir gjort på vegne av oss alle i det offentlige. Det hadde vært
7525 morsomt å vite om alle brev som blir sendt mellom departementer eller
7526 kommuner blir journalført begge steder, og om det hender at sender og
7527 mottaker er uenige om et dokument kan unndras offentligheten. En
7528 slipper også å måtte forholde seg til når den journalførende enhet
7529 velger å fjerne journalen fra web. Her er praksis sprikende, og noen
7530 er flinke og har journalen liggende ute fra første dag publiseringen
7531 på web startet, mens andre fjerner den etter noen få dager.
</p>
7533 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
7534 postjournaler, da den offentlige informasjonen som er tilgjengelig i
7535 postjournalene kan gi ganske mye informasjon om enkeltpersoners
7536 kontakt med det offentlige Norge. En kan se når det bygges, søkes,
7537 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
7538 kontakte det offentlige Norge for å få gjort. Men det må veies opp
7539 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
7540 innrømme at jeg tror behovet i Norge er enormt.
</p>
7542 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
7543 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
7544 strukturert format, og bidra til at pressen og innbyggerne får en
7545 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
7546 gir oss. Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
7547 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
7548 flere hundre kilder. Noen er enkle og tar
10-
20 minutter (hvis de
7549 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid. Her
7550 trengs det programører. :)
</p>
7552 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
7553 innsyn i hos det offentlige Norge, ta en titt på
7554 <a href=
"http://www.offentlighet.no/">offentlighet.no
</a>, et
7555 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
7556 Norsk Journalistlag og Institutt for Journalistikk.
</p>
7562 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
7567 <div class=
"padding"></div>
7571 <a href=
"http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video? What do you mean?
</a>
7577 <p>In
<a href=
"http://www.idg.no/computerworld/article243690.ece">an
7578 article today
</a> published by Computerworld Norway, the photographer
7579 <a href=
"http://www.urke.com/eirik/">Eirik Helland Urke
</a> reports
7580 that the video editor application included with
7581 <a href=
"http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
7582 X
</a> have some quite surprising terms of use. The article is mostly
7583 based on the twitter message from mister Urke, stating:
7586 "
<a href=
"http://twitter.com/urke/status/194062269724897280">Drøy
7587 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
7588 kan jeg KUN bruke dem privat.
</a>"
7591 <p>I quickly translated it to this English message:</p>
7594 "Arrogant user agreement: HTC can use MY edited videos
7595 commercially. Although I can ONLY use them privately.
"
7598 <p>I've been unable to find the text of the license term myself, but
7599 suspect it is a variation of the MPEG-LA terms I
7600 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html
">discovered
7601 with my Canon IXUS 130</a>. The HTC One X specification specifies that
7602 the recording format of the phone is .amr for audio and .mp3 for
7604 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues
">Adaptive
7605 Multi-Rate audio codec</a> with patents which according to the
7606 Wikipedia article require an license agreement with
7607 <a href="http://www.voiceage.com/
">VoiceAge</a>. MP4 is
7608 <a href="http://en.wikipedia.org/wiki/H
.264/MPEG-
4_AVC#Patent_licensing
">MPEG4 with
7609 H.264</a>, which according to Wikipedia require a licence agreement
7610 with <a href="http://www.mpegla.com/
">MPEG-LA</a>.</p>
7612 <p>I know why I prefer
7613 <a href="http://www.digistan.org/open-standard:definition
">free and open
7614 standards</a> also for video.</p>
7620 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan
">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264
">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia
">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard
">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video
">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web
">web</a>.
7625 <div class="padding
"></div>
7629 <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html
">Støtt Digitalt Personvern!</a>
7635 <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
7636 det ble vedtatt i Stortinget ble det klart at alle som mener det
7637 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
7638 de totalitære strømninger i landet. Jeg ble derfor glad over å se at
7639 den nyopprettede foreningen Digitalt Personvern startet innsamling
7640 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
7641 Direktivet er så langt prøvd for retten i flere land, blant annet
7642 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
7643 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
7644 landene. Jeg håper og tror det samme vil skje her i Norge.</p>
7646 <p>Men for å finne ut av det må det finansiering til. Foreningen
7647 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
7648 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
7649 til å overføre min skjerv. Jeg har overført 3000,- til kampanjen, og
7650 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
7653 <a href="http://www.digitaltpersonvern.no/bidra/
">donasjonssiden</a>
7654 til Digitalt Personvern for å finne kontonummer som kan brukes for å
7657 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
7658 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
7659 til aktuelle artikler og innlegg om temaet.</p>
7663 <li><a href="http://www.uhuru.biz/?p=
662">Skal Telenor forsvare statens
7664 bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
7665 bidragsyter til foreningen Digitalt Personvern</li>
7667 <li><a href="http://voxpublica.no/
2011/
10/varslere-bør-støtte-kampanjen-digital-personvern/
">Varslere
7668 bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
7670 <li><a href="http://www.digi.no/
880520/georg-apenes-starter-%ABdigitalt-personvern%BB
">Georg
7671 Apenes starter «Digitalt personvern»</a> - Digi.no</li>
7673 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/
">Foredrag
7674 om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
7675 i foreningen Digitalt Personvern</li>
7677 <li><a href="http://www.nationen.no/
2011/
10/
17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/
6990171/
">Organisasjon
7678 vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
7680 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html
">Martin
7681 Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
7684 <li><a href="http://tversover.wordpress.com/
2011/
10/
21/digitalt-personvern-i-praksis/
">Digitalt
7685 personvern i praksis</a> - bloggen til Espen Andersen</li>
7687 <li><a href="http://www.dagbladet.no/
2011/
10/
22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/
18692696/
">Tar
7688 kampen for personvernet til rettsalen</a> - Dagbladet</li>
7696 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
7701 <div class="padding
"></div>
7705 <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html
">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
7711 <p>I digi.no forklarer Ergo Group at gårdagens problemer med
7712 opptelling av stemmesedler ved kommunevalget var at
7713 <a href="http://www.digi.no/
877938/ikke-programmeringsshy%
3Bfeil-i-valgshy%
3Bsystemet
">noen
7714 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
7715 ble brukt til telling ikke var laget for å håndtere dette. Jeg ble
7716 svært overrasket over å lese at norske stemmesedler har unike
7717 løpenummer, da min forståelse er at det går på bekostning av kravet om
7720 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
7721 hemmelig valg, men her er noen scenarier som virker problematiske for
7724 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
7725 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
7726 dette. Stemmeseddelen har et unikt løpenummer, og ved opptellingen
7727 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
7728 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
7729 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
7732 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
7733 avlukkene og notert parti og løpenummer for alle stemmesedlene i
7734 avlukkene. Har er i tillegg jevnlig innom og sjekker hvilke
7735 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
7736 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
7737 løpenumrene). Når en person han vil vite hva stemmer kommer innom,
7738 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
7739 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
7740 (eller sedlene) som forsvant fra avlukket dukker opp under
7741 opptellingen. Det kan på den måten være mulig å finne ut hva en
7742 person stemte. Hvis personen tar med seg en stemmeseddel fra alle
7743 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
7744 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
7746 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
7747 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
7750 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
7751 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
7752 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
7753 innbyggerne avgir sin stemme.</p>
7755 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
7756 County, California hvordan
7757 <a href="http://goopen2009.friprog.no/program/
48-freevalg
">de laget et
7758 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
7759 arkmater og fri programvare. Der ble stemmesedlene unikt nummerert
7760 før scanning, og det er laget en CD med bilder av alle stemmesedler
7761 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
7762 Kanskje en ide også for Norge? Programvaren er så vidt jeg vet fri
7763 programvare, og tilgjengelig fra
7764 <a href="http://www.tevsystems.com/
">hans nettsted</a></p>
7770 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg
">valg</a>.
7775 <div class="padding
"></div>
7779 <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html
">Mer løgnpropaganda fra BSA</a>
7785 <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7786 Hvert år de siste årene har BSA, lobbyfronten til de store
7787 programvareselskapene som Microsoft og Apple, publisert en rapport der
7788 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7789 ulike land rundt om i verden. Resultatene er alltid tendensiøse.
7790 Den siste rapporten er tilgjengelig fra
7791 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf
">deres
7794 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7795 tenkt på å stille kritiske spørsmål om resultatene. Se f.eks.
7796 <a href="http://www.digi.no/
877642/halvparten-bruker-pirat-program
">digi.no</a>,
7797 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/
101791">hardware.no</a>
7799 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece
">aftenposten.no</a>.</p>
7801 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7802 har gjentatte ganger blitt tatt for dette. Her er noen interessante
7803 referanser med bakgrunnsinformasjon.</p>
7807 <li><a href="http://www.idg.no/selskaper/article190966.ece
">Fnyser av
7808 nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7810 <li><a href="http://www.idg.se/
2.1085/
1.229795/bsa-hoftade-sverigesiffror
">BSA
7811 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7813 <li><a href="http://www.v3.co.uk/v3-uk/opinion/
1972843/bsa-piracy-figures-shot-reality
">BSA
7814 piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7816 <li><a href="http://www.michaelgeist.ca/content/view/
3958/
125/
">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7818 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/
">Australian
7819 govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7821 <li><a href="http://www.boingboing.net/
2006/
05/
19/is_one_months_piracy.html
">Is
7822 one month's piracy worth more than France's GDP?</a> Boing Boing
7825 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece
">Sviende
7826 kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7830 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7831 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7832 allerede), slik at brukerne av disse forsto vilkårene bedre. Jeg tror
7833 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7834 føre til at flere tar i bruk fri programvare.</p>
7840 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa
">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling
">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
7845 <div class="padding
"></div>
7849 <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html
">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7855 <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7856 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7857 slik den planlegges gjennomført i Norge i høst.</p>
7859 <p>Litt bakgrunnsinformasjon er kanskje nødvendig. Siden før 2006 har
7860 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-
2011-prosjektet.html
">staten
7861 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7862 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7863 nettleser over Internet. Slike valg
7864 <a href="http://www.nuug.no/dokumenter/valg-horing-
2006-
09.pdf
">er
7865 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7866 årene. En kan anta at for hver stemme som blir registrert i et slikt
7867 system vil det notert tidspunktet stemmen ble registrert.</p>
7869 <p>I mars i år vedtok stortinget å innføre
7870 <a href="http://bsdly.blogspot.com/
2010/
12/ikke-styrket-personvern-men-brev-og.html
">elektronisk
7871 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7872 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7873 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7874 med nettleser blir registert. Det som ble vedtatt i mars innebærer
7875 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7876 bli registrert en forbindelse mellom datamaskinene som er involvert.
7877 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7878 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7879 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7880 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert. En kan
7881 bruke adressen cm-*.getinternet.no til å identifisere
7884 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7885 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7886 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7887 annet register som viser når kunder/husstander koblet seg opp mot
7888 datamaskinen som samler inn stemmer. Ved å koble disse registrene ved
7889 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7890 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7891 kryptering involvert i selve stemmesankingsystemet. Det vil være
7892 mindre treffsikkert hvis flere stemmer blir registrert på samme
7893 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7894 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7895 som fikk stemmer på det aktuelle tidspunktet.</p>
7897 <p>Hvordan kan en vite at dette ikke blir gjort i dag? Det vil være
7898 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7899 samler inn stemmer. De som står bak den norske elektroniske
7900 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7901 identisk med den som brukes til innsamling av stemmer, men det er ikke
7902 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7903 til å lage programmene som brukes. Det vil f.eks. være trivielt for
7904 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7905 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7906 kontroll. Det påstås fra USA at det ble gjort med noen av de
7907 elektroniske stemmegivingsboksene der. Kanskje det påstås at
7908 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7909 stemme, men også dette vil det være umulig for oss innbyggerne å
7910 egenhendig kontrollere. Jeg vil ha valgsystemer som hver enkelt
7911 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7912 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7918 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg
">valg</a>.
7923 <div class="padding
"></div>
7927 <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html
">Fint at militæret ikke ble aktivisert 22. juli</a>
7933 <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece
">gårdagens
7934 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7935 ble tatt i bruk da en rykket ut under aksjonene 22. juli. Personlig
7936 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7937 og ser ikke det som et problem slik journalisten legger opp til.
7938 Politi er trent opp til å forholde seg til sivile regler, mens
7939 militæret er trent opp til å forholde seg til militære regler. For å
7940 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7941 mens militæret skal skyte først og spørre etterpå. Jeg vil helst kun
7942 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7944 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7945 enn folk i politiet, men de er trent forskjellig og med forskjellig
7946 mål for treningen. Politiet er trent på å operere blant sin egen
7947 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7948 tropper. Jeg tror det er en vesentlig forskjell.</p>
7954 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
7959 <div class="padding
"></div>
7963 <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html
">Fin minnemarkering på Stortinget i dag</a>
7969 <p>Jeg hadde anledning, så jeg deltok på
7970 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/
2010-
2011/Minnemote-mandag-
1-august-kl-
12/
">minnemarkeringen
7971 på Stortinget</a> i dag. Det var en fin markering, og jeg likte talene.
7972 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7973 håper vi alle vil bidra til å beskytte i tiden som kommer. Jeg
7974 registrerer at det i Danmark
7975 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece
">diskuteres
7976 å redusere friheten</a>. Vi bør vite bedre her i Norge. Stoltenberg
7977 berørte retten til å feile, og den er nært knyttet til muligheten til
7978 å lykkes. Begge deler krever at en har friheten til å prøve, og den
7979 er viktig i et samfunn. Friheten til å prøve begrenses når kontroll
7982 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7983 uventet ramme til markeringen. Jeg hadde regnet med at
7984 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7985 ville fylle alle setene. Vet ikke hvem som skulle sittet der det var
7986 ledige plasser, men antar noen var opptatt andre steder. Kanskje i
7987 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7988 noen i Stortinget ble drept, men kan ha gått glipp av noe). Det at
7989 noen manglet synes jeg illustrerte minnestundens poeng godt. Vi
7990 mangler noen som skulle ha vært blant oss. Det kan aldri gjøres om,
7991 og bør aldri glemmes.</p>
7997 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
8002 <div class="padding
"></div>
8006 <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html
">Overvåkningslogikkens fallitt</a>
8012 <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
8013 tragiske hendelse. Tankene går til de som har mistet sine nærmeste.
8014 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
8015 jeg kjenner har klart seg.</p>
8017 <p>Jeg undres på hva motivasjonen til de som står bak kan være? Jeg
8018 tror en må være ganske desperat for å ty til slike midler, og oppleve
8019 at alle andre påvirkningsmuligheter er blokkert. Mon tro om
8020 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
8021 overvåkning av hele befolkningen bidro? Jeg undres også på om at
8022 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
8023 holdninger som har spredt seg i Norge i mange år, kombinert med
8024 Stortingets og regjeringens villighet til å forlate de verdier som
8025 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
8026 og overvåkning av borgere som _ikke_ er mistenkt for noe
8029 <p>En ting er ganske klart, dog. Massiv kameraovervåkning bidrar ikke
8030 til å hindre slik grotesk kriminalitet. Regjeringskvartalet er et av
8031 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
8032 sprengingen fant sted. Registrering av posisjonen til alle
8033 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
8034 ikke ut til å ha hjulpet det heller. De som tror at massiv
8035 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
8036 å skade oss i Norge tror jeg tar feil. Til det tror jeg det må mer
8037 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
8038 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
8044 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
8049 <div class="padding
"></div>
8053 <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html
">Bombing og skyting</a>
8059 <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
8060 sommerleir. Hvem kan stå bak? Hvem har fordeler av at dette har
8061 skjedd? Jeg håper de kriminelle som står bak blir funnet og straffet,
8062 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
8063 borgerrettigheter og samfunnets anstendighet blir ivaretatt. Jeg
8064 frykter dog at moralpanikk vil føre til at våre alles
8065 borgerrettigheter og det norske demokratiet blir skadelidende. Vi får
8066 se. Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
8067 dvs. å gjøre samfunnet vårt verre for innbyggerne.</p>
8073 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
8078 <div class="padding
"></div>
8082 <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html
">I dag skal Stortinget votere over datalagringsdirektivet</a>
8088 <p>I dag ligger an til å bli en trist dag for Norge. I dag skal etter
8089 planen Stortinget stemme over om det skal innføres elektronisk brev-
8090 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
8091 et flertall som har annonsert at de er enige om at dette skal gjøres.
8092 Konsekvensene for journaliststikken, organisasjonslivet,
8093 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
8094 er bekymret hvor vi går etter dette.</p>
8096 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
8097 gang på gang å få folk til å tro at dette styrker personvernet, selv
8098 etter at datatilsynet som faginstans på området slo fast i januar
8099 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx
">at
8100 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
8102 <p>Hva innebærer datalagringsdirektivet i praksis? Jeg kopierer
8104 <ahref="http://www.bekkelund.net/
2011/
02/
16/den-usynlige-mannen/
">en
8105 tekst fra Martin Bekkelund</a> i sin helhet:<p>
8109 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
8110 mennesker, er det få som reflekterer over at teknologi kan være noe
8111 negativt, til tross for at intensjonene kanskje er gode.</p>
8113 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
8114 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
8115 sort slips. Du ser på ham og han ser på deg gjennom et par store,
8116 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
8117 høyre en penn. Han noterer noe på notisblokken og stikker den i
8120 <p>Når du går nedover veien legger du merke til at mannen følger etter
8121 deg, mens han stadig noterer på notisblokken.</p>
8123 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
8124 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
8125 han noterer i notisblokken sin? Mannen gir deg et ignorant
8126 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
8128 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
8129 myndighetenes nye satsing for å forhindre terror og alvorlig
8130 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
8131 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
8134 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
8135 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
8136 som følger etter og overvåker oss.</p>
8138 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
8139 forskjell på mannen beskrevet i denne historien og mannen som allerede
8140 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
8141 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
8142 som samler inn informasjon om hvordan vi bruker våre elektroniske
8143 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
8144 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
8145 samme når du sender SMS, e-post eller bruker internett. Og med en
8146 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
8148 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
8149 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
8150 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
8151 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
8155 <p>Det har kommet noen nye innspill i debatten de siste dagene. Her
8156 er noen aktuelle lenker, både nye og gamle:</p>
8160 <li><a href="http://www.digi.no/
866595/dld-kan-utvides-i-det-stille
">-
8161 DLD kan utvides i det stille</a> - artikkel på digi.no der
8162 jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
8163 innføre datalagringsdirektivet baserer seg på illusjoner og at
8164 formuleringen om at det kan utvides med endring i forskrift og ved
8165 enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
8166 uten offentlige debatt.</li>
8168 <li><a href="http://www.digi.no/
866530/stopper-dld-i-tsjekkia
">Stopper
8169 DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
8170 Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
8171 datalagringsarkiv.</li>
8173 <li><a href="http://www.digi.no/
866305/slik-er-seks-maaneders-dld-data-i-praksis
">Slik
8174 er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
8175 forteller om en tysk politiker som har fått visualisert på kart med
8176 kommentarer hva slags informasjonen som vil bli samlet inn hvis
8177 datalagringsdirektivet innføres i Norge.</li>
8179 <li><a href="http://www.uhuru.biz/?p=
685">Om å la politimyndigheter
8180 avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
8181 Wessel-Aas om hva som ligger bak forslag som
8182 datalagringsdirektivet.</li>
8184 <li><a href="http://www.bekkelund.net/
2011/
04/
01/styrke-personvernet/
">Styrke
8185 personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
8186 forklarer hvorfor datalagringsdirektivet ikke bedrer
8189 <li><a href="http://www.uhuru.biz/?p=
617">PST argumenterer selv best
8190 mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
8191 hvordan PST motsier seg selv når de hevder det er en god ide å
8192 innføre datalagringdirektivet.</li>
8194 <li><a href="http://www.digi.no/
866580/feil-at-piratjakt-er-dld-motiv
">-
8195 Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
8196 som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
8197 til å ramme varslere og brudd på opphavsretten er at det ikke er
8198 motivasjonen. Motivasjonen til Høyre er her irrelevant når det jo
8199 snakkes om konsekvensen.
8207 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
8212 <div class="padding
"></div>
8216 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html
">Datalagringsdirektivet, et angrep på demokratiet</a>
8223 <a href="http://liberal.no/
2010/
03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/
">politiets
8224 fellesforbund</a> til stortinget at de måtte få lov til å bruke
8225 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
8226 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
8227 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
8228 gjør at datalagringsdirektivet er nødvendig. Jeg tror mer på dem i
8231 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
8232 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
8233 som dokumentere at det vil ha negativ effekt på det frie demokratiske
8236 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
8237 om datalagring og kriminalitetsbekjempelse.</p>
8241 <li><a href="http://www.digi.no/
866306/dld-et-vaapen-mot-varslere
">DLD
8242 - et våpen mot varslere</a> artikkel på digi.no om innspill fra
8243 advokan Jon Wessel-Aas.</li>
8245 <li><a href="http://www.uhuru.biz/?p=
662">Skal Telenor forsvare statens
8246 bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
8247 hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
8248 personvernreglene og menneskerettighetene hvis de følger ekomloven
8249 om datalagringsdirektivet blir innført</li>
8251 <li><a href="http://www.uhuru.biz/?p=
666">Per Kristian Foss og Bent
8252 Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
8253 det dårlige forsvaret for DLD fra dets forkjempere.</li>
8255 <li><a href="http://vampus.blogspot.com/
2011/
03/politi-og-overgripere-en-hemmelig.html
">Politi
8256 og overgripere - en hemmelig historie</a> - blogpost fra Heidi
8257 Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
8260 <li><a href="http://batcheeba93.blogspot.com/
2011/
03/hvem-svikter-barna.html
">Hvem
8261 svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
8262 av DLD vil stille sårbare barn i en enda vanskeligere
8265 <li><a href=
"http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
8266 å skjule = intet å frykte?
<a> - kronikk av Sigbjørn Vik hos digi.no som
8267 forklarer litt om hvorfor datalagringsdirektivet er et angrep på
8272 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
8273 i dag. Ta en titt på
8274 <a href=
"http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
8275 fra Stopp DLD-organisasjonen
</a> for mer informasjon om dette.
</p>
8281 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
8286 <div class=
"padding"></div>
8290 <a href=
"http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere
</a>
8296 <p>Høyre har i dag annonsert at
8297 <a href=
"http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
8298 ønsker det totalitære samfunn velkommen
</a>, der innbyggerne overvåkes
8299 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
8300 gjør noe galt. Ingenting tyder på at datalagringsdirektivet har
8301 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
8302 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
8303 de velger å støtte slik massiv overvåkning av borgere som ikke er
8304 mistenkt for noe kriminelt.
</p>
8306 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
8307 innsamling av informasjon om alle overvåkningskamera i det offentlige
8308 rom, rusler videre. Nå er det
96 automatiske trafikkkontroll-kamera
8309 registrert og
105 andre overvåkningskamera. Kun
29 personer har så
8310 langt bidratt, og det er bare toppen av isfjellet som er registrert.
8311 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
8312 og få det registrert i OpenStreetmap hvis det mangler.
</p>
8314 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
8315 datatilsynet gjorde i
2009, der de oppdaget at
81% av alle
8316 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
8317 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
8318 fleste overvåkningskamera er lovstridige. Jeg håper vi kan få
8319 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
8320 gjort noe med dagens massive overvåkning.
</p>
8322 <p><a href=
"http://nrkbeta.no/2009/10/15/kamera-overalt/">En
8323 undersøkelse fra Ås i fjor
</a> viste at det er umulig å gå inn til
8324 Oslo sentrum uten å bli overvåket. Det er blitt verre siden den gang.
8325 F.eks. vet jeg at politiet har montert overvåkningskamera på
8326 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
8327 forbindelse med VM på ski. Det er intet som tyder på at de kommer til
8328 å fjerne dem nå når VM er over.
</p>
8330 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
8331 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
8332 Sentralstasjon være det minst kriminelt belastede området i Norge),
8333 men derimot angriper borgernes rett til å ferdes anonymt i det
8336 <p><a href=
"http://people.skolelinux.no/pere/surveillance-norway/">Kartet
8337 over overvåkningskamera
</a> er fortsatt ikke komplett, så hvis du ser
8338 noen kamera som mangler, legg inn ved å følge instruksene fra
<a
8339 href=
"http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden
</a>.
8340 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
8341 ta kontakt slik at jeg kan få med også disse.
</p>
8347 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
8352 <div class=
"padding"></div>
8356 <a href=
"http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet
</a>
8362 <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
8363 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
8365 "
<a href=
"https://www.duo.uio.no/handle/10852/9990">Investigation
8366 of security features in Near-field communication (NFC)
</a>" og følgende
8370 <p>With the increasing use of NFC and RFID technology it is important
8371 to look at the security, both for the user and for the system owner to
8372 see that the system is reliable. NFC is a standard inheriting some of
8373 the RFID standards and it is important to see how the old standards
8374 have handled security and how it is handled in NFC. There are certain
8375 RFID systems that are already in use, which is especially close to
8377 <a href="http://en.wikipedia.org/wiki/MIFARE
">Mifare</a> a system used
8378 in many public transportation systems as ticket and in contactless
8379 access cards. Another example is
8380 <a href="http://en.wikipedia.org/wiki/Biometric_passport
">electronic
8381 passports</a> which uses a standard which is included in
8382 NFC. Examining the security in these and also investigate the use of
8383 NFC tags to make secure use of them is the focus in this thesis.</p>
8386 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
8387 som brukes Universitetet i Oslos nye student- og ansattkort, er
8388 spesielt interessant for meg som jobber her. Sikkerheten i MiFare
8389 Classic ble reversutviklet og problemene i sikkerheten presentert for
8390 <a href="http://events.ccc.de/congress/
2007/Fahrplan/events/
2378.en.html
">CCC
8391 i 2007</a>. Det er i dag mulig å klone slike kort.</p>
8393 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
8394 lenger. Oppdatert til en som virker.</p>
8400 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid
">rfid</a>.
8405 <div class="padding
"></div>
8409 <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html
">Radiomerking med RFID</a>
8415 <p>Bruken av RFID brer om seg. Klær, matvarer, borgere, elever,
8416 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
8417 følge med på hvor de beveger seg.
8418 <a href="http://www.wired.com/science/discoveries/news/
2003/
10/
60898">Historien
8419 fra Enterprise Charter School</A> i Buffalo, New York beskriver
8420 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
8421 vha. RFID. For de fleste får jeg inntrykk av at overgangen virker
8422 ganske liten, da de allerede er radiomerket med GSM-telefoner som
8423 rapporterer hvor de er til enhver tid. Personlig ser jeg på retten
8424 til å ferdes anonymt og uten å bli overvåket som fundamental for å
8425 beholde et demokratisk og fritt samfunn, og tror denne retten kun
8426 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
8427 rundt med radiopeilesender på meg.</p>
8429 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
8430 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
8431 folk går med er radiomerking av befolkningen.</p>
8433 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
8434 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
8435 som kan brukes til å se hva som er RFID-merket i dag. Jeg er fortalt
8437 <a href="http://www.kollektivanbud.no/dokumenter/
20100928%
20Travelcard%
20Production%
20Specification%
20_2_.pdf
">Flexus-kort</a>
8438 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
8439 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra. Det
8440 finnes også andre frekvenser i bruk. Vet ikke hva som finnes av
8441 rimelig utstyr for lesing og skriving, men ble tipset om at
8442 <a href="http://www.robonor.no/mag/default/rfid-
2.html
">Robonor</a> har
8443 endel slike deler. Programvare på Linux for å lese og skrive mot RFID
8444 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/
">Open
8445 Proximity Coupling Devices</a>-prosjektet og
8446 <a href="http://www.rfdump.org/
">RFDump</a>-prosjektet.</p>
8448 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
8449 kort med RFID i en metallboks. Min kortmappe med metall-plate for å
8450 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
8451 Flexus-kort. Er også blitt fortalt at det fungerer å bruke en liten
8452 metall-boks. Er ikke sikker på om dette også blokkerer for mer
8453 følsomme lesere som kan lese av RFID-signaler på mange meters
8456 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
8457 kopieres med RFID, slik at de som ønsker det kan å se bilde av
8458 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
8459 og det meste av informasjon om innehaveren. For meg virker det som en
8460 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
8461 Stortinget og regjeringen har gått med på RFID-merking av pass.
8462 <a href="http://en.wikipedia.org/wiki/Biometric_passport
">wikipedia har
8463 mer</a> om de nye biometriske passene.</p>
8469 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid
">rfid</a>.
8474 <div class="padding
"></div>
8478 <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html
">Noen lenker om Datalagringsdirektivet</a>
8484 <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
8485 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
8486 noe galt, slik at politiet får det enklere under etterforskningen.
8487 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
8488 politiet i starten må ha mistanke om noe kriminelt. Forslaget omtales
8489 generelt som datalagringsdirektivet eller DLD, da det kommer på
8490 bakgrunn av et direktiv fra EU.</p
8492 <p>Det er diskutabelt om slik datalagring er nyttig i
8493 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
8494 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
8495 nettopp dette lagring av informasjon om alle i landet vil gjøre.
8496 Politiet har flere ganger demonstrert manglende evne til å håndtere de
8497 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
8498 vil få større problemer hvis de må håndtere større datamengder. Dermed
8499 kan faktisk DLD gjøre politiet mindre effektive.</p>
8501 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
8506 <li><a href="http://stoppdld.no/
">Stopp DLD</a> er en organisasjon
8507 opprettet for å hindre at DLD blir innført i Norge. 14 tusen
8508 stykker har signert oppropet til Stopp DLD så langt. Jeg anbefaler
8509 deg å gjøre det samme</li>
8511 <li>Det planlegges en demonstrasjon mot DLD
8512 <a href="http://stoppdld.no/
2011/
01/
06/demonstrasjon-mot-datalagringsdirektivet/
">tirsdag
8513 2011-01-11 kl. 17:00</a> utenfor stortinget. Det kan være en
8514 god start på ettermiddagen før en besøker NUUGs
8515 <a href="http://www.nuug.no/aktiviteter/
20110111-semantic-web/
">presentasjon
8516 av semantisk web</a> kl. 18:30.
8518 <li>Stopp DLD har fått et
8519 <a href="http://stoppdld.no/
2010/
12/
17/regjeringen-datamisbruk/
">Svarbrev
8520 fra regjeringen </a> der regjeringen innrømmer at en må regne med
8521 misbruk av informasjonen samlet inn på bakgrunn av DLD. Får meg til
8522 å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
8523 ikke innføre DLD av sikkerhetshensyn.</li>
8525 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
8526 innføring av DLD vil styrke personvernet. For noen dager siden gikk
8527 derfor Datatilsynet ut og forklarte at
8528 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx
">DLD
8529 uten tvil vil svekke personvernet</a> og at justisministeren tar
8532 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
8533 grunnloven i Tyskland, og
8534 <a href="http://linux1.no/artikkel/
4638/tysklands-justisminister-nekter-gjeninnfore-dld
">en
8535 artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
8536 vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
8537 seg på regler om frysing av data om enkeltpersoner når politiet har
8538 konkrete mistanker. Jeg lurer på hvorfor DLD er i strid med den
8539 tyske grunnloven, men ikke den norske.
8541 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
8542 <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies
">En
8543 liste</a> er tilgjengelig fra
8544 <a href="http://www.vorratsdatenspeicherung.de/
">Stoppt die
8545 Vorratsdatenspeicherung</a> i Tyskland.</li>
8547 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
8548 overvåket i Norge. Et mindre kjent forslag som planlegges
8549 gjennomført er mer massiv overvåkning av biler, der hver bil
8550 utstyres med en sort boks omtalt som eCall som både holder rede på
8551 hvor bilen er til enhver tid, og som kan aktivisere telefonisk
8552 forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
8553 folk som ikke sitter i bilen. Mer informasjon om dette finner en <a
8554 href="http://datatilsynet.no/templates/article____1827.aspx
">på
8555 datatilsynets sider</a>.
8557 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
8558 jeg at du tar en titt på
8559 <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=
5095">en
8560 liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
8568 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
8573 <div class="padding
"></div>
8577 <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html
">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
8583 <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
8584 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
8585 andre overvåkningskamera forskjellige symboler på kartet, slik at det
8586 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
8587 andre kamera. Resultatet er lagt ut på
8588 <a href="http://people.skolelinux.org/pere/surveillance-norway/
">kartet
8589 over overvåkningskamera i Norge</a>. Det er nå 93 fotobokser av 380
8591 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK
">i
8592 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
8593 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
8600 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
8605 <div class="padding
"></div>
8609 <a href="http://people.skolelinux.org/pere/blog/
165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html
">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8615 <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8616 tilfeldighet at det er en rekke noder som representerer
8617 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8619 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html
">jeg
8620 laget</a> for snart to år siden. Fra før tok jeg med noder merket med
8621 man_made=surveillance, mens det er en rekke noder som kun er merket
8622 med highway=speed_camera. Endret på koden som henter ut kameralisten
8623 fra OSM, og vips er antall kamera økt til 165.</p>
8625 <a href="http://people.skolelinux.no/pere/surveillance-norway/
">Kartet</a>
8626 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
8627 legg inn ved å følge instruksene fra
8628 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning
">prosjektsiden</a>.
8629 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
8630 kontakt slik at jeg kan få med også disse.</p>
8636 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
8641 <div class="padding
"></div>
8645 <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html
">Some thoughts on BitCoins</a>
8651 <p>As I continue to explore
8652 <a href="http://www.bitcoin.org/
">BitCoin</a>, I've starting to wonder
8653 what properties the system have, and how it will be affected by laws
8654 and regulations here in Norway. Here are some random notes.</p>
8656 <p>One interesting thing to note is that since the transactions are
8657 verified using a peer to peer network, all details about a transaction
8658 is known to everyone. This means that if a BitCoin address has been
8659 published like I did with mine in my initial post about BitCoin, it is
8660 possible for everyone to see how many BitCoins have been transfered to
8661 that address. There is even a web service to look at the details for
8662 all transactions. There I can see that my address
8663 <a href="http://blockexplorer.com/address/
15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
8664 have received 16.06 Bitcoin, the
8665 <a href="http://blockexplorer.com/address/
1LfdGnGuWkpSJgbQySxxCWhv
8MHqvwst
3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
8666 address of Simon Phipps have received 181.97 BitCoin and the address
8667 <a href="http://blockexplorer.com/address/
1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt
">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
8668 of EFF have received 2447.38 BitCoins so far. Thank you to each and
8669 every one of you that donated bitcoins to support my activity. The
8670 fact that anyone can see how much money was transfered to a given
8671 address make it more obvious why the BitCoin community recommend to
8672 generate and hand out a new address for each transaction. I'm told
8673 there is no way to track which addresses belong to a given person or
8674 organisation without the person or organisation revealing it
8675 themselves, as Simon, EFF and I have done.</p>
8677 <p>In Norway, and in most other countries, there are laws and
8678 regulations limiting how much money one can transfer across the border
8679 without declaring it. There are money laundering, tax and accounting
8680 laws and regulations I would expect to apply to the use of BitCoin.
8681 If the Skolelinux foundation
8682 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html
">SLX
8683 Debian Labs</a>) were to accept donations in BitCoin in addition to
8684 normal bank transfers like EFF is doing, how should this be accounted?
8685 Given that it is impossible to know if money can cross the border or
8686 not, should everything or nothing be declared? What exchange rate
8687 should be used when calculating taxes? Would receivers have to pay
8688 income tax if the foundation were to pay Skolelinux contributors in
8689 BitCoin? I have no idea, but it would be interesting to know.</p>
8691 <p>For a currency to be useful and successful, it must be trusted and
8692 accepted by a lot of users. It must be possible to get easy access to
8693 the currency (as a wage or using currency exchanges), and it must be
8694 easy to spend it. At the moment BitCoin seem fairly easy to get
8695 access to, but there are very few places to spend it. I am not really
8696 a regular user of any of the vendor types currently accepting BitCoin,
8697 so I wonder when my kind of shop would start accepting BitCoins. I
8698 would like to buy electronics, travels and subway tickets, not herbs
8699 and books. :) The currency is young, and this will improve over time
8700 if it become popular, but I suspect regular banks will start to lobby
8701 to get BitCoin declared illegal if it become popular. I'm sure they
8702 will claim it is helping fund terrorism and money laundering (which
8703 probably would be true, as is any currency in existence), but I
8704 believe the problems should be solved elsewhere and not by blaming
8707 <p>The process of creating new BitCoins is called mining, and it is
8708 CPU intensive process that depend on a bit of luck as well (as one is
8709 competing against all the other miners currently spending CPU cycles
8710 to see which one get the next lump of cash). The "winner" get
50
8711 BitCoin when this happen. Yesterday I came across the obvious way to
8712 join forces to increase ones changes of getting at least some coins,
8713 by coordinating the work on mining BitCoins across several machines
8714 and people, and sharing the result if one is lucky and get the
50
8716 <a href=
"http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool
</a>
8717 if this sounds interesting. I have not had time to try to set up a
8718 machine to participate there yet, but have seen that running on ones
8719 own for a few days have not yield any BitCoins througth mining
8722 <p>Update
2010-
12-
15: Found an
<a
8723 href=
"http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
8724 criticism
</a> of bitcoin. Not quite sure how valid it is, but thought
8725 it was interesting to read. The arguments presented seem to be
8726 equally valid for gold, which was used as a currency for many years.
</p>
8732 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
8737 <div class=
"padding"></div>
8741 <a href=
"http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten
</a>
8747 <p>Via
<a href=
"http://webmink.com/2010/12/10/links-for-2010-12-10/">en
8748 blogpost fra Simon Phipps i går
</a>, fant jeg en referanse til
8749 <a href=
"http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
8750 artikkel i Washington Times
</a> som igjen refererer til en artikkel i
8751 det fagfellevurderte tidsskriftet Journal of Transportation Security
8753 "
<a href=
"http://springerlink.com/content/g6620thk08679160/fulltext.html">An
8754 evaluation of airport x-ray backscatter units based on image
8755 characteristics
</a>" som enkelt konstaterer at
8756 <a href="http://www.dailysquib.co.uk/?a=
2389&c=
124">pornoscannerne</a>
8757 som kler av reisende på flyplasser ikke er i stand til å avsløre det
8758 produsenten og amerikanske myndigheter sier de skal avsløre. Kort
8759 sagt, de bedrer ikke sikkerheten. Reisende må altså la ansatte på
8760 flyplasser <a href="http://www.thousandsstandingaround.org/
">se dem
8761 nakne eller la seg beføle i skrittet</a> uten grunn. Jeg vil
8762 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
8763 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
8770 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>.
8775 <div class="padding
"></div>
8779 <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html
">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8785 <p>With this weeks lawless
8786 <a href="http://www.salon.com/news/opinion/glenn_greenwald/
2010/
12/
06/wikileaks/index.html
">governmental
8787 attacks</a> on Wikileak and
8788 <a href="http://www.salon.com/technology/dan_gillmor/
2010/
12/
06/war_on_speech
">free
8789 speech</a>, it has become obvious that PayPal, visa and mastercard can
8790 not be trusted to handle money transactions.
8792 <a href="http://webmink.com/
2010/
12/
06/now-accepting-bitcoin/
">Simon
8793 Phipps on bitcoin</a> reminded me about a project that a friend of
8794 mine mentioned earlier. I decided to follow Simon's example, and get
8795 involved with <a href="http://www.bitcoin.org/
">BitCoin</a>. I got
8796 some help from my friend to get it all running, and he even handed me
8797 some bitcoins to get started. I even donated a few bitcoins to Simon
8798 for helping me remember BitCoin.</p>
8800 <p>So, what is bitcoins, you probably wonder? It is a digital
8801 crypto-currency, decentralised and handled using peer-to-peer
8802 networks. It allows anonymous transactions and prohibits central
8803 control over the transactions, making it impossible for governments
8804 and companies alike to block donations and other transactions. The
8805 source is free software, and while the key dependency wxWidgets 2.9
8806 for the graphical user interface is missing in Debian, the command
8807 line client builds just fine. Hopefully Jonas
8808 <a href="http://bugs.debian.org/
578157">will get the package into
8809 Debian</a> soon.</p>
8811 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8812 There are <a href="http://www.bitcoin.org/trade
">companies accepting
8813 bitcoins</a> when selling services and goods, and there are even
8814 currency "stock" markets where the exchange rate is decided. There
8815 are not many users so far, but the concept seems promising. If you
8816 want to get started and lack a friend with any bitcoins to spare,
8818 <a href=
"https://freebitcoins.appspot.com/">some for free
</a> (
0.05
8819 bitcoin at the time of writing). Use
8820 <a href=
"http://www.bitcoinwatch.com/">BitcoinWatch
</a> to keep an eye
8821 on the current exchange rates.
</p>
8823 <p>As an experiment, I have decided to set up bitcoind on one of my
8824 machines. If you want to support my activity, please send Bitcoin
8825 donations to the address
8826 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</b>. Thank you!
</p>
8832 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
8837 <div class=
"padding"></div>
8841 <a href=
"http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet
</a>
8847 <p><a href=
"http://www.bekkelund.net/">Martin Bekkelund
</a> ved
8848 <a href=
"http://www.friprog.no/">friprog-senteret
</a> har skrevet
8850 <a href=
"http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8851 oppsummering
</a> rundt datalagringsdirektivet, som jeg videreformidler
8854 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8855 innføring av Datalagringsdirektivet (
<acronym
8856 title=
"Datalagringsdirektivet">DLD
</acronym>) i norsk rett. Kanskje
8857 har du gjort deg opp en mening, kanskje er du usikker. I begge
8858 tilfeller ber jeg deg lese videre.
</strong></p>
8860 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8861 <acronym title=
"Datalagringsdirektivet">DLD
</acronym> ikke bør
8862 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8863 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8864 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8865 hvordan data skal lagres er fortsatt uavklart.
</p>
8868 <li><a href=
"http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier
</a> at konsekvensene av å benytte vetoretten er minimale
</li>
8869 <li><a href=
"http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker
</a> at direktivet er i strid med EMK
</li>
8870 <li><a href=
"http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier
</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt
</li>
8871 <li><a href=
"http://www.bekkelund.net/?s=dld">Teknologene sier
</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser
</li>
8872 <li><a href=
"http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier
</a> nei av hensyn til kildevernet
</li>
8873 <li>Det er store
<a href=
"http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne
</a> <a href=
"http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter
</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten
<acronym title=
"Datalagringsdirektivet">DLD
</acronym> er innført på er i strid med tysk grunnlov
</li>
8874 <li>Alle de store
<a href=
"http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei
</a>, av tekniske og personvernmessige årsaker
</li>
8877 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8878 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8879 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8880 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8881 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8882 atferd skal overvåkes døgnkontinuerlig.
</p>
8884 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8885 <acronym title=
"Datalagringsdirektivet">DLD
</acronym>.
</strong></p>
8887 <p><a href=
"http://www.bekkelund.net/kontakt/">Ta kontakt med meg
</a>
8888 hvis du har spørsmål om
<acronym
8889 title=
"Datalagringsdirektivet">DLD
</acronym>, uansett hva det måtte
8892 <p class=
"info">Denne teksten er å anse som
<a
8893 href=
"http://creativecommons.org/licenses/publicdomain/"><em>Public
8894 Domain
</em></a>. Spre den videre til alle som kan ha nytte av
8898 <p>Siste
<a href=
"http://www.nettavisen.no/it/article3043918.ece">melding
8899 fra Nettavisen
</a> er at regjeringen planlegger å fremme sitt forslag
8900 til implementering av datalagringsdirektivet i morgen, i ly av
8901 fredprisutdelingen for å få minst mulig pressedekning om saken. Vi
8902 får snart se om det stemmer.
</p>
8908 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
8913 <div class=
"padding"></div>
8917 <a href=
"http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen
</a>
8923 <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8925 href=
"http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8926 overvåkning av barn med Rosingsprisen for kreativitet i år
</a>. Jeg
8927 er glad jeg nå er meldt ut av DND.
</p>
8929 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8930 men et overgrep mot individer i utvikling som bør læres opp til å ta
8933 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8934 <a href=
"http://www.idg.no/computerworld/article174262.ece">et intervju
8935 med Computerworld Norge
</A>:
</p>
8938 - For alle som har barn, meg selv inkludert, er førstetanken at det
8939 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8940 har ikke godt av det. De er små individer som skal søke rundt og finne
8941 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8942 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8946 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8947 slike overgrep bør hedres. Å flytte oppveksten for barn inn i en
8949 <a href=
"http://en.wikipedia.org/wiki/Panopticon">Panopticon
</a> er et
8950 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8951 burde tenke seg godt om før de gir etter for sine instinkter her.
</p>
8953 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8954 <a href=
"http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8955 Hawks
</a>, som forbilledlig beskriver hvordan et totalitært
8956 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8957 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8958 liberalt demokrati er fundamentert på. Jeg har hatt stor glede av å
8959 lese alle de tre bøkene.
</p>
8965 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
8970 <div class=
"padding"></div>
8974 <a href=
"http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er
74 norske overvåkningskamera registert i OpenStreetmap.org
</a>
8980 <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8981 <a href=
"http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8982 startet
</a> for ca. et og et halvt år siden, og nå er det
74 kamera på
8983 plass. I prosessen med å oppdatere kartet oppdaget jeg ved en
8984 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8985 nå ikke lenger er gyldig (se
8986 <a href=
"http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8987 melding
</a>). Antar Datatilsynet fjerner utdaterte meldinger fra
8988 databasen. Konsekvensen blir at kameraoversikten i OSM må ha med
8989 søkekriteriene som ble brukt for å finne registermeldingen
8990 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8991 meldinger for samme kamera kan finnes igjen.
</p>
8993 <p>Det er dukket opp kamera på
8994 <a href=
"http://people.skolelinux.no/pere/surveillance-norway/">kartet
</a>
8995 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8996 Troms. Mange områder og kamera mangler, og jeg er overbevist om at
8997 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8998 offentlige rom er registrert så langt. Instrukser for å legge inn
8999 kamera finnes på websiden for kartet hos
9000 <a href=
"http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen
</a>.
</p>
9006 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
9011 <div class=
"padding"></div>
9015 <a href=
"http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?
</a>
9021 <p>En genial liten sang om kopiering og tyveri er
9022 <a href=
"http://www.archive.org/details/CopyingIsNotTheft">Copying Is
9023 Not Theft
</a> av Nina Paley. Den vil jeg at
9024 <a href=
"http://www.nuug.no/">NUUG
</a> skal sende på
9025 <a href=
"http://www.frikanalen.no/">Frikanalen
</a>, men først må vi
9026 fikse norske undertekster eller dubbing. Og i og med at det er en
9027 sang, tror jeg den kanskje bør gjendiktes.
9029 Selve teksten finner en på bloggen til
9030 <a href=
"http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren
</a> og den ser slik ut:
9033 <p>Copying is not theft.
9034 <br>Stealing a thing leaves one less left
9035 <br>Copying it makes one thing more;
9036 <br>that's what copying's for.
</p>
9038 <p>Copying is not theft.
9039 <br>If I copy yours you have it too
9040 <br>One for me and one for you
9041 <br>That's what copies can do
</p>
9043 <p>If I steal your bicycle
9044 <br>you have to take the bus,
9045 <br>but if I just copy it
9046 <br>there's one for each of us!
</p>
9048 <p>Making more of a thing,
9049 <br>that is what we call "copying"
9050 <br>Sharing ideas with everyone
9051 <br>That's why copying
9056 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
9057 gjendiktning eller få det til å flyte sammen med melodien.
</p>
9060 <p>Kopiering er ikke tyveri.
9061 <br>Stjeler du en ting er det en mindre igjen
9062 <br>Kopier den og det er ting til.
9063 <br>det er derfor vi har kopiering.
</p>
9065 <p>Kopiering er ikke tyveri.
9066 <br>Hvis jeg kopierer din så har du den fortsatt
9067 <br>En for meg og en for deg.
9068 <br>Det er det kopier gir oss
</p>
9070 <p>Hvis jeg stjeler sykkelen din
9071 <br>så må du ta bussen,
9072 <br>men hvis jeg bare kopierer den,
9073 <br>så får vi hver vår!
</p>
9075 <p>Lage mer av en ting,
9076 <br>det er det vi kaller "kopiering".
9077 <br>Deler ideer med enhver
9078 <br>Det er derfor kopiering
9083 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
9084 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
9091 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
9096 <div class=
"padding"></div>
9100 <a href=
"http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning
</a>
9106 <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
9107 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
9108 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
9109 overvåkningskamera i det offentlige rom er lovlig satt opp og
9110 registrert. For å teste hypotesen sendte jeg for noen dager siden
9111 følgende spørsmål til datatilsynet. Det omtalte kameraet står litt
9112 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
9113 jeg lurer oppriktig på om det er lovlig plassert og registrert.
</p>
9116 <p>Date: Tue,
2 Nov
2010 16:
08:
20 +
0100
9117 <br>From: Petter Reinholdtsen
<pere (at) hungry.com
>
9118 <br>To: postkasse (at) datatilsynet.no
9119 <br>Subject: Er overvåkningskameraet korrekt registrert?
</p>
9123 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
9124 spesielt merkelig plassert like over et kumlokk. Jeg lurer på om
9125 dette kameraet er korrekt registrert og i henhold til lovverket.
</p>
9127 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
9129 <a href=
"http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl
</a> >.
9130 Kartreferanse for kameraet er tilgjengelig fra
9132 <a href=
"http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=
17&lat=
59.94918&lon=
10.76962&layers=B0T
</a> >.
9134 <p>Kan dere fortelle meg om dette kameraet er registrert hos
9135 Datatilsynet som det skal være i henhold til lovverket?
</p>
9137 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
9138 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
9139 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
9144 <br>Petter Reinholdtsen
9147 <p>Her er svaret som kom dagen etter:
</p>
9150 <p>Date: Wed,
3 Nov
2010 14:
44:
09 +
0100
9151 <br>From: "juridisk"
<juridisk (at) Datatilsynet.no
>
9152 <br>To: Petter Reinholdtsen
9153 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
9155 <p>Viser til e-post av
2. november.
9157 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9158 personopplysningsloven blir fulgt. Formålet med loven er å verne
9159 enkeltpersoner mot krenking av personvernet gjennom behandling av
9160 personopplysninger.
</p>
9162 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
9163 omkring personopplysningslovens regler på generelt grunnlag.
</p>
9165 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
9166 kameraer, den oversikten som finner er i vår meldingsdatabase som du
9168 <a href=
"http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx
</a></p>
9170 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
9171 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
9172 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
9175 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
9176 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
9177 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
9178 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
9179 meldingsdatabasen på grunn av dette. Også dersom et kamera med god
9180 oppløsning ikke filmer mennesker, faller det utenfor loven.
</p>
9182 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
9183 overvåke med kamera, se lenke:
9184 <a href=
"http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx
</a></p>
9186 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
9187 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
9188 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
9189 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
9190 kameraet anmeldes til politiet.
</p>
9192 <p>Med vennlig hilsen
</p>
9195 <br>Juridisk veiledningstjeneste
9196 <br>Datatilsynet
</p>
9199 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
9200 overvåkningskamera i det offentlige rom hos Datatilsynet, med
9201 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
9202 enhver borger enkelt kan hente ut kart over områder vi er interessert
9203 i og sjekke om det er overvåkningskamera der som er satt opp uten å
9204 være registert. Slike registreringer skal jo i dag fornyes
9205 regelmessing, noe jeg mistenker ikke blir gjort. Dermed kan kamera
9206 som en gang var korrekt registrert nå være ulovlig satt opp. Det
9207 burde også være bøter for å ha kamera som ikke er korrekt registrert,
9208 slik at en ikke kan ignorere registrering uten at det får
9211 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
9212 når det gjelder overvåkningskamera i England) for er at enhver borger
9213 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
9214 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
9215 å sette overvåkningskamera. Jeg tror alt som gjør det mindre
9216 attraktivt å ha overvåkningskamera i det offentlige rom er en god
9217 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.
</p>
9223 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
9228 <div class=
"padding"></div>
9232 <a href=
"http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing
</a>
9238 <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
9239 å GPS-spore sine medlemmers bevegelser
9240 (
<a href=
"http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
9241 tidligere
</a>), sendte jeg avgårde et spørsmål til
<a
9242 href=
"http://www.datatilsynet.no/">Datatilsynet
</a> for å gjøre dem
9243 oppmerksom på saken og høre hva de hadde å si. Her er korrespondansen
9247 Date: Thu,
23 Sep
2010 13:
38:
55 +
0200
9248 <br>From: Petter Reinholdtsen
9249 <br>To: postkasse@datatilsynet.no
9250 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
9252 <p>Hei. Jeg er med i Bilkollektivet[
1] her i Oslo, og ble i dag
9253 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
9254 at en for fremtidig bruk skal godkjenne følgende klausul i
9255 bruksvilkårene[
2]:
</p>
9258 Andelseier er med dette gjort kjent med at bilene er utstyrt med
9259 sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
9260 som brukes utenfor gyldig reservasjon.
9263 <p>Er slik sporing meldepliktig til datatilsynet? Har Bilkollektivet
9264 meldt dette til Datatilsynet? Forsøkte å søke på orgnr.
874 538 892
9265 på søkesiden for meldinger[
3], men fant intet der.
</p>
9267 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
9270 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
9271 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
9272 i så måte er et overgrep mot privatlivets fred. For meg er det et
9273 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
9274 som i første omgang sies å skulle ha tilgang til
9275 sporingsinformasjonen. Jeg vil ikke ha mulighet til å sjekke eller
9276 kontrollere når bruksområdene utvides, og erfaring viser jo at
9277 bruksområder utvides når informasjon først er samlet inn.
<p>
9279 <p>1 <URL: http://www.bilkollektivet.no/
>
9280 <br>2 <URL: http://www.bilkollektivet.no/bilbruksregler
.26256.no.html
>
9281 <br>3 <URL: http://hetti.datatilsynet.no/melding/report_search.pl
>
9285 <br>Petter Reinholdtsen
9288 <p>Svaret fra Datatilsynet kom dagen etter:
</p>
9291 Date: Fri,
24 Sep
2010 11:
24:
17 +
0200
9292 <br>From: Henok Tesfazghi
9293 <br>To: Petter Reinholdtsen
9294 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
9296 <p>Viser til e-post av
23. september
2010.
</p>
9298 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9299 personopplysningsloven blir fulgt. Formålet med loven er å verne
9300 enkeltpersoner mot krenking av personvernet gjennom behandling av
9301 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
9302 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
9303 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
9304 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
9305 andre opplysninger vi eventuelt ikke kjenner til og som kan være
9306 relevante, vil kunne medføre et annet resultat.
</p>
9308 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
9309 her legger opp til. Dette skyldes blant annet manglende informasjon i
9310 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
9311 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
9312 opplysningene skal lagres eller ikke.
</p>
9314 <p>Behandlingen vil i utgangspunket være meldepliktig etter
9315 personopplysningslovens §
31. Det finnes en rekke unntak fra
9316 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
9317 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
9318 karakteriseres som kunder, vil unntak etter
9319 personopplysningsforskriftens §
7-
7 kunne komme til anvendelse, se
9320 lenke:
<a href=
"http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-
20001215-
1265-
009.html#
7-
7</a></p>
9322 <p>Datatilsynet har til orientering en rekke artikler som omhandler
9323 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
9325 <br><a href=
"http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx
</a> og
9326 <br><a href=
"http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx
</a></p>
9331 <br>Rådgiver, Datatilsynet
9334 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
9335 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
9336 dagene, eller om jeg bare finner et annet alternativ.
</p>
9342 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
9347 <div class=
"padding"></div>
9351 <a href=
"http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for
2010-
10-
14</a>
9357 <p>Personvernet et under kontinuerlig og kraftig angrep. Her er noen
9358 stemmer i debatten.
</p>
9362 <li><a href=
"http://efn.no/hemmelig-retthaversk.txt">Hemmelig
9363 "Retthaversk" notat vil amputere person- og rettsvernet
</a> -
9364 pressemelding fra EFN etter at de ble kjent med hårreisende
9365 lovforslag fra "Dele, ikke stjele"-kampanjen.
9367 <li><a href=
"http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt
</a>
9368 av Bjørn Borud. Klargjørende omramming av debatten med bakgrunn i
9369 oppdagelsen fra EFN.
</li>
9371 <li><a href=
"http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
9372 personvernet vike for opphavsretten?
</a> av Jan Omdahl i
9375 <li><a href=
"http://www.archive.org/details/CopyingIsNotTheft">Copying
9376 Is Not Theft
</a> - fin jingle om opphavsrett vs. eiendom
</li>
9378 <li><a href=
"http://cleanternet.org/">Cleanternet
</a> - satire om
9379 forslag for et rent og sikkert Internet.
</li>
9381 <li><a href=
"http://www.dubistterrorist.de/en/">You are a
9382 terrorist!
</a> - innspill om den massive overvåkningen som er
9383 gjennomført i Tysland og resten av den vestlige verden de siste
9386 <li><a href=
"http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
9387 hemmelighold
</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
9388 Bjørn Remseth i EFN
</li>
9396 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/lenker">lenker
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
9401 <div class=
"padding"></div>
9405 <a href=
"http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...
</a>
9412 <a href=
"http://www.bilkollektivet.no/">Bilkollektivet
</a> her i Oslo,
9413 og har inntil i dag vært fornøyd med opplegget. I dag kom det brev
9414 fra bilkollektivet, der de forteller om nytt webopplegg og nye
9415 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
9416 som bruker av Bilkollektivet. Det gjorde meg virkelig trist å
9419 <p>Brevet datert
2010-
09-
16 forteller at Bilkollektivet har tenkt å gå
9420 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
9421 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
9422 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
9424 <a href=
"http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
9425 til å ferdes anonymt
</a> er som tidligere nevnt viktig for meg, og jeg
9426 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
9427 bruke bil. Har ikke satt meg inn i hva som er historien for denne
9428 endringen, så jeg vet ikke om det er godkjent av
9429 f.eks. andelseiermøtet. Ser at
9430 <a href=
"http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
9431 bilbruksregler
</a> med følgende klausul ble vedtatt av styret
9434 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
9435 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
9436 spore biler som brukes utenfor gyldig reservasjon.
</p></blockquote>
9438 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
9439 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
9440 når informasjonen blir brukt og hvem som får tilgang til den. Får se
9441 om jeg har energi til å forsøke å endre planene til Bilkollektivet
9442 eller bare ser meg om etter alternativer.
</p>
9448 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
9453 <div class=
"padding"></div>
9457 <a href=
"http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge
</a>
9463 <p>For ca. et og et halvt år siden
9464 <a href=
"http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
9465 jeg på et kart over overvåkningskamera i Norge
</a>, i regi av
9466 <a href=
"http://www.personvern.no/">personvernforeningen
</a>. Det har
9467 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp. Fra den
9468 spede start med
22 kamera registrert er det nå registrert
54 kamera.
9469 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
9470 sakte men sikkert i riktig retning.
</p>
9472 <p>Informasjonen registreres fortsatt direkte inn i
9473 <a href=
"http://www.openstreetmap.org/">OpenStreetmap
</a>, og hentes
9475 <a href=
"http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet
</a>
9476 når jeg kjører et script for å filtrere ut overvåkningskamera fra
9477 OSM-dumpen for Norge.
</p>
9483 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
9488 <div class=
"padding"></div>
9492 <a href=
"http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett
</a>
9498 <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
9499 <a href=
"http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
9500 radiomerke med RFID
</a> alle sine kunder og
9501 <a href=
"http://www.aftenposten.no/nyheter/article3809746.ece">registrere
9502 hvor hver og en av oss beveger oss
</a> pågår, og en ting som har
9503 kommet lite frem i debatten er at det faktisk er en menneskerett å
9504 kunne ferdes anonymt internt i ens eget land.
</p>
9506 <p>Fant en grei kilde for dette i et
9507 <a href=
"http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
9508 fra Datatilsynet
</a> til Samferdselsdepartementet om tema:
</p>
9510 <blockquote><p>Retten til å ferdes anonymt kan utledes av
9511 menneskerettskonvensjonen artikkel
8 og av EUs personverndirektiv.
9512 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
9513 må respekteres, særlig retten til privatlivets fred. I både
9514 personverndirektivet og i den norske personopplysningsloven er
9515 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
9516 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
9517 samtykke til behandling av personopplysninger.
</p></blockquote>
9519 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
9520 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
9521 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
9522 registrert hvor jeg har vært. Ruter angriper min rett til å ferdes
9523 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
9524 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
9525 oss som ikke registrerer oss hver gang vi beveger oss med
9526 kollektivtrafikken i Oslo. Jeg synes det er hårreisende.
</p>
9532 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ruter">ruter
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
9537 <div class=
"padding"></div>
9541 <a href=
"http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS
130 digital camera
</a>
9547 <p>A few days ago I had the mixed pleasure of bying a new digital
9548 camera, a Canon IXUS
130. It was instructive and very disturbing to
9549 be able to verify that also this camera producer have the nerve to
9550 specify how I can or can not use the videos produced with the camera.
9551 Even thought I was aware of the issue, the options with new cameras
9552 are limited and I ended up bying the camera anyway. What is the
9553 problem, you might ask? It is software patents, MPEG-
4, H
.264 and the
9554 MPEG-LA that is the problem, and our right to record our experiences
9555 without asking for permissions that is at risk.
9557 <p>On page
27 of the Danish instruction manual, this section is
9561 <p>This product is licensed under AT&T patents for the MPEG-
4 standard
9562 and may be used for encoding MPEG-
4 compliant video and/or decoding
9563 MPEG-
4 compliant video that was encoded only (
1) for a personal and
9564 non-commercial purpose or (
2) by a video provider licensed under the
9565 AT&T patents to provide MPEG-
4 compliant video.
</p>
9567 <p>No license is granted or implied for any other use for MPEG-
4
9571 <p>In short, the camera producer have chosen to use technology
9572 (MPEG-
4/H
.264) that is only provided if I used it for personal and
9573 non-commercial purposes, or ask for permission from the organisations
9574 holding the knowledge monopoly (patent) for technology used.
</p>
9576 <p>This issue has been brewing for a while, and I recommend you to
9578 "
<a href=
"http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
9579 Our Civilization's Video Art and Culture is Threatened by the
9580 MPEG-LA
</a>" by Eugenia Loli-Queru and
9581 "<a href=
"http://webmink.com/2010/09/03/h-264-and-foss/">H
.264 Is Not
9582 The Sort Of Free That Matters
</a>" by Simon Phipps to learn more about
9583 the issue. The solution is to support the
9584 <a href="http://www.digistan.org/open-standard:definition
">free and
9585 open standards</a> for video, like <a href="http://www.theora.org/
">Ogg
9586 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
9592 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan
">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling
">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264
">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia
">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard
">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video
">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web
">web</a>.
9597 <div class="padding
"></div>
9601 <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html
">Sikkerhetsteateret på flyplassene fortsetter</a>
9607 <p>Jeg skrev for et halvt år siden hvordan
9608 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html
">samfunnet
9609 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>. Kom
9611 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/
">historie
9612 fra en pilot fra USA</a> som kommenterer det samme. Jeg mistenker det
9613 kun er uvitenhet og autoritetstro som gjør at så få protesterer. Har
9614 veldig sans for piloten omtalt i <a
9615 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece
">Aftenposten</a> 2007-10-23,
9616 og skulle ønske flere rettet oppmerksomhet mot problemet. Det gir
9617 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9618 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9619 stedet for ting som bidrar til reell økning av sikkerheten. Det
9620 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9621 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9624 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9625 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
9626 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
9627 passerte. Kanskje det ville fått flere til å få øynene opp for
9630 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
9631 forsøker å klare meg med tog, bil og båt for å slippe ubehaget. Det
9632 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
9633 delene av verden jeg ønsker å nå. Mistenker at flere har det slik, og
9634 at dette går ut over inntjeningen til flyselskapene. Det er antagelig
9635 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
9641 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>.
9646 <div class="padding
"></div>
9650 <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html
">Rob Weir: How to Crush Dissent</a>
9656 <p>I found the notes from Rob Weir on
9657 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~
3/VGb23-kta8c/how-to-crush-dissent.html
">how
9658 to crush dissent</a> matching my own thoughts on the matter quite
9659 well. Highly recommended for those wondering which road our society
9660 should go down. In my view we have been heading the wrong way for a
9667 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker
">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>.
9672 <div class="padding
"></div>
9676 <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html
">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
9682 <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
9683 musikkbransjen var godt i gang med å selge platene sine med DRM som
9684 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
9685 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
9686 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
9687 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
9688 penger til en bransje som åpenbart ikke respekterte meg.</p>
9690 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
9691 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
9692 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
9693 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
9696 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
9697 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
9698 antydninger om at kundene er kriminelle.</p>
9700 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
9701 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
9702 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
9703 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
9704 «Ultraviolet» som be annonsert her om dagen.</p>
9710 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling
">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
9715 <div class="padding
"></div>
9719 <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html
">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
9725 <p><a href="http://www.dagbladet.no/
2010/
06/
16/nyheter/innenriks/streik/arbeidsliv/
12157858/
">Dagbladet
9726 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
9727 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
9728 sentralbanklovens paragraf 14 ved å nekte folk å betale med
9729 kontanter, og at flere butikker planlegger å følge deres eksempel.
9730 Jeg synes det er hårreisende hvis de slipper unna med et slikt
9731 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
9732 jeg blir nektet å handle med kontanter. Jeg handler i hovedsak med
9733 kontanter selv, da jeg anser det som en borgerrett å kunne handle
9734 anonymt uten at det blir registrert. For meg er det et angrep på mitt
9735 personvern å nekte å ta imot kontant betaling.</p>
9737 <p><a href="http://www.lovdata.no/all/tl-
19850524-
028-
003.html#
14">Paragrafen
9738 i sentralbankloven</a> lyder:</p>
9741 <p>§ 14. Tvungent betalingsmiddel</p>
9743 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
9744 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
9747 <p>Sterkt skadde sedler og mynter er ikke tvungent
9748 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
9749 bortkomne, brente eller skadde sedler og mynter.</p>
9751 <p>Selv om en avtale inneholder klausul om betaling av en
9752 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
9753 betalingsmidler uten hensyn til denne klausul.</p>
9756 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
9757 kontakt betaling. Det er en lov jeg har sans for, og som jeg mener må
9758 håndheves strengt.</p>
9764 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant
">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>.
9769 <div class="padding
"></div>
9773 <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html
">Åpne trådløsnett er et samfunnsgode</a>
9779 <p>Veldig glad for å oppdage via
9780 <a href="http://yro.slashdot.org/story/
10/
06/
11/
1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi
">Slashdot</a>
9781 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9782 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9783 ferdsel i utmark og retten til å bevege seg i strandsonen. Jeg har
9784 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9785 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9786 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9787 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9788 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9789 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9790 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9791 blokkere dette for alle som ikke gjør en flue fortred. De som mener
9792 at potensialet for misbruk er grunn nok til å hindre all den positive
9793 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9794 forståelse for. En kan ikke la eksistensen av forbrytere styre hvordan
9795 samfunnet skal organiseres. Da får en et kontrollsamfunn de færreste
9796 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9797 hverandre er høy gjør at samfunnet fungerer ganske godt. Det bør vi
9798 anstrenge oss for å beholde.</p>
9804 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling
">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug
">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>.
9809 <div class="padding
"></div>
9813 <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html
">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"
</a>
9819 <p>The last few weeks i have had the pleasure of reading a
9820 thought-provoking collection of essays by Cory Doctorow, on topics
9821 touching copyright, virtual worlds, the future of man when the
9822 conscience mind can be duplicated into a computer and many more. The
9823 book titled "Content: Selected Essays on Technology, Creativity,
9824 Copyright, and the Future of the Future" is available with few
9825 restrictions on the web, for example from
9826 <a href=
"http://craphound.com/content/">his own site
</a>. I read the
9828 <a href=
"http://www.feedbooks.com/book/2883">feedbooks
</a> using
9829 <a href=
"http://www.fbreader.org/">fbreader
</a> and my N810. I
9830 strongly recommend this book.
</p>
9836 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
9841 <div class=
"padding"></div>
9845 <a href=
"http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere
</a>
9851 <p>Via Slashdot fant jeg en
9852 <a href=
"http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9853 kommentar fra Bruce Schneier
</a> som ble publisert hos CNN i går. Den
9854 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9855 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9856 sikrere. Anbefales på det varmeste.
</p>
9858 <p>Oppdatering: Kom over
9859 <a href=
"http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9860 en kommentar
</a> om den manglende effekten av dagens sikkerhetsteater
9867 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
9872 <div class=
"padding"></div>
9876 <a href=
"http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID
</a>
9882 <p>Min hovedbankforbindelse,
9883 <a href=
"http://www.postbanken.no/">Postbanken
</a>, har fra
1. oktober
9884 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9885 for
<a href=
"https://www.bankid.no/">BankID
</a> og går over til å
9886 bruke BankID for tilgangskontroll. Tidligere kunne jeg bruke en
9887 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9888 lenger mulig. Jeg blokkeres ute fra nettbanken og mine egne penger
9889 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9892 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9893 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9894 bedt banken gjøre dette. BankID kan brukes til å signere avtaler,
9895 oppta lån og andre handlinger som har alvorlige følger for meg.
9896 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9897 all informasjon og tilgang som den trenger for å bruke BankID, også
9898 uten at jeg er involvert. Avtalemessing og juridisk skal de kun bruke
9899 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9900 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9901 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9902 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9903 (eller kan skaffe seg det ved behov). Jeg ønsker ikke å gi banken
9904 rett til å inngå avtaler på vegne av meg.
</p>
9906 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9907 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9908 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9909 nøkkelen er nødvendig for å sjekke hvem som har signert. Banken
9910 sitter på både den private og den offentlige nøkkelen, og sier de kun
9911 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9916 <a href=
"https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9917 for BankID
</a> står følgende:
</p>
9920 <p>"6. Anvendelsesområdet for BankID</p>
9922 <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9923 avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9924 identifisering og signering i forbindelse med elektronisk
9925 meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9926 elektronisk kommunikasjon med Banken og andre brukersteder som har
9927 tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9928 har inngått avtale med bank om bruk av BankID."</p>
9931 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9932 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9933 også retten til å kommunisere på vegne av meg med andre brukersteder og
9934 signering av meldinger synes jeg er problematisk. Jeg må godta at
9935 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9936 for å få BankID.
</p>
9938 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9939 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9940 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9941 nettbank , så her må du nok ha hele denne løsningen". Jeg nektes
9942 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9943 signere avtaler på vegne av meg.
</p>
9945 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9946 alle norske banker om å innføre BankID, bl.a på grunn av
9947 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9948 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9949 fastsatt av
<a href=
"http://www.kredittilsynet.no/">kreditttilsynet
</a>
9950 og
<a href=
"http://www.bbs.no/">BBS
</a>.] Det som er situasjonen er
9951 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9952 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9953 gi banken rett til å signere avtaler på mine vegne.
</p>
9955 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9956 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9957 bruk BankID. Ved nettbankbruk er det begrenset hvor store skader som
9958 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9961 <p>Jeg har klaget vilkårene inn for
<a
9962 href=
"http://www.forbrukerombudet.no/">forbrukerombudet
</a>, men
9963 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9964 nettbankkontroll over egne midler. :(
9966 <p>Oppdatering
2012-
09-
13: Aftenposten melder i dag at det er
9967 <a href=
"http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9968 med BankID
</a> som gjør at ens bankkonto kan tappes helt uten at en
9969 har delt passord og pinkode med noen. Dette illustrerer veldig bra
9970 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9971 etc) helt uten at jeg er involvert. Jeg takker derfor fortsatt nei
9972 til BankID-modellen.
</p>
9974 <p>Oppdatering
2015-
11-
17: Fant en
9975 <a href=
"http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9976 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9977 BankID utgjør
</a>, i tillegg til de sikkerhetsmessige vurderingene
9978 omtalt over. Anbefalt lesning.
</p>
9984 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bankid">bankid
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>.
9989 <div class=
"padding"></div>
9993 <a href=
"http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving
</a>
9999 <p><a href=
"http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
10000 melder
</a> at det kan se ut til at Iran ikke har lært av USA når det
10001 gjelder valgfusk. En bør endre tallene før de publiseres, slik at en
10002 kandidat aldri får færre stemmer under opptellingen, ellers blir det
10003 veldig tydelig at tallene ikke er til å stole på. I USA er det
10004 derimot
<a href=
"http://www.blackboxvoting.org/">rapporter om at
10005 tallene har vært endret
</a> på tur mot opptellingen, ikke etter at
10006 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
10007 En ting Iran åpenbart har forstått, er verdien av å kunne
10008 kontrolltelle stemmer. Det ligger an til kontrolltelling i hvert fall
10009 i noen områder. Hvorvidt det har verdi, kommer an på hvordan
10010 stemmene har vært oppbevart.
</p>
10012 <p><a href=
"http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
10013 i Oslo derimot
</a>, har ikke forstått verdien av å kunne
10014 kontrolltelle. Her har en valgt å ta i bruk elektronisk stemmegiving
10015 over Internet, med et system som ikke kan kontrolltelles hvis det
10016 kommer anklager om juks med stemmene. Systemet har flere kjente
10017 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
10018 jeg har derfor latt være å stemme ved valg på UiO siden det ble
10021 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
10022 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
10023 over Internet
<a href=
"http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
10024 spore hvem som stemmer hva
</a> (det kan en forøvrig også ved UiO), og tatt
10025 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
10026 Hemmelige valg står for fall. Mon tro hva stemmesedlenne hadde
10027 inneholdt i Iran hvis de ikke hadde hemmelige valg?
</p>
10033 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg
</a>.
10038 <div class=
"padding"></div>
10040 <div class=
"entry">
10041 <div class=
"title">
10042 <a href=
"http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand
</a>
10048 <p>Hvert år de siste årene har BSA, lobbyfronten til de store
10049 programvareselskapene som Microsoft og Apple, publisert en rapport der
10050 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
10051 ulike land rundt om i verden. Resultatene er tendensiøse. For noen
10053 <a href=
"http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
10054 rapport
</a>, og det er flere kritiske kommentarer publisert de siste
10055 dagene. Et spesielt interessant kommentar fra Sverige,
10056 <a href=
"http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
10057 höftade Sverigesiffror
</a>, oppsummeres slik:
</p>
10060 I sin senaste rapport slår BSA fast att
25 procent av all mjukvara i
10061 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
10062 företag. "Man bör nog kanske inte se de här siffrorna som helt
10063 exakta", säger BSAs Sverigechef John Hugosson.
10066 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge? To andre kommentarer er
<a
10067 href=
"http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
10068 piracy figures need a shot of reality
</a> og
<a
10069 href=
"http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
10070 Copyright Treaty Work?
</a></p>
10072 <p>Fant lenkene via
<a
10073 href=
"http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
10074 på Slashdot
</a>.
</p>
10080 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/bsa">bsa
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
10085 <div class=
"padding"></div>
10087 <div class=
"entry">
10088 <div class=
"title">
10089 <a href=
"http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges
</a>
10095 <p><a href=
"http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere
</a>
10097 <a href=
"http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere
</a>
10098 protesterer på den massive overvåkningen og registrering av
10099 trafikkmønster i kollektivtrafikken som planlegges i Oslo. Det er
10100 bra. Jeg mister lysten til å bruke kollektivtransport når jeg ser
10101 hvordan trafikkselskapet holder på. Jeg forventer og forlanger å
10102 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
10103 alvorlig galt. Den massive registreringen av hvor og når
10104 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
10105 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
10112 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/ruter">ruter
</a>.
10117 <div class=
"padding"></div>
10119 <div class=
"entry">
10120 <div class=
"title">
10121 <a href=
"http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?
</a>
10127 <p>USAs
<a href=
"http://www.eff.org/issues/nsa-spying">massive
10128 avlytting av egne borgere uten lov og dom
</a> er en sak som har
10129 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
10130 ha avslørt korrupsjon mellom kongressmedlem
10131 <a href=
"http://www.house.gov/harman/">Jane Harman
</a> og den
10132 Israelsfremmende lobbyorganisasjon
10133 <a href=
"http://www.aipac.org/">AIPAC
</a>, men at etterforskningen ble
10134 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
10135 Alberto Gonzales, for å unngå å diskreditere Harman. Årsaken skal ha
10136 vært at Harman var en av de viktigste støttespillerne til NSAs
10137 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
10138 viktig alliert. Hvis dette stemmer var det korrupsjon på høyeste nivå
10139 i Bush-regjeringen. Les mer i
10140 <a href=
"http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
10141 kommentar fra Glenn Greenwald
</a>. Overvåkningshistoriene fra
10142 Sverige blir søndagskolefortellinger i sammenligning.
</p>
10148 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
10153 <div class=
"padding"></div>
10155 <div class=
"entry">
10156 <div class=
"title">
10157 <a href=
"http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet
</a>
10163 <p><a href=
"http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
10164 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
10165 til alle som blir anklaget for å ha brutt opphavsretten
3 ganger
</a>
10166 ble nedstemt i dag med
21 mot
15 stemmer. Vinklingen i Dagbladet er
10167 litt merkelig når en vet at det samme forslaget ble vedtatt i
10168 parlamentets andre kammer med
12 mot
4 stemmer, etter at det
10169 <a href=
"http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
10170 ble foreslått å ta saken opp til votering
22:
45 sist torsdag
</a>,
10171 etter sigende i strid med vanlige rutiner i det franske parlamentet.
</p>
10173 <p>Det hele blir ennå mer komisk når et vet at
10174 <a href=
"http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
10175 parti er blitt anklaget for å ha brutt opphavsretten
</a>. Mon tro om
10176 partet skal miste internet-forbindelsen hvis de får
2 anklager til
10177 rettet mot seg.
</p>
10183 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
10188 <div class=
"padding"></div>
10190 <div class=
"entry">
10191 <div class=
"title">
10192 <a href=
"http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge
</a>
10199 <a href=
"http://www.personvern.no/">personvernforeningen
</a> har jeg
10201 <a href=
"http://personvern.no/wiki/index.php/Kameraovervåkning">et
10202 kart over overvåkningskamera i Norge
</a>. Bakgrunnen er at det etter
10203 min mening bærer galt avsted med den massive overvåkningen som
10204 finner sted i Norge i dag, og at flere og flere overvåkningskamera
10205 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
10206 små og store brødre trenger inn i ens private sfære. Datatilsynet
10207 har et register over kameraovervåkning, men det viser seg å være
10208 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
10209 sjekke om et kamera en kommer over er registrert. Dette nye kartet
10210 fikser en av disse manglene, men det vil fortsatt være umulig å vite
10211 om et kamera er registrert etter lovens krav eller ikke. Pr. nå er
10212 22 kamera i Oslo registrert, og det trengs flere til å registrere
10213 alle. Informasjonen registreres direkte inn i
<a
10214 href=
"http://www.openstreetmap.org/">OpenStreetmap
</a>, så hentes det
10215 automatisk over i spesialkartet.
</p>
10221 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
10226 <div class=
"padding"></div>
10228 <div class=
"entry">
10229 <div class=
"title">
10230 <a href=
"http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening
</a>
10236 <p>De siste årene har jeg forsøkt å få liv i
10237 <a href=
"http://www.personvern.no/">foreningen Personvern i Norge
</a>. Norge
10238 trenger en organisasjon som jobber med å sette personvern på agendaen
10239 og som kan være en motvekt til de mange som gjerne raderer bort
10240 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
10241 får økt sikkerhet av å redusere personvernet. Foreløbig har det ikke
10242 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
10243 nå tror jeg det er på tide å endre tilnærming. I stedet for å forsøke
10244 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
10245 vil noen ta initiativ og sørge for at det begynner å skje ting, så
10246 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
10247 sette sammen et interrimstyre. Forslaget er sendt til epostlisten, så
10248 nå får vi se om noen er enig.
</p>
10254 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
10259 <div class=
"padding"></div>
10261 <div class=
"entry">
10262 <div class=
"title">
10263 <a href=
"http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den
</a>
10269 <p><a href=
"http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
10270 følge Aftenposten
</a> vil Finansdepartementet fjerne tusenlappen, ut
10271 fra teorien om at kriminelle er avhengig av den for å omsette sine
10272 verdier, og etter å ha observert at det er veldig få som bruker
10273 tusenlappen til vanlig. Jeg er en flittig bruker av tusenlappen, og
10274 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
10277 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
10278 registrering av mitt forbruksmønster. Det er borgernes demokratiske rett å
10279 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
10280 er viktig at så mange som mulig benytter seg av denne retten for at vi
10281 skal beholde den. Retten til å bevege seg uten overvåkning er under
10282 intenst angrep i dagens Norge, med registrering av bilkjøring,
10283 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
10284 et hushjørne. Kollektivtrafikken i Oslo håper kommunen snart å få
10285 totalovervåket, slik at det også der blir vanskeligere (eller mer
10286 konkret dyrere) å bevege seg uten å bli overvåket i Oslo. De som
10287 ønsker tusenlappen bort har gjort det klart at dette er første steg i
10288 arbeidet med å få alle til å bruke sporbare transaksjoner som
10289 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
10290 jeg misliker forsøket på å bli kvitt tusenlappen.
</p>
10292 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
10293 at bruken er på hell. Årsaken er enkel - tilgjengelighet. De fleste
10294 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
10295 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
10296 femhundresedler). Det er dermed svært ubeleilig for borgerne å få tak
10297 i tusenlapper, og de fleste ender i stedet opp med en større og mer
10298 uhåndterlig bunke sedler enn de hadde trengt. Personlig tar jeg ut
10299 penger over skranke i posten, og der har det den siste tiden blitt
10300 vanskelig å få ut tusenlapper. Jeg ber alltid om å få deler av
10301 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
10302 blitt fortalt at de ikke har noen tusenlapper å gi meg. Jeg antar
10303 den mangelen på tusenlapper er bevisst fra postens side, inntil det
10304 motsatte er bevist.
</p>
10306 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
10307 når en bestemt seddelvalør fjernes svært naivt. Det er jo ikke slik
10308 at det er vanskelig å få tak i andre lett omsettelige verdier, som
10309 femhundrelapper, verdipapirer, edelstener og -metall, etc.
10310 Argumentasjonen virker dermed useriøs på meg. Jeg verdsetter den
10311 direkte verdien av å kunne handle uten å bli overvåket høyere enn
10312 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
10313 kriminelle, og håper derfor forslaget blir skutt ned også denne
10316 <p>Oppdatering
2009-
01-
15: Posten hadde tusenlapper da jeg tok ut
10317 kontanter for noen dager siden.
</p>
10323 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>.
10328 <div class=
"padding"></div>
10330 <p style=
"text-align: right;"><a href=
"personvern.rss"><img src=
"http://people.skolelinux.org/pere/blog/xml.gif" alt=
"RSS Feed" width=
"36" height=
"14" /></a></p>
10341 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/01/">January (
4)
</a></li>
10343 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/02/">February (
3)
</a></li>
10345 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/03/">March (
3)
</a></li>
10347 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/05/">May (
2)
</a></li>
10349 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/06/">June (
5)
</a></li>
10351 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/07/">July (
2)
</a></li>
10353 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/08/">August (
1)
</a></li>
10355 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/09/">September (
1)
</a></li>
10357 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/11/">November (
1)
</a></li>
10359 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/12/">December (
2)
</a></li>
10366 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/01/">January (
1)
</a></li>
10368 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/02/">February (
5)
</a></li>
10370 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/03/">March (
5)
</a></li>
10372 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/04/">April (
3)
</a></li>
10374 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/06/">June (
2)
</a></li>
10376 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/07/">July (
5)
</a></li>
10378 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/08/">August (
3)
</a></li>
10380 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/09/">September (
3)
</a></li>
10382 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/10/">October (
5)
</a></li>
10384 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/11/">November (
2)
</a></li>
10386 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/12/">December (
4)
</a></li>
10393 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/01/">January (
4)
</a></li>
10395 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/02/">February (
3)
</a></li>
10397 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/03/">March (
5)
</a></li>
10399 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/04/">April (
2)
</a></li>
10401 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/06/">June (
5)
</a></li>
10403 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/07/">July (
1)
</a></li>
10405 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/08/">August (
1)
</a></li>
10407 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/09/">September (
3)
</a></li>
10409 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/10/">October (
5)
</a></li>
10411 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/11/">November (
3)
</a></li>
10413 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/12/">December (
4)
</a></li>
10420 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/01/">January (
3)
</a></li>
10422 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/02/">February (
2)
</a></li>
10424 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/03/">March (
3)
</a></li>
10426 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/04/">April (
8)
</a></li>
10428 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/05/">May (
8)
</a></li>
10430 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/06/">June (
2)
</a></li>
10432 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/07/">July (
2)
</a></li>
10434 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/08/">August (
5)
</a></li>
10436 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/09/">September (
2)
</a></li>
10438 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/10/">October (
3)
</a></li>
10440 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/11/">November (
8)
</a></li>
10442 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/12/">December (
5)
</a></li>
10449 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/01/">January (
7)
</a></li>
10451 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/02/">February (
6)
</a></li>
10453 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/03/">March (
1)
</a></li>
10455 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/04/">April (
4)
</a></li>
10457 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/05/">May (
3)
</a></li>
10459 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/06/">June (
4)
</a></li>
10461 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/07/">July (
6)
</a></li>
10463 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/08/">August (
2)
</a></li>
10465 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/09/">September (
2)
</a></li>
10467 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/10/">October (
9)
</a></li>
10469 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/11/">November (
6)
</a></li>
10471 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/12/">December (
3)
</a></li>
10478 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/01/">January (
2)
</a></li>
10480 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/02/">February (
3)
</a></li>
10482 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/03/">March (
8)
</a></li>
10484 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/04/">April (
7)
</a></li>
10486 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/05/">May (
1)
</a></li>
10488 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/06/">June (
2)
</a></li>
10490 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/07/">July (
2)
</a></li>
10492 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/08/">August (
2)
</a></li>
10494 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/09/">September (
5)
</a></li>
10496 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/10/">October (
6)
</a></li>
10498 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/11/">November (
3)
</a></li>
10500 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/12/">December (
5)
</a></li>
10507 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/01/">January (
11)
</a></li>
10509 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/02/">February (
9)
</a></li>
10511 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/03/">March (
9)
</a></li>
10513 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/04/">April (
6)
</a></li>
10515 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/05/">May (
9)
</a></li>
10517 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/06/">June (
10)
</a></li>
10519 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/07/">July (
7)
</a></li>
10521 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/08/">August (
3)
</a></li>
10523 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/09/">September (
5)
</a></li>
10525 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/10/">October (
7)
</a></li>
10527 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/11/">November (
9)
</a></li>
10529 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/12/">December (
3)
</a></li>
10536 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/01/">January (
7)
</a></li>
10538 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/02/">February (
10)
</a></li>
10540 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/03/">March (
17)
</a></li>
10542 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/04/">April (
12)
</a></li>
10544 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/05/">May (
12)
</a></li>
10546 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/06/">June (
20)
</a></li>
10548 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/07/">July (
17)
</a></li>
10550 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/08/">August (
6)
</a></li>
10552 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/09/">September (
9)
</a></li>
10554 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/10/">October (
17)
</a></li>
10556 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/11/">November (
10)
</a></li>
10558 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/12/">December (
7)
</a></li>
10565 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/01/">January (
16)
</a></li>
10567 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/02/">February (
6)
</a></li>
10569 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/03/">March (
6)
</a></li>
10571 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/04/">April (
7)
</a></li>
10573 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/05/">May (
3)
</a></li>
10575 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/06/">June (
2)
</a></li>
10577 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/07/">July (
7)
</a></li>
10579 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/08/">August (
6)
</a></li>
10581 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/09/">September (
4)
</a></li>
10583 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/10/">October (
2)
</a></li>
10585 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/11/">November (
3)
</a></li>
10587 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/12/">December (
1)
</a></li>
10594 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/01/">January (
2)
</a></li>
10596 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/02/">February (
1)
</a></li>
10598 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/03/">March (
3)
</a></li>
10600 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/04/">April (
3)
</a></li>
10602 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/05/">May (
9)
</a></li>
10604 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/06/">June (
14)
</a></li>
10606 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/07/">July (
12)
</a></li>
10608 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/08/">August (
13)
</a></li>
10610 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/09/">September (
7)
</a></li>
10612 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/10/">October (
9)
</a></li>
10614 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/11/">November (
13)
</a></li>
10616 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/12/">December (
12)
</a></li>
10623 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/01/">January (
8)
</a></li>
10625 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/02/">February (
8)
</a></li>
10627 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/03/">March (
12)
</a></li>
10629 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/04/">April (
10)
</a></li>
10631 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/05/">May (
9)
</a></li>
10633 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/06/">June (
3)
</a></li>
10635 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/07/">July (
4)
</a></li>
10637 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/08/">August (
3)
</a></li>
10639 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/09/">September (
1)
</a></li>
10641 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/10/">October (
2)
</a></li>
10643 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/11/">November (
3)
</a></li>
10645 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/12/">December (
3)
</a></li>
10652 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/11/">November (
5)
</a></li>
10654 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/12/">December (
7)
</a></li>
10665 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (
16)
</a></li>
10667 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/amiga">amiga (
1)
</a></li>
10669 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/aros">aros (
1)
</a></li>
10671 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bankid">bankid (
4)
</a></li>
10673 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant (
8)
</a></li>
10675 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (
11)
</a></li>
10677 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (
17)
</a></li>
10679 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bsa">bsa (
2)
</a></li>
10681 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (
2)
</a></li>
10683 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian (
168)
</a></li>
10685 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (
158)
</a></li>
10687 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (
4)
</a></li>
10689 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/digistan">digistan (
11)
</a></li>
10691 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld (
17)
</a></li>
10693 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/docbook">docbook (
26)
</a></li>
10695 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (
4)
</a></li>
10697 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/english">english (
411)
</a></li>
10699 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (
23)
</a></li>
10701 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (
14)
</a></li>
10703 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (
34)
</a></li>
10705 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (
9)
</a></li>
10707 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (
20)
</a></li>
10709 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/h264">h264 (
20)
</a></li>
10711 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju (
42)
</a></li>
10713 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (
16)
</a></li>
10715 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart (
22)
</a></li>
10717 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/kodi">kodi (
4)
</a></li>
10719 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap (
9)
</a></li>
10721 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lego">lego (
4)
</a></li>
10723 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lenker">lenker (
8)
</a></li>
10725 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (
2)
</a></li>
10727 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (
1)
</a></li>
10729 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (
8)
</a></li>
10731 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (
42)
</a></li>
10733 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (
12)
</a></li>
10735 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/noark5">noark5 (
18)
</a></li>
10737 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk (
308)
</a></li>
10739 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug (
196)
</a></li>
10741 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (
37)
</a></li>
10743 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/open311">open311 (
2)
</a></li>
10745 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (
75)
</a></li>
10747 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern (
111)
</a></li>
10749 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/raid">raid (
2)
</a></li>
10751 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/reactos">reactos (
1)
</a></li>
10753 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/reprap">reprap (
11)
</a></li>
10755 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rfid">rfid (
3)
</a></li>
10757 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/robot">robot (
12)
</a></li>
10759 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rss">rss (
1)
</a></li>
10761 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ruter">ruter (
7)
</a></li>
10763 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (
2)
</a></li>
10765 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (
56)
</a></li>
10767 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (
4)
</a></li>
10769 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (
5)
</a></li>
10771 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/standard">standard (
67)
</a></li>
10773 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (
6)
</a></li>
10775 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (
12)
</a></li>
10777 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (
57)
</a></li>
10779 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (
4)
</a></li>
10781 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/usenix">usenix (
2)
</a></li>
10783 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg (
9)
</a></li>
10785 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (
17)
</a></li>
10787 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/video">video (
73)
</a></li>
10789 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (
4)
</a></li>
10791 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/web">web (
42)
</a></li>
10797 <p style=
"text-align: right">
10798 Created by
<a href=
"http://steve.org.uk/Software/chronicle">Chronicle v4.6
</a>
projects / homepage.git / blob