blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Retten_til_kontant_betaling_er_en_rettighet_som_m__brukes_for___beholdes.html">Retten til kontant betaling er en rettighet som må brukes for å beholdes</a>
  26       </div>
  27       <div class="date">
  28         11th December 2018
  29       </div>
  30       <div class="body">
  31         <p><a href="https://www.fn.no/Om-FN/Avtaler/Menneskerettigheter/FNs-verdenserklaering-om-menneskerettigheter">FNs
  32 menneskerettighetserklæring</a> artikkel 13 første punkt lyder som
  33 følger:</p>
  34
  35 <p><blockquote>
  36 Enhver har rett til å bevege seg fritt og til fritt å velge
  37 oppholdssted innenfor en stats grenser.
  38 </blockquote></p>
  39
  40 <p>Det er altså en menneskerett å kunne bevege seg fritt i landet.
  41 For å bevege seg fritt i landet, så må en kunne bevege seg uten å bli
  42 sporet.  Det vil i dagens samfunn innebære å bevege seg uten å legge
  43 igjen digitale spor og uten å være radiomerket.  Hvis en vet at ens
  44 bevegelser, hvor en befinner seg når, og hvem som befinner seg i
  45 nærheten, blir samlet inn og gjort tilgjengelig for fremmede, det være
  46 seg myndighetene eller private organisasjoner, så kan en ikke lenger
  47 bevege seg fritt.  Dette gjør at det er en forutsetning for å ha glede
  48 av retten til å bevege seg fritt i landet at en motstår fristelsen til
  49 å legge igjen digitale spor når en betaler for seg.  Rettigheter som
  50 ikke blir brukt, blir fjernet.  Den eneste måten i dag å unngå å legge
  51 igjen digitale spor når en betaler for seg, er å betale med kontanter,
  52 samt takke nei til å legge igjen navn og adresse (slik f.eks. Elkjøp
  53 ber om &mdash; jeg sier de kan legge inn «anonym anonym» når
  54 datasystemet deres trenger et navn).  Personlig anbefaler jeg å
  55 konsekvent bruke kontant betaling når man beveger seg rundt, for å
  56 bidra til forsvaret av menneskerettighetene i Norge.  Kanskje noe også
  57 for deg?  Merk at det ikke er tilstrekkelig for å unngå sporing å
  58 betale med kontanter, men det er et lite steg i riktig retning.</p>
  59
  60 <p>Det er flere andre argumenter i tillegg til
  61 menneskerettighetsargumentet for å bruke kontanter.  I går hadde
  62 Dagbladet en utmerket kommentar av sin journalist John Olav Egeland om
  63 hvilket
  64 <a href="https://www.dagbladet.no/kultur/kontantlost-diktatur/70543434">kontantløst
  65 diktatur</a> som venter oss hvis mange nok slutter å insistere på å
  66 betale med kontanter.  Jeg anbefaler deg å lese den.</p>
  67
  68 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
  69 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
  70 til min adresse
  71 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.
  72 Merk, betaling med bitcoin er ikke anonymt. :)</p>
  73
  74       </div>
  75       <div class="tags">
  76
  77
  78         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
  79
  80
  81       </div>
  82     </div>
  83     <div class="padding"></div>
  84
  85     <div class="entry">
  86       <div class="title">
  87         <a href="http://people.skolelinux.org/pere/blog/En_grunn_til___takke_nei_til_usikker_digital_post.html">En grunn til å takke nei til usikker digital post</a>
  88       </div>
  89       <div class="date">
  90          2nd April 2018
  91       </div>
  92       <div class="body">
  93         <p>Brevpost er beskyttet av straffelovens bestemmelse som gjør det
  94 kriminelt å åpne andres brev.  Dette følger av (ny) straffelovs
  95 <a href="https://lovdata.no/dokument/NL/lov/2005-05-20-28/§205">§ 205
  96 (Krenkelse av retten til privat kommunikasjon)</a>, som sier at «Med
  97 bot eller fengsel inntil 2 år straffes den som uberettiget ...  c)
  98 åpner brev eller annen lukket skriftlig meddelelse som er adressert
  99 til en annen, eller på annen måte skaffer seg uberettiget tilgang til
 100 innholdet.» Dette gjelder såvel postbud som alle andre som har
 101 befatning med brevet etter at avsender har befatning med et lukket
 102 brev. Tilsvarende står også tidligere utgaver av den norske
 103 straffeloven.</p>
 104
 105 <p>Når en registrerer seg på usikre digitale postkasseløsningene, som
 106 f.eks. Digipost og e-Boks, og slik tar disse i bruk, så gir en de som
 107 står bak løsningene tillatelse til å åpne sine brev.  Dette er
 108 nødvendig for at innholdet i digital post skal kunne vises frem til
 109 mottaker via tjenestens websider.  Dermed gjelder ikke straffelovens
 110 paragraf om forbud mot å åpne brev, da tilgangen ikke lenger er
 111 uberettiget.  En gir altså fremmede tilgang til å lese sin
 112 korrespondanse.  I tillegg vil bruk av slike usikre digitale
 113 postbokser føre til at det blir registrert når du leser brevene, hvor
 114 du befinner deg (vha. tilkoblingens IP-adresse), hvilket utstyr du
 115 bruker og en rekke annen personlig informasjon som ikke er
 116 tilgjengelig når papirpost brukes.  Jeg foretrekker at det er
 117 lovmessig beskyttelse av min korrespondanse, som jo inneholder privat
 118 og personlig informasjon.  Det bidrar til litt bedre vern av personlig
 119 integritet i dagens norske samfunn.</p>
 120
 121       </div>
 122       <div class="tags">
 123
 124
 125         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 126
 127
 128       </div>
 129     </div>
 130     <div class="padding"></div>
 131
 132     <div class="entry">
 133       <div class="title">
 134         <a href="http://people.skolelinux.org/pere/blog/Facebooks_ability_to_sell_your_personal_information_is_the_real_Cambridge_Analytica_scandal.html">Facebooks ability to sell your personal information is the real Cambridge Analytica scandal</a>
 135       </div>
 136       <div class="date">
 137         21st March 2018
 138       </div>
 139       <div class="body">
 140         <p>So, Cambridge Analytica is getting some well deserved criticism for
 141 (mis)using information it got from Facebook about 50 million people,
 142 mostly in the USA.  What I find a bit surprising, is how little
 143 criticism Facebook is getting for handing the information over to
 144 Cambridge Analytica and others in the first place.  And what about the
 145 people handing their private and personal information to Facebook?
 146 And last, but not least, what about the government offices who are
 147 handing information about the visitors of their web pages to Facebook?
 148 No-one who looked at the terms of use of Facebook should be surprised
 149 that information about peoples interests, political views, personal
 150 lifes and whereabouts would be sold by Facebook.</p>
 151
 152 <p>What I find to be the real scandal is the fact that Facebook is
 153 selling your personal information, not that one of the buyers used it
 154 in a way Facebook did not approve when exposed.  It is well known that
 155 Facebook is selling out their users privacy, but a scandal
 156 nevertheless.  Of course the information provided to them by Facebook
 157 would be misused by one of the parties given access to personal
 158 information about the millions of Facebook users.  Collected
 159 information will be misused sooner or later.  The only way to avoid
 160 such misuse, is to not collect the information in the first place.  If
 161 you do not want Facebook to hand out information about yourself for
 162 the use and misuse of its customers, do not give Facebook the
 163 information.</p>
 164
 165 <p>Personally, I would recommend to completely remove your Facebook
 166 account, and take back some control of your personal information.
 167 <a href="https://www.theguardian.com/technology/2018/mar/19/how-to-protect-your-facebook-privacy-or-delete-yourself-completely">According
 168 to The Guardian</a>, it is a bit hard to find out how to request
 169 account removal (and not just 'disabling').  You need to
 170 <a href="https://www.facebook.com/help/224562897555674?helpref=faq_content">visit
 171 a specific Facebook page</a> and click on 'let us know' on that page
 172 to get to <a href="https://www.facebook.com/help/delete_account">the
 173 real account deletion screen</a>.  Perhaps something to consider?  I
 174 would not trust the information to really be deleted (who knows,
 175 perhaps NSA, GCHQ and FRA already got a copy), but it might reduce the
 176 exposure a bit.</p>
 177
 178 <p>If you want to learn more about the capabilities of Cambridge
 179 Analytica, I recommend to see the video recording of the one hour talk
 180 Paul-Olivier Dehaye gave to <a href="">NUUG</a> last april about
 181 <a href="https://www.nuug.no/aktiviteter/20170404-big-data-psychometric/">
 182 Data collection, psychometric profiling and their impact on
 183 politics</a>.</p>
 184
 185 <p>And if you want to communicate with your friends and loved ones,
 186 use some end-to-end encrypted method like
 187 <a href="https://www.signal.org/">Signal</a> or
 188 <a href="https://ring.cx/">Ring</a>, and stop sharing your private
 189 messages with strangers like Facebook and Google.</p>
 190
 191       </div>
 192       <div class="tags">
 193
 194
 195         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
 196
 197
 198       </div>
 199     </div>
 200     <div class="padding"></div>
 201
 202     <div class="entry">
 203       <div class="title">
 204         <a href="http://people.skolelinux.org/pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkningen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkningen</a>
 205       </div>
 206       <div class="date">
 207         14th March 2018
 208       </div>
 209       <div class="body">
 210         <p>I går kom det nok et argument for å holde seg unna det norske
 211 helsevesenet.  Da annonserte et stortingsflertall, bestående av Høyre,
 212 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
 213 samle inn og lagre DNA-prøver fra hele befolkningen i Norge til evig
 214 tid.  Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.
 215 Det vil dermed ta litt tid før en har hele befolkningen, men det er
 216 dit vi havner gitt nok tid.  I dag er det nesten hundre prosent
 217 oppslutning om undersøkelsen som gjøres like etter fødselen, på
 218 bakgrunn av blodprøven det er snakk om å lagre, for å oppdage endel
 219 medfødte sykdommer.  Blodprøven lagres i dag i inntil seks år.
 220 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
 221 flertallsinnstilling</a> er at tidsbegrensingen skal fjernes, og mener
 222 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
 223 undersøkelsen.</p>
 224
 225 <p>Datatilsynet har ikke akkurat applaudert forslaget:</p>
 226
 227 <p><blockquote>
 228
 229   <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
 230   synliggjør hvilke etiske og personvernmessige utfordringer som må
 231   diskuteres før en etablerer en nasjonal biobank med blodprøver fra
 232   hele befolkningen.»</p>
 233
 234 </blockquote></p>
 235
 236 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
 237 blitt brukt til andre formål enn de ble innsamlet til, og historien om
 238 <a href="https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
 239 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
 240 og DNA-informasjon i strid med loven</a> viser at en ikke kan være
 241 trygg på at lover og intensjoner beskytter de som blir berørt mot
 242 misbruk av slik privat og personlig informasjon.</p>
 243
 244 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
 245 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
 246 gjelder barn), etter en lovendring for en stund tilbake, med mindre
 247 det er sendt inn skjema der en reserverer seg mot forskning uten
 248 samtykke.  Skjemaet er tilgjengelig fra
 249 <a href="https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
 250 websider</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
 251 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
 252 greit å fjerne krav om samtykke.</p>
 253
 254 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
 255 er samlet inn om en selv, for å redusere eventuelle negative
 256 konsekvenser i fremtiden når materialet kommer på avveie eller blir
 257 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
 258 dette i dag.</p>
 259
 260 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 261 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 262 til min adresse
 263 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 264
 265       </div>
 266       <div class="tags">
 267
 268
 269         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 270
 271
 272       </div>
 273     </div>
 274     <div class="padding"></div>
 275
 276     <div class="entry">
 277       <div class="title">
 278         <a href="http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
 279       </div>
 280       <div class="date">
 281         29th September 2017
 282       </div>
 283       <div class="body">
 284         <p>Every mobile phone announce its existence over radio to the nearby
 285 mobile cell towers.  And this radio chatter is available for anyone
 286 with a radio receiver capable of receiving them.  Details about the
 287 mobile phones with very good accuracy is of course collected by the
 288 phone companies, but this is not the topic of this blog post.  The
 289 mobile phone radio chatter make it possible to figure out when a cell
 290 phone is nearby, as it include the SIM card ID (IMSI).  By paying
 291 attention over time, one can see when a phone arrive and when it leave
 292 an area.  I believe it would be nice to make this information more
 293 available to the general public, to make more people aware of how
 294 their phones are announcing their whereabouts to anyone that care to
 295 listen.</p>
 296
 297 <p>I am very happy to report that we managed to get something
 298 visualizing this information up and running for
 299 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
 300 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
 301 library.  The solution is based on the
 302 <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
 303 recipe for listening to GSM chatter</a> I posted a few days ago, and
 304 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
 305 Sone from the Computer Science department of the University of
 306 Oslo</a>.  The presentation will show the nearby mobile phones (aka
 307 IMSIs) as dots in a web browser graph, with lines to the dot
 308 representing mobile base station it is talking to. It was working in
 309 the lab yesterday, and was moved into place this morning.</p>
 310
 311 <p>We set up a fairly powerful desktop machine using Debian
 312 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
 313 connected and visualize the visible cell phone towers using an
 314 <a href="https://github.com/marlow925/hopglass">English version of
 315 Hopglass</a>.  A fairly powerfull machine is needed as the
 316 grgsm_livemon_headless processes from
 317 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
 318 the radio signal to data packages is quite CPU intensive.</p>
 319
 320 <p>The frequencies to listen to, are identified using a slightly
 321 patched scan-and-livemon (to set the --args values for each receiver),
 322 and the Hopglass data is generated using the
 323 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
 324 in my meshviewer-output branch</a>.  For some reason we could not get
 325 more than four SDRs working.  There is also a geographical map trying
 326 to show the location of the base stations, but I believe their
 327 coordinates are hardcoded to some random location in Germany, I
 328 believe.  The code should be replaced with code to look up location in
 329 a text file, a sqlite database or one of the online databases
 330 mentioned in
 331 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
 332 issue for the topic</a>.
 333
 334 <p>If this sound interesting, visit the stand at the festival!</p>
 335
 336       </div>
 337       <div class="tags">
 338
 339
 340         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 341
 342
 343       </div>
 344     </div>
 345     <div class="padding"></div>
 346
 347     <div class="entry">
 348       <div class="title">
 349         <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
 350       </div>
 351       <div class="date">
 352         24th September 2017
 353       </div>
 354       <div class="body">
 355         <p>A little more than a month ago I wrote
 356 <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 357 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 358 to nearby mobile phone base stations using Debian GNU/Linux and a
 359 cheap USB software defined radio</a>, and thus being able to pinpoint
 360 the location of people and equipment (like cars and trains) with an
 361 accuracy of a few kilometer.  Since then we have worked to make the
 362 procedure even simpler, and it is now possible to do this without any
 363 manual frequency tuning and without building your own packages.</p>
 364
 365 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 366 package is now included in Debian testing and unstable, and the
 367 IMSI-catcher code no longer require root access to fetch and decode
 368 the GSM data collected using gr-gsm.</p>
 369
 370 <p>Here is an updated recipe, using packages built by Debian and a git
 371 clone of two python scripts:</p>
 372
 373 <ol>
 374
 375 <li>Start with a Debian machine running the Buster version (aka
 376   testing).</li>
 377
 378 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 379   python-scapy</tt>' as root to install required packages.</li>
 380
 381 <li>Fetch the code decoding GSM packages using '<tt>git clone
 382   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 383
 384 <li>Insert USB software defined radio supported by GNU Radio.</li>
 385
 386 <li>Enter the IMSI-catcher directory and run '<tt>python
 387   scan-and-livemon</tt>' to locate the frequency of nearby base
 388   stations and start listening for GSM packages on one of them.</li>
 389
 390 <li>Enter the IMSI-catcher directory and run '<tt>python
 391   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 392
 393 </ol>
 394
 395 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 396 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 397 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 398 work with RTL 8232 and other similar USB radio receivers you can get
 399 very cheaply
 400 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 401 from ebay</a>), so for now the solution is to scan using the RTL radio
 402 and only use HackRF for fetching GSM data.</p>
 403
 404 <p>As far as I can tell, a cell phone only show up on one of the
 405 frequencies at the time, so if you are going to track and count every
 406 cell phone around you, you need to listen to all the frequencies used.
 407 To listen to several frequencies, use the --numrecv argument to
 408 scan-and-livemon to use several receivers.  Further, I am not sure if
 409 phones using 3G or 4G will show as talking GSM to base stations, so
 410 this approach might not see all phones around you.  I typically see
 411 0-400 IMSI numbers an hour when looking around where I live.</p>
 412
 413 <p>I've tried to run the scanner on a
 414 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 415 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 416 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 417 stdout, I am told there it is caused by a buffer overflow between the
 418 radio and GNU Radio, caused by the program being unable to read the
 419 GSM data fast enough.  If you see a stream of 'O's from the terminal
 420 where you started scan-and-livemon, you need a give the process more
 421 CPU power.  Perhaps someone are able to optimize the code to a point
 422 where it become possible to set up RPi3 based GSM sniffers?  I tried
 423 using Raspbian instead of Debian, but there seem to be something wrong
 424 with GNU Radio on raspbian, causing glibc to abort().</p>
 425
 426       </div>
 427       <div class="tags">
 428
 429
 430         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 431
 432
 433       </div>
 434     </div>
 435     <div class="padding"></div>
 436
 437     <div class="entry">
 438       <div class="title">
 439         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 440       </div>
 441       <div class="date">
 442          7th September 2017
 443       </div>
 444       <div class="body">
 445         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
 446 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
 447 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
 448 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
 449 av befolkningen, som er klar på at det er i strid med
 450 EU-lovgivingen.</p>
 451
 452 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
 453 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 454 får ikke min stemme
 455 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
 456 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
 457 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 458 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
 459
 460 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 461 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
 462 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 463 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 464 av de andre partiene heller ikke har det. Mange av
 465 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
 466 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
 467 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 468 vekk mer av innbyggernes privatsfære.</p>
 469
 470 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 471 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 472 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 473 og begrense hvor mye privat informasjon som deles med uvedkommende.
 474 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 475 privatsfære.
 476 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
 477 er mange muligheter</a>.  Selv har jeg litt sans for
 478 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
 479 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 480 og video.  Systemet er tilgjengelig ut av boksen fra
 481 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
 482 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
 483 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 484 brukere med Ring, slik at jeg også bruker
 485 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
 486
 487       </div>
 488       <div class="tags">
 489
 490
 491         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 492
 493
 494       </div>
 495     </div>
 496     <div class="padding"></div>
 497
 498     <div class="entry">
 499       <div class="title">
 500         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
 501       </div>
 502       <div class="date">
 503          9th August 2017
 504       </div>
 505       <div class="body">
 506         <p>On friday, I came across an interesting article in the Norwegian
 507 web based ICT news magazine digi.no on
 508 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
 509 to collect the IMSI numbers of nearby cell phones</a> using the cheap
 510 DVB-T software defined radios.  The article refered to instructions
 511 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
 512 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
 513
 514 <p>The instructions said to use Ubuntu, install pip using apt (to
 515 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 516 and the ask pybombs to fetch and build everything you need from
 517 scratch.  I wanted to see if I could do the same on the most recent
 518 Debian packages, but this did not work because pybombs tried to build
 519 stuff that no longer build with the most recent openssl library or
 520 some other version skew problem.  While trying to get this recipe
 521 working, I learned that the apt->pip->pybombs route was a long detour,
 522 and the only piece of software dependency missing in Debian was the
 523 gr-gsm package.  I also found out that the lead upstream developer of
 524 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 525 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 526 do was to dget the Debian source package and built it.</p>
 527
 528 <p>The IMSI collector is a python script listening for packages on the
 529 loopback network device and printing to the terminal some specific GSM
 530 packages with IMSI numbers in them.  The code is fairly short and easy
 531 to understand.  The reason this work is because gr-gsm include a tool
 532 to read GSM data from a software defined radio like a DVB-T USB stick
 533 and other software defined radios, decode them and inject them into a
 534 network device on your Linux machine (using the loopback device by
 535 default).  This proved to work just fine, and I've been testing the
 536 collector for a few days now.</p>
 537
 538 <p>The updated and simpler recipe is thus to</p>
 539
 540 <ol>
 541
 542 <li>start with a Debian machine running Stretch or newer,</li>
 543
 544 <li>build and install the gr-gsm package available from
 545 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 546
 547 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 548
 549 <li>run grgsm_livemon and adjust the frequency until the terminal
 550 where it was started is filled with a stream of text (meaning you
 551 found a GSM station).</li>
 552
 553 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 554
 555 </ol>
 556
 557 <p>To make it even easier in the future to get this sniffer up and
 558 running, I decided to package
 559 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 560 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 561 #871055</a>), and the package was uploaded into the NEW queue today.
 562 Luckily the gnuradio maintainer has promised to help me, as I do not
 563 know much about gnuradio stuff yet.</p>
 564
 565 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 566 commercial tools like
 567 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 568 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 569 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 570 Stingray</a>, but I hope the existance of cheap alternatives can make
 571 more people realise how their whereabouts when carrying a cell phone
 572 is easily tracked.  Seeing the data flow on the screen, realizing that
 573 I live close to a police station and knowing that the police is also
 574 wearing cell phones, I wonder how hard it would be for criminals to
 575 track the position of the police officers to discover when there are
 576 police near by, or for foreign military forces to track the location
 577 of the Norwegian military forces, or for anyone to track the location
 578 of government officials...</p>
 579
 580 <p>It is worth noting that the data reported by the IMSI-catcher
 581 script mentioned above is only a fraction of the data broadcasted on
 582 the GSM network.  It will only collect one frequency at the time,
 583 while a typical phone will be using several frequencies, and not all
 584 phones will be using the frequencies tracked by the grgsm_livemod
 585 program.  Also, there is a lot of radio chatter being ignored by the
 586 simple_IMSI-catcher script, which would be collected by extending the
 587 parser code.  I wonder if gr-gsm can be set up to listen to more than
 588 one frequency?</p>
 589
 590       </div>
 591       <div class="tags">
 592
 593
 594         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 595
 596
 597       </div>
 598     </div>
 599     <div class="padding"></div>
 600
 601     <div class="entry">
 602       <div class="title">
 603         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 604       </div>
 605       <div class="date">
 606         27th June 2017
 607       </div>
 608       <div class="body">
 609         <p>Jeg kom over teksten
 610 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 611 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 612 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 613 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 614 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 615 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 616 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 617 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 618 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 619 Anbefaler alle å lese det som står der.
 620
 621 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 622 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 623 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 624 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 625 i AutoPASS-brikker</a>» av Trond Foss:</p>
 626
 627 <p><blockquote>
 628 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 629   integritet.»
 630 </blockquote></p>
 631
 632 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 633 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 634 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 635 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 636 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 637 bort fra behovet for personlig itegritet, blir valgt når en velger å
 638 legge til rette for nok et inngrep i privatsfæren til personer i
 639 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 640 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 641 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 642 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 643 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 644 individets privatsfære og personlige integritet høyere enn kortsiktig
 645 gevist og samfunnsnytte.</p>
 646
 647       </div>
 648       <div class="tags">
 649
 650
 651         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 652
 653
 654       </div>
 655     </div>
 656     <div class="padding"></div>
 657
 658     <div class="entry">
 659       <div class="title">
 660         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 661       </div>
 662       <div class="date">
 663         12th January 2017
 664       </div>
 665       <div class="body">
 666         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 667 arrangerte Nasjonalbiblioteket
 668 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 669 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 670 måten å melde seg på dette seminaret var å sende personopplysninger
 671 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 672 da det bør være mulig å delta på seminarer arrangert av det offentlige
 673 uten å måtte dele sine interesser, posisjon og andre
 674 personopplysninger med Google.  Jeg ba derfor om innsyn via
 675 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 676 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 677 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 678 Personopplysningsloven legger klare rammer for hva som må være på
 679 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 680 personopplysninger på sine vegne, så det burde eksistere grundig
 681 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 682 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 683 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 684 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 685 for to dager siden.</p>
 686
 687 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 688 om at Datatilsynet underkjente Googles standardavtaler som
 689 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 690 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 691 for å finne bedre måter å håndtere påmeldinger i tråd med
 692 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 693 det å spørre hva i alle dager det offentlige holder på med.</p>
 694
 695       </div>
 696       <div class="tags">
 697
 698
 699         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 700
 701
 702       </div>
 703     </div>
 704     <div class="padding"></div>
 705
 706     <div class="entry">
 707       <div class="title">
 708         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 709       </div>
 710       <div class="date">
 711         11th January 2017
 712       </div>
 713       <div class="body">
 714         <p>Jeg leste med interesse en nyhetssak hos
 715 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 716 og
 717 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 718 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 719 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 720 sendes inn meldekort for å se om meldekortet sendes inn fra
 721 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 722 er sitert i NRK på at «De to er jo blant annet avslørt av
 723 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 724
 725 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 726 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 727 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 728 nok et argument for å bruke
 729 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 730 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 731 privatsfære og unngå å dele sin fysiske plassering med
 732 uvedkommede.</p>
 733
 734 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 735 tipset (takk #nuug) om
 736 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 737 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 738 lyder:</p>
 739
 740 <p><blockquote>
 741
 742 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 743 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 744 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 745 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 746 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 747 lagres følgende opplysninger:</p>
 748
 749 <ul>
 750 <li>hvilken side du ser på</li>
 751 <li>dato og tid</li>
 752 <li>hvilken nettleser du bruker</li>
 753 <li>din ip-adresse</li>
 754 </ul>
 755
 756 <p>Ingen av opplysningene vil bli brukt til å identifisere
 757 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 758 samlet statistikk som blant annet viser hvilke sider som er mest
 759 populære. Statistikken er et redskap til å forbedre våre
 760 tjenester.»</p>
 761
 762 </blockquote></p>
 763
 764 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 765 IP-adresser for å se hvem som sender inn meldekort via web fra en
 766 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 767 at «ingen av opplysningene vil bli brukt til å identifisere
 768 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 769 egen personvernerklæring, hvilket
 770 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 771 fortalte meg i starten av desember antagelig er brudd på
 772 personopplysningsloven</a>.
 773
 774 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 775 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 776 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 777 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 778 www.google-analytics.com og www.googletagmanager.com), slik at
 779 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 780 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 781 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 782 personopplysninger kan være i tråd med kravene i
 783 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 784
 785 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 786 kanskje Datatilsynet bør gjøre det?</p>
 787
 788       </div>
 789       <div class="tags">
 790
 791
 792         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 793
 794
 795       </div>
 796     </div>
 797     <div class="padding"></div>
 798
 799     <div class="entry">
 800       <div class="title">
 801         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 802       </div>
 803       <div class="date">
 804          9th January 2017
 805       </div>
 806       <div class="body">
 807         <p>Did you ever wonder where the web trafic really flow to reach the
 808 web servers, and who own the network equipment it is flowing through?
 809 It is possible to get a glimpse of this from using traceroute, but it
 810 is hard to find all the details.  Many years ago, I wrote a system to
 811 map the Norwegian Internet (trying to figure out if our plans for a
 812 network game service would get low enough latency, and who we needed
 813 to talk to about setting up game servers close to the users.  Back
 814 then I used traceroute output from many locations (I asked my friends
 815 to run a script and send me their traceroute output) to create the
 816 graph and the map.  The output from traceroute typically look like
 817 this:
 818
 819 <p><pre>
 820 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 821  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 822  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 823  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 824  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 825  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 826  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 827  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 828  8  * * *
 829  9  * * *
 830 [...]
 831 </pre></p>
 832
 833 <p>This show the DNS names and IP addresses of (at least some of the)
 834 network equipment involved in getting the data traffic from me to the
 835 www.stortinget.no server, and how long it took in milliseconds for a
 836 package to reach the equipment and return to me.  Three packages are
 837 sent, and some times the packages do not follow the same path.  This
 838 is shown for hop 5, where three different IP addresses replied to the
 839 traceroute request.</p>
 840
 841 <p>There are many ways to measure trace routes.  Other good traceroute
 842 implementations I use are traceroute (using ICMP packages) mtr (can do
 843 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 844 traceroute and a lot of other capabilities).  All of them are easily
 845 available in <a href="https://www.debian.org/">Debian</a>.</p>
 846
 847 <p>This time around, I wanted to know the geographic location of
 848 different route points, to visualize how visiting a web page spread
 849 information about the visit to a lot of servers around the globe.  The
 850 background is that a web site today often will ask the browser to get
 851 from many servers the parts (for example HTML, JSON, fonts,
 852 JavaScript, CSS, video) required to display the content.  This will
 853 leak information about the visit to those controlling these servers
 854 and anyone able to peek at the data traffic passing by (like your ISP,
 855 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 856
 857 <p>Lets pick an example, the Norwegian parliament web site
 858 www.stortinget.no.  It is read daily by all members of parliament and
 859 their staff, as well as political journalists, activits and many other
 860 citizens of Norway.  A visit to the www.stortinget.no web site will
 861 ask your browser to contact 8 other servers: ajax.googleapis.com,
 862 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 863 stats.g.doubleclick.net, www.google-analytics.com,
 864 www.googletagmanager.com and www.netigate.se.  I extracted this by
 865 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 866 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 867 render the page (in HAR format using
 868 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 869 netsniff example</a>.  I am very grateful to Gorm for showing me how
 870 to do this).  My goal is to visualize network traces to all IP
 871 addresses behind these DNS names, do show where visitors personal
 872 information is spread when visiting the page.</p>
 873
 874 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 875 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 876
 877 <p>When I had a look around for options, I could not find any good
 878 free software tools to do this, and decided I needed my own traceroute
 879 wrapper outputting KML based on locations looked up using GeoIP.  KML
 880 is easy to work with and easy to generate, and understood by several
 881 of the GIS tools I have available.  I got good help from by NUUG
 882 colleague Anders Einar with this, and the result can be seen in
 883 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 884 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 885 free GeoIP databases I could find (and the for-pay databases my
 886 friends had access to) is not up to the task.  The IP addresses of
 887 central Internet infrastructure would typically be placed near the
 888 controlling companies main office, and not where the router is really
 889 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 890 KML file I created</a> using the GeoLite City dataset from MaxMind.
 891
 892 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 893 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 894
 895 <p>I also had a look at the visual traceroute graph created by
 896 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 897 showing IP network ownership (aka AS owner) for the IP address in
 898 question.
 899 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 900 graph display a lot of useful information about the traceroute in SVG
 901 format</a>, and give a good indication on who control the network
 902 equipment involved, but it do not include geolocation.  This graph
 903 make it possible to see the information is made available at least for
 904 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 905 3 Communications and NetDNA.</p>
 906
 907 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 908 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 909
 910 <p>In the process, I came across the
 911 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 912 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 913 various location databases and finally use latecy times to rule out
 914 candidate locations seemed to do a very good job of guessing correct
 915 geolocation.  But it could only do one trace at the time, did not have
 916 a sensor in Norway and did not make the geolocations easily available
 917 for postprocessing.  So I contacted the developer and asked if he
 918 would be willing to share the code (he refused until he had time to
 919 clean it up), but he was interested in providing the geolocations in a
 920 machine readable format, and willing to set up a sensor in Norway.  So
 921 since yesterday, it is possible to run traces from Norway in this
 922 service thanks to a sensor node set up by
 923 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 924 trace in KML format for further processing.</p>
 925
 926 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 927 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 928
 929 <p>Here we can see a lot of trafic passes Sweden on its way to
 930 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 931 Snowden confirmations verified the traffic is read by various actors
 932 without your best interest as their top priority.</p>
 933
 934 <p>Combining KML files is trivial using a text editor, so I could loop
 935 over all the hosts behind the urls imported by www.stortinget.no and
 936 ask for the KML file from GeoTraceroute, and create a combined KML
 937 file with all the traces (unfortunately only one of the IP addresses
 938 behind the DNS name is traced this time.  To get them all, one would
 939 have to request traces using IP number instead of DNS names from
 940 GeoTraceroute).  That might be the next step in this project.</p>
 941
 942 <p>Armed with these tools, I find it a lot easier to figure out where
 943 the IP traffic moves and who control the boxes involved in moving it.
 944 And every time the link crosses for example the Swedish border, we can
 945 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 946 Britain and NSA in USA and cables around the globe.  (Hm, what should
 947 we tell them? :) Keep that in mind if you ever send anything
 948 unencrypted over the Internet.</p>
 949
 950 <p>PS: KML files are drawn using
 951 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 952 Rublev<a/>, as it was less cluttered than the local Linux application
 953 Marble.  There are heaps of other options too.</p>
 954
 955 <p>As usual, if you use Bitcoin and want to show your support of my
 956 activities, please send Bitcoin donations to my address
 957 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 958
 959       </div>
 960       <div class="tags">
 961
 962
 963         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 964
 965
 966       </div>
 967     </div>
 968     <div class="padding"></div>
 969
 970     <div class="entry">
 971       <div class="title">
 972         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 973       </div>
 974       <div class="date">
 975          9th December 2016
 976       </div>
 977       <div class="body">
 978         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 979 <a href="https://www.ublock.org/">uBlock</a>,
 980 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 981 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 982 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 983 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 984 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 985 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 986 merke til at det virker å være avvik mellom personvernpolicy og
 987 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 988 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 989
 990 <blockquote>
 991
 992 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 993 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 994 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 995 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 996 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 997 slik overleverer sitt IP-nummer til Google, samtidig som
 998 personvernpolicien hevder at Google Analytics kun får anonymiserte
 999 data.  Google får jo i slike tilfeller alltid overført fullt
1000 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
1001 lagre deler av IP-adressen (omtalt som anonymisering av Google
1002 Analytics)</p>
1003
1004 <p>Et eksempel er Nettavisen digi.no.
1005 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
1006 personvernpolicy</a> sier følgende:</p>
1007
1008 <blockquote>
1009   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
1010   anonymiserte data.»
1011 </blockquote>
1012
1013 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
1014 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
1015 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
1016 uttalt er en personopplysning.  Nettsidene er satt opp til be
1017 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
1018 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
1019 eier.  I tillegg ber nettsidene ikke
1020 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
1021 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
1022 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
1023 Google Analytics.</p>
1024
1025 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
1026 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
1027 gjelder flere).»</p>
1028
1029 </blockquote>
1030
1031 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
1032 hos Datatilsynet fortelle det følgende:</p>
1033
1034 <blockquote>
1035 «Hei, og takk for din e-post.</p>
1036
1037 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
1038 i saken din, men gi deg råd og veiledning.</p>
1039
1040 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
1041 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
1042 sier noe annet om behandlingen av personopplysninger enn det som
1043 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
1044 i personopplysingsloven §§ 18 og
1045 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
1046 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
1047 også stilles spørsmål om grunnkravene for behandling av
1048 personopplysninger vil være oppfylt ved en utlevering av
1049 personopplysninger til en tredjepart, dersom dette ikke er inkludert
1050 behandlingsgrunnlaget og formålet med behandlingen, se
1051 personopplysingsloven § 11, jf.
1052 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
1053 </blockquote>
1054
1055 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
1056 Google Analytics:
1057 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
1058 -->
1059
1060 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
1061 Dagbladet på epostadressen de annonserer på sine
1062 personvernpolicysider:<p>
1063
1064 <blockquote>
1065
1066 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
1067 på om dere hjelpe meg med å finne ut av følgende.  Først litt
1068 bakgrunnsinformasjon.
1069 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
1070 personvernpolicy</a> forteller følgende:</p>
1071
1072 <blockquote>
1073   <p>«3. Automatisk innhentet informasjon</p>
1074
1075   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
1076   statistisk, automatisk produsert informasjon, som når du sist var
1077   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
1078   tjenesten best mulig.»</p>
1079
1080 </blockquote>
1081
1082
1083 <p>Men når en besøker nettsidene til Dagbladet,
1084 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
1085 satt opp til å kontakte mange tredjeparter som slik får tilgang til
1086 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
1087 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
1088 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
1089 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
1090 nettsteder med 149 separate oppkoblinger.  I hver av disse
1091 oppkoblingene oversendes IP-adressen til leseren, og i følge
1092 Datatilsynet er
1093 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1094 IP-adresse definert som en personopplysning fordi den kan spores
1095 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
1096
1097 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1098 og 19 skal informasjonen som gis om bruk og utlevering av
1099 personopplysninger være korrekt.  De forteller videre at det er endel
1100 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1101 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1102 henviser til § 8.</p>
1103
1104 <p>Mitt spørsmål er dermed som følger:</p>
1105
1106   <blockquote>
1107
1108   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
1109   er synlig for andre?»</p>
1110
1111   </blockquote>
1112
1113 </blockquote>
1114
1115 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
1116 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
1117 interessert i å se på saken.</p>
1118
1119 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
1120 ikke deler personopplysninger med andre mens observerbar praksis
1121 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
1122 kontaktadressen til nettavisen Digi.no, og der var responsen mye
1123 bedre:</p>
1124
1125 <blockquote>
1126
1127 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
1128 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
1129 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
1130 personvernpolicy</a> forteller følgende:</p>
1131
1132 <blockquote>
1133   «All personlig informasjon blir lagret i våre systemer, disse er ikke
1134   tilgjengelig for tredjeparter, og blir ikke lagret i
1135   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
1136   TNS Gallup) får kun anonymiserte data.»
1137 </blockquote>
1138
1139 <p>Men når en besøker nettsidene til nettavisen, f.eks.
1140 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
1141 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1142 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1143 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
1144 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
1145 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
1146 separate oppkoblinger.  I hver av disse oppkoblingene sendes
1147 IP-adressen til leseren over, og i følge Datatilsynet er
1148 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1149 IP-adresse definert som en personopplysning fordi den kan spores
1150 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
1151 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
1152
1153 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1154 Google Analytics, en for å hente ned programkoden som samler
1155 informasjon fra nettleseren og sender over til Google (analytics.js),
1156 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
1157 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1158 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
1159 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1160 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1161 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
1162 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1163 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1164 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
1165 Google om å la være å lagre hele IP-adressen.  Dette virker heller
1166 ikke å være i tråd med personvernpolicyen.</p>
1167
1168 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1169 og 19 skal informasjonen som gis om bruk og utlevering av
1170 personopplysninger være korrekt.  De forteller videre at det er endel
1171 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1172 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1173 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
1174 når IP-adresse og informasjon om hvilke websider som besøkes til
1175 tredjeparter.</p>
1176
1177 <p>Mitt spørsmål er dermed som følger:</p>
1178
1179 <blockquote>
1180
1181   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1182   får kun anonymiserte data»?»</p>
1183
1184 </blockquote>
1185
1186 </blockquote>
1187
1188 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1189 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1190 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1191 fikk jeg så følgende svar fra direktøren for teknologi og
1192 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
1193
1194 <blockquote>
1195
1196 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1197 potensielt kan leses ut av tredjepart.</p>
1198
1199 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1200 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1201 følger:</p>
1202
1203 <hr>
1204 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1205 oss blir lagret i våre systemer, er ikke tilgjengelig for
1206 tredjeparter, og blir ikke lagret i informasjonskapsler.
1207 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1208 informasjon og bedre tjenester.</p>
1209
1210 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1211 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1212 er pliktig å påse at disse tredjepartene behandler data i tråd med
1213 norsk regelverk.</p>
1214 <hr>
1215
1216 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1217 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1218 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1219 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
1220
1221 </blockquote>
1222
1223 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1224 personvernpolicyen er misvisende.  Derimot var det nedslående at i
1225 stedet for å endre praksis for å følge det personvernpolicyen sier om
1226 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1227 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1228 dokumentere dagens praksis med spredning av personopplysninger.</p>
1229
1230 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1231 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
1232
1233 <blockquote>
1234
1235 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1236 Gjelder endringen også andre nettsteder?</p>
1237
1238 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1239 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1240 med
1241 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1242 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
1243 at lesernes IP-adresser og lesemønster har vært utlevert til
1244 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1245 får anonymiserte data, og at utleveringen fortsetter etter at
1246 personvernpolicy er endret for å dokumentere praksis?</p>
1247
1248 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1249 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1250 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
1251 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
1252 </blockquote>
1253
1254 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1255
1256 <blockquote>
1257 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1258
1259 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1260 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1261 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1262 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1263 som er normalt for norske kommersielle nettsteder.</p>
1264
1265 <p>Angående spørsmålet ditt:
1266 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1267 vi skrur bare av tredjeparts tracking.»</p>
1268 </blockquote>
1269
1270 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1271 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1272 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1273 det også norske kommuner og andre offentlige aktører, og
1274 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1275 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1276 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1277 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1278 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1279 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1280 i går kveld:</p>
1281
1282 <blockquote>
1283
1284 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1285 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1286 tråd med personvernpolicy?»</p>
1287
1288 </blockquote>
1289
1290 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1291 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1292 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1293 det kommer.</p>
1294
1295 <p>Jeg synes jo det er spesielt ille når barn får sine
1296 personopplysninger spredt til utlandet, noe jeg
1297 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1298 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1299 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1300 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1301 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1302 meg tips på epost om andre nettsteder med avvik mellom policy og
1303 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1304 noen til slutt endrer praksis og slutter å dele lesernes
1305 personopplysninger med tredjeparter?</p>
1306
1307 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1308 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1309 lagres programkoden som overføres til nettleserne lokalt og deler av
1310 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1311 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1312 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1313 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1314 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1315 metoden brukes er at juristene ved universitetet har konkludert med at
1316 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1317 bryte loven.  Risikoen for gjenidentifisering og
1318 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1319 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1320 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1321 lytter på veien skal prioritere norsk lov over sin lokale
1322 lovgivning.</p>
1323
1324 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1325 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1326
1327 <blockquote>
1328
1329 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1330 vi er pliktig å varsle Datatilsynet.</p>
1331
1332 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1333 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1334 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1335 teksten.</p>
1336
1337 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1338 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1339 å være ryddige på.</p>
1340
1341 </blockquote>
1342
1343 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1344 på personvernpolicyen men i stedet slutte å spre lesernes
1345 personopplysninger til eksterne aktører.</p>
1346
1347       </div>
1348       <div class="tags">
1349
1350
1351         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1352
1353
1354       </div>
1355     </div>
1356     <div class="padding"></div>
1357
1358     <div class="entry">
1359       <div class="title">
1360         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1361       </div>
1362       <div class="date">
1363          7th November 2016
1364       </div>
1365       <div class="body">
1366         <p>A few days ago I ran a very biased and informal survey to get an
1367 idea about what options are being used to communicate with end to end
1368 encryption with friends and family.  I explicitly asked people not to
1369 list options only used in a work setting.  The background is the
1370 uneasy feeling I get when using Signal, a feeling shared by others as
1371 a blog post from Sander Venima about
1372 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1373 he do not recommend Signal anymore</a> (with
1374 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1375 the Signal author available from ycombinator</a>).  I wanted an
1376 overview of the options being used, and hope to include those options
1377 in a less biased survey later on.  So far I have not taken the time to
1378 look into the individual proposed systems.  They range from text
1379 sharing web pages, via file sharing and email to instant messaging,
1380 VOIP and video conferencing.  For those considering which system to
1381 use, it is also useful to have a look at
1382 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1383 messaging scorecard</a> which is slightly out of date but still
1384 provide valuable information.</p>
1385
1386 <p>So, on to the list.  There were some used by many, some used by a
1387 few, some rarely used ones and a few mentioned but without anyone
1388 claiming to use them.  Notice the grouping is in reality quite random
1389 given the biased self selected set of participants.  First the ones
1390 used by many:</p>
1391
1392 <ul>
1393
1394 <li><a href="https://whispersystems.org/">Signal</a></li>
1395 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1396 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1397 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1398 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1399
1400 </ul>
1401
1402 <p>Then the ones used by a few.</p>
1403
1404 <ul>
1405
1406 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1407 <li>iMessage (included in iOS from Apple)</li>
1408 <li><a href="https://telegram.org/">Telegram</a></li>
1409 <li><a href="https://jitsi.org/">Jitsi</a></li>
1410 <li><a href="https://keybase.io/download">Keybase file</a></li>
1411
1412 </ul>
1413
1414 <p>Then the ones used by even fewer people</p>
1415
1416 <ul>
1417
1418 <li><a href="https://ring.cx/">Ring</a></li>
1419 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1420 <li><a href="https://wire.com/">Wire</a></li>
1421 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1422 <li><a href="https://matrix.org/">Matrix</a></li>
1423 <li><a href="https://kontalk.org/">Kontalk</a></li>
1424 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1425 <li><a href="https://appear.in">Appear.in</a></li>
1426 <li><a href="https://riot.im/">riot</a></li>
1427 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1428
1429 </ul>
1430
1431 <p>And finally the ones mentioned by not marked as used by
1432 anyone. This might be a mistake, perhaps the person adding the entry
1433 forgot to flag it as used?</p>
1434
1435 <ul>
1436
1437 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1438 <li><a href="https://www.crypho.com/">Crypho</a></li>
1439 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1440 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1441
1442 </ul>
1443
1444 <p>Given the network effect it seem obvious to me that we as a society
1445 have been divided and conquered by those interested in keeping
1446 encrypted and secure communication away from the masses.  The
1447 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1448 in his talk "Free is a lie"</a> about the usability of free software
1449 really come into effect when you want to communicate in private with
1450 your friends and family.  We can not expect them to allow the
1451 usability of communication tool to block their ability to talk to
1452 their loved ones.</p>
1453
1454 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1455 have OTR support, so in most cases OTR would not be an option, even if
1456 you wanted to.  In my personal experience, about 1 in 20 I talk to
1457 have a IRC client with OTR.  For private communication to really be
1458 available, most people to talk to must have the option in their
1459 currently used client.  I can not simply ask my family to install an
1460 IRC client.  I need to guide them through a technical multi-step
1461 process of adding extensions to the client to get them going.  This is
1462 a non-starter for most.</p>
1463
1464 <p>I would like to be able to do video phone calls, audio phone calls,
1465 exchange instant messages and share files with my loved ones, without
1466 being forced to share with people I do not know.  I do not want to
1467 share the content of the conversations, and I do not want to share who
1468 I communicate with or the fact that I communicate with someone.
1469 Without all these factors in place, my private life is being more or
1470 less invaded.</p>
1471
1472       </div>
1473       <div class="tags">
1474
1475
1476         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1477
1478
1479       </div>
1480     </div>
1481     <div class="padding"></div>
1482
1483     <div class="entry">
1484       <div class="title">
1485         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1486       </div>
1487       <div class="date">
1488          3rd November 2016
1489       </div>
1490       <div class="body">
1491         <p>Jeg ble så imponert over
1492 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1493 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1494 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1495 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1496 forbrukerrådet for å uttrykke min støtte:
1497
1498 <blockquote>
1499
1500 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1501 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1502 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1503 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1504 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1505 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1506 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1507 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1508 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1509 skyen, men derimot bruker
1510 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1511 fritt og åpent standardisert</a> protokoll (eller i det minste en
1512 dokumentert protokoll uten patent- og opphavsrettslige
1513 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1514 Er jo ikke interessert i å betale noen for å tilrøve seg
1515 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1516 alternativ så langt.</p>
1517
1518 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1519 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1520 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1521 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1522 gjør det i praksis umulig både å sjekke hva slags informasjon som
1523 sendes over, og umulig å ta imot informasjonen selv i stedet for
1524 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1525 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1526 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1527 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1528 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1529 National security letters til å utlevere personopplysninger samtidig
1530 som de ikke får lov til å fortelle dette til kundene sine.</p>
1531
1532 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1533 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1534 aktivitets- og helseopplysninger med leverandøren?</p>
1535
1536 </blockquote>
1537
1538 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1539 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1540 har full tillit til at skyleverandører vil prioritere egen inntjening
1541 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1542 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1543 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1544 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1545 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1546 dele sine personopplysninger med leverandøren.</p>
1547
1548       </div>
1549       <div class="tags">
1550
1551
1552         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1553
1554
1555       </div>
1556     </div>
1557     <div class="padding"></div>
1558
1559     <div class="entry">
1560       <div class="title">
1561         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1562       </div>
1563       <div class="date">
1564          8th October 2016
1565       </div>
1566       <div class="body">
1567         <p>NRK
1568 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1569 for noen uker siden</a> en ny
1570 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1571 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1572 utenforstående får vite at NRK er tipset.  Det er et langt steg
1573 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1574 og hvordan løsningen er satt opp virker det som om de har gjort en
1575 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1576 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1577 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1578 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1579 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1580 metodene.</p>
1581
1582 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1583 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1584 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1585 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1586 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1587 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1588 gjennom Internett til epostmottaket vha. programmet
1589 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1590 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1591 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1592 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1593 til gang og kan endre seg over tid).</p>
1594
1595 <p>Vi vet fra
1596 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1597 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1598 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1599 Snowden-bekreftelsene at trafikk som passerer grensen til
1600 Storbritannia avlyttes av Government Communications Headquarters
1601 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1602 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1603 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1604 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1605 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1606 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1607 jurisdiksjon og
1608 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1609 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1610 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1611 andre enn NRK at det er gjort.</p>
1612
1613 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1614 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1615 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1616 og deres overordnede.  Hvis innringer eller mottaker bruker
1617 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1618 app-leverandører og de som lytter på trafikken mellom telefon og
1619 app-leverandør, alt etter hva som er installert på telefonene som
1620 brukes.</p>
1621
1622 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1623 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1624 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1625 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1626 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1627 være nok til å ringe inn potensielle kilder når det krysses med hvem
1628 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1629 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1630
1631 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1632 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1633 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1634 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1635 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1636 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1637 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1638 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1639 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1640 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1641 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1642 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1643 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1644 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1645 oppgi falskt navn.</p>
1646
1647 <p>Når så tipset er kommet frem til NRK skal det behandles
1648 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1649 journalistene bruker lokalt installert programvare, men noen bruker
1650 Google Docs og andre skytjenester i strid med interne retningslinjer
1651 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1652 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1653 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1654 på epost, er det jo grunn til å tro at også intern eposten vil deles
1655 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1656 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1657 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1658 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1659 lenge det i så fall vil vare.</p>
1660
1661 <p>I tillegg vet en jo at
1662 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1663 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1664 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1665 VDI-noder, på tross av
1666 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1667 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1668 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1669 i de interne webbaserte publiseringssystemene, men vet at hva noden
1670 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1671 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1672 det kan endres automatisk i morgen.</p>
1673
1674 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1675 noe som kunne være en trussel mot den bestående makten i Norge eller
1676 verden.  Til det virker det å være for mange åpninger for
1677 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1678 Og den største truslen for en varsler er jo om metainformasjon kommer
1679 på avveie, dvs. informasjon om at en har vært i kontakt med en
1680 journalist.  Det kan være nok til at en kommer i myndighetenes
1681 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1682 slik flombelysning på sitt privatliv.</p>
1683
1684       </div>
1685       <div class="tags">
1686
1687
1688         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1689
1690
1691       </div>
1692     </div>
1693     <div class="padding"></div>
1694
1695     <div class="entry">
1696       <div class="title">
1697         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1698       </div>
1699       <div class="date">
1700         11th November 2015
1701       </div>
1702       <div class="body">
1703         <p>Jeg
1704 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1705 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1706 redegjørelse med tittelen «Internet Governance og påvirkning på
1707 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1708 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1709 innholdet offentlig kjent».  Innsynssaken er påklaget til
1710 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1711 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1712 (sak
1713 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1714 -
1715 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1716 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1717 Se den overnevnte bloggposten for detaljer.</p>
1718
1719 <p>Da det virket rart at Utenriksdepartementet og
1720 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1721 unndras offentlighet, og at et dokument relevant for en tre år gammel
1722 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1723 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1724 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1725 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1726 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1727
1728 <blockquote>
1729 <p><strong>Klage til Sivilombudsmannen</strong></p>
1730
1731 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1732 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1733 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1734
1735 <p><strong>Om NUUG og offentlighet</strong>
1736
1737 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1738 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1739 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1740 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1741
1742 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1743 allmennheten kan spørre om innsyn i statens og kommunens
1744 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1745 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1746 medlemmene har benyttet tjenesten til selv å be om innsyn i
1747 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1748 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1749 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1750 innsynsrett etter Grunnlovens §100 og formålet til
1751 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1752 tilgjengelig og vennlig forvaltning.</p>
1753
1754 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1755 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1756 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1757 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1758 opplysninger om dokumenter i en sak som berører 'Interent
1759 Governance'. Siden NUUG mener behandlingen strider med formålet til
1760 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1761 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1762 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1763 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1764 forsøker å påvirke reguleringen av Internettet.</p>
1765
1766 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1767 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1768 som dette kan svekke den demokratisk deltakelsen.</p>
1769
1770 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1771 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1772 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1773 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1774 feltet.</p>
1775
1776 <p><strong>Sakens bakgrunn</strong></p>
1777
1778 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1779 med tittelen 'Internet Governance og påvirkning på nasjonal
1780 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1781 forhandlinger.</p>
1782
1783 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1784 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1785 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1786
1787 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1788 litra b'. Som bevis for det tilbys:</p>
1789
1790 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1791
1792 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1793 c'. Som bevis for det tilbys:</p>
1794
1795 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1796
1797 <p>Begge departementene vurderte merinnsyn.</p>
1798
1799 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1800 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1801 internasjonale forhandlingene om regulering av Internett. Dette er
1802 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1803 Norge deltar.'</p>
1804
1805 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1806
1807 <p>Det klages herved på avslagene. Det klages også over manglende
1808 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1809 meroffentlighet ikke kommer til anvendelse.</p>
1810
1811 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1812 stod som avsender til SD, ikke har journalført dokumentet i sin
1813 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1814 'siden delegasjonen kun var kopimottaker for dokumentet og
1815 videresending til Samferdselsdepartementet ikke inngikk som en del av
1816 intern saksbehandling er dokumentet ikke blitt journalført ved
1817 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1818 for ikke å journalføre dokumentet.</p>
1819
1820 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1821 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1822 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1823 som deltok og navn på delegatene.</p>
1824
1825 <p><strong>Rettslige anførsler</strong></p>
1826
1827 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1828 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1829 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1830 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1831 opplysninger som gjelder norske forhandlingsposisjoner,
1832 forhandlingsstrategier eller liknende.</p>
1833
1834 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1835 </p>
1836
1837 <blockquote>
1838 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1839 open og gjennomsiktig, for slik å styrkje informasjons- og
1840 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1841 den enkelte, tilliten til det offentlege og kontrollen frå
1842 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1843 informasjon.'
1844 </blockquote>
1845
1846 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1847 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1848 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1849
1850 <blockquote>
1851 'Komiteen viser til at en formålsbestemmelse først og fremst har
1852 betydning som en programerklæring og målsetning for loven. Men
1853 komiteen vil fremheve at den også har en viktig betydning når det er
1854 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1855 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1856 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1857 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1858 loven, nemlig å skape tillit til forvaltningen.'
1859 </blockquote>
1860
1861 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1862 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1863 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1864 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1865 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1866 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1867 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1868 'presisert og snevra inn i den nye lova' sammenlignet med
1869 offentlighetsloven av 1970 (s.126).</p>
1870
1871 <p>Dette framgår også klart av Stortingets behandling av loven i
1872 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1873 utanrikspolitiske interesser mv.:</p>
1874
1875 <blockquote>
1876
1877 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1878 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1879 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1880 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1881 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1882 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1883 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1884 ofte er en forutsetning for befolkningens aksept og at det således er
1885 grunnlaget for tiltaket.
1886
1887 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1888 skal nyttes med varsomhet.'</p>
1889 </blockquote>
1890
1891 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1892 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1893 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1894 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1895 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1896 imidlertid:</p>
1897
1898 <blockquote>
1899 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1900 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1901 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1902 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1903 meir open utanrikspolitikk. Dette påverkar internasjonal
1904 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1905 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1906 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1907 omfatta av ein slik praksis.' (s.132-133)
1908 </blockquote>
1909
1910 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1911 interesser setter et strengt vilkår for å unnta opplysninger
1912 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1913 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1914 i veilederen:</p>
1915
1916 <blockquote>
1917 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1918 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1919 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1920 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1921 </blockquote>
1922
1923 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1924 innsyn.</p>
1925
1926 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1927
1928 <blockquote>
1929 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1930 </blockquote>
1931
1932 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1933 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1934 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1935 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1936 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1937 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1938 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1939 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1940 være utdaterte og irrelevante for de forhandlingene som fortsatt
1941 pågår, mens de store linjene som fortsatt er relevante, er kjente
1942 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1943 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1944 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1945 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1946
1947 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
1948 vekt i vurderingen av meroffentlighet. Dette gjelder både i
1949 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
1950 meroffentlighet kan ikke det offentlige rommet bidra med viktige
1951 innsikter vedrørende regulering av Internettet. Det vitenskapelige
1952 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
1953 til etterretning. Internettet angår oss alle, og ikke bare statens
1954 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
1955 personopplysninger kommer på avveie. Den enkelte borger trenger i et
1956 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
1957 posisjoner i reguleringen av Internettet. Offentligheten har således
1958 en særskilt interesse i at det praktiseres meroffentlighet i saker som
1959 vedgår 'Internet Governance' og sikkerhet.</p>
1960
1961 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
1962 ulikt. Begrunnelsene framstår dermed som tilfeldige og
1963 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
1964 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
1965 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
1966 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
1967 ikke er tilfellet?</p>
1968
1969 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
1970 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
1971 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
1972 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
1973 innsyn basert på overflatiske kriterier uten en konkret rettslig
1974 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
1975 blir særlig framtredende tatt i betraktning at dokumentet er tre år
1976 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
1977 utdaterte mens generelle posisjoner vil være av største allmenne
1978 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
1979 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
1980 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
1981 §20.</p>
1982
1983 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
1984 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
1985 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
1986 skadevirkninger av et visst omfang for norske utenrikspolitiske
1987 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
1988 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
1989 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
1990 §20 som ikke gir en generell adgang til å holde dokumenter unna
1991 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
1992 stilling til og, som påpekt, gir bokstav b kun unntak for
1993 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
1994 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
1995 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
1996 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
1997 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
1998 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
1999 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
2000
2001 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
2002 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
2003 meroffentlighet slik §11 forutsetter.</p>
2004
2005 </blockquote>
2006
2007 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
2008 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
2009
2010 <blockquote>
2011 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
2012
2013 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
2014 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
2015 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
2016
2017 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
2018 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
2019 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
2020 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
2021 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
2022 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
2023 journalføring hos FN-delegasjonen i Genève.</p>
2024
2025 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
2026 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
2027 ombudsmannen vurdere om den delen av klagen som gjelder
2028 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
2029 til videre behandling.</p>
2030
2031 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
2032 på departementets avslag, men at han ikke har fått svar, og at han
2033 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
2034 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
2035 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
2036 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
2037 dager.</p>
2038
2039 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
2040 vil si at en sak ikke kan behandles før den er endelig avgjort i
2041 forvaltningen.  I første omgang må Norsk Unix User Group derfor
2042 avvente Utenriksdepartementet behandling av klagen.  Når departementet
2043 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
2044 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
2045 også sendes en ny klage hit om dette.</p>
2046
2047 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
2048 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
2049 offentlige organer, bør ta stilling til klagen på manglende
2050 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
2051 behandles her.  Norsk Unix User Group må derfor i første omgang ta
2052 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
2053 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
2054 rettes en ny klage hit om dette spørsmålet.</p>
2055
2056 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
2057 avslag på innsyn innen 2 - 4 uker.</p>
2058 </blockquote>
2059
2060 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
2061 gitt samme saksnummer som opprinnelig avslag (sak
2062 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
2063 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
2064 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
2065 Venter spent på hva de kommer frem til der.</p>
2066
2067 <p>Vi ble bedt om å ta opp manglende journalføring først med
2068 Riksarkivet, så der sendte jeg inn et
2069 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
2070 om innsyn i praksis og klage på manglende journalføring via Mimes
2071 brønn</a>, og har fått beskjed om at denne har fått
2072 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
2073 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
2074 stund, men jeg antar den kommer inn om noen dager.</p>
2075
2076 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
2077 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
2078 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
2079 til Sivilombudsmannen like etter:
2080
2081 <blockquote>
2082 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
2083
2084 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
2085 siste postering i linken:</p>
2086
2087 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
2088
2089 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
2090 samme posteringen.</p>
2091
2092 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
2093 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
2094 behandling.</p>
2095 </blockquote>
2096
2097 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
2098 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
2099 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
2100 langt, og jeg fant ingenting hos Utenriksdepartementet fra
2101 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
2102 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
2103
2104 <p>Jeg venter spent på fortsettelsen.</p>
2105
2106 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
2107
2108       </div>
2109       <div class="tags">
2110
2111
2112         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2113
2114
2115       </div>
2116     </div>
2117     <div class="padding"></div>
2118
2119     <div class="entry">
2120       <div class="title">
2121         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
2122       </div>
2123       <div class="date">
2124          9th November 2015
2125       </div>
2126       <div class="body">
2127         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2128 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2129 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2130 etterretningstjenester kan snappe opp informasjonen.</p>
2131
2132 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2133 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2134 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2135 samme?</p>
2136
2137 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2138 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2139 politiske interesser og sympatier samt hvilke argumenter som har best
2140 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2141 grunn til bekymring?</p>
2142
2143 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2144 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
2145 takket være bruken av statistikktjenester som Google Analytics.</p>
2146
2147 <p><strong>Du kan beskytte deg</strong></p>
2148
2149 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2150 Dagens nettlesere har utvidelser som støtter å blokkere slik
2151 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
2152 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2153 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
2154 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
2155 tillegg bør hver og en av oss sende inn protest til organisasjonene
2156 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
2157
2158 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
2159
2160 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2161 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2162 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
2163 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
2164 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2165 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2166 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2167 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
2168 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2169 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2170 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2171 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2172 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2173 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2174 Sivilforsvaret. Og det er mange flere.</p>
2175
2176 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2177 gode hensikter bak. Google har laget en god tjeneste for
2178 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2179 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2180 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
2181 merker ulempene angrepet på privatsfæren som nettstedene og Google
2182 utgjør.</p>
2183
2184 <p><strong>Hvordan foregår det?</strong></p>
2185
2186 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2187 skal kjøres av brukerens nettleser.  De som tar i bruk Google
2188 Analytics legger typisk inn lenke til et javascript-program hos Google
2189 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2190 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2191 Google Analytics.  Programmet trenger ikke være det samme for alle som
2192 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
2193 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
2194 omtalte programmet om å be Google slette deler av den oversendte
2195 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
2196 for alle som snapper opp informasjonen underveis.</p>
2197
2198 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2199 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2200 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2201 sendt til Google Analytics.</p>
2202
2203 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2204 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2205 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2206 trafikk som passerte grensa til Sverige.</p>
2207
2208 <p>Og som
2209 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2210 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
2211 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2212 Harbour»-avtale med USA.  De måtte derfor se bort fra
2213 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2214 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2215 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2216 grunnlag for å sende personopplysninger til USA, er det greit å huske
2217 på at FISAA-loven og andre som brukes av USA som grunnlag for
2218 masseovervåkning overstyrer slike avtaler.</p>
2219
2220 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2221 Norge.</p>
2222
2223       </div>
2224       <div class="tags">
2225
2226
2227         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2228
2229
2230       </div>
2231     </div>
2232     <div class="padding"></div>
2233
2234     <div class="entry">
2235       <div class="title">
2236         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
2237       </div>
2238       <div class="date">
2239          5th November 2015
2240       </div>
2241       <div class="body">
2242         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
2243 regjeringen forteller at
2244 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
2245 vil sikre norske tjenesteeksportører forutsigbar og
2246 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
2247 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
2248 forhandles i hemmelighet, og kun takket være
2249 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
2250 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
2251 for eksempel at TISA kan
2252 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
2253 myndigheter fra å kreve bruk av fri programvare i mange
2254 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
2255 over egne datasystemer i slike tilfeller.  Den kan også
2256 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
2257 Norges mulighet til å holde kontroll med overføring av
2258 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
2259 dokumentert er svært problematisk.
2260
2261 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
2262 allerede finnes en aktiv organisasjon,
2263 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
2264 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
2265 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
2266 penger, og se om jeg har kapasitet til å bidra med mer.</p>
2267
2268       </div>
2269       <div class="tags">
2270
2271
2272         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2273
2274
2275       </div>
2276     </div>
2277     <div class="padding"></div>
2278
2279     <div class="entry">
2280       <div class="title">
2281         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
2282       </div>
2283       <div class="date">
2284          3rd November 2015
2285       </div>
2286       <div class="body">
2287         <p>In Norway, all government offices are required by law to keep a
2288 list of every document or letter arriving and leaving their offices.
2289 Internal notes should also be documented.  The document list (called a mail
2290 journal - "postjournal" in Norwegian) is public information and thanks
2291 to the Norwegian Freedom of Information Act (Offentleglova) the mail
2292 journal is available for everyone.  Most offices even publish the mail
2293 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
2294 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
2295 OEP</a>) to make it possible to search the entries in the list.  Not
2296 all journal entries show up on OEP, and the search service is hard to
2297 use, but OEP does make it easier to find at least some interesting
2298 journal entries .</p>
2299
2300 <p>In 2012 I came across a document in the mail journal for the
2301 Norwegian Ministry of Transport and Communications on OEP that
2302 piqued my interest.  The title of the document was
2303 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
2304 Governance and how it affects national security</a>" (Norwegian:
2305 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
2306 document date was 2012-05-22, and it was said to be sent from the
2307 "Permanent Mission of Norway to the United Nations".  I asked for a
2308 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
2309 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
2310 letter c</a>) and an explanation that the document was exempt because
2311 of foreign policy interests as it contained information related to the
2312 Norwegian negotiating position, negotiating strategies or similar.  I
2313 was told the information in the document related to the ongoing
2314 negotiation in the International Telecommunications Union (ITU).  The
2315 explanation made sense to me in early January 2013, as a ITU
2316 conference in Dubay discussing Internet Governance
2317 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
2318 Conference on International Telecommunications - WCIT-12</a>) had just
2319 ended,
2320 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
2321 in chaos</a> when USA walked out of the negotiations and 25 countries
2322 including Norway refused to sign the new treaty.  It seemed
2323 reasonable to believe talks were still going on a few weeks later.
2324 Norway was represented at the ITU meeting by two authorities, the
2325 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
2326 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
2327 Transport and Communications</a>.  This might be the reason the letter
2328 was sent to the ministry.  As I was unable to find the document in the
2329 mail journal of any Norwegian UN mission, I asked the ministry who had
2330 sent the document to the ministry, and was told that it was the Deputy
2331 Permanent Representative with the Permanent Mission of Norway in
2332 Geneva.</p>
2333
2334 <p>Three years later, I was still curious about the content of that
2335 document, and again asked for a copy, believing the negotiation was
2336 over now.  This time
2337 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
2338 asked both the Ministry of Transport and Communications as the
2339 receiver</a> and
2340 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
2341 the Permanent Mission of Norway in Geneva as the sender</a> for a
2342 copy, to see if they both agreed that it should be withheld from the
2343 public.  The ministry upheld its rejection quoting the same law
2344 reference as before, while the permanent mission rejected it quoting a
2345 different clause
2346 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
2347 letter b</a>), claiming that they were required to keep the
2348 content of the document from the public because it contained
2349 information given to Norway with the expressed or implied expectation
2350 that the information should not be made public.  I asked the permanent
2351 mission for an explanation, and was told that the document contained
2352 an account from a meeting held in the Pentagon for a limited group of NATO
2353 nations where the organiser of the meeting did not intend the content
2354 of the meeting to be publicly known.  They explained that giving me a
2355 copy might cause Norway to not get access to similar information in
2356 the future and thus hurt the future foreign interests of Norway.  They
2357 also explained that the Permanent Mission of Norway in Geneva was not
2358 the author of the document, they only got a copy of it, and because of
2359 this had not listed it in their mail journal.</p>
2360
2361 <p>Armed with this
2362 knowledge I asked the Ministry to reconsider and asked who was the
2363 author of the document, now realising that it was not same as the
2364 "sender" according to Ministry of Transport and Communications.  The
2365 ministry upheld its rejection but told me the name of the author of
2366 the document.  According to
2367 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
2368 government report</a> the author was with the Permanent Mission of
2369 Norway in New York a bit more than a year later (2014-09-22), so I
2370 guessed that might be the office responsible for writing and sending
2371 the report initially and
2372 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
2373 them for a copy</a> but I was obviously wrong as I was told that the
2374 document was unknown to them and that the author did not work there
2375 when the document was written.  Next, I asked the Permanent Mission of
2376 Norway in Geneva and the Foreign Ministry to reconsider and at least
2377 tell me who sent the document to Deputy Permanent Representative with
2378 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
2379 upheld its rejection, but told me that the person sending the document
2380 to Permanent Mission of Norway in Geneva was the defence attaché with
2381 the Norwegian Embassy in Washington.  I do not know if this is the
2382 same person as the author of the document.</p>
2383
2384 <p>If I understand the situation correctly, someone capable of
2385 inviting selected NATO nations to a meeting in Pentagon organised a
2386 meeting where someone representing the Norwegian defence attaché in
2387 Washington attended, and the account from this meeting is interpreted
2388 by the Ministry of Transport and Communications to expose Norways
2389 negotiating position, negotiating strategies and similar regarding the
2390 ITU negotiations on Internet Governance.  It is truly amazing what can
2391 be derived from mere meta-data.</p>
2392
2393 <p>I wonder which NATO countries besides Norway attended this meeting?
2394 And what exactly was said and done at the meeting?  Anyone know?</p>
2395
2396       </div>
2397       <div class="tags">
2398
2399
2400         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2401
2402
2403       </div>
2404     </div>
2405     <div class="padding"></div>
2406
2407     <div class="entry">
2408       <div class="title">
2409         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2410       </div>
2411       <div class="date">
2412         19th October 2015
2413       </div>
2414       <div class="body">
2415         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2416 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2417 one hour interview was
2418 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2419 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2420 place 2014-10-20.</p>
2421
2422 <p>The questions are very good, and there is lots of useful
2423 information to be learned and very interesting issues to think about
2424 being raised.  Please check it out.</p>
2425
2426 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2427
2428 <p>I find it especially interesting to hear again that Snowden did try
2429 to bring up his reservations through the official channels without any
2430 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2431 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2432 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2433 Snowden is no Whistle-Blower</a> because he should have taken up his
2434 concerns internally and using official channels.  It make me sad
2435 that this is the political leadership we have here in Norway.</p>
2436
2437       </div>
2438       <div class="tags">
2439
2440
2441         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2442
2443
2444       </div>
2445     </div>
2446     <div class="padding"></div>
2447
2448     <div class="entry">
2449       <div class="title">
2450         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2451       </div>
2452       <div class="date">
2453          7th October 2015
2454       </div>
2455       <div class="body">
2456         <p>Jeg lot meg fascinere av
2457 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2458 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2459 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2460 Stortinget, kan «fjernstyres» ved hjelp av
2461 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2462 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2463 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2464 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2465 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2466 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2467 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2468 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2469 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2470 andre ulovlige metoder.</p>
2471
2472 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2473 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2474 inkludert posisjon og innhold, takket være
2475 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2476 og
2477 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2478 Security Letters</a>" og det enkle faktum at selskapet
2479 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2480 selskap i USA.  I tillegg er det kjent at flere lands
2481 etterretningstjenester kan lytte på trafikken når den passerer
2482 landegrensene.</p>
2483
2484 <p>Jeg har bedt om mer informasjon
2485 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2486 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2487 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2488 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2489 innsyn i konkrete dokumenter.</p>
2490
2491 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2492 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2493 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2494 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2495 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2496 tjenester basert på det jeg leste fra beskrivelsen av
2497 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2498 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2499 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2500 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2501 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2502 I det første tilfellet vil den ikke rapportere direkte til USA, men
2503 til programvare utviklet av AirWatch som kjører på en maskin under
2504 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2505 umulig for Stortinget å være sikker på hva programvaren som tar imot
2506 forbindelser gjør.  Jeg ser fra beskrivelsen av
2507 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2508 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2509 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2510 hvordan ting konkret fungerer der.</p>
2511
2512       </div>
2513       <div class="tags">
2514
2515
2516         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2517
2518
2519       </div>
2520     </div>
2521     <div class="padding"></div>
2522
2523     <div class="entry">
2524       <div class="title">
2525         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2526       </div>
2527       <div class="date">
2528         12th May 2015
2529       </div>
2530       <div class="body">
2531         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2532 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2533 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2534 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2535 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2536 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2537 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2538 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2539 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2540 på indirekte formuleringer.</p>
2541
2542 <p>I
2543 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2544 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2545 står det<p>
2546
2547 <p><blockquote>
2548
2549   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2550   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2551   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2552   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2553   til bruk for senere verifisering eller kontroll av passinnehaverens
2554   identitet kan innhentes og lagres i passet biometrisk
2555   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2556   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2557   i et kontaktløst smartkort i passet er basert på internasjonale
2558   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2559   på samme måte som fingeravtrykkene i passene.</p>
2560
2561   <p>[...]</p>
2562
2563   <p>For norske forhold understreker departementet at innføring av
2564   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2565   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2566   til å utforme ordningen slik at den best mulig møter utfordringene
2567   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2568   opptas og lagres i alle nasjonale ID-kort.</p>
2569 </blockquote></p>
2570
2571 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2572 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2573 blir valgfritt, på samme måten som det skrives passloven, der det i
2574 loven sier at det kan
2575 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2576 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2577 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2578 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2579 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2580 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2581 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2582 ID-kortene skal gis etter samme regler som for pass.</p>
2583
2584 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2585 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2586 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2587 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2588 vil være like pålitelig som passet, og mer praktisk å bruke som
2589 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2590 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2591 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2592 ble vedtatt det klart at dette var en god sak og at en enstemmig
2593 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2594 og fullt bak departementets forslag.</p>
2595
2596 <p>For meg er det åpenbart når en leser proposisjonen at «like
2597 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2598 som «med samme biometrisk informasjon som i passene», og departementet
2599 forklarer i tillegg i proposisjonen at de har tenkt at
2600 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2601 i passene».  Jeg ser det dermed som åpenbart at den samme
2602 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2603 viderført til de nasjonale ID-kortene.</p>
2604
2605 <p>Det eneste som kan endre dette er massive protester fra
2606 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2607 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2608 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2609 snu.  Det tror jeg ikke vil skje.</p>
2610
2611       </div>
2612       <div class="tags">
2613
2614
2615         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2616
2617
2618       </div>
2619     </div>
2620     <div class="padding"></div>
2621
2622     <div class="entry">
2623       <div class="title">
2624         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2625       </div>
2626       <div class="date">
2627         10th May 2015
2628       </div>
2629       <div class="body">
2630         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2631 citizens of Norway, no matter if they are suspected of something
2632 criminal or not, are
2633 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2634 give fingerprints to the police</a> (vote details from Holder de
2635 ord).  The law make it sound like it will be optional, but in a few
2636 years there will be no option any more.  The ID will be required to
2637 vote, to get a bank account, a bank card, to change address on the
2638 post office, to receive an electronic ID or to get a drivers license
2639 and many other tasks required to function in Norway.  The banks plan
2640 to stop providing their own ID on the bank cards when this new
2641 national ID is introduced, and the national road authorities plan to
2642 change the drivers license to no longer be usable as identity cards.
2643 In effect, to function as a citizen in Norway a national ID card will
2644 be required, and to get it one need to provide the fingerprints to
2645 the police.</p>
2646
2647 <p>In addition to handing the fingerprint to the police (which
2648 promised to not make a copy of the fingerprint image at that point in
2649 time, but say nothing about doing it later), a picture of the
2650 fingerprint will be stored on the RFID chip, along with a picture of
2651 the face and other information about the person.  Some of the
2652 information will be encrypted, but the encryption will be the same
2653 system as currently used in the passports.  The codes to decrypt will
2654 be available to a lot of government offices and their suppliers around
2655 the globe, but for those that do not know anyone in those circles it
2656 is good to know that
2657 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2658 encryption is already broken</a>.  And they
2659 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2660 be read from 70 meters away</a>.  This can be mitigated a bit by
2661 keeping it in a Faraday cage (metal box or metal wire container), but
2662 one will be required to take it out of there often enough to expose
2663 ones private and personal information to a lot of people that have no
2664 business getting access to that information.</p>
2665
2666 <p>The new Norwegian national IDs are a vehicle for identity theft,
2667 and I feel sorry for us all having politicians accepting such invasion
2668 of privacy without any objections.  So are the Norwegian passports,
2669 but it has been possible to function in Norway without those so far.
2670 That option is going away with the passing of the new law.  In this, I
2671 envy the Germans, because for them it is optional how much biometric
2672 information is stored in their national ID.</p>
2673
2674 <p>And if forced collection of fingerprints was not bad enough, the
2675 information collected in the national ID card register can be handed
2676 over to foreign intelligence services and police authorities, "when
2677 extradition is not considered disproportionate".</p>
2678
2679 <p>Update 2015-05-12: For those unable to believe that the Parliament
2680 really could make such decision, I wrote
2681 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2682 summary of the sources I have</a> for concluding the way I do
2683 (Norwegian Only, as the sources are all in Norwegian).</p>
2684
2685       </div>
2686       <div class="tags">
2687
2688
2689         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2690
2691
2692       </div>
2693     </div>
2694     <div class="padding"></div>
2695
2696     <div class="entry">
2697       <div class="title">
2698         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2699       </div>
2700       <div class="date">
2701          1st May 2015
2702       </div>
2703       <div class="body">
2704         <p>Many years ago, a friend of mine calculated how much it would cost
2705 to store the sound of all phone calls in Norway, and came up with the
2706 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2707 year.  I got curious and wondered what the same calculation would look
2708 like today.  To do so one need an idea of how much data storage is
2709 needed for each minute of sound, how many minutes all the calls in
2710 Norway sums up to, and the cost of data storage.</p>
2711
2712 <p>The 2005 numbers are from
2713 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2714 the 2012 numbers are from
2715 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2716 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2717 email.  I was told the numbers for 2014 will be presented May 20th,
2718 and decided not to wait for those, as I doubt they will be very
2719 different from the numbers from 2013.</p>
2720
2721 <p>The amount of data storage per minute sound depend on the wanted
2722 quality, and for phone calls it is generally believed that 8 Kbit/s is
2723 enough.  See for example a
2724 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2725 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2726 Kbytes/min, and this can be multiplied with the number of call minutes
2727 to get the storage requirements.</p>
2728
2729 <p>Storage prices varies a lot, depending on speed, backup strategies,
2730 availability requirements etc.  But a simple way to calculate can be
2731 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2732 it to take space, power and redundancy into account.  It could be much
2733 higher with high speed and good redundancy requirements.</p>
2734
2735 <p>But back to the question, What would it cost to store all phone
2736 calls in Norway?  Not much.  Here is a small table showing the
2737 estimated cost, which is within the budget constraint of most medium
2738 and large organisations:</p>
2739
2740 <table border="1">
2741 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2742 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2743 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2744 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2745 </table>
2746
2747 <p>This is the cost of buying the storage.  Maintenance need to be
2748 taken into account too, but calculating that is left as an exercise
2749 for the reader.  But it is obvious to me from those numbers that
2750 recording the sound of all phone calls in Norway is not going to be
2751 stopped because it is too expensive.  I wonder if someone already is
2752 collecting the data?</p>
2753
2754       </div>
2755       <div class="tags">
2756
2757
2758         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2759
2760
2761       </div>
2762     </div>
2763     <div class="padding"></div>
2764
2765     <div class="entry">
2766       <div class="title">
2767         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2768       </div>
2769       <div class="date">
2770         28th February 2015
2771       </div>
2772       <div class="body">
2773         <p>Today I was happy to learn that the documentary
2774 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2775 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2776 finally will show up in Norway.  According to the magazine
2777 <a href="http://montages.no/">Montages</a>, a deal has finally been
2778 made for
2779 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2780 distribution in Norway</a> and the movie will have its premiere soon.
2781 This is great news.  As part of my involvement with
2782 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2783 a friend have
2784 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2785 to get the movie to Norway</a> ourselves, but obviously
2786 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2787 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2788 the movie will make its way to the public and we do not have to make
2789 it happen ourselves.
2790 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2791 can be seen on youtube, if you are curious what kind of film this
2792 is.</p>
2793
2794 <p>The whistle blower Edward Snowden really deserve political asylum
2795 here in Norway, but I am afraid he would not be safe.</p>
2796
2797       </div>
2798       <div class="tags">
2799
2800
2801         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2802
2803
2804       </div>
2805     </div>
2806     <div class="padding"></div>
2807
2808     <div class="entry">
2809       <div class="title">
2810         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2811       </div>
2812       <div class="date">
2813         10th February 2015
2814       </div>
2815       <div class="body">
2816         <p>Aftenposten, one of the largest newspapers in Norway, today report
2817 that
2818 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2819 of the nude body scanners now is put to use at Gardermoen</a>, the
2820 main airport in Norway.  This way the travelers can have their body
2821 photographed without cloths when visiting Norway.  Of course this
2822 horrible news is presented with a positive spin, stating that "now
2823 travelers can move past the security check point faster and more
2824 efficiently", but fail to mention that the machines in question take
2825 pictures of their nude bodies and store them internally in the
2826 computer, while only presenting sketch figure of the body to the
2827 public.  The article is written in a way that leave the impression
2828 that the new machines do not take these nude pictures and only create
2829 the sketch figures.  In reality the same nude pictures are still
2830 taken, but not presented to everyone.  They are still available for
2831 the owners of the system and the people doing maintenance of the
2832 scanners, as long as they are taken and stored.</p>
2833
2834 <p>Wikipedia have a more on
2835 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2836 scanners</a>, including example images and a summary of the
2837 controversy about these scanners.</p>
2838
2839 <p>Personally I will decline to use these machines, as I believe strip
2840 searches of my body is a very intrusive attack on my privacy, and not
2841 something everyone should have to accept to travel.</p>
2842
2843       </div>
2844       <div class="tags">
2845
2846
2847         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2848
2849
2850       </div>
2851     </div>
2852     <div class="padding"></div>
2853
2854     <div class="entry">
2855       <div class="title">
2856         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2857       </div>
2858       <div class="date">
2859          7th January 2015
2860       </div>
2861       <div class="body">
2862         <p>Før jul lot jeg meg fascinere over
2863 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2864 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2865 og ba skolen og Microsoft om
2866 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2867 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2868 bli klok på om det var noen flere problematiske klausuler i den første
2869 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2870 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2871 presentere her.</p>
2872
2873 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2874 forkant av lær kidsa koding-arrangementet:</p>
2875
2876 <p><blockquote>
2877 <p>Oslo kommune
2878 <br>Utdanningsetaten
2879 <br>Ruseløkka skole</p>
2880
2881 <p>Til elever og foresatte i 5. klasse</p>
2882
2883 <p><strong>Lær kidsa koding</strong></p>
2884
2885 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2886 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2887 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2888 lese mer på;
2889 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2890
2891 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2892 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2893 filme deler av økten, og skolen vil med dette innhente et samtykke til
2894 at ditt barn blir filmet.</p>
2895
2896 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2897 eleven likevel kunne delta i "kodetimen"</p>
2898
2899 <p>Ta kontakt dersom noe er uklart!</p>
2900
2901 <p>Med vennlig hilsen</p>
2902
2903 <p>Merete Hansen
2904 <br>Rektor</p>
2905
2906 <p>Jon Hesle
2907 <br>undervisningsinspektør</p>
2908
2909 <hr>
2910 <p valign="center"><strong>Samtykke til bruk av video og bilder
2911 fra ”Hour of Code”</strong></p>
2912
2913 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2914 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2915 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2916 og de tillatelser du med dette gir, finner du nedenfor.</p>
2917
2918 <ol>
2919
2920 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2921 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2922 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2923 5.12.2014 på Ruseløkka skole.</li>
2924
2925 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2926 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2927 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2928 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2929 vederlag for slik bruk.</li>
2930
2931 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2932 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2933 løpet av elevens deltagelse.</li>
2934
2935 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2936 Norge AS, dets datterselskaper, assosierte selskaper og
2937 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2938 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2939 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2940 [epostadresse fjernet fra bloggen]</li>
2941
2942 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2943 må dette samtykkeskjemaet fylles ut av en forelder eller
2944 foresatt.</li>
2945
2946 </ol>
2947
2948 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2949 <br>Dato: ________________________</p>
2950
2951 <p>Signatur (dersom du er over 18 år): _______________________</p>
2952
2953 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2954 år)</strong></p>
2955
2956 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2957 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2958 samtykker til slik bruk på vegne av deltakeren.</p>
2959
2960 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2961 <br>Forelder/foresattes signatur: ___________________</p>
2962 </blockquote></p>
2963
2964
2965
2966 <p>Og her er den oppdaterte erklæringen:</p>
2967
2968
2969
2970 <p><blockquote>
2971 <p valign="center"><strong>Samtykke til bruk av video og bilder
2972 <br>fra ”Hour of Code”</strong></p>
2973
2974 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2975 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2976 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2977 og de tillatelser du med dette gir, finner du nedenfor.</p>
2978
2979 <ol>
2980
2981 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2982 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2983 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
2984 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
2985
2986 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2987 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
2988 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
2989 og eksternt i forbindelse med arrangementer og diskusjoner som handler
2990 om undervisning i koding og informatikk.  Filmen vil også være
2991 tilgjengelig på en Microsoft nettside som handler om koding og
2992 undervisning av elever.</li>
2993
2994 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2995 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
2996 dokumentet. Ved spørsmål eller andre henvendelser kan
2997 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
2998 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
2999 bloggen].</li>
3000
3001 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
3002 må dette samtykkeskjemaet fylles ut av en forelder eller
3003 foresatt.</li>
3004
3005 </ol>
3006
3007 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
3008 <br>Dato: ________________________</p>
3009
3010 <p>Signatur (dersom du er over 18 år): _______________________</p>
3011
3012 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
3013 år)</strong></p>
3014
3015 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
3016 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
3017 samtykker til slik bruk på vegne av deltakeren.</p>
3018
3019 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
3020 <br>Forelder/foresattes signatur: ___________________</p>
3021 </blockquote></p>
3022
3023 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
3024 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
3025 Heldigvis!</p>
3026
3027       </div>
3028       <div class="tags">
3029
3030
3031         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3032
3033
3034       </div>
3035     </div>
3036     <div class="padding"></div>
3037
3038     <div class="entry">
3039       <div class="title">
3040         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
3041       </div>
3042       <div class="date">
3043          3rd January 2015
3044       </div>
3045       <div class="body">
3046         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
3047 synes jeg det er på tide å publisere teksten på bloggen min.</p>
3048
3049 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
3050
3051 <p>Det er fascinerende å lese hvordan
3052 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
3053 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
3054 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
3055 for liten oppmerksomhet.</p>
3056
3057 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
3058 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
3059 over plasseringen til kjente mobilbasestasjoner som heter
3060 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
3061 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
3062 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
3063 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
3064 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
3065 få varsel i smarttelefonen når slike oppdages, uansett om det er
3066 kriminelle, offisielle myndigheter eller utenlandske
3067 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
3068 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
3069 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
3070 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
3071 befolkningen.</p>
3072
3073 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
3074 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
3075 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
3076 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
3077 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
3078 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
3079 School har dokumenterte i sitt metadata-prosjekt
3080 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
3081 slik innsamlet informasjon blant annet kan avsløre medisinske
3082 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
3083 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
3084 ledet både CIA og NSA,
3085 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
3086 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
3087 forteller
3088 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
3089 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
3090 innsamling av metadata enn avlytting.</p>
3091
3092 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
3093 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
3094 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
3095 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
3096 ikke at det settes opp utstyr vi ikke kan stole på, men at
3097 telefonsystemet er laget slik at det er mulig å sette opp slik
3098 utstyr.</p>
3099
3100 <p>Vennlig hilsen
3101 <br>Petter Reinholdtsen
3102 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
3103
3104 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
3105 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
3106 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
3107 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
3108
3109 <!--
3110
3111 Publisert som
3112 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
3113 Klassekampen 2014-12-31 side 39
3114
3115 -->
3116
3117       </div>
3118       <div class="tags">
3119
3120
3121         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3122
3123
3124       </div>
3125     </div>
3126     <div class="padding"></div>
3127
3128     <div class="entry">
3129       <div class="title">
3130         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
3131       </div>
3132       <div class="date">
3133         21st December 2014
3134       </div>
3135       <div class="body">
3136         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
3137 (LKK),
3138 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
3139 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
3140 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
3141 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
3142 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
3143 fjor og i år.</p>
3144
3145 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
3146 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
3147 saken kom opp i Aftenposten, og at dette dermed var en helt ny
3148 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
3149 oppslag og protester var ikke en situasjon de ønsket å komme opp i
3150 igjen, så de planlegger å lage en policy rundt dette som gjør at det
3151 ikke gjentar seg.  Han fortalte videre at de har bedt
3152 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
3153 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
3154
3155 <p>Han fortalte også at Christine Korme hos Microsoft hadde
3156 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
3157
3158 <p><blockquote>
3159 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
3160   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
3161   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
3162   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
3163   på det sterkeste og ber om å få lov til å forklare.</p>
3164
3165 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
3166   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
3167   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
3168   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
3169   bruker ikke bilder eller opptak av barn uten at et skriftlig
3170   samtykke gis av foresatte. Alle barna i klassen skulle delta i
3171   kodetimen helt uavhengig av om det var gitt samtykke for filming
3172   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
3173   klassen slik at de ikke kom med på bilder. Men alle elever var med
3174   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
3175   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
3176   ikke på noen som helst måte riktighet at noen elever ble ekskludert
3177   dersom deres foresatte ikke hadde skrevet under en
3178   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
3179   var med et Microsoft TV-team i løpet av kodeuken.</p>
3180
3181 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
3182   Aftenposten om saken. Foreldre hadde reagert på
3183   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
3184   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
3185   ettermiddag.</p>
3186
3187 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
3188   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
3189   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
3190   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
3191   bruken av opptakene.</p>
3192
3193 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
3194   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
3195   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
3196   internt i Microsoft og eksternt i forbindelse med arrangementer og
3197   diskusjoner som handler om undervisning i koding og informatikk.
3198   Filmen vil også være tilgjengelig på en Microsoft nettside som
3199   handler om koding og undervisning av elever. I skrivende stund er
3200   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
3201   heller ikke bli brukt uten at foresatte til barn som medvirker har
3202   skrevet under en ny samtykkeerklæring som understreker at bruken
3203   ikke er kommersiell.</p>
3204
3205 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
3206   at dette har inntruffet.</p>
3207
3208 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
3209   dette var en dugnad våre ansatte satte svært stor pris på å få
3210   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
3211   overskygger det som hele tiden har vært det aller, aller viktigste
3212   for oss: å lære kidsa å kode.»</p>
3213
3214 </blockquote></p>
3215
3216 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
3217 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
3218 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
3219 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
3220 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
3221 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
3222 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
3223 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
3224 tiltak.</p>
3225
3226 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
3227 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
3228 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
3229 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
3230 å måtte akseptere urimelige vilkår.</p>
3231
3232 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
3233 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
3234 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
3235
3236       </div>
3237       <div class="tags">
3238
3239
3240         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3241
3242
3243       </div>
3244     </div>
3245     <div class="padding"></div>
3246
3247     <div class="entry">
3248       <div class="title">
3249         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
3250       </div>
3251       <div class="date">
3252         19th December 2014
3253       </div>
3254       <div class="body">
3255         <p>So, Sony caved in
3256 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
3257 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
3258 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
3259 to Newt Gingrich</a>).  It should not surprise anyone, after the
3260 whistle blower Edward Snowden documented that the government of USA
3261 and their allies for many years have done their best to make sure the
3262 technology used by its citizens is filled with security holes allowing
3263 the secret services to spy on its own population.  No one in their
3264 right minds could believe that the ability to snoop on the people all
3265 over the globe could only be used by the personnel authorized to do so
3266 by the president of the United States of America.  If the capabilities
3267 are there, they will be used by friend and foe alike, and now they are
3268 being used to bring Sony on its knees.</p>
3269
3270 <p>I doubt it will a lesson learned, and expect USA to lose its next
3271 cyber war too, given how eager the western intelligence communities
3272 (and probably the non-western too, but it is less in the news) seem to
3273 be to continue its current dragnet surveillance practice.</p>
3274
3275 <p>There is a reason why China and others are trying to move away from
3276 Windows to Linux and other alternatives, and it is not to avoid
3277 sending its hard earned dollars to Cayman Islands (or whatever
3278 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
3279 Microsoft is using these days to collect the majority of its
3280 income. :)</p>
3281
3282       </div>
3283       <div class="tags">
3284
3285
3286         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3287
3288
3289       </div>
3290     </div>
3291     <div class="padding"></div>
3292
3293     <div class="entry">
3294       <div class="title">
3295         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
3296       </div>
3297       <div class="date">
3298         18th December 2014
3299       </div>
3300       <div class="body">
3301         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
3302 hemmelighetene sine?</p>
3303
3304 <p>I dag kom det en fascinerende artikkel i Aftenposten om
3305 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
3306 Microsoft har foreslått at foreldre går med på</a> for å la ungene
3307 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
3308 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
3309 kommersielt og gratis i all fremtid, hvilket var så drøyt at
3310 Arbeiderpartiets bystyrerepresentant
3311 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
3312 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
3313 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
3314 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
3315 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
3316 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
3317 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
3318 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
3319 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
3320 grunnleggende personverntrening.</p>
3321
3322 <p>Men bildet av samtykkeerklæringen inneholder også en annen
3323 problematisk klausul, som ikke omtales overhodet i
3324 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
3325
3326 <p><blockquote>
3327 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
3328 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3329 løpet av elevens deltagelse.»
3330 </blockquote></p>
3331
3332 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
3333 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
3334 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
3335 plent å signert på en avtale med en slik klausul, da det er Microsofts
3336 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
3337 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
3338
3339 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
3340 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
3341 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
3342 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
3343 har signert på den gamle vel vil være bundet av den selv om ingen
3344 flere signerer på den.</p>
3345
3346 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
3347 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
3348 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
3349 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
3350 Microsoft tydeligvis holder på er det behov for noen med et annet syn
3351 på livet som bidragsyter her.</p>
3352
3353       </div>
3354       <div class="tags">
3355
3356
3357         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3358
3359
3360       </div>
3361     </div>
3362     <div class="padding"></div>
3363
3364     <div class="entry">
3365       <div class="title">
3366         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
3367       </div>
3368       <div class="date">
3369         10th November 2014
3370       </div>
3371       <div class="body">
3372         <p>The right to communicate with your friends and family in private,
3373 without anyone snooping, is a right every citicen have in a liberal
3374 democracy.  But this right is under serious attack these days.</p>
3375
3376 <p>A while back it occurred to me that one way to make the dragnet
3377 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3378 the whisleblower Snowden) more expensive for Internet email,
3379 is to deliver all email using SMTP via Tor.  Such SMTP option would be
3380 a nice addition to the FreedomBox project if we could send email
3381 between FreedomBox machines without leaking metadata about the emails
3382 to the people peeking on the wire.  I
3383 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3384 this on the FreedomBox project mailing list in October</a> and got a
3385 lot of useful feedback and suggestions.  It also became obvious to me
3386 that this was not a novel idea, as the same idea was tested and
3387 documented by Johannes Berg as early as 2006, and both
3388 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3389 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
3390 propose a similar method / protocol to pass emails between users.</p>
3391
3392 <p>To implement such system one need to set up a Tor hidden service
3393 providing the SMTP protocol on port 25, and use email addresses
3394 looking like username@hidden-service-name.onion.  With such addresses
3395 the connections to port 25 on hidden-service-name.onion using Tor will
3396 go to the correct SMTP server.  To do this, one need to configure the
3397 Tor daemon to provide the hidden service and the mail server to accept
3398 emails for this .onion domain.  To learn more about Exim configuration
3399 in Debian and test the design provided by Johannes Berg in his FAQ, I
3400 set out yesterday to create a Debian package for making it trivial to
3401 set up such SMTP over Tor service based on Debian.  Getting it to work
3402 were fairly easy, and
3403 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
3404 source code for the Debian package</a> is available from github.  I
3405 plan to move it into Debian if further testing prove this to be a
3406 useful approach.</p>
3407
3408 <p>If you want to test this, set up a blank Debian machine without any
3409 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
3410 get rid of exim4).  Install tor, clone the git repository mentioned
3411 above, build the deb and install it on the machine.  Next, run
3412 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
3413 the instructions to get the service up and running.  Restart tor and
3414 exim when it is done, and test mail delivery using swaks like
3415 this:</p>
3416
3417 <p><blockquote><pre>
3418 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3419   --to fbx@dutlqrrmjhtfa3vp.onion
3420 </pre></blockquote></p>
3421
3422 <p>This will test the SMTP delivery using tor.  Replace the email
3423 address with your own address to test your server. :)</p>
3424
3425 <p>The setup procedure is still to complex, and I hope it can be made
3426 easier and more automatic.  Especially the tor setup need more work.
3427 Also, the package include a tor-smtp tool written in C, but its task
3428 should probably be rewritten in some script language to make the deb
3429 architecture independent.  It would probably also make the code easier
3430 to review.  The tor-smtp tool currently need to listen on a socket for
3431 exim to talk to it and is started using xinetd.  It would be better if
3432 no daemon and no socket is needed.  I suspect it is possible to get
3433 exim to run a command line tool for delivery instead of talking to a
3434 socket, and hope to figure out how in a future version of this
3435 system.</p>
3436
3437 <p>Until I wipe my test machine, I can be reached using the
3438 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
3439 SMTorP. :)</p>
3440
3441       </div>
3442       <div class="tags">
3443
3444
3445         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3446
3447
3448       </div>
3449     </div>
3450     <div class="padding"></div>
3451
3452     <div class="entry">
3453       <div class="title">
3454         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
3455       </div>
3456       <div class="date">
3457         21st September 2014
3458       </div>
3459       <div class="body">
3460         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3461 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
3462 vinkling sett ut som bokser som sniffer ut et eller annet fra
3463 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3464 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
3465 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3466 skibru på Sollihøgda</a>:</p>
3467
3468 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3469
3470 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
3471 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
3472 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
3473 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3474 kjapp titt på produktlista til selskapet.</p>
3475
3476 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3477 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3478 REST-API-et som gir tilgang til vegvesenets database over veier,
3479 skilter og annet veirelatert til å finne ut hva i alle dager dette
3480 kunne være.  De har både
3481 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3482 datakatalog</a> og
3483 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3484 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
3485 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
3486 ut antall av en gitt type innenfor området skibrua dekker, og listet
3487 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
3488 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3489 en stygg sed-linje i stedet.</p>
3490
3491 <blockquote><pre>
3492 #!/bin/sh
3493 urlmap() {
3494     sed \
3495     -e 's/  / /g'   -e 's/{/%7B/g'  \
3496     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
3497     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
3498     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
3499     -e 's/:/%3A/g'
3500 }
3501
3502 lookup() {
3503     url="$1"
3504     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3505        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3506 }
3507
3508 for id in $(seq 1 874) ; do
3509     search="{
3510   lokasjon: {
3511     bbox: \"10.34425,59.96386,10.34458,59.96409\",
3512     srid: \"WGS84\"
3513   },
3514    objektTyper: [{
3515      id: $id, antall: 10
3516    }]
3517 }"
3518
3519     query=/sok?kriterie=$(echo $search | urlmap)
3520     if lookup "$query" |
3521     grep -q '&lt;totaltAntallReturnert>0&lt;'
3522     then
3523     :
3524     else
3525     echo $id
3526     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
3527     fi
3528 done
3529
3530 exit 0
3531 </pre></blockquote>
3532
3533 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
3534 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
3535 aktuelle typer i og rundt skibrua:
3536
3537 <blockquote><pre>
3538 5
3539   &lt;navn>Rekkverk&lt;/navn>
3540 14
3541   &lt;navn>Rekkverksende&lt;/navn>
3542 47
3543   &lt;navn>Trafikklomme&lt;/navn>
3544 49
3545   &lt;navn>Trafikkøy&lt;/navn>
3546 60
3547   &lt;navn>Bru&lt;/navn>
3548 79
3549   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
3550 80
3551   &lt;navn>Grøft, åpen&lt;/navn>
3552 86
3553   &lt;navn>Belysningsstrekning&lt;/navn>
3554 95
3555   &lt;navn>Skiltpunkt&lt;/navn>
3556 96
3557   &lt;navn>Skiltplate&lt;/navn>
3558 98
3559   &lt;navn>Referansestolpe&lt;/navn>
3560 99
3561   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
3562 105
3563   &lt;navn>Fartsgrense&lt;/navn>
3564 106
3565   &lt;navn>Vinterdriftsstrategi&lt;/navn>
3566 172
3567   &lt;navn>Trafikkdeler&lt;/navn>
3568 241
3569   &lt;navn>Vegdekke&lt;/navn>
3570 293
3571   &lt;navn>Breddemåling&lt;/navn>
3572 301
3573   &lt;navn>Kantklippareal&lt;/navn>
3574 318
3575   &lt;navn>Snø-/isrydding&lt;/navn>
3576 445
3577   &lt;navn>Skred&lt;/navn>
3578 446
3579   &lt;navn>Dokumentasjon&lt;/navn>
3580 452
3581   &lt;navn>Undergang&lt;/navn>
3582 528
3583   &lt;navn>Tverrprofil&lt;/navn>
3584 532
3585   &lt;navn>Vegreferanse&lt;/navn>
3586 534
3587   &lt;navn>Region&lt;/navn>
3588 535
3589   &lt;navn>Fylke&lt;/navn>
3590 536
3591   &lt;navn>Kommune&lt;/navn>
3592 538
3593   &lt;navn>Gate&lt;/navn>
3594 539
3595   &lt;navn>Transportlenke&lt;/navn>
3596 540
3597   &lt;navn>Trafikkmengde&lt;/navn>
3598 570
3599   &lt;navn>Trafikkulykke&lt;/navn>
3600 571
3601   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3602 572
3603   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3604 579
3605   &lt;navn>Politidistrikt&lt;/navn>
3606 583
3607   &lt;navn>Vegbredde&lt;/navn>
3608 591
3609   &lt;navn>Høydebegrensning&lt;/navn>
3610 592
3611   &lt;navn>Nedbøyningsmåling&lt;/navn>
3612 597
3613   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3614 601
3615   &lt;navn>Oppgravingsdata&lt;/navn>
3616 602
3617   &lt;navn>Oppgravingslag&lt;/navn>
3618 603
3619   &lt;navn>PMS-parsell&lt;/navn>
3620 604
3621   &lt;navn>Vegnormalstrekning&lt;/navn>
3622 605
3623   &lt;navn>Værrelatert strekning&lt;/navn>
3624 616
3625   &lt;navn>Feltstrekning&lt;/navn>
3626 617
3627   &lt;navn>Adressepunkt&lt;/navn>
3628 626
3629   &lt;navn>Friksjonsmåleserie&lt;/navn>
3630 629
3631   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3632 639
3633   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3634 640
3635   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3636 642
3637   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3638 643
3639   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3640 647
3641   &lt;navn>Statistikk, vegbredde&lt;/navn>
3642 774
3643   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3644 775
3645   &lt;navn>ATK, influensstrekning&lt;/navn>
3646 794
3647   &lt;navn>Systemobjekt&lt;/navn>
3648 810
3649   &lt;navn>Vinterdriftsklasse&lt;/navn>
3650 821
3651   &lt;navn>Funksjonell vegklasse&lt;/navn>
3652 825
3653   &lt;navn>Kurvatur, stigning&lt;/navn>
3654 838
3655   &lt;navn>Vegbredde, beregnet&lt;/navn>
3656 862
3657   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3658 871
3659   &lt;navn>Bruksklasse&lt;/navn>
3660 </pre></blockquote>
3661
3662 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3663 refererer til fotoboksen som står like ved brua, mens
3664 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3665 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3666 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3667 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3668 slike målere i Norge, og hvor de er plassert, men gir ellers få
3669 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3670 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3671 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3672 være snakk om
3673 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3674 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3675  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3676  2013 med tittel
3677 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3678 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3679 nettside
3680 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3681 som har en
3682 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3683 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3684 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3685
3686 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3687 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3688 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3689 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3690 denne informasjonen i dag kun brukes til å koble to
3691 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3692 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3693 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3694 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3695
3696 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3697 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3698 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3699 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3700
3701 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3702 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3703 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3704 flere vil gjøre det samme, selv om det gir litt høyere private
3705 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3706 dager.</p>
3707
3708 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3709 dokumentasjon på vegvesenets REST-API.</p>
3710
3711 <p>Bruksvilkår på bildet er
3712 <a href="https://creativecommons.org/publicdomain/">public domain eller
3713 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3714
3715 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3716 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3717 omtale på vegdata-bloggen</a>.</p>
3718
3719       </div>
3720       <div class="tags">
3721
3722
3723         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3724
3725
3726       </div>
3727     </div>
3728     <div class="padding"></div>
3729
3730     <div class="entry">
3731       <div class="title">
3732         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3733       </div>
3734       <div class="date">
3735         10th September 2014
3736       </div>
3737       <div class="body">
3738         <p>Yesterday, I had the pleasure of attending a talk with the
3739 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3740 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3741 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3742 learn that there is a large set of publicly available key servers to
3743 use when looking for peoples public key.  So far I have used
3744 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3745 were misbehaving, but those days are ended.  The servers I have used
3746 up until yesterday have been slow and some times unavailable.  I hope
3747 those problems are gone now.</p>
3748
3749 <p>Behind the round robin DNS entry of the
3750 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3751 there is a pool of more than 100 keyservers which are checked every
3752 day to ensure they are well connected and up to date.  It must be
3753 better than what I have used so far. :)</p>
3754
3755 <p>Yesterdays speaker told me that the service is the default
3756 keyserver provided by the default configuration in GnuPG, but this do
3757 not seem to be used in Debian.  Perhaps it should?</p>
3758
3759 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3760 line:</p>
3761
3762 <p><blockquote><pre>
3763 keyserver pool.sks-keyservers.net
3764 </pre></blockquote></p>
3765
3766 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3767 entries in DNS.  Just for fun, I did just that at work, so now every
3768 user of GnuPG at the University of Oslo should find a OpenGPG
3769 keyserver automatically should their need it:</p>
3770
3771 <p><blockquote><pre>
3772 % host -t srv _pgpkey-http._tcp.uio.no
3773 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3774 %
3775 </pre></blockquote></p>
3776
3777 <p>Now if only
3778 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3779 HKP lookup protocol</a> supported finding signature paths, I would be
3780 very happy.  It can look up a given key or search for a user ID, but I
3781 normally do not want that, but to find a trust path from my key to
3782 another key.  Given a user ID or key ID, I would like to find (and
3783 download) the keys representing a signature path from my key to the
3784 key in question, to be able to get a trust path between the two keys.
3785 This is as far as I can tell not possible today.  Perhaps something
3786 for a future version of the protocol?</p>
3787
3788       </div>
3789       <div class="tags">
3790
3791
3792         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3793
3794
3795       </div>
3796     </div>
3797     <div class="padding"></div>
3798
3799     <div class="entry">
3800       <div class="title">
3801         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3802       </div>
3803       <div class="date">
3804          3rd August 2014
3805       </div>
3806       <div class="body">
3807         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3808 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3809 lenkesamling.</p>
3810
3811 <p><ul>
3812
3813 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3814 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3815 norske felles matressurser røves fra felleskapet.</li>
3816
3817 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3818 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3819
3820 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3821 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3822 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3823 Norges kornlager.</li>
3824
3825 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3826 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3827 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3828 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3829 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3830 samfunnet totalt sett.</li>
3831
3832 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3833 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3834 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3835
3836 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3837 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3838 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3839 det offentlige rom kontrolleres i Norge.</li>
3840
3841 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3842 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3843 presseforbund der de nok en gang tar opp det forkastelige i at
3844 politiet nå har full tilgang til å bedrive telefonkontroll av
3845 advokater.</li>
3846
3847 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3848 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3849 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3850 at Russlands politikk fungerer, blant annet i lys av started av
3851 Ukraina-krisen.</li>
3852
3853 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3854 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3855 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3856 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3857
3858 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3859 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3860 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3861 skolen.</li>
3862
3863 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3864 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3865 hvordan forskere har dokumentert hvordan innsamling av metadata om
3866 telefoni og Internett-bruk kan være svært avslørende.</li>
3867
3868 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3869 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3870 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3871
3872 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3873 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3874 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3875 gjelde alles samvittighet.</li>
3876
3877 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3878 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3879 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3880
3881 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3882 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3883 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3884
3885 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3886 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3887 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3888 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3889 myndigheter.</li>
3890
3891 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3892 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3893 Stein Ringen om hvordan demokrati som styreform går tapt når
3894 innbyggerne tar det for gitt.</li>
3895
3896 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3897 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3898 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3899 ytre oss i den offentlige debatten.</li>
3900
3901 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3902 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3903 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3904 hige etter mer penger og flere ting.</li>
3905
3906 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3907 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3908 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3909 stemte nei til DLD i Stortinget i 2011.</li>
3910
3911 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3912 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3913 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3914
3915 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3916 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3917 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3918 prinsippløshet i møte med Kina.</li>
3919
3920 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3921 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3922 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3923 at alle i verden bærer på en drøm om å bli som oss.</li>
3924
3925 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3926 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3927 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3928 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3929 sannhet - antagelig også av deg og meg.</li>
3930
3931 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3932 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3933 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3934 for mange elever.</li>
3935
3936 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3937 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3938 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3939 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3940 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3941 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3942 og registrering og lagring av fingeravtrykk og bilde i politiets
3943 database over mistenkte.</li>
3944
3945 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3946 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
3947 varsleren Snowden bør få fredsprisen.</li>
3948
3949 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
3950 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
3951 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
3952 bli en politistat.</li>
3953
3954 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
3955 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
3956 forklarer hvorfor legalisering og offentlig kontroll av
3957 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
3958
3959
3960 </ul></p>
3961
3962       </div>
3963       <div class="tags">
3964
3965
3966         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3967
3968
3969       </div>
3970     </div>
3971     <div class="padding"></div>
3972
3973     <div class="entry">
3974       <div class="title">
3975         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
3976       </div>
3977       <div class="date">
3978          9th April 2014
3979       </div>
3980       <div class="body">
3981         <p>For a while now, I have been looking for a sensible offsite backup
3982 solution for use at home.  My requirements are simple, it must be
3983 cheap and locally encrypted (in other words, I keep the encryption
3984 keys, the storage provider do not have access to my private files).
3985 One idea me and my friends had many years ago, before the cloud
3986 storage providers showed up, was to use Google mail as storage,
3987 writing a Linux block device storing blocks as emails in the mail
3988 service provided by Google, and thus get heaps of free space.  On top
3989 of this one can add encryption, RAID and volume management to have
3990 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
3991 I never found time to implement such system.  But the last few weeks I
3992 have looked at a system called
3993 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
3994 mounted network backed file system with the features I need.</p>
3995
3996 <p>S3QL is a fuse file system with a local cache and cloud storage,
3997 handling several different storage providers, any with Amazon S3,
3998 Google Drive or OpenStack API.  There are heaps of such storage
3999 providers.  S3QL can also use a local directory as storage, which
4000 combined with sshfs allow for file storage on any ssh server.  S3QL
4001 include support for encryption, compression, de-duplication, snapshots
4002 and immutable file systems, allowing me to mount the remote storage as
4003 a local mount point, look at and use the files as if they were local,
4004 while the content is stored in the cloud as well.  This allow me to
4005 have a backup that should survive fire.  The file system can not be
4006 shared between several machines at the same time, as only one can
4007 mount it at the time, but any machine with the encryption key and
4008 access to the storage service can mount it if it is unmounted.</p>
4009
4010 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
4011 package is included already.  So to get started, run <tt>apt-get
4012 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
4013 Greenqloud, after reading their nice recipe on
4014 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
4015 to use S3QL with their Amazon S3 service</a>, because I trust the laws
4016 in Iceland more than those in USA when it come to keeping my personal
4017 data safe and private, and thus would rather spend money on a company
4018 in Iceland.  Another nice recipe is available from the article
4019 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
4020 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
4021 Admin magazine.  When the provider is picked, figure out how to get
4022 the API key needed to connect to the storage API.  With Greencloud,
4023 the key did not show up until I had added payment details to my
4024 account.</p>
4025
4026 <p>Armed with the API access details, it is time to create the file
4027 system.  First, create a new bucket in the cloud.  This bucket is the
4028 file system storage area.  I picked a bucket name reflecting the
4029 machine that was going to store data there, but any name will do.
4030 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
4031 the API login and password, and a locally created password.  Store it
4032 all in ~root/.s3ql/authinfo2 like this:
4033
4034 <p><blockquote><pre>
4035 [s3c]
4036 storage-url: s3c://s.greenqloud.com:443/bucket-name
4037 backend-login: API-login
4038 backend-password: API-password
4039 fs-passphrase: local-password
4040 </pre></blockquote></p>
4041
4042 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
4043 but any sensible way to create a fairly random password should do it.
4044 Armed with these details, it is now time to run mkfs, entering the API
4045 details and password to create it:</p>
4046
4047 <p><blockquote><pre>
4048 # mkdir -m 700 /var/lib/s3ql-cache
4049 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4050   --ssl s3c://s.greenqloud.com:443/bucket-name
4051 Enter backend login:
4052 Enter backend password:
4053 Before using S3QL, make sure to read the user's guide, especially
4054 the 'Important Rules to Avoid Loosing Data' section.
4055 Enter encryption password:
4056 Confirm encryption password:
4057 Generating random encryption key...
4058 Creating metadata tables...
4059 Dumping metadata...
4060 ..objects..
4061 ..blocks..
4062 ..inodes..
4063 ..inode_blocks..
4064 ..symlink_targets..
4065 ..names..
4066 ..contents..
4067 ..ext_attributes..
4068 Compressing and uploading metadata...
4069 Wrote 0.00 MB of compressed metadata.
4070 # </pre></blockquote></p>
4071
4072 <p>The next step is mounting the file system to make the storage available.
4073
4074 <p><blockquote><pre>
4075 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4076   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4077 Using 4 upload threads.
4078 Downloading and decompressing metadata...
4079 Reading metadata...
4080 ..objects..
4081 ..blocks..
4082 ..inodes..
4083 ..inode_blocks..
4084 ..symlink_targets..
4085 ..names..
4086 ..contents..
4087 ..ext_attributes..
4088 Mounting filesystem...
4089 # df -h /s3ql
4090 Filesystem                              Size  Used Avail Use% Mounted on
4091 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
4092 #
4093 </pre></blockquote></p>
4094
4095 <p>The file system is now ready for use.  I use rsync to store my
4096 backups in it, and as the metadata used by rsync is downloaded at
4097 mount time, no network traffic (and storage cost) is triggered by
4098 running rsync.  To unmount, one should not use the normal umount
4099 command, as this will not flush the cache to the cloud storage, but
4100 instead running the umount.s3ql command like this:
4101
4102 <p><blockquote><pre>
4103 # umount.s3ql /s3ql
4104 #
4105 </pre></blockquote></p>
4106
4107 <p>There is a fsck command available to check the file system and
4108 correct any problems detected.  This can be used if the local server
4109 crashes while the file system is mounted, to reset the "already
4110 mounted" flag.  This is what it look like when processing a working
4111 file system:</p>
4112
4113 <p><blockquote><pre>
4114 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
4115 Using cached metadata.
4116 File system seems clean, checking anyway.
4117 Checking DB integrity...
4118 Creating temporary extra indices...
4119 Checking lost+found...
4120 Checking cached objects...
4121 Checking names (refcounts)...
4122 Checking contents (names)...
4123 Checking contents (inodes)...
4124 Checking contents (parent inodes)...
4125 Checking objects (reference counts)...
4126 Checking objects (backend)...
4127 ..processed 5000 objects so far..
4128 ..processed 10000 objects so far..
4129 ..processed 15000 objects so far..
4130 Checking objects (sizes)...
4131 Checking blocks (referenced objects)...
4132 Checking blocks (refcounts)...
4133 Checking inode-block mapping (blocks)...
4134 Checking inode-block mapping (inodes)...
4135 Checking inodes (refcounts)...
4136 Checking inodes (sizes)...
4137 Checking extended attributes (names)...
4138 Checking extended attributes (inodes)...
4139 Checking symlinks (inodes)...
4140 Checking directory reachability...
4141 Checking unix conventions...
4142 Checking referential integrity...
4143 Dropping temporary indices...
4144 Backing up old metadata...
4145 Dumping metadata...
4146 ..objects..
4147 ..blocks..
4148 ..inodes..
4149 ..inode_blocks..
4150 ..symlink_targets..
4151 ..names..
4152 ..contents..
4153 ..ext_attributes..
4154 Compressing and uploading metadata...
4155 Wrote 0.89 MB of compressed metadata.
4156 #
4157 </pre></blockquote></p>
4158
4159 <p>Thanks to the cache, working on files that fit in the cache is very
4160 quick, about the same speed as local file access.  Uploading large
4161 amount of data is to me limited by the bandwidth out of and into my
4162 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
4163 which is very close to my upload speed, and downloading the same
4164 Debian installation ISO gave me 610 kiB/s, close to my download speed.
4165 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
4166 network, not the file system code.  I do not know what a good cache
4167 size would be, but suspect that the cache should e larger than your
4168 working set.</p>
4169
4170 <p>I mentioned that only one machine can mount the file system at the
4171 time.  If another machine try, it is told that the file system is
4172 busy:</p>
4173
4174 <p><blockquote><pre>
4175 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4176   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4177 Using 8 upload threads.
4178 Backend reports that fs is still mounted elsewhere, aborting.
4179 #
4180 </pre></blockquote></p>
4181
4182 <p>The file content is uploaded when the cache is full, while the
4183 metadata is uploaded once every 24 hour by default.  To ensure the
4184 file system content is flushed to the cloud, one can either umount the
4185 file system, or ask S3QL to flush the cache and metadata using
4186 s3qlctrl:
4187
4188 <p><blockquote><pre>
4189 # s3qlctrl upload-meta /s3ql
4190 # s3qlctrl flushcache /s3ql
4191 #
4192 </pre></blockquote></p>
4193
4194 <p>If you are curious about how much space your data uses in the
4195 cloud, and how much compression and deduplication cut down on the
4196 storage usage, you can use s3qlstat on the mounted file system to get
4197 a report:</p>
4198
4199 <p><blockquote><pre>
4200 # s3qlstat /s3ql
4201 Directory entries:    9141
4202 Inodes:               9143
4203 Data blocks:          8851
4204 Total data size:      22049.38 MB
4205 After de-duplication: 21955.46 MB (99.57% of total)
4206 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
4207 Database size:        2.39 MB (uncompressed)
4208 (some values do not take into account not-yet-uploaded dirty blocks in cache)
4209 #
4210 </pre></blockquote></p>
4211
4212 <p>I mentioned earlier that there are several possible suppliers of
4213 storage.  I did not try to locate them all, but am aware of at least
4214 <a href="https://www.greenqloud.com/">Greenqloud</a>,
4215 <a href="http://drive.google.com/">Google Drive</a>,
4216 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
4217 <a href="http://www.rackspace.com/">Rackspace</a> and
4218 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
4219 accept payment in Bitcoin.  Pick one that suit your need.  Some of
4220 them provide several GiB of free storage, but the prize models are
4221 quite different and you will have to figure out what suits you
4222 best.</p>
4223
4224 <p>While researching this blog post, I had a look at research papers
4225 and posters discussing the S3QL file system.  There are several, which
4226 told me that the file system is getting a critical check by the
4227 science community and increased my confidence in using it.  One nice
4228 poster is titled
4229 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
4230 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
4231 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
4232 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
4233 and Pamela Smith.  Please  have a look.</p>
4234
4235 <p>Given my problems with different file systems earlier, I decided to
4236 check out the mounted S3QL file system to see if it would be usable as
4237 a home directory (in other word, that it provided POSIX semantics when
4238 it come to locking and umask handling etc).  Running
4239 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
4240 test code to check file system semantics</a>, I was happy to discover that
4241 no error was found.  So the file system can be used for home
4242 directories, if one chooses to do so.</p>
4243
4244 <p>If you do not want a locally file system, and want something that
4245 work without the Linux fuse file system, I would like to mention the
4246 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
4247 provide locally encrypted backup using a command line client.  It have
4248 a nicer access control system, where one can split out read and write
4249 access, allowing some systems to write to the backup and others to
4250 only read from it.</p>
4251
4252 <p>As usual, if you use Bitcoin and want to show your support of my
4253 activities, please send Bitcoin donations to my address
4254 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4255
4256       </div>
4257       <div class="tags">
4258
4259
4260         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4261
4262
4263       </div>
4264     </div>
4265     <div class="padding"></div>
4266
4267     <div class="entry">
4268       <div class="title">
4269         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
4270       </div>
4271       <div class="date">
4272          8th April 2014
4273       </div>
4274       <div class="body">
4275         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
4276 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
4277 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
4278 datalagringsdirektivet er for noe, så er det
4279 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
4280 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
4281 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
4282 anbefalt</a> alle å se.</p>
4283
4284 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
4285 det kommer flere ut over dagen.  Flere kan finnes
4286 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
4287 mylder</a>.</p>
4288
4289 <p><ul>
4290
4291 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
4292 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
4293
4294 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
4295 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
4296
4297 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
4298 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
4299
4300 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
4301 gledens dag</a> - p4.no 2014-04-08
4302
4303 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
4304 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
4305
4306 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
4307 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
4308
4309 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
4310 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
4311 2014-04-08</li>
4312
4313 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
4314 DLD er ugyldig</a> - digi.no 2014-04-08</li>
4315
4316 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
4317 court declares data retention directive invalid</a> - irishtimes.com
4318 2014-04-08</li>
4319
4320 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
4321 court rules against requirement to keep data of telecom users</a> -
4322 reuters.com 2014-04-08</li>
4323
4324 </ul>
4325 </p>
4326
4327 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
4328 totalitær overvåkning av befolkningen er uakseptabelt, men det er
4329 fortsatt like viktig å beskytte privatsfæren som før, da de
4330 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
4331 innsats i prosjekter som
4332 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
4333 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
4334 noen gang.</p>
4335
4336 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
4337 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
4338 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
4339 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
4340
4341 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
4342 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
4343 partinene Høyre og Arbeiderpartiet</a> som stemte for
4344 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
4345 bli flertall mot i Stortinget.  Se mer om saken
4346 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
4347 de ord</a>.</p>
4348
4349       </div>
4350       <div class="tags">
4351
4352
4353         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4354
4355
4356       </div>
4357     </div>
4358     <div class="padding"></div>
4359
4360     <div class="entry">
4361       <div class="title">
4362         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
4363       </div>
4364       <div class="date">
4365         26th March 2014
4366       </div>
4367       <div class="body">
4368         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
4369 NRK nå har bestemt seg for
4370 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
4371 den norske dokumentarfilmen om datalagringsdirektivet skal
4372 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
4373 for detaljer om filmen) . Første visning blir på NRK2 mandag
4374 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
4375 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
4376 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
4377 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
4378 Aftenposten fra i går,
4379 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4380 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
4381 retten til privatliv og beskyttelsen av demokrati i Norge og resten
4382 verden, og helt riktig slår fast at det er vi i databransjen som
4383 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
4384 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
4385 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
4386 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
4387 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
4388 gjenopprettet balansen.</p>
4389
4390 <p>Jeg regner med at nettutgaven dukker opp på
4391 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
4392 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
4393 øye med siden, og tips venner og slekt om at de også bør se den.</p>
4394
4395       </div>
4396       <div class="tags">
4397
4398
4399         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4400
4401
4402       </div>
4403     </div>
4404     <div class="padding"></div>
4405
4406     <div class="entry">
4407       <div class="title">
4408         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
4409       </div>
4410       <div class="date">
4411         28th February 2014
4412       </div>
4413       <div class="body">
4414         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4415 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
4416 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4417 totalitær overvåkning på sakskartet, men også endel annet
4418 tankevekkende og interessant.</p>
4419
4420 <ul>
4421
4422 <li>2013-12-21
4423 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
4424 NSA tenker som Stasi</a> - Dagbladet.no</li>
4425
4426 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
4427 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4428
4429 <li>2013-12-21
4430 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
4431 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4432
4433 <li>2013-12-19
4434 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
4435 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
4436 telefonsamtaler»</a> - Dagbladet.no</li>
4437
4438 <li>2013-12-18
4439 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
4440 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
4441
4442 <li>2013-12-17
4443 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
4444 angriper USA i åpent brev</a> - nrk.no</li>
4445
4446 <li>2013-12-17
4447 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
4448 nederlag for etterretning</a> - digi.no</li>
4449
4450 <li>2013-12-21
4451 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
4452 nedkjøling</a> - dagbladet.no</li>
4453
4454 <li>2013-12-20
4455 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
4456 og forståelse</a> - aftenposten.no</li>
4457
4458 <li>2013-10-20
4459 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
4460 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
4461
4462 <li>2013-12-11
4463 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
4464 i kloakken</a> - nrk.no</li>
4465
4466 <li>2013-12-30
4467 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
4468 brev og frie tanker</a> - aftenposten.no</li>
4469
4470 <li>2014-01-12
4471 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
4472
4473 <li>2014-01-09
4474 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
4475 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
4476 aftenposten.no</li>
4477
4478 <li>2013-10-23 Professor Jan Arild Audestad
4479 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
4480 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
4481 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
4482
4483 <li>2014-01-09
4484 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
4485 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
4486 aftenposten.no</li>
4487
4488 <li>2014-02-12
4489 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
4490 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
4491 2015-01-31</li>
4492
4493 <li>2014-02-17
4494 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
4495 Helle Thornings tavshed om Snowden er en skandale</a> -
4496 politiken.dk</li>
4497
4498 <li>2014-02-21
4499 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
4500
4501 <li>2014-02-28
4502 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
4503 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
4504 blogg</li>
4505
4506 <li>2014-02-28
4507 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
4508 på hasjbrukere</a> - aftenposten.no</li>
4509
4510 </ul>
4511
4512       </div>
4513       <div class="tags">
4514
4515
4516         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4517
4518
4519       </div>
4520     </div>
4521     <div class="padding"></div>
4522
4523     <div class="entry">
4524       <div class="title">
4525         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
4526       </div>
4527       <div class="date">
4528         29th January 2014
4529       </div>
4530       <div class="body">
4531         <p>Bitcoin is a incredible use of peer to peer communication and
4532 encryption, allowing direct and immediate money transfer without any
4533 central control.  It is sometimes claimed to be ideal for illegal
4534 activity, which I believe is quite a long way from the truth.  At least
4535 I would not conduct illegal money transfers using a system where the
4536 details of every transaction are kept forever.  This point is
4537 investigated in
4538 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
4539 from December 2013, in the article
4540 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
4541 Fistful of Bitcoins - Characterizing Payments Among Men with No
4542 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
4543 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
4544 analyse the transaction log in the Bitcoin system, using it to find
4545 addresses belong to individuals and organisations and follow the flow
4546 of money from both Bitcoin theft and trades on Silk Road to where the
4547 money end up.  This is how they wrap up their article:</p>
4548
4549 <p><blockquote>
4550 <p>"To demonstrate the usefulness of this type of analysis, we turned
4551 our attention to criminal activity. In the Bitcoin economy, criminal
4552 activity can appear in a number of forms, such as dealing drugs on
4553 Silk Road or simply stealing someone else’s bitcoins. We followed the
4554 flow of bitcoins out of Silk Road (in particular, from one notorious
4555 address) and from a number of highly publicized thefts to see whether
4556 we could track the bitcoins to known services. Although some of the
4557 thieves attempted to use sophisticated mixing techniques (or possibly
4558 mix services) to obscure the flow of bitcoins, for the most part
4559 tracking the bitcoins was quite straightforward, and we ultimately saw
4560 large quantities of bitcoins flow to a variety of exchanges directly
4561 from the point of theft (or the withdrawal from Silk Road).</p>
4562
4563 <p>As acknowledged above, following stolen bitcoins to the point at
4564 which they are deposited into an exchange does not in itself identify
4565 the thief; however, it does enable further de-anonymization in the
4566 case in which certain agencies can determine (through, for example,
4567 subpoena power) the real-world owner of the account into which the
4568 stolen bitcoins were deposited.  Because such exchanges seem to serve
4569 as chokepoints into and out of the Bitcoin economy (i.e., there are
4570 few alternative ways to cash out), we conclude that using Bitcoin for
4571 money laundering or other illicit purposes does not (at least at
4572 present) seem to be particularly attractive."</p>
4573 </blockquote><p>
4574
4575 <p>These researches are not the first to analyse the Bitcoin
4576 transaction log.  The 2011 paper
4577 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4578 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
4579 summarized like this:</p>
4580
4581 <p><blockquote>
4582 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4583 complicated issue. Within the system, users are identified by
4584 public-keys only. An attacker wishing to de-anonymize its users will
4585 attempt to construct the one-to-many mapping between users and
4586 public-keys and associate information external to the system with the
4587 users. Bitcoin tries to prevent this attack by storing the mapping of
4588 a user to his or her public-keys on that user's node only and by
4589 allowing each user to generate as many public-keys as required. In
4590 this chapter we consider the topological structure of two networks
4591 derived from Bitcoin's public transaction history. We show that the
4592 two networks have a non-trivial topological structure, provide
4593 complementary views of the Bitcoin system and have implications for
4594 anonymity. We combine these structures with external information and
4595 techniques such as context discovery and flow analysis to investigate
4596 an alleged theft of Bitcoins, which, at the time of the theft, had a
4597 market value of approximately half a million U.S. dollars."
4598 </blockquote></p>
4599
4600 <p>I hope these references can help kill the urban myth that Bitcoin
4601 is anonymous.  It isn't really a good fit for illegal activites.  Use
4602 cash if you need to stay anonymous, at least until regular DNA
4603 sampling of notes and coins become the norm. :)</p>
4604
4605 <p>As usual, if you use Bitcoin and want to show your support of my
4606 activities, please send Bitcoin donations to my address
4607 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4608
4609       </div>
4610       <div class="tags">
4611
4612
4613         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
4614
4615
4616       </div>
4617     </div>
4618     <div class="padding"></div>
4619
4620     <div class="entry">
4621       <div class="title">
4622         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4623       </div>
4624       <div class="date">
4625         26th October 2013
4626       </div>
4627       <div class="body">
4628         <p>De siste måneders eksponering av
4629 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
4630 totale overvåkningen som foregår i den vestlige verden dokumenterer
4631 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
4632 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4633 selv er de mest interessante personene å lage profiler på, for å kunne
4634 påvirke dem.</p>
4635
4636 <p>For å ta et lite eksempel: Stortingets nettsted,
4637 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4638 forsåvidt også
4639 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4640 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4641 de største brukerne av informasjonen der er representanter og
4642 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4643 er mer skjult er at Stortingets nettsted bruker
4644 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4645 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4646 rapporterer om besøket via Internett-linjer som passerer Sverige,
4647 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4648 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4649 etterretningsvesen.  De kan dermed holde et øye med hvilke
4650 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4651 ut, og hvilke sider rådgivere og andre på stortinget synes er
4652 interessant å besøke, når de gjør det og hvilke andre representanter
4653 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4654 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4655 spore representantenes aktivitet og interesse.  Hvis noen av
4656 representantene bruker Google Mail eller noen andre tjenestene som
4657 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4658 hvilke personer som bruker hvilke nettlesere og dermed knytte
4659 informasjonen opp til enkeltpersoner på Stortinget.</p>
4660
4661 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4662 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4663 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4664 bruke den informasjonen til overlater jeg til leseren å undres
4665 over.</p>
4666
4667       </div>
4668       <div class="tags">
4669
4670
4671         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4672
4673
4674       </div>
4675     </div>
4676     <div class="padding"></div>
4677
4678     <div class="entry">
4679       <div class="title">
4680         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4681       </div>
4682       <div class="date">
4683          8th September 2013
4684       </div>
4685       <div class="body">
4686         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4687 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4688 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4689 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4690 snakker med og hvor lenge de snakket sammen.  Det skal også
4691 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4692 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4693 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4694 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4695 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4696 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4697 allerede har innført slik total lagring av borgernes
4698 kommunikasjonsmønstre forteller at det ikke hjelper i
4699 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4700 millioner, uten at det ser ut til å bidra positivt til politiets
4701 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4702 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4703 Se mer på
4704 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4705 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4706
4707 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4708 medienes kildevern i praksis blir radert ut.  Den innsamlede
4709 informasjonen gjør det mulig å finne ut hvem som har snakket med
4710 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4711 av journalister så sant begge bar med seg en telefon.  Et annet er at
4712 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4713 som har snakket med en advokat når, eller vært i møter en med advokat.
4714 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4715 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4716 swingersnorge.com eller andre sider som kan brukes til avlede
4717 interesser som hører til privatsfæren, vil denne informasjonen være
4718 tilgjengelig takket være datalagringsdirektivet.</p>
4719
4720 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4721 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4722 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4723 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4724 partiene.  Her er oversikten over partienes valglister i Oslo, med
4725 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4726 basert på informasjon fra mine venner i
4727 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4728 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4729 Først ut er stortingslista fra Høyre for Oslo:</p>
4730
4731 <style type="text/css">
4732 .for    {background-color:#F5A9A9;}
4733 .mot    {background-color:#A9F5BC;}
4734 .ukjent { }
4735 </style>
4736
4737 <table>
4738 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4739
4740 <tr class="for"><td>1.</td>
4741 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4742 <td>Stemte for DLD</td></tr>
4743
4744 <tr class="mot"><td>2.</td>
4745 <td>Nikolai Astrup (1978), Frogner</td>
4746 <td>Stemte mot DLD</td></tr>
4747
4748 <tr class="mot"><td>3.</td>
4749 <td>Michael Tetzschner (1954), Vestre Aker</td>
4750 <td>Stemte mot DLD</td>
4751
4752 <tr class="ukjent"><td>4.</td>
4753 <td>Kristin Vinje (1963), Nordre Aker</td>
4754 <td>Ikke til stede</td></tr>
4755
4756 <tr class="ukjent"><td>5.</td>
4757 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4758 <td>Ikke til stede</td></tr>
4759
4760 <tr class="ukjent"><td>6.</td>
4761 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4762 <td>Ikke til stede</td></tr>
4763
4764 <tr class="ukjent"><td>7.</td>
4765 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4766 <td>Ikke til stede</td></tr>
4767
4768 <tr class="ukjent"><td>8.</td>
4769 <td>Frode Helgerud (1950), Frogner</td>
4770 <td>Ikke til stede</td></tr>
4771
4772 <tr class="ukjent"><td>9.</td>
4773 <td>Afshan Rafiq (1975), Stovner</td>
4774 <td>Ikke til stede</td></tr>
4775
4776 <tr class="ukjent"><td>10.</td>
4777 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4778 <td>Ikke til stede</td></tr>
4779
4780 <tr class="ukjent"><td>11.</td>
4781 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4782 <td>Ikke til stede</td></tr>
4783
4784 <tr class="ukjent"><td>12.</td>
4785 <td>John Christian Elden (1967), Ullern</td>
4786 <td>Ikke til stede</td></tr>
4787
4788 <tr class="ukjent"><td>13.</td>
4789 <td>Berit Solli (1972), Alna</td>
4790 <td>Ikke til stede</td></tr>
4791
4792 <tr class="ukjent"><td>14.</td>
4793 <td>Ola Kvisgaard (1963), Frogner</td>
4794 <td>Ikke til stede</td></tr>
4795
4796 <tr class="ukjent"><td>15.</td>
4797 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4798 <td>Ikke til stede</td></tr>
4799
4800 <tr class="ukjent"><td>16.</td>
4801 <td>Gülsüm Koc (1987), Stovner</td>
4802 <td>Ikke til stede</td></tr>
4803
4804 <tr class="ukjent"><td>17.</td>
4805 <td>Jon Ole Whist (1976), Grünerløkka</td>
4806 <td>Ikke til stede</td></tr>
4807
4808 <tr class="ukjent"><td>18.</td>
4809 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4810 <td>Ikke til stede</td></tr>
4811
4812 <tr class="ukjent"><td>19.</td>
4813 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4814 <td>Ikke til stede</td></tr>
4815
4816 <tr class="ukjent"><td>20.</td>
4817 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4818 <td>Ikke til stede</td></tr>
4819
4820 <tr class="ukjent"><td>21.</td>
4821 <td>Saida R. Begum (1987), Grünerløkka</td>
4822 <td>Ikke til stede</td></tr>
4823
4824 <tr class="ukjent"><td>22.</td>
4825 <td>Torkel Brekke (1970), Nordre Aker</td>
4826 <td>Ikke til stede</td></tr>
4827
4828 <tr class="ukjent"><td>23.</td>
4829 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4830 <td>Ikke til stede</td></tr>
4831
4832 <tr class="ukjent"><td>24.</td>
4833 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4834 <td>Ikke til stede</td></tr>
4835
4836 <tr class="ukjent"><td>25.</td>
4837 <td>Fabian Stang (1955), Frogner</td>
4838 <td>Ikke til stede</td></tr>
4839
4840 </table>
4841
4842 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4843
4844 <table>
4845
4846 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4847
4848 <tr class="for"><td>1.</td>
4849 <td>Jens Stoltenberg (1959), Frogner</td>
4850 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4851
4852 <tr class="for"><td>2.</td>
4853 <td>Hadia Tajik (1983), Grünerløkka</td>
4854 <td>Stemte for DLD</td></tr>
4855
4856 <tr class="for"><td> 3.</td>
4857 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4858 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4859
4860 <tr class="for"><td> 4.</td>
4861 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4862 <td>Stemte for DLD</td></tr>
4863
4864 <tr class="for"><td> 5.</td>
4865 <td>Jan Bøhler (1952), Alna</td>
4866 <td>Stemte for DLD</td></tr>
4867
4868 <tr class="for"><td> 6.</td>
4869 <td>Marit Nybakk (1947), Frogner</td>
4870 <td>Stemte for DLD</td></tr>
4871
4872 <tr class="for"><td> 7.</td>
4873 <td>Truls Wickholm (1978), Sagene</td>
4874 <td>Stemte for DLD</td></tr>
4875
4876 <tr class="ukjent"><td> 8.</td>
4877 <td>Prableen Kaur (1993), Grorud</td>
4878 <td>Ikke til stede</td></tr>
4879
4880 <tr class="ukjent"><td> 9.</td>
4881 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4882 <td>Ikke til stede</td></tr>
4883
4884 <tr class="ukjent"><td> 10.</td>
4885 <td>Inger Helene Vaaten (1975), Grorud</td>
4886 <td>Ikke til stede</td></tr>
4887
4888 <tr class="ukjent"><td> 11.</td>
4889 <td>Ivar Leveraas (1939), Alna</td>
4890 <td>Ikke til stede</td></tr>
4891
4892 <tr class="ukjent"><td> 12.</td>
4893 <td>Grete Haugdal (1971), Gamle Oslo</td>
4894 <td>Ikke til stede</td></tr>
4895
4896 <tr class="ukjent"><td> 13.</td>
4897 <td>Olav Tønsberg (1948), Alna</td>
4898 <td>Ikke til stede</td></tr>
4899
4900 <tr class="ukjent"><td> 14.</td>
4901 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4902 <td>Ikke til stede</td></tr>
4903
4904 <tr class="ukjent"><td> 15.</td>
4905 <td>Fredrik Mellem (1969), Sagene</td>
4906 <td>Ikke til stede</td></tr>
4907
4908 <tr class="ukjent"><td> 16.</td>
4909 <td>Brit Axelsen (1945), Stovner</td>
4910 <td>Ikke til stede</td></tr>
4911
4912 <tr class="ukjent"><td> 17.</td>
4913 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4914 <td>Ikke til stede</td></tr>
4915
4916 <tr class="ukjent"><td> 18.</td>
4917 <td>Kristin Sandaker (1963), Østeinsjø</td>
4918 <td>Ikke til stede</td></tr>
4919
4920 <tr class="ukjent"><td> 19.</td>
4921 <td>Bashe Musse (1965), Grünerløkka</td>
4922 <td>Ikke til stede</td></tr>
4923
4924 <tr class="ukjent"><td> 20.</td>
4925 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4926 <td>Ikke til stede</td></tr>
4927
4928 <tr class="ukjent"><td> 21.</td>
4929 <td>Steinar Andersen (1947), Nordstrand</td>
4930 <td>Ikke til stede</td></tr>
4931
4932 <tr class="ukjent"><td> 22.</td>
4933 <td>Anne Cathrine Berger (1972), Sagene</td>
4934 <td>Ikke til stede</td></tr>
4935
4936 <tr class="ukjent"><td> 23.</td>
4937 <td>Khalid Mahmood (1959), Østensjø</td>
4938 <td>Ikke til stede</td></tr>
4939
4940 <tr class="ukjent"><td> 24.</td>
4941 <td>Munir Jaber (1990), Alna</td>
4942 <td>Ikke til stede</td></tr>
4943
4944 <tr class="ukjent"><td> 25.</td>
4945 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4946 <td>Ikke til stede</td></tr>
4947
4948 </table>
4949
4950 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4951 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4952 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4953 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4954 hatt så langt.</p>
4955
4956
4957       </div>
4958       <div class="tags">
4959
4960
4961         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4962
4963
4964       </div>
4965     </div>
4966     <div class="padding"></div>
4967
4968     <div class="entry">
4969       <div class="title">
4970         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
4971       </div>
4972       <div class="date">
4973         10th March 2013
4974       </div>
4975       <div class="body">
4976         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
4977 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
4978 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
4979 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
4980 krenke elevenes privatsfære ved å la politiet ransake elevene med
4981 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
4982 interessante kommentarer om hvorfor dette er ulovlig.
4983
4984 <ul>
4985
4986   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
4987     klasserom – fra vondt til verre</a> (2013-03-09)</li>
4988
4989   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
4990     menneskerettsstridig bruk av narkohund i klasserom</a>
4991     (2012-03-12)</li>
4992
4993 </ul>
4994
4995 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
4996 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
4997 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
4998 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
4999 ikke at mine barn skal læres opp til å akseptere radering av
5000 privatlivets fred, men heller at de skal læres opp til å sloss imot
5001 den innføringen av stadig mer totalitær overvåkning som har pågått
5002 over mange år i Norge.  </p>
5003
5004       </div>
5005       <div class="tags">
5006
5007
5008         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5009
5010
5011       </div>
5012     </div>
5013     <div class="padding"></div>
5014
5015     <div class="entry">
5016       <div class="title">
5017         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
5018       </div>
5019       <div class="date">
5020         27th February 2013
5021       </div>
5022       <div class="body">
5023         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
5024 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
5025 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
5026 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
5027 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
5028 (where I am the chair of the board) and
5029 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
5030 Center</a>.  The title of the talk is «The Free Software Movement and
5031 GNU», with this description:
5032
5033 <p><blockquote>
5034 The Free Software Movement campaigns for computer users' freedom to
5035 cooperate and control their own computing. The Free Software Movement
5036 developed the GNU operating system, typically used together with the
5037 kernel Linux, specifically to make these freedoms possible.
5038 </blockquote></p>
5039
5040 <p>The meeting is open for everyone.  Due to space limitations, the
5041 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
5042 am really curious how many will show up.  See
5043 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
5044 page</a> for the location details.</p>
5045
5046       </div>
5047       <div class="tags">
5048
5049
5050         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5051
5052
5053       </div>
5054     </div>
5055     <div class="padding"></div>
5056
5057     <div class="entry">
5058       <div class="title">
5059         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
5060       </div>
5061       <div class="date">
5062          9th February 2013
5063       </div>
5064       <div class="body">
5065         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
5066 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
5067 relevant å vite hvilke representanter og partier som har støttet
5068 innføringen av brev- og besøkskontroll av hele den norske
5069 befolkningen, det vil si datalagringsdirektivet.</p>
5070
5071 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
5072 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
5073 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
5074 vet) eneste komplette oversikten på sin temaside om
5075 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
5076 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
5077 forslagene som har vært fremmet så lagt.  De har vært votert over
5078 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
5079
5080 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5081 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5082 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5083 <a href="http://www.digitaltpersonvern.no/">Digitalt
5084 Personvern</a>.</p>
5085
5086 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
5087 den gamle URL-en sluttet å fungere.</p>
5088
5089       </div>
5090       <div class="tags">
5091
5092
5093         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5094
5095
5096       </div>
5097     </div>
5098     <div class="padding"></div>
5099
5100     <div class="entry">
5101       <div class="title">
5102         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
5103       </div>
5104       <div class="date">
5105          4th February 2013
5106       </div>
5107       <div class="body">
5108         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
5109 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
5110 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
5111 Det er ikke så rart, da de som uttaler seg jo også har støttet
5112 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
5113 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
5114 en lovendring som innebærer brev og besøkskontroll for hele
5115 befolkningen.</p>
5116
5117 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
5118 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
5119 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
5120 og
5121 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
5122 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
5123 stoppe loven ble
5124 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
5125 2012-12-06</a> (se også
5126 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
5127 Ord</a>).</p>
5128
5129 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
5130 datalagringsdirektivet i lovverket i første votering, var ikke
5131 tilstede i andre votering og støttet loven i tredje votering.  André
5132 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
5133 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
5134 stemte mot loven i første votering men var ikke til stede i andre og
5135 tredje votering.</p>
5136
5137 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5138 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5139 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5140 <a href="http://www.digitaltpersonvern.no/">Digitalt
5141 Personvern</a>.</p>
5142
5143 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
5144 Ord, som har byttet mange lenker i forbindelse med import av
5145 voteringsdata for 2010-2011.</p>
5146
5147       </div>
5148       <div class="tags">
5149
5150
5151         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5152
5153
5154       </div>
5155     </div>
5156     <div class="padding"></div>
5157
5158     <div class="entry">
5159       <div class="title">
5160         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
5161       </div>
5162       <div class="date">
5163          1st January 2013
5164       </div>
5165       <div class="body">
5166         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
5167 siste måneden.</p>
5168
5169 <ul>
5170
5171 <li>2012-12-07
5172   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
5173   FUD om fri programvare</a> av min venn Christer Gundersen som
5174   kommenterer noen av de påstandene som er spredt via Computerworld
5175   Norge de siste månedene.</li>
5176
5177 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
5178   leverandør) sitter på alt som trengs for å bruke BankID, men har
5179   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
5180   for banktjenester, der banken allerede har full kontroll over
5181   resultatet, men problematisk når det gjelder tilgang til
5182   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
5183   håper protestene brer om seg.
5184
5185   <ul>
5186
5187   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
5188     blottlegger helseopplysninger</a></li>
5189
5190   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
5191     Helseopplysningene ikke sikre med Bank-ID</a></li>
5192
5193   <li>2012-12-07
5194     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
5195     alvorlige, men kjente utfordringer</a> er den offisielle
5196     holdningen til de som lager BankID.</li>
5197
5198   <li>2012-12-08
5199     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
5200       Researcher Warns against Security of Bank ID Password</a>
5201
5202   </ul>
5203
5204 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
5205
5206 <li>2012-12-11
5207   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
5208
5209 <li>2012-12-21
5210   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
5211   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
5212   prioriterer hverdagskriminalitet.</li>
5213
5214 <li>2012-05-03
5215   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
5216   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
5217   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
5218   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
5219   ofte kalt Datalagringsdirektivet.</li>
5220
5221 <li>2012-12-14
5222   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
5223   smøre en forskjell</a> - om ensomhet og jul.</li>
5224
5225 <li>2012-12-18
5226   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
5227   krise av gangen, takk!</a>
5228
5229
5230 <li>2012-12-17
5231   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
5232   Et mangehodet monster</a></li>
5233
5234 <li>2011-01-12
5235   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
5236   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
5237   andre helseregister raderer bort pasienters privatsfære.</li>
5238
5239
5240 <li>2012-12-19
5241   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
5242   er barnefamilier fattige?</a></li>
5243
5244 <li>2012-12-25
5245   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
5246   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
5247   Bjørn Stærk fra aftenposten</li>
5248
5249 <li>2009-05-04
5250   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
5251   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
5252   Olav Torvund.</li>
5253
5254 </ul>
5255
5256 <p>Og et godt nytt år til dere alle!</p>
5257
5258       </div>
5259       <div class="tags">
5260
5261
5262         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5263
5264
5265       </div>
5266     </div>
5267     <div class="padding"></div>
5268
5269     <div class="entry">
5270       <div class="title">
5271         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
5272       </div>
5273       <div class="date">
5274         28th November 2012
5275       </div>
5276       <div class="body">
5277         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
5278 jeg har hatt glede av å lese.</p>
5279
5280 <p><ul>
5281
5282 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
5283 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
5284 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
5285 har samlet 20 signaturer.  Har du gjort ditt?</li>
5286
5287 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
5288 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
5289 som blir skadelidende når nett-tjenester og aviser innfører krav om
5290 "ekte navn" for å delta.</li>
5291
5292 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
5293 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
5294 litt om hvor merkelig det er å bli anklaget for å ha lekket
5295 informasjon fra et politi som åpenbart lekker selv.</li>
5296
5297 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
5298 Opphavsretten må vekk</a> - En av stifterne til
5299 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
5300 ble i den forbindelsen intervjuet av Digi.
5301
5302 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
5303 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
5304 har spart på sin overgang til Linux.</li>
5305
5306 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
5307 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
5308 løsning til Linux-basert løsning, for å få et system med akseptabel
5309 kvalitet.</li>
5310
5311 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
5312 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
5313 selvforsynt koloni på Mars.</li>
5314
5315 </ul></p>
5316
5317       </div>
5318       <div class="tags">
5319
5320
5321         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5322
5323
5324       </div>
5325     </div>
5326     <div class="padding"></div>
5327
5328     <div class="entry">
5329       <div class="title">
5330         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
5331       </div>
5332       <div class="date">
5333         27th November 2012
5334       </div>
5335       <div class="body">
5336         <p>I fjor meldte Dagbladet og andre medier at
5337 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
5338 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
5339 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
5340 med etterforskningen rundt bombeattentatet og massemordet 22. juli
5341 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
5342 artikkelen at</p>
5343
5344 <blockquote>
5345 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
5346 samtaler som er registrert på basestasjoner i tilknytning til både
5347 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
5348 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
5349 finne ut hvem som har ringt til en hver tid, også i dagene før.»
5350 </blockquote>
5351
5352 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
5353 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
5354 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
5355 seg.  Det betyr at et betydelig antall av journalisters samtaler var
5356 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
5357 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
5358 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
5359 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
5360 sentrum og tettsteder, der det meste av annen aktivitet i et område
5361 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
5362 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
5363 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
5364 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
5365 (noe de kanskje angret på
5366 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
5367 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
5368 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
5369 dermed blir med og analysert når politiet ber om informasjon om
5370 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
5371 mediehus nå for tiden.</p>
5372
5373 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
5374 informasjon om alle samtaler med journalister, hvilket bør få varslere
5375 og andre som vil tipse journalister til å tenke seg to ganger før de
5376 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
5377
5378 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
5379 problemstillingen i sin bok
5380 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
5381 kildevern</a> som ble lansert i år og
5382 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
5383 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
5384 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
5385 at så få journalister tar opp denne problemstillingen, og ikke stiller
5386 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
5387 den raderingen av personvernet som har foregått i Norge i løpet av
5388 mange år nå.</p>
5389
5390       </div>
5391       <div class="tags">
5392
5393
5394         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5395
5396
5397       </div>
5398     </div>
5399     <div class="padding"></div>
5400
5401     <div class="entry">
5402       <div class="title">
5403         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
5404       </div>
5405       <div class="date">
5406         21st November 2012
5407       </div>
5408       <div class="body">
5409         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
5410 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
5411 om å reservere meg mot at BankID</a> brukes til å få tilgang til
5412 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
5413 beskjed om at min henvendelse har fått
5414 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5415 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
5416 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
5417
5418 <blockquote>
5419 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
5420 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
5421 <br>To: Petter Reinholdtsen
5422 <br>Subject: Reservasjon mot BankID</p>
5423
5424 <p>Hei Petter,</p>
5425
5426 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5427 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5428 reservere seg på denne måten.</p>
5429
5430 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5431 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5432 valgfriheten har vi inngått avtaler med BankID, Buypass og
5433 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
5434 skjer til adresse registrert i folkeregisteret, og derfor ikke er
5435 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
5436
5437 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
5438 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
5439 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
5440 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
5441 denne typen virksomheter. For BankID sin del ble det gjennomført
5442 revisjon av løsningen i 2009, på bestilling fra PT etter en del
5443 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
5444 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
5445
5446 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
5447 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
5448 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
5449 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
5450 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
5451 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
5452 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
5453 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
5454 bedre grunnidentifisering av innbyggere.</p>
5455
5456 <p>Mvh
5457 <br>Stig Hornnes
5458 <br>Rådgiver - FAD</p>
5459 </blockquote>
5460
5461 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
5462 reservere seg på denne måten.  FAD burde være klar over
5463 problemstillingen med reservasjon, da jeg tok det opp med dem da de
5464 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
5465 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
5466 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
5467 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
5468 steg.</p>
5469
5470 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
5471 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
5472 nøkkel-kryptering, eller
5473 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
5474 kryptografi</a> som det også kalles.  En fin beskrivelse
5475 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
5476 matematikk.org</a>:</p>
5477
5478 <blockquote>
5479 Se for deg at person A har en hengelås og at han sender den til deg (i
5480 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
5481 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
5482 låse opp igjen, siden bare A har den riktige nøkkelen.
5483 </blockquote>
5484
5485 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
5486 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
5487 problem med BankID er det er utformet slik at banken beholder nøkkelen
5488 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
5489 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
5490 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
5491 avtaler på mine vegne eller få tilgang til min personsensitive
5492 informasjon.  Jeg forventer at det velges en teknisk løsning der det
5493 er tvingende nødvendig at jeg er involvert når det skal signeres noe
5494 på mine vegne.  BankID er ikke en slik.</p>
5495
5496       </div>
5497       <div class="tags">
5498
5499
5500         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5501
5502
5503       </div>
5504     </div>
5505     <div class="padding"></div>
5506
5507     <div class="entry">
5508       <div class="title">
5509         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
5510       </div>
5511       <div class="date">
5512         16th November 2012
5513       </div>
5514       <div class="body">
5515         <p>Onsdag i denne uka annonserte
5516 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
5517 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
5518 logge inn på offentlige nettsider der en kan få tilgang til
5519 personsensitiv informasjon.  Jeg skrev i 2009 litt om
5520 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
5521 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
5522 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
5523 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
5524
5525 <p>Jeg har derfor valgt å bruke
5526 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
5527 banker som ikke krever BankID, se
5528 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
5529 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
5530 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
5531 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
5532 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
5533 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
5534 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
5535 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
5536 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
5537 ikke Postbankens kundestøtte sant i 2009.</p>
5538
5539 <p>Når en i tillegg fra
5540 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
5541 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
5542 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
5543 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
5544 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
5545 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
5546 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
5547 epost-brev til Fornyingsdepartementet i går:</p>
5548
5549 <p><blockquote>
5550 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
5551 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5552 <br>To: postmottak (at) fad.dep.no
5553 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
5554
5555 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
5556 levere elektronisk ID for offentlige digitale tjenester til BankID
5557 Norge, referert til blant annet i Digi[1] og i FADs
5558 pressemelding[2].</p>
5559
5560 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
5561 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
5562
5563 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
5564 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
5565 tilgang til informasjon som hører til min min privatsfære ved hjelp av
5566 innlogging med BankID.</p>
5567
5568 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
5569 logge inn som meg på offentlige digitale tjenester ved hjelp av
5570 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
5571 å logge meg inn på slike tjenester som kan inneholde personsensitiv
5572 informasjon om meg.</p>
5573
5574 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
5575 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
5576 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
5577 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5578 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5579 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
5580
5581 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
5582
5583 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5584 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5585 det gjelder tilgang til "min" informasjon hos det offentlige, i
5586 forkant av BankID-integrasjon mot ID-porten som i følge
5587 pressemeldingen skal komme på plass i løpet av et par uker.</p>
5588
5589 <p>--
5590 <br>Vennlig hilsen
5591 <br>Petter Reinholdtsen</p>
5592 </blockquote>
5593
5594 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
5595 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
5596
5597 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5598 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5599 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5600 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
5601 på både "min" offentlige og private nøkkel.</p>
5602
5603       </div>
5604       <div class="tags">
5605
5606
5607         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5608
5609
5610       </div>
5611     </div>
5612     <div class="padding"></div>
5613
5614     <div class="entry">
5615       <div class="title">
5616         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
5617       </div>
5618       <div class="date">
5619         11th November 2012
5620       </div>
5621       <div class="body">
5622         <p>Leste nettopp
5623 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5624 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5625 fingeravtrykksløsningen de lager:
5626
5627 <blockquote>
5628 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5629 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5630 tilhørende programvare vil bli en del av den elektroniske låsen, som
5631 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5632 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5633 sveiper en innrullert finger over sensoren.
5634 </blockquote>
5635
5636 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5637 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5638 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5639 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5640 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5641 som har testet, f.eks.
5642 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5643 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5644 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5645 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5646 eller kontrollere en passkontroll.  F.eks. skryter
5647 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5648 Arabiske Emirater</a> av at
5649 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5650 har verdens største biometriske database</a>, der databasen inneholder
5651 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5652 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5653 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5654 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5655
5656 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5657 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5658 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5659
5660       </div>
5661       <div class="tags">
5662
5663
5664         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5665
5666
5667       </div>
5668     </div>
5669     <div class="padding"></div>
5670
5671     <div class="entry">
5672       <div class="title">
5673         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5674       </div>
5675       <div class="date">
5676          4th November 2012
5677       </div>
5678       <div class="body">
5679         <p>Slashdot just ran a story about the European Central Bank (ECB)
5680 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5681 a report (PDF)</a> about virtual currencies and
5682 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5683 see how a member of the bitcoin community
5684 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5685 the report</a>.  As for the future, I suspect the central banks and
5686 the governments will outlaw bitcoin if it gain any popularity, to avoid
5687 competition.  My thoughts go to the
5688 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5689 negative inflation on cash which was such a success that it was
5690 terminated by the Austrian National Bank in 1933.  A successful
5691 alternative would be a threat to the current money system and gain
5692 powerful forces to work against it.</p>
5693
5694 <p>While checking out the current status of bitcoin, I also discovered
5695 that the community already seem to have
5696 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5697 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5698 how members of "small" communities tend to trust each other.  I guess
5699 enterprising crocks will try again and again, as they do anywhere
5700 wealth is available.</p>
5701
5702       </div>
5703       <div class="tags">
5704
5705
5706         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5707
5708
5709       </div>
5710     </div>
5711     <div class="padding"></div>
5712
5713     <div class="entry">
5714       <div class="title">
5715         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5716       </div>
5717       <div class="date">
5718         22nd October 2012
5719       </div>
5720       <div class="body">
5721         <p>A blog post from Martin Bekkelund today tell the story of
5722 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5723 Amazon erased the books from a customer's kindle, locked the account
5724 and refuse to tell the customer why</a>.  If a real book store did
5725 this to a customer, it would be called breaking into private property
5726 and theft.  The story has spread around the net today.  A bit more
5727 background information is available in Norwegian from
5728 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5729 It is no surprise that digital restriction mechanisms (DRM) are used
5730 this way, as it has been warned about such abuse since DRM was
5731 introduced many years back.  And Amazon proved in 2009 that it was
5732 willing to
5733 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5734 break into customers equipment and remove the books</a> people had
5735 bought, when it removed the book 1984 by George Orwell from all the
5736 customers who had bought it.  From the official comments, it even
5737 sounded like
5738 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5739 would never do that again</a>.  And here we are, three years
5740 later.</p>
5741
5742 <p>And thought this action is
5743 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5744 Norwegian regulations and law</a>, it is according to the terms of use
5745 as written by Amazon, and it is hard to hold Amazon accountable to
5746 Norwegian laws.  It is just yet another example of unacceptable terms
5747 of use on the web, and how they are used to remove customer
5748 rights.</p>
5749
5750 <p>Luckily for electronic books, there are alternatives without
5751 unacceptable terms.  For example
5752 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5753 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5754 books) and <a href="http://www.archive.org/details/texts">The Internet
5755 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5756 can read by anyone and shared with anyone.</p>
5757
5758 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5759 the evening after the story had spread all across the Internet, Amazon
5760 restored the account of the user, as reported by
5761 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5762 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5763 Apparently public pressure work.  The story from Martin have seen
5764 several twitter messages per minute the last 24 hours, which is quite
5765 a lot, and is still drawing a lot of attention.  But even when the
5766 account is restored, the fundamental problem still exist.  I recommend
5767 reading two opinions from
5768 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5769 Phipps</a> and
5770 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5771 Moody</a> if you want to learn more about the fundamentals and more
5772 details about the original story.</p>
5773
5774       </div>
5775       <div class="tags">
5776
5777
5778         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5779
5780
5781       </div>
5782     </div>
5783     <div class="padding"></div>
5784
5785     <div class="entry">
5786       <div class="title">
5787         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5788       </div>
5789       <div class="date">
5790         18th October 2012
5791       </div>
5792       <div class="body">
5793         <p>Civil liberties and privacy in the western world are going down the
5794 drain, and it is hard to fight against it.  I try to do my best, but
5795 time is limited.  I hope you do your best too.  A few years ago I came
5796 across a marvellous drawing by
5797 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5798 visualising some of what is going on.
5799
5800 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5801 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5802
5803 <blockquote>
5804 «They who can give up essential liberty to obtain a little temporary
5805 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5806 </blockquote>
5807
5808 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5809 you see a surveillance camera?  I do not.  Do you feel safe when you
5810 leave electronic traces of your behaviour and opinions?  I do not.  I
5811 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5812 Panopticon</a>, and can not help to think that we are slowly
5813 transforming our society to a huge Panopticon on our own.</p>
5814
5815       </div>
5816       <div class="tags">
5817
5818
5819         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5820
5821
5822       </div>
5823     </div>
5824     <div class="padding"></div>
5825
5826     <div class="entry">
5827       <div class="title">
5828         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5829       </div>
5830       <div class="date">
5831         17th October 2012
5832       </div>
5833       <div class="body">
5834         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5835 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5836 avsnitt nummer to i
5837 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5838 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5839 Avsnittet lyder slik:
5840
5841 <blockquote>
5842
5843 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5844 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5845 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5846 forsvare rettighetene dine under denne kontrakten (med unntak for
5847 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5848 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5849 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5850 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5851 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5852 skal håndteres og vil avgjøres.»
5853
5854 </blockquote>
5855
5856 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5857 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5858 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5859 Norge).</p>
5860
5861 <blockquote>
5862 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5863 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5864 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5865 Netflix frasier dere retten til en juryprosess eller deltakelse i
5866 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5867 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5868 </blockquote>
5869
5870 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5871 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5872 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5873 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5874 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5875 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5876 (USAs lovgiving er svært mangelfull i forhold til den norske
5877 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5878 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5879 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5880 sine kunder.</p>
5881
5882 <p>Oppdatering 2012-10-18: Både
5883 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5884 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5885 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5886 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5887 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5888 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5889 brukervilkår», siterer Aftenposten.  Og
5890 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5891 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5892 dette.</p>
5893
5894       </div>
5895       <div class="tags">
5896
5897
5898         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5899
5900
5901       </div>
5902     </div>
5903     <div class="padding"></div>
5904
5905     <div class="entry">
5906       <div class="title">
5907         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5908       </div>
5909       <div class="date">
5910         14th October 2012
5911       </div>
5912       <div class="body">
5913         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5914 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5915 om at "Stortinget ber regjeringen stanse implementeringen av
5916 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5917 referert i blant annet
5918 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5919 Jeg ble så glad at jeg planla å gi Venstre penger til
5920 valgkampstøtte.</p>
5921
5922 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5923 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5924 hos
5925 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5926 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5927 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5928 mest var at kun en av representantene fra Venstre stilte opp og stemte
5929 over saken.  Venstre har fire representanter (to faste, to vara).
5930 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5931 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5932 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5933 forslaget selv...</p>
5934
5935 <p><strong>Oppdatering 2012-10-15</strong>: Via
5936 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5937 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5938 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5939 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5940 bare stemmer slik at det skal være mulig å møte velgere utenfor
5941 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5942 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5943 før jeg skriver slikt tull.  Hun henviser videre til
5944 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5945 ordbok</a>.  Hun burde kanskje heller henvist til
5946 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
5947 informasjon om voteringer</a> som forteller mer i detalj om
5948 systemet.</p>
5949
5950 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
5951 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
5952 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
5953 alle representantene kan gjøre noe annet enn sin borgerplikt ved
5954 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
5955 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
5956 valgte å ikke stille med alle sine representanter av
5957 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
5958 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
5959 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
5960 begge sine stemmer, mens de uka etter i andre gangs votering
5961 (2011-04-11) kun stilte med én representant.  Det er dermed
5962 dokumentert at det er fullt mulig for Venstre å stille med begge sine
5963 representanter i en votering.  Fremover tror jeg alle
5964 stortingsrepresentantene må forvente at de i større grad holdes
5965 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
5966 dermed ikke kan utøves like diskret som tidligere.</p>
5967
5968 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
5969 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
5970 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
5971 som måtte votert og dermed demonstrert hva de er laget av, i stedet
5972 for at de nå kunne slippe å stemme.</p>
5973
5974 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
5975 votering, i en situasjon der det ville vært enklere å la være. :)</p>
5976
5977       </div>
5978       <div class="tags">
5979
5980
5981         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
5982
5983
5984       </div>
5985     </div>
5986     <div class="padding"></div>
5987
5988     <div class="entry">
5989       <div class="title">
5990         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
5991       </div>
5992       <div class="date">
5993         11th October 2012
5994       </div>
5995       <div class="body">
5996         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
5997 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
5998 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
5999 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
6000 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
6001 litt av bakgrunnen for følgende epostutveksling mellom meg og
6002 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
6003 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
6004 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
6005 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
6006 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
6007 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
6008 til å hjelpe flere offentlige etater til å følge loven.</p>
6009
6010 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
6011 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
6012 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
6013 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
6014 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
6015 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
6016 såvidt fra oppveksten i samme nabolag på CC.</p>
6017
6018 <p><blockquote>
6019 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
6020 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6021 <br>To: post (at) ballangen.kommune.no
6022 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
6023 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
6024
6025 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
6026 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
6027 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
6028 betale kontant, med beskjed om at kun direktebetaling med kort var
6029 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
6030 spurte om det ikke var krav i følge sentralbankloven å ta imot
6031 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
6032 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
6033 kontanter måtte godtas.</p>
6034
6035 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
6036 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
6037 kontanter.  Se
6038 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
6039 for å se hva jeg baserer dette på.</p>
6040
6041 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
6042 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
6043 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
6044 med sentralbanklovens paragraf 14?</p>
6045
6046 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
6047 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
6048 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
6049 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
6050 jeg slipper å ta saken videre.</p>
6051
6052 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6053
6054 <p>--
6055 <br>Vennlig hilsen
6056 <br>Petter Reinholdtsen</p>
6057 </blockquote></p>
6058
6059 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
6060 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
6061 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
6062 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
6063 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
6064 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
6065 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
6066 raskt første dag etter ferien.</p>
6067
6068 <p><blockquote>
6069 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
6070 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6071 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6072 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6073 <br>Cc: post (at) ballangen.kommune.no
6074 <br>  anne.lundberg (at) ballangen-helseetat.no,
6075 <br>  anne.dahlberg (at) ballangen-helseetat.no
6076 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
6077
6078 <p>Hei og GODT NYTTÅR!</p>
6079
6080 <p>Ordningen med betaling enten ved bruk av kort (debet eller
6081 kredittkort) eller ved tilksending av faktura er innført for å få
6082 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6083 regnskapsførsel og intern kontroll. Dette er en ordning som er
6084 godkjent av revisjonen og der vi unngår daglige kassetellinger,
6085 z-strimler og lignende.</p>
6086
6087 <p>Kontantbetaling kan skje til servicetorget.</p>
6088
6089 <p>Med vennlig hilsen,</p>
6090
6091 <p>Svenn Ole Wiik
6092 <br>rådmann</p>
6093 </blockquote></p>
6094
6095 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
6096 raskt opp med en klargjøring.</p>
6097
6098 <p><blockquote>
6099 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
6100 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6101 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
6102 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6103 <br>  post (at) ballangen.kommune.no,
6104 <br>  anne.lundberg (at) ballangen-helseetat.no,
6105 <br>  anne.dahlberg (at) ballangen-helseetat.no
6106 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
6107 <br>  Ballangen?</p>
6108
6109 <p>[Svenn Ole Wiik]
6110 <br>&gt; Hei og GODT NYTTÅR!</p>
6111
6112 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
6113 ferie. :)</p>
6114
6115 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
6116 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
6117 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6118 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
6119 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
6120 <br>&gt; z-strimler og lignende.
6121 <br>&gt;
6122 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
6123
6124 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
6125 med gode intensjoner, så det du skriver er litt på siden av det jeg
6126 spurte om.</p>
6127
6128 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
6129 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
6130 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
6131 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
6132 med sentralbanklovens paragraf 14?</p>
6133
6134 <p>--
6135 <br>Vennlig hilsen
6136 <br>Petter Reinholdtsen</p>
6137 </blockquote></p>
6138
6139 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
6140 etter at min originale frist var overskredet.</p>
6141
6142 <p><blockquote>
6143 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
6144 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6145 <br>To: post (at) ballangen.kommune.no
6146 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6147 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
6148 <br>  ballangen-helseetat.no, anne.dahlberg (at)
6149 <br>  ballangen-helseetat.no
6150 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
6151 <br>        legevakten i Ballangen</p>
6152
6153 <p>Til Ballangen kommune.</p>
6154
6155 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
6156 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
6157
6158 <ol>
6159
6160 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
6161     og registrert hos kommunen, samt informasjon om hvordan
6162     henvendelsen vil bli behandlet videre av kommunen.</p>
6163
6164 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
6165     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
6166     skriftlig og ber altså om kopi av det dokumentet.</li>
6167
6168 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
6169     kontant betalig, som for meg virker å være i strid med
6170     sentralbanklovens paragraf 14.</li>
6171 </ol>
6172
6173 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
6174 purringen.</p>
6175
6176 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
6177 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
6178 kontant betaling, men det besvarte ikke det min henvendelse handlet
6179 om.</p>
6180
6181 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
6182 mener det må være mulig å bruke legevakten og å være i kontakt med
6183 kommunen uten at min bankforbindelse registrerer elektroniske spor om
6184 dette.  Å nekte å ta imot kontanter er dermed til betydelig
6185 ulempe.</p>
6186
6187 <p>Jeg ber om svar innen onsdag 18. januar.</p>
6188
6189 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
6190 mente burde ha beskjed er kjent med status for min henvendelse.</p>
6191
6192 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6193
6194 <p>--
6195 <br>Vennlig hilsen
6196 <br>Petter Reinholdtsen</p>
6197 </blockquote></p>
6198
6199 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
6200 spurt om.</p>
6201
6202 <p><blockquote>
6203 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
6204 <br>From: post (at) ballangen.kommune.no
6205 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6206 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6207   hos legevakten i Ballangen</p>
6208
6209 <p>Hei!</p>
6210
6211 <p>Eposten er mottatt.</p>
6212
6213 <p>Mvh
6214 <br>Ballangen kommune
6215 <br>H. Pedersen</p>
6216 </blockquote></p>
6217
6218 <p><blockquote>
6219 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
6220 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
6221 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6222 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6223
6224 <p>Hei</p>
6225
6226 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
6227 ikke besvare deg foer jeg er tilbake.</p>
6228
6229 <p>Med vennlig hilsen
6230 <br>Svenn Ole Wiik
6231 </blockquote></p>
6232
6233 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
6234 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
6235 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
6236 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
6237 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
6238 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
6239 endelig noe som svarer på det jeg har spurt om.
6240
6241 <p><blockquote>
6242 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
6243 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6244 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6245 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6246 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6247 <br>  anne.lundberg (at) ballangen-helseetat.no,
6248 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
6249 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6250         hos legevakten i Ballangen</p>
6251
6252 <p>Hei</p>
6253
6254 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
6255 Madeira.</p>
6256
6257 <p>Så til dine spørsmål:</p>
6258
6259 <ol>
6260
6261 <li>Saksreferansen er 11/71.
6262 <li>Det er ikke sendt noen slik beskjed.
6263 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
6264 betaling. Ordningen med faktura eller betaling ved kort fungerer
6265 imidlertid meget bra.
6266 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
6267 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
6268 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
6269 eksisterende rutiner med tillegg av hva som skal skje når kunden
6270 forlanger å betale kontant).
6271
6272 </ol>
6273
6274 <p>Med vennlig hilsen,</p>
6275
6276 <p>Svenn Ole Wiik
6277 <br>rådmann</p>
6278 </blockquote></p>
6279
6280 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
6281 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
6282
6283 <p><blockquote>
6284 Date: Mon, 06 Feb 2012 14:12:15 +0100
6285 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6286 <br>To: post (at) ballangen.kommune.no
6287 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6288 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6289 <br>    anne.dahlberg (at) ballangen-helseetat.no,
6290 <br>    anne.lundberg (at) ballangen-helseetat.no,
6291 <br>    per.ove.bjorna (at) ballangen.kommune.no
6292 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6293
6294 <p>[Svenn Ole Wiik]
6295 <br>&gt; Hei
6296 <br>&gt;
6297 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
6298 <br>&gt;
6299 <br>&gt; Så til dine spørsmål:
6300 <br>&gt;
6301 <br>&gt; 1: Saksreferansen er 11/71.
6302 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
6303 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
6304 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
6305 <br>&gt;    meget bra.
6306
6307 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
6308 opprinnelige henvendelse.</p>
6309
6310 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
6311 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
6312 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
6313 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
6314 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
6315
6316 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
6317 skriftlige rutinene når de sendes over til legevakten?</p>
6318
6319 <p>--
6320 <br>Vennlig hilsen
6321 <br>Petter Reinholdtsen</p>
6322 </blockquote></p>
6323
6324 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
6325 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
6326 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
6327 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
6328 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
6329 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
6330 sende til postmottaket i kommunen.</p>
6331
6332 <p><blockquote>
6333 Date: Wed, 8 Feb 2012 11:02:23 +0100
6334 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6335 <br>To: post (at) ballangen.kommune.no
6336 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6337
6338 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
6339 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
6340
6341 <blockquote>
6342   Ordningen med betaling enten ved bruk av kort (debet eller
6343   kredittkort) eller ved tilksending av faktura er innført for å få
6344   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6345   regnskapsførsel og intern kontroll. Dette er en ordning som er
6346   godkjent av revisjonen og der vi unngår daglige kassetellinger,
6347   z-strimler og lignende.
6348 </blockquote>
6349
6350 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
6351 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
6352 revisjonen om å godkjenne denne ordningen?</p>
6353
6354 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6355
6356 <p>--
6357 <br>Vennlig hilsen
6358 <br>Petter Reinholdtsen
6359 </blockquote></p>
6360
6361 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
6362 purring.</p>
6363
6364 <p><blockquote>
6365
6366 Date: Wed, 22 Feb 2012 12:21:13 +0100
6367 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6368 <br>To: post (at) ballangen.kommune.no
6369 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6370
6371 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
6372 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
6373 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
6374 dokumentene?</p>
6375
6376 <p>Her er kopi av eposten jeg sendte:</p>
6377
6378 <p>[Petter Reinholdtsen 2012-02-08]
6379 <br>[... kopi av forrige epost... ]</p>
6380
6381 <p>--
6382 <br>Vennlig hilsen
6383 <br>Petter Reinholdtsen
6384 </blockquote></p>
6385
6386 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
6387 håndterer postmottaket i kommunen.</p>
6388
6389 <p><blockquote>
6390 Date: Wed, 22 Feb 2012 13:51:25 +0100
6391 <br>From: post (at) ballangen.kommune.no
6392 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6393 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6394
6395 <p>Hei!</p>
6396
6397 <p>Til orientering:</p>
6398
6399 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6400
6401 <p>Mvh
6402 <br>Ballangen kommune
6403 <br>H. Pedersen</p>
6404 </blockquote></p>
6405
6406 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
6407 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
6408
6409 <p><blockquote>
6410 Date: Tue, 28 Feb 2012 12:11:00 +0100
6411 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6412 <br>To: post (at) ballangen.kommune.no
6413 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6414
6415 <p>[H. Pedersen]
6416 <br>&gt; Hei!
6417 <br>&gt;
6418 <br>&gt; Til orientering:
6419 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6420
6421 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
6422 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
6423
6424 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6425 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
6426 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
6427 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
6428
6429 <p>--
6430 <br>Vennlig hilsen
6431 <br>Petter Reinholdtsen</p>
6432 </blockquote></p>
6433
6434 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
6435 henvendelsen lot vente på seg.</p>
6436
6437 <p><blockquote>
6438 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
6439 <br>From: post (at) ballangen.kommune.no
6440 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6441 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
6442 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
6443         kommunerevisjonen om håndtering av betaling hos legevakten</p>
6444
6445 <p>Hei!</p>
6446
6447 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
6448
6449 <p>Mvh
6450 <br>H. Pedersen
6451 <br>Ballangen kommune</p>
6452 </blockquote></p>
6453
6454 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
6455 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
6456 sak som ikke var relatert til min henvendelse, og det hele endte opp
6457 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
6458 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
6459
6460 <p><blockquote>
6461 Date: Mon, 12 Mar 2012 13:00:39 +0100
6462 <br>From: lillian.sletteng (at) ballangen.kommune.no
6463 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
6464 <br>Cc: post (at) ballangen.kommune.no
6465 <br>Subject: Svar: Sak 11/71-14
6466
6467 <p>Hei.</p>
6468
6469 <p>Viser til ditt brev av 22.02.2012.</p>
6470
6471 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
6472 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
6473
6474 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6475 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
6476 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
6477 og kommunens økonomiansvarlige er i omplassering, er dette inn til
6478 videre nedprioritert.</p>
6479
6480 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
6481 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
6482 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
6483 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6484
6485 <p>Med vennlig hilsen</p>
6486
6487 <p>Lillian Sletteng
6488 <br>Kontor- og administrasjonsfaglærling.</p>
6489 </blockquote></p>
6490
6491 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
6492 så jeg fulgte umiddelbart opp med en ny purring.</p>
6493
6494 <p><blockquote>
6495 Date: Wed, 14 Mar 2012 04:12:55 +0100
6496 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6497 <br>To: lillian.sletteng (at) ballangen.kommune.no,
6498 <br>        kjell.mentzen (at) ballangen.kommune.no
6499 <br>Cc: post (at) ballangen.kommune.no
6500 <br>Subject: Re: Svar: Sak 11/71-14
6501
6502 <p>[Lillian Sletteng]
6503 <br>&gt; Hei.
6504 <br>&gt;
6505 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
6506 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
6507 <br>&gt; oversende et svar på vegne av han.
6508 <br>&gt;
6509 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6510 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
6511 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
6512 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
6513 <br>&gt; inn til videre nedprioritert.
6514 <br>&gt;
6515 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
6516 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
6517 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
6518 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6519
6520 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
6521 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
6522 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
6523
6524 <ul>
6525
6526 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
6527    i Ballangen om å nekte å ta imot kontant betaling.  Slik
6528    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
6529    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
6530    skriftlig form.</p>
6531
6532 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
6533    rutiner.</li>
6534
6535 </ul>
6536
6537 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
6538 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
6539 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
6540 eksisterer, er det andre dokumenter som ligger til grunn for
6541 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
6542 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
6543 disse.</p>
6544
6545 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
6546
6547 <ul>
6548
6549 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
6550    betaling når den er utarbeidet.</p>
6551
6552 </ul>
6553
6554 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
6555 at en der fortsatt nektet å ta imot kontant betaling.  I følge
6556 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
6557 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
6558 nekte å ta imot kontant betaling, og det virker dermed som om
6559 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
6560 følge sentralbanklovens paragraf 14.</p>
6561
6562 <p>--
6563 <br>Vennlig hilsen
6564 <br>Petter Reinholdtsen</p>
6565 </blockquote></p>
6566
6567 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
6568 spurt om.</p>
6569
6570 <p><blockquote>
6571 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
6572 <br>From: lillian.sletteng (at) ballangen.kommune.no
6573 <br>To: pere (at) hungry.com
6574 <br>Subject: sak 11/71</p>
6575
6576 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
6577 svar på din henvendelse</a></p>
6578
6579 <p>Med vennlig hilsen</p>
6580
6581 <p>Lillian Sletteng</p>
6582
6583 <p>Kontor- og administrasjonsfaglærling.</p>
6584 </blockquote></p>
6585
6586 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6587 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6588 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
6589 henvises til en annen paragraf for å kunne brukes til å unndra noe
6590 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
6591 og anser den for å være omfattet av offentlighetslovens rett til å
6592 gjøre hva en vil med dokumenter en har fått utlevert.</p>
6593
6594 <p><blockquote>
6595 <p>Hei</p>
6596
6597 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
6598
6599 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6600 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
6601
6602 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6603 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6604 betaling.</p>
6605
6606 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6607 godkjenne dagens rutiner.</p>
6608
6609 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6610 praksis med å nekte å ta imot kontant betaling.</p>
6611
6612 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6613 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6614 vedlegg)</p>
6615
6616 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
6617 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6618 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
6619
6620 <p>Kopi av dette brevet sendes til legekontoret.</p>
6621
6622 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
6623
6624 <p>Med vennlig hilsen</p>
6625
6626 <p>Lillian Sletteng
6627 <br>lærling kontorfag</p>
6628 <hr>
6629 <p><strong>Ballangen Legekontor</strong></p>
6630
6631 <p><strong>Rutine for kasse</strong>
6632
6633 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6634 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6635 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6636 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6637 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6638 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6639 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6640 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6641 antall sedler og mynter for hver valør, samt total sum av kassen
6642 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6643 skal ikke slås sammen.</p>
6644
6645 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6646 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6647
6648 <p><strong>Oppbevaring av kontanter:</strong></p>
6649
6650 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6651 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6652 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6653 skal ha en godkjent liste over kasseansvarlige som har rett til å
6654 disponere slike kasser/beholdninger samt oversikt over hvem som til
6655 enhver tid innehar hvilke nøkler.
6656
6657 <p><strong>Ved mistanke om misligheter:</strong></p>
6658
6659 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6660 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6661 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6662 ivaretar de økonomiske.</p>
6663 </blockquote></p>
6664
6665 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6666 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6667 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6668 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6669 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6670 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6671 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6672 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6673 å få se hva saken opprinnelig hadde handlet om.</p>
6674
6675 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6676
6677 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6678 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6679 var fortsatt oppslått samme
6680 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6681 som tidligere.</p>
6682
6683 <p><blockquote>
6684 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6685 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6686 <br>To: post (at) ballangen.kommune.no
6687 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6688
6689 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6690 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6691 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6692
6693 <ul>
6694 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6695 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6696    legekontor"
6697 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6698 </ul>
6699
6700 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6701 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6702 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6703 Hvis kommunen fastholder at noen av dokumentene er unndratt
6704 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6705 unndratt offentlighet med referanse til lovhjemmel.</p>
6706
6707 <p>--
6708 <br>Vennlig hilsen
6709 <br>Petter Reinholdtsen</p>
6710 </blockquote></p>
6711
6712 <p>Svaret kom denne gangen raskt.</p>
6713
6714 <p><blockquote>
6715 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6716 <br>From: post (at) ballangen.kommune.no
6717 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6718 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6719
6720 <p>Hei!</p>
6721
6722 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6723 sendes bestilte dokumenter</a> fra postjournalen.</p>
6724
6725 Mvh
6726 Ballangen kommune
6727 H: Pedersen
6728 </blockquote></p>
6729
6730 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6731 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6732 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6733 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6734 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6735 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6736 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6737 brukte litt tid på å forfatte neste henvendelse.</p>
6738
6739 <p><blockquote>
6740 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6741 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6742 <br>To: post (at) ballangen.kommune.no
6743 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6744 <br>  anne.lundberg (at) ballangen-helseetat.no,
6745 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6746 <br>  lillian.sletteng (at) ballangen.kommune.no,
6747 <br>  kjell.mentzen (at) ballangen.kommune.no,
6748 <br>  per.ove.bjorna (at) ballangen.kommune.no
6749 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6750
6751 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6752 kommunens sak 11/71.</p>
6753
6754 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6755 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6756 alle innbyggere.</p>
6757
6758 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6759 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6760 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6761 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6762 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6763 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6764 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6765 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6766 med dokumenterte og vedtatte rutiner.</p>
6767
6768 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6769 sier følgende:</p>
6770 <p><blockquote>
6771   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6772
6773   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6774   kommunen.</p>
6775
6776   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6777   kontanter brukes.</p>
6778
6779   <p>Vennlig hilsen ekspedisjonen"</p>
6780 </blockquote></p>
6781
6782 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6783 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6784 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6785 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6786 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6787 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6788
6789 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6790 kommunen:</p>
6791
6792 <ul>
6793
6794 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6795     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6796
6797 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6798     legekontoret mens andre innbyggere får lov til å betale kontant
6799     både er i strid med sentralbanklovens paragraf 14 og
6800     likhetsprinsippet?</li>
6801
6802 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6803     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6804     oppslaget at bare kontanter kan brukes på legevakten på
6805     ettermiddagen?</li>
6806
6807 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6808 regi?</li>
6809
6810 <li>Jeg har lagt merke til at det er registrert et privat
6811     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6812     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6813     med dette foretaket om bruk av kommunens lokaler?</li>
6814
6815 </ul>
6816
6817 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6818
6819 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6820   alle som har vært med på epost-CC i tidligere epostutveksling, da
6821   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6822   til gi svar på mine spørsmål.</p>
6823
6824 <p>--
6825 <br>Vennlig hilsen
6826 <br>Petter Reinholdtsen</p>
6827 </blockquote></p>
6828
6829 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6830 følge opp med en ny epost.</p>
6831
6832 <p><blockquote>
6833 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6834 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6835 <br>To: post (at) ballangen.kommune.no
6836 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6837 <br>        anne.lundberg (at) ballangen-helseetat.no,
6838 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6839 <br>        lillian.sletteng (at) ballangen.kommune.no,
6840 <br>        kjell.mentzen (at) ballangen.kommune.no,
6841 <br>        per.ove.bjorna (at) ballangen.kommune.no
6842 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6843
6844 <p>[Petter Reinholdtsen]
6845 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6846
6847 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6848 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6849
6850 <p>--
6851 <br>Vennlig hilsen
6852 <br>Petter Reinholdtsen</p>
6853 </blockquote></p>
6854
6855 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6856 på mine spørsmål.</p>
6857
6858 <p><blockquote>
6859 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6860 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6861 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6862 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6863         likhetsprinsippet og fortsatt lovbrudd?</p>
6864
6865 <p>Hei</p>
6866
6867 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6868 det - men vi sier at vi foretrekker at de betaler med kort når de
6869 kan.</p>
6870
6871 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6872 fra oss.</p>
6873
6874 <p>Med vennlig hilsen
6875 <br>Anne Lundberg</p>
6876 </blockquote></p>
6877
6878 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6879 det jeg lurte på, ikke noe annet.</p>
6880
6881 <p><blockquote>
6882 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6883 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6884 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6885 <br>Cc: post (at) ballangen.kommune.no,
6886 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6887 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6888 <br>  lillian.sletteng (at) ballangen.kommune.no,
6889 <br>  kjell.mentzen (at) ballangen.kommune.no,
6890 <br>  per.ove.bjorna (at) ballangen.kommune.no
6891 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6892         likhetsprinsippet og fortsatt lovbrudd?</p>
6893
6894 <p>[Anne Lundberg]
6895 <br>&gt; Hei
6896 <br>&gt;
6897 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6898 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6899 <br>&gt; kan.
6900 <br>&gt;
6901 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6902 <br>&gt; fra oss.
6903 <br>&gt;
6904 <br>&gt; Med vennlig hilsen
6905 <br>&gt; Anne Lundberg</p>
6906
6907 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6908 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6909
6910 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6911 fra oss", men antar det menes legekontoret.</p>
6912
6913 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6914 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6915
6916 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6917 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6918 kan vurdere om dette skal registreres i kommunens offentlige
6919 postjournal.</p>
6920
6921 <p>--
6922 <br>Vennlig hilsen
6923 <br<Petter Reinholdtsen</p>
6924 </blockquote></p>
6925
6926
6927 <p>Dette førte til oppfølging fra ordføreren.</p>
6928
6929 <p><blockquote>
6930 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6931 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6932 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6933 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6934 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6935 <br>  kjell.mentzen (at) ballangen.kommune.no,
6936 <br>  lillian.sletteng (at) ballangen.kommune.no,
6937 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6938 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6939 <br>  post (at) ballangen.kommune.no
6940 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6941         likhetsprinsippet og fortsatt lovbrudd?</p>
6942
6943 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6944 oss om en åpenbar feil vi har gjort.</p>
6945 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6946 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
6947 opp.</p>
6948 <p>Jeg ønsker samtlige en fin sommer!</p>
6949
6950 <p>Vennlig hilsen fra Anne-Rita</p>
6951
6952 <p>Anne-Rita Nicklasson
6953 <br>Ordfører</p>
6954 </blockquote></p>
6955
6956 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
6957 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
6958
6959       </div>
6960       <div class="tags">
6961
6962
6963         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6964
6965
6966       </div>
6967     </div>
6968     <div class="padding"></div>
6969
6970     <div class="entry">
6971       <div class="title">
6972         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
6973       </div>
6974       <div class="date">
6975         11th September 2012
6976       </div>
6977       <div class="body">
6978         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
6979 ute på høring, og
6980 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
6981 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
6982 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
6983 innlegg i Bergens Tidende med tittelen
6984 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
6985 som poengterer hvor viktig det er å holde fast ved at vi skal ha
6986 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
6987 kan ha valg over Internet.</p>
6988
6989 <p>Innlegget i BT forteller at det skal være et
6990 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
6991 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
6992 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
6993 kommer meg nok dessverre ikke innom, men håper det møter mange som
6994 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
6995
6996 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
6997 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
6998 gjengir den derfor her i sin helhet.</p>
6999
7000 <blockquote>
7001 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
7002 stemmegivning</strong></p>
7003
7004 <p>Petter Reinholdtsen
7005 <br>Leder i foreningen NUUG
7006 <br>2006-09-30</p>
7007
7008 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
7009 kommentere utredningen om elektronisk stemmegivning, og håper våre
7010 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
7011 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
7012 Naggum og Håvard Fosseng.</p>
7013
7014 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
7015 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
7016 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
7017 of a Security-Conscious Electronic Polling System", som oppsummerer
7018 hvilke egenskaper som er viktige:</p>
7019
7020 <ul>
7021
7022 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
7023 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
7024 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
7025 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
7026 den endelige opptellingen er perfekt, enten ved sikre at
7027 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
7028 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
7029 nødvendigvis korrigere unøyaktigheter.</li>
7030
7031 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
7032 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
7033 gang.</li>
7034
7035 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
7036 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
7037 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
7038 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
7039 av stemmer og at personer kan tvinges til å stemme på en bestemt
7040 måte.</li>
7041
7042 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
7043 uavhengig kan kontrollere at opptellingen er korrekt.</li>
7044
7045 </ul>
7046
7047 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
7048 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
7049
7050 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
7051 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
7052 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
7053 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
7054 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
7055 avgitte stemmer uten at det er mulig å oppdage det i
7056 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
7057 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
7058 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
7059 stemmegivning gjøres via papir eller tilsvarende, slik at de som
7060 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
7061 talt opp. I Australia brukes det et system der de som stemmer gjør
7062 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
7063 sjekkes av den som stemmer før papirrullen leses inn av
7064 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
7065 kontrolleres på nytt.</p>
7066
7067 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
7068 kontrollere hele systemet som brukes for stemmegivning. For at dette
7069 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
7070 systemene er satt sammen, og hvordan de brukes. Selv om de aller
7071 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
7072 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
7073 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
7074 tilgang til kildekoden og informasjon om hvordan de ulike delene av
7075 det totale stemmegivingssystemet er koblet. Lukkede systemer der
7076 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
7077 som brukes under selve valgene, er sårbare for trojanere (programvare
7078 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
7079 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
7080 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
7081 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
7082 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
7083 programvare sikrer brukeren kontroll over datasystemene. Slike
7084 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
7085 valgsystem som ble brukt i det australske parlamentvalget 2001 og
7086 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
7087 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
7088 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
7089
7090 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
7091
7092 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
7093 markerte det de stemte på en skjerm, og valgene ble skrevet på en
7094 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
7095 de valgene som ble gjort kom med på papirrullen. Deretter ble
7096 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
7097 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
7098 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
7099 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
7100 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
7101 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
7102 er likevel mulig å organisere seg slik at det blir vanskelig å
7103 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
7104
7105 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
7106 1989. Det består av to ulike enheter, en opptellingsenhet og en
7107 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
7108 påvirke, men mangler oppbevaring av hver enkelt stemme på et
7109 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
7110
7111 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
7112
7113 <p>I USA finnes en rekke ulike leverandører av elektroniske
7114 valgsystemer, og det er dokumentert svakheter med flere av
7115 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
7116 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
7117 systemet fra Diebold kan manipuleres til gi uriktig
7118 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
7119 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
7120 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
7121 bør unngå systemer som kan manipuleres slik det rapporteres om fra
7122 USA.</p>
7123
7124 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
7125 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
7126 et valgsystem der de som arrangerer valget har mulighet til å se hvem
7127 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
7128 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
7129 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
7130 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
7131 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
7132 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
7133 problemene.</p>
7134
7135 <p><strong>Konkrete kommentarer til rapporten</strong></p>
7136
7137 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
7138 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
7139 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
7140 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
7141 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
7142 fri programvare.</p>
7143
7144 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
7145 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
7146 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
7147 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
7148 mistenke leverandøren for å jukse med systemet. Selve det at en slik
7149 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
7150 inspeksjon, er et problem for demokratiet. Et sikkert system må være
7151 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
7152 fungerer. Australia har allerede gjennomført vellykkede valg basert på
7153 et fri programvaresystem.</p>
7154
7155 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
7156 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
7157 bør vurderes nøye.</p>
7158
7159 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
7160 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
7161 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
7162 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
7163 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
7164 et system av brannmurer og andre tiltak som vi kaller
7165 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
7166 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
7167 sikkerhetsarkitektur kan det være at man overser muligheter for å
7168 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
7169 nok er nødvendig å sikre et valgsystem med flere lag av
7170 sikringstiltak, og dermed vil være behov for flere brannmurer. En
7171 brannmur kan være bygd basert på visse antagelser og standarder. En
7172 annen brannmur kan bygge på et annet sett antagelser, og stoppe
7173 trafikk som den første ikke tar høyde for.
7174
7175 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
7176 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
7177 forbedres. For eksempel er driften ansvarlig for operativ
7178 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
7179 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
7180 konfigurert eller ikke oppdatert?</p>
7181
7182 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
7183 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
7184 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
7185 ledd i sikkerhetsarkitekturen.</p>
7186
7187 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
7188 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
7189 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
7190 vi mangler nødvendig dataindustri, men vi bør satse på at
7191 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
7192 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
7193 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
7194 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
7195 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
7196 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
7197 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
7198 tendenser i USA til å i uheldig stor grad fokusere på
7199 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
7200 at det hefter betenkeligheter ved innkjøp herfra.</p>
7201
7202 <p><strong>Referanser</strong></p>
7203
7204 <ul>
7205
7206 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
7207 Security-Conscious Electronic Polling System" Washington University
7208 Computer Science Technical Report WUCS-96-02. February 1996
7209 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
7210
7211 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
7212 fri programvare
7213 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
7214
7215 <li>Smartmatics SAES voting system used in venesuela 2004
7216 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
7217
7218 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
7219 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
7220
7221 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
7222 elektroniske valgsystemer må være
7223 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
7224
7225 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
7226 elektronisk stemmegivingssystem
7227 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
7228
7229 <li>Indias elektroniske avstemmingssystem (Wikipedia)
7230 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
7231
7232 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
7233 Ariel J. Feldman, J. Alex Halderman, og Edward
7234 W. Felten. http://itpolicy.princeton.edu/voting/
7235 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
7236
7237 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
7238 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
7239
7240 <li>Styreframlegg om elektronisk votering ved
7241 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
7242 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
7243 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
7244
7245 <li>Elektroniske valg - muligheter, problemer og noen løsninger
7246 Semesteroppgave i STV620 - Demokratiske valg
7247 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
7248
7249 <li>NUUG - Norwegian Unix User Group
7250 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
7251
7252 <li>EFN - Elektronisk forpost Norge
7253 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
7254
7255 </ul>
7256 </blockquote>
7257
7258 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
7259 hvem som teller opp stemmene...  Hvis du er interessert i temaet
7260 e-valg, så har NUUG siden 2006 oppdatert
7261 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
7262 wikiside om høringen</a> med aktuelle og interessante referanser og
7263 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
7264
7265       </div>
7266       <div class="tags">
7267
7268
7269         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7270
7271
7272       </div>
7273     </div>
7274     <div class="padding"></div>
7275
7276     <div class="entry">
7277       <div class="title">
7278         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
7279       </div>
7280       <div class="date">
7281         27th June 2012
7282       </div>
7283       <div class="body">
7284         <p>Den norske
7285 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
7286 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
7287 journalister) i stor grad kan holde øye med hva fellesskapets
7288 representanter i det offentlige holder på med.  En kan be om kopi av
7289 alle dokumenter som finnes i offentlige etater, kommuner,
7290 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
7291 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
7292 som finnes, og det er der de offentlige postjournalene kommer inn.
7293 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
7294 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
7295 postjournal og utlevere den på forespørsel.  Underlig nok forteller
7296 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
7297 publisere postjournalen på web når jeg spurte hvor postjournalen kan
7298 finnes, så det virker å være et hull i denne plikten hvis målet er at
7299 innbyggerne skal ha enkel mulighet til å kontrollere våre
7300 representanter.  Men de må føre journal og utlevere den på
7301 forespørsel.</p>
7302
7303 <p>Men tema for denne bloggposten er hvordan en får tak i de
7304 offentlige postjournaler som finnes, og her er det mye som kunne vært
7305 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
7306 postjournaler</a> til alle departementer, nasjonale direktorater,
7307 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
7308 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
7309 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
7310 nettsider og se etter postjournalen.  Noen har laget fine
7311 søketjenester, andre har laget dårlige søketjenester.  De fleste har
7312 kun lagt ut datobaserte lister over journaloppføringer, av og til
7313 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
7314 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
7315 vanskelig å holde et øye med det som skjer over hele Norge.  En er
7316 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
7317 hver dag for å holde rede på hva som skjer, og resultatet er at det i
7318 stor grad ikke skjer.</p>
7319
7320 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
7321 løsning på det problemet som det er utrolig og trist at presse-Norge
7322 ikke allerede har gjennomført, er å lage automatiske systemer for å
7323 samle inn og strukturere den tilgjengelige informasjonen og lage en
7324 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
7325 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
7326 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
7327 en analysere og finne ut hvilke organisasjoner som er trege til å
7328 publisere journalen sin, og hvilke som er mer flinke.  En kan også
7329 koble saker på tvers av organisasjoner, når et brev i en sak sendes
7330 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
7331 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
7332 morsomt å vite om alle brev som blir sendt mellom departementer eller
7333 kommuner blir journalført begge steder, og om det hender at sender og
7334 mottaker er uenige om et dokument kan unndras offentligheten.  En
7335 slipper også å måtte forholde seg til når den journalførende enhet
7336 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
7337 er flinke og har journalen liggende ute fra første dag publiseringen
7338 på web startet, mens andre fjerner den etter noen få dager.</p>
7339
7340 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
7341 postjournaler, da den offentlige informasjonen som er tilgjengelig i
7342 postjournalene kan gi ganske mye informasjon om enkeltpersoners
7343 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
7344 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
7345 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
7346 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
7347 innrømme at jeg tror behovet i Norge er enormt.</p>
7348
7349 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
7350 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
7351 strukturert format, og bidra til at pressen og innbyggerne får en
7352 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
7353 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
7354 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
7355 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
7356 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
7357 trengs det programører. :)</p>
7358
7359 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
7360 innsyn i hos det offentlige Norge, ta en titt på
7361 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
7362 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
7363 Norsk Journalistlag og Institutt for Journalistikk.</p>
7364
7365       </div>
7366       <div class="tags">
7367
7368
7369         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7370
7371
7372       </div>
7373     </div>
7374     <div class="padding"></div>
7375
7376     <div class="entry">
7377       <div class="title">
7378         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
7379       </div>
7380       <div class="date">
7381         26th April 2012
7382       </div>
7383       <div class="body">
7384         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
7385 article today</a> published by Computerworld Norway, the photographer
7386 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
7387 that the video editor application included with
7388 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
7389 X</a> have some quite surprising terms of use.  The article is mostly
7390 based on the twitter message from mister Urke, stating:
7391
7392 <p><blockquote>
7393 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
7394 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
7395 kan jeg KUN bruke dem privat.</a>"
7396 </blockquote></p>
7397
7398 <p>I quickly translated it to this English message:</p>
7399
7400 <p><blockquote>
7401 "Arrogant user agreement: HTC can use MY edited videos
7402 commercially.  Although I can ONLY use them privately."
7403 </blockquote></p>
7404
7405 <p>I've been unable to find the text of the license term myself, but
7406 suspect it is a variation of the MPEG-LA terms I
7407 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
7408 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
7409 the recording format of the phone is .amr for audio and .mp3 for
7410 video.  AMR is
7411 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
7412 Multi-Rate audio codec</a> with patents which according to the
7413 Wikipedia article require an license agreement with
7414 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
7415 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
7416 H.264</a>, which according to Wikipedia require a licence agreement
7417 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
7418
7419 <p>I know why I prefer
7420 <a href="http://www.digistan.org/open-standard:definition">free and open
7421 standards</a> also for video.</p>
7422
7423       </div>
7424       <div class="tags">
7425
7426
7427         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
7428
7429
7430       </div>
7431     </div>
7432     <div class="padding"></div>
7433
7434     <div class="entry">
7435       <div class="title">
7436         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
7437       </div>
7438       <div class="date">
7439          9th November 2011
7440       </div>
7441       <div class="body">
7442         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
7443 det ble vedtatt i Stortinget ble det klart at alle som mener det
7444 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
7445 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
7446 den nyopprettede foreningen Digitalt Personvern startet innsamling
7447 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
7448 Direktivet er så langt prøvd for retten i flere land, blant annet
7449 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
7450 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
7451 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
7452
7453 <p>Men for å finne ut av det må det finansiering til.  Foreningen
7454 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
7455 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
7456 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
7457 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
7458
7459 <p>Besøk
7460 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
7461 til Digitalt Personvern for å finne kontonummer som kan brukes for å
7462 bidra.</p>
7463
7464 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
7465 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
7466 til aktuelle artikler og innlegg om temaet.</p>
7467
7468 <ul>
7469
7470 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7471   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
7472   bidragsyter til foreningen Digitalt Personvern</li>
7473
7474 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
7475   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
7476
7477 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
7478   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
7479
7480 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
7481   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
7482   i foreningen Digitalt Personvern</li>
7483
7484 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
7485   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
7486
7487 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
7488   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
7489   blogg</li>
7490
7491 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
7492   personvern i praksis</a> - bloggen til Espen Andersen</li>
7493
7494 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
7495   kampen for personvernet til rettsalen</a> - Dagbladet</li>
7496
7497 </ul>
7498
7499       </div>
7500       <div class="tags">
7501
7502
7503         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7504
7505
7506       </div>
7507     </div>
7508     <div class="padding"></div>
7509
7510     <div class="entry">
7511       <div class="title">
7512         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
7513       </div>
7514       <div class="date">
7515         13th September 2011
7516       </div>
7517       <div class="body">
7518         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
7519 opptelling av stemmesedler ved kommunevalget var at
7520 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
7521 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
7522 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
7523 svært overrasket over å lese at norske stemmesedler har unike
7524 løpenummer, da min forståelse er at det går på bekostning av kravet om
7525 hemmelige valg.</p>
7526
7527 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
7528 hemmelig valg, men her er noen scenarier som virker problematiske for
7529 meg:</p>
7530
7531 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
7532 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
7533 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
7534 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
7535 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
7536 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
7537 stemmer.</p>
7538
7539 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
7540 avlukkene og notert parti og løpenummer for alle stemmesedlene i
7541 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
7542 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
7543 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
7544 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
7545 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
7546 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
7547 (eller sedlene) som forsvant fra avlukket dukker opp under
7548 opptellingen.  Det kan på den måten være mulig å finne ut hva en
7549 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
7550 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
7551 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
7552
7553 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
7554 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
7555 hindre dette.</p>
7556
7557 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
7558 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
7559 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
7560 innbyggerne avgir sin stemme.</p>
7561
7562 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
7563 County, California hvordan
7564 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
7565 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
7566 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
7567 før scanning, og det er laget en CD med bilder av alle stemmesedler
7568 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
7569 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
7570 programvare, og tilgjengelig fra
7571 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
7572
7573       </div>
7574       <div class="tags">
7575
7576
7577         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7578
7579
7580       </div>
7581     </div>
7582     <div class="padding"></div>
7583
7584     <div class="entry">
7585       <div class="title">
7586         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
7587       </div>
7588       <div class="date">
7589          9th September 2011
7590       </div>
7591       <div class="body">
7592         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7593 Hvert år de siste årene har BSA, lobbyfronten til de store
7594 programvareselskapene som Microsoft og Apple, publisert en rapport der
7595 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7596 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
7597 Den siste rapporten er tilgjengelig fra
7598 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
7599 nettsted</a>.</p>
7600
7601 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7602 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
7603 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
7604 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
7605 og
7606 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
7607
7608 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7609 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
7610 referanser med bakgrunnsinformasjon.</p>
7611
7612 <p><ul>
7613
7614 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
7615   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7616
7617 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
7618 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7619
7620 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
7621   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7622
7623 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7624
7625 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
7626   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7627
7628 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
7629   one month's piracy worth more than France's GDP?</a> Boing Boing
7630   2006.</li>
7631
7632 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
7633   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7634
7635 </ul></p>
7636
7637 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7638 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7639 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7640 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7641 føre til at flere tar i bruk fri programvare.</p>
7642
7643       </div>
7644       <div class="tags">
7645
7646
7647         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7648
7649
7650       </div>
7651     </div>
7652     <div class="padding"></div>
7653
7654     <div class="entry">
7655       <div class="title">
7656         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7657       </div>
7658       <div class="date">
7659          7th August 2011
7660       </div>
7661       <div class="body">
7662         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7663 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7664 slik den planlegges gjennomført i Norge i høst.</p>
7665
7666 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7667 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7668 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7669 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7670 nettleser over Internet.  Slike valg
7671 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7672 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7673 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7674 system vil det notert tidspunktet stemmen ble registrert.</p>
7675
7676 <p>I mars i år vedtok stortinget å innføre
7677 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7678 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7679 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7680 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7681 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7682 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7683 bli registrert en forbindelse mellom datamaskinene som er involvert.
7684 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7685 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7686 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7687 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7688 bruke adressen cm-*.getinternet.no til å identifisere
7689 kunde/husstand.</p>
7690
7691 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7692 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7693 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7694 annet register som viser når kunder/husstander koblet seg opp mot
7695 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7696 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7697 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7698 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7699 mindre treffsikkert hvis flere stemmer blir registrert på samme
7700 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7701 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7702 som fikk stemmer på det aktuelle tidspunktet.</p>
7703
7704 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7705 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7706 samler inn stemmer.  De som står bak den norske elektroniske
7707 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7708 identisk med den som brukes til innsamling av stemmer, men det er ikke
7709 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7710 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7711 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7712 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7713 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7714 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7715 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7716 stemme, men også dette vil det være umulig for oss innbyggerne å
7717 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7718 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7719 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7720
7721       </div>
7722       <div class="tags">
7723
7724
7725         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7726
7727
7728       </div>
7729     </div>
7730     <div class="padding"></div>
7731
7732     <div class="entry">
7733       <div class="title">
7734         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7735       </div>
7736       <div class="date">
7737          2nd August 2011
7738       </div>
7739       <div class="body">
7740         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7741 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7742 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7743 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7744 og ser ikke det som et problem slik journalisten legger opp til.
7745 Politi er trent opp til å forholde seg til sivile regler, mens
7746 militæret er trent opp til å forholde seg til militære regler.  For å
7747 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7748 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7749 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7750
7751 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7752 enn folk i politiet, men de er trent forskjellig og med forskjellig
7753 mål for treningen.  Politiet er trent på å operere blant sin egen
7754 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7755 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7756
7757       </div>
7758       <div class="tags">
7759
7760
7761         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7762
7763
7764       </div>
7765     </div>
7766     <div class="padding"></div>
7767
7768     <div class="entry">
7769       <div class="title">
7770         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7771       </div>
7772       <div class="date">
7773          1st August 2011
7774       </div>
7775       <div class="body">
7776         <p>Jeg hadde anledning, så jeg deltok på
7777 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7778 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7779 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7780 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7781 registrerer at det i Danmark
7782 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7783 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7784 berørte retten til å feile, og den er nært knyttet til muligheten til
7785 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7786 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7787 innføres.</p>
7788
7789 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7790 uventet ramme til markeringen.  Jeg hadde regnet med at
7791 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7792 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7793 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7794 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7795 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7796 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7797 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7798 og bør aldri glemmes.</p>
7799
7800       </div>
7801       <div class="tags">
7802
7803
7804         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7805
7806
7807       </div>
7808     </div>
7809     <div class="padding"></div>
7810
7811     <div class="entry">
7812       <div class="title">
7813         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7814       </div>
7815       <div class="date">
7816         23rd July 2011
7817       </div>
7818       <div class="body">
7819         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7820 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7821 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7822 jeg kjenner har klart seg.</p>
7823
7824 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7825 tror en må være ganske desperat for å ty til slike midler, og oppleve
7826 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7827 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7828 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7829 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7830 holdninger som har spredt seg i Norge i mange år, kombinert med
7831 Stortingets og regjeringens villighet til å forlate de verdier som
7832 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7833 og overvåkning av borgere som _ikke_ er mistenkt for noe
7834 kriminelt).</p>
7835
7836 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7837 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7838 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7839 sprengingen fant sted.  Registrering av posisjonen til alle
7840 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7841 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7842 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7843 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7844 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7845 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7846
7847       </div>
7848       <div class="tags">
7849
7850
7851         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7852
7853
7854       </div>
7855     </div>
7856     <div class="padding"></div>
7857
7858     <div class="entry">
7859       <div class="title">
7860         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7861       </div>
7862       <div class="date">
7863         22nd July 2011
7864       </div>
7865       <div class="body">
7866         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7867 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7868 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7869 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7870 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7871 frykter dog at moralpanikk vil føre til at våre alles
7872 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7873 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7874 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7875
7876       </div>
7877       <div class="tags">
7878
7879
7880         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7881
7882
7883       </div>
7884     </div>
7885     <div class="padding"></div>
7886
7887     <div class="entry">
7888       <div class="title">
7889         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7890       </div>
7891       <div class="date">
7892          4th April 2011
7893       </div>
7894       <div class="body">
7895         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7896 planen Stortinget stemme over om det skal innføres elektronisk brev-
7897 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7898 et flertall som har annonsert at de er enige om at dette skal gjøres.
7899 Konsekvensene for journaliststikken, organisasjonslivet,
7900 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7901 er bekymret hvor vi går etter dette.</p>
7902
7903 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7904 gang på gang å få folk til å tro at dette styrker personvernet, selv
7905 etter at datatilsynet som faginstans på området slo fast i januar
7906 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7907 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7908
7909 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7910 likegodt
7911 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7912 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7913
7914 <p><blockquote>
7915
7916 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7917 mennesker, er det få som reflekterer over at teknologi kan være noe
7918 negativt, til tross for at intensjonene kanskje er gode.</p>
7919
7920 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7921 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7922 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7923 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7924 høyre en penn. Han noterer noe på notisblokken og stikker den i
7925 lommen.</p>
7926
7927 <p>Når du går nedover veien legger du merke til at mannen følger etter
7928 deg, mens han stadig noterer på notisblokken.</p>
7929
7930 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7931 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7932 han noterer i notisblokken sin? Mannen gir deg et ignorant
7933 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7934
7935 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7936 myndighetenes nye satsing for å forhindre terror og alvorlig
7937 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7938 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7939 noe galt.</p>
7940
7941 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7942 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7943 som følger etter og overvåker oss.</p>
7944
7945 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7946 forskjell på mannen beskrevet i denne historien og mannen som allerede
7947 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
7948 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
7949 som samler inn informasjon om hvordan vi bruker våre elektroniske
7950 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
7951 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
7952 samme når du sender SMS, e-post eller bruker internett. Og med en
7953 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
7954
7955 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
7956 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
7957 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
7958 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
7959 i disse dager.</p>
7960 </blockquote></p>
7961
7962 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
7963 er noen aktuelle lenker, både nye og gamle:</p>
7964
7965 <p><ul>
7966
7967 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
7968   DLD kan utvides i det stille</a> - artikkel på digi.no der
7969   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
7970   innføre datalagringsdirektivet baserer seg på illusjoner og at
7971   formuleringen om at det kan utvides med endring i forskrift og ved
7972   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
7973   uten offentlige debatt.</li>
7974
7975 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
7976   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
7977   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
7978   datalagringsarkiv.</li>
7979
7980 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
7981   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
7982   forteller om en tysk politiker som har fått visualisert på kart med
7983   kommentarer hva slags informasjonen som vil bli samlet inn hvis
7984   datalagringsdirektivet innføres i Norge.</li>
7985
7986 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
7987   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
7988   Wessel-Aas om hva som ligger bak forslag som
7989   datalagringsdirektivet.</li>
7990
7991 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
7992   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
7993   forklarer hvorfor datalagringsdirektivet ikke bedrer
7994   personvernet.</li>
7995
7996 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
7997   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
7998   hvordan PST motsier seg selv når de hevder det er en god ide å
7999   innføre datalagringdirektivet.</li>
8000
8001 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
8002   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
8003   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
8004   til å ramme varslere og brudd på opphavsretten er at det ikke er
8005   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
8006   snakkes om konsekvensen.
8007
8008 </ul></p>
8009
8010       </div>
8011       <div class="tags">
8012
8013
8014         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8015
8016
8017       </div>
8018     </div>
8019     <div class="padding"></div>
8020
8021     <div class="entry">
8022       <div class="title">
8023         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
8024       </div>
8025       <div class="date">
8026         30th March 2011
8027       </div>
8028       <div class="body">
8029         <p>I 2005 fortalte
8030 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
8031 fellesforbund</a> til stortinget at de måtte få lov til å bruke
8032 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
8033 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
8034 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
8035 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
8036 2005 enn i dag.</p>
8037
8038 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
8039 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
8040 som dokumentere at det vil ha negativ effekt på det frie demokratiske
8041 samfunnet.</p>
8042
8043 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
8044 om datalagring og kriminalitetsbekjempelse.</p>
8045
8046 <ul>
8047
8048 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
8049    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
8050    advokan Jon Wessel-Aas.</li>
8051
8052 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
8053   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
8054   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
8055   personvernreglene og menneskerettighetene hvis de følger ekomloven
8056   om datalagringsdirektivet blir innført</li>
8057
8058 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
8059   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
8060   det dårlige forsvaret for DLD fra dets forkjempere.</li>
8061
8062 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
8063   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
8064   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
8065   dag.</li>
8066
8067 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
8068   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
8069   av DLD vil stille sårbare barn i en enda vanskeligere
8070   situasjon.</li>
8071
8072 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
8073   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
8074   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
8075   demokratiet.</li>
8076
8077 </ul>
8078
8079 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
8080 i dag.  Ta en titt på
8081 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
8082 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
8083
8084       </div>
8085       <div class="tags">
8086
8087
8088         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8089
8090
8091       </div>
8092     </div>
8093     <div class="padding"></div>
8094
8095     <div class="entry">
8096       <div class="title">
8097         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
8098       </div>
8099       <div class="date">
8100         28th March 2011
8101       </div>
8102       <div class="body">
8103         <p>Høyre har i dag annonsert at
8104 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
8105 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
8106 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
8107 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
8108 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
8109 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
8110 de velger å støtte slik massiv overvåkning av borgere som ikke er
8111 mistenkt for noe kriminelt.</p>
8112
8113 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
8114 innsamling av informasjon om alle overvåkningskamera i det offentlige
8115 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
8116 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
8117 langt bidratt, og det er bare toppen av isfjellet som er registrert.
8118 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
8119 og få det registrert i OpenStreetmap hvis det mangler.</p>
8120
8121 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
8122 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
8123 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
8124 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
8125 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
8126 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
8127 gjort noe med dagens massive overvåkning.</p>
8128
8129 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
8130 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
8131 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
8132 F.eks. vet jeg at politiet har montert overvåkningskamera på
8133 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
8134 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
8135 å fjerne dem nå når VM er over.</p>
8136
8137 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
8138 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
8139 Sentralstasjon være det minst kriminelt belastede området i Norge),
8140 men derimot angriper borgernes rett til å ferdes anonymt i det
8141 offentlige rom.</p>
8142
8143 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
8144 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
8145 noen kamera som mangler, legg inn ved å følge instruksene fra <a
8146 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8147 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
8148 ta kontakt slik at jeg kan få med også disse.</p>
8149
8150       </div>
8151       <div class="tags">
8152
8153
8154         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8155
8156
8157       </div>
8158     </div>
8159     <div class="padding"></div>
8160
8161     <div class="entry">
8162       <div class="title">
8163         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
8164       </div>
8165       <div class="date">
8166         18th January 2011
8167       </div>
8168       <div class="body">
8169         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
8170 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
8171 med tittelen
8172 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
8173 of security features in Near-field communication (NFC)</a>" og følgende
8174 oppsummering:</p>
8175
8176 <blockquote>
8177 <p>With the increasing use of NFC and RFID technology it is important
8178 to look at the security, both for the user and for the system owner to
8179 see that the system is reliable. NFC is a standard inheriting some of
8180 the RFID standards and it is important to see how the old standards
8181 have handled security and how it is handled in NFC. There are certain
8182 RFID systems that are already in use, which is especially close to
8183 NFC. For example is
8184 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
8185 in many public transportation systems as ticket and in contactless
8186 access cards. Another example is
8187 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
8188 passports</a> which uses a standard which is included in
8189 NFC. Examining the security in these and also investigate the use of
8190 NFC tags to make secure use of them is the focus in this thesis.</p>
8191 </blockquote>
8192
8193 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
8194 som brukes Universitetet i Oslos nye student- og ansattkort, er
8195 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
8196 Classic ble reversutviklet og problemene i sikkerheten presentert for
8197 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
8198 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
8199
8200 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
8201 lenger.  Oppdatert til en som virker.</p>
8202
8203       </div>
8204       <div class="tags">
8205
8206
8207         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8208
8209
8210       </div>
8211     </div>
8212     <div class="padding"></div>
8213
8214     <div class="entry">
8215       <div class="title">
8216         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
8217       </div>
8218       <div class="date">
8219         16th January 2011
8220       </div>
8221       <div class="body">
8222         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
8223 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
8224 følge med på hvor de beveger seg.
8225 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
8226 fra Enterprise Charter School</A> i Buffalo, New York beskriver
8227 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
8228 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
8229 ganske liten, da de allerede er radiomerket med GSM-telefoner som
8230 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
8231 til å ferdes anonymt og uten å bli overvåket som fundamental for å
8232 beholde et demokratisk og fritt samfunn, og tror denne retten kun
8233 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
8234 rundt med radiopeilesender på meg.</p>
8235
8236 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
8237 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
8238 folk går med er radiomerking av befolkningen.</p>
8239
8240 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
8241 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
8242 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
8243 at Ruter sitt
8244 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
8245 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
8246 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
8247 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
8248 rimelig utstyr for lesing og skriving, men ble tipset om at
8249 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
8250 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
8251 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
8252 Proximity Coupling Devices</a>-prosjektet og
8253 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
8254
8255 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
8256 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
8257 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
8258 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
8259 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
8260 følsomme lesere som kan lese av RFID-signaler på mange meters
8261 avstand.</p>
8262
8263 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
8264 kopieres med RFID, slik at de som ønsker det kan å se bilde av
8265 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
8266 og det meste av informasjon om innehaveren.  For meg virker det som en
8267 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
8268 Stortinget og regjeringen har gått med på RFID-merking av pass.
8269 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
8270 mer</a> om de nye biometriske passene.</p>
8271
8272       </div>
8273       <div class="tags">
8274
8275
8276         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8277
8278
8279       </div>
8280     </div>
8281     <div class="padding"></div>
8282
8283     <div class="entry">
8284       <div class="title">
8285         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
8286       </div>
8287       <div class="date">
8288          9th January 2011
8289       </div>
8290       <div class="body">
8291         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
8292 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
8293 noe galt, slik at politiet får det enklere under etterforskningen.
8294 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
8295 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
8296 generelt som datalagringsdirektivet eller DLD, da det kommer på
8297 bakgrunn av et direktiv fra EU.</p
8298
8299 <p>Det er diskutabelt om slik datalagring er nyttig i
8300 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
8301 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
8302 nettopp dette lagring av informasjon om alle i landet vil gjøre.
8303 Politiet har flere ganger demonstrert manglende evne til å håndtere de
8304 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
8305 vil få større problemer hvis de må håndtere større datamengder. Dermed
8306 kan faktisk DLD gjøre politiet mindre effektive.</p>
8307
8308 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
8309 mer.</p>
8310
8311 <ul>
8312
8313 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
8314   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
8315   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
8316   deg å gjøre det samme</li>
8317
8318 <li>Det planlegges en demonstrasjon mot DLD
8319   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
8320   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
8321   god start på ettermiddagen før en besøker NUUGs
8322   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
8323   av semantisk web</a> kl. 18:30.
8324
8325 <li>Stopp DLD har fått et
8326   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
8327   fra regjeringen </a> der regjeringen innrømmer at en må regne med
8328   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
8329   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
8330   ikke innføre DLD av sikkerhetshensyn.</li>
8331
8332 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
8333   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
8334   derfor Datatilsynet ut og forklarte at
8335   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
8336   uten tvil vil svekke personvernet</a> og at justisministeren tar
8337   feil.</li>
8338
8339 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
8340   grunnloven i Tyskland, og
8341   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
8342   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
8343   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
8344   seg på regler om frysing av data om enkeltpersoner når politiet har
8345   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
8346   tyske grunnloven, men ikke den norske.
8347
8348 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
8349   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
8350   liste</a> er tilgjengelig fra
8351   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
8352   Vorratsdatenspeicherung</a> i Tyskland.</li>
8353
8354 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
8355   overvåket i Norge.  Et mindre kjent forslag som planlegges
8356   gjennomført er mer massiv overvåkning av biler, der hver bil
8357   utstyres med en sort boks omtalt som eCall som både holder rede på
8358   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
8359   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
8360   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
8361   href="http://datatilsynet.no/templates/article____1827.aspx">på
8362   datatilsynets sider</a>.
8363
8364 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
8365   jeg at du tar en titt på
8366   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
8367   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
8368
8369 </ul>
8370
8371       </div>
8372       <div class="tags">
8373
8374
8375         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8376
8377
8378       </div>
8379     </div>
8380     <div class="padding"></div>
8381
8382     <div class="entry">
8383       <div class="title">
8384         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
8385       </div>
8386       <div class="date">
8387          2nd January 2011
8388       </div>
8389       <div class="body">
8390         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
8391 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
8392 andre overvåkningskamera forskjellige symboler på kartet, slik at det
8393 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
8394 andre kamera.  Resultatet er lagt ut på
8395 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
8396 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
8397 totalt
8398 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
8399 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
8400 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
8401 langt.</p>
8402
8403       </div>
8404       <div class="tags">
8405
8406
8407         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8408
8409
8410       </div>
8411     </div>
8412     <div class="padding"></div>
8413
8414     <div class="entry">
8415       <div class="title">
8416         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8417       </div>
8418       <div class="date">
8419         24th December 2010
8420       </div>
8421       <div class="body">
8422         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8423 tilfeldighet at det er en rekke noder som representerer
8424 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8425 i Norge som
8426 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8427 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
8428 man_made=surveillance, mens det er en rekke noder som kun er merket
8429 med highway=speed_camera.  Endret på koden som henter ut kameralisten
8430 fra OSM, og vips er antall kamera økt til 165.</p>
8431
8432 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
8433 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
8434 legg inn ved å følge instruksene fra
8435 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8436 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
8437 kontakt slik at jeg kan få med også disse.</p>
8438
8439       </div>
8440       <div class="tags">
8441
8442
8443         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8444
8445
8446       </div>
8447     </div>
8448     <div class="padding"></div>
8449
8450     <div class="entry">
8451       <div class="title">
8452         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
8453       </div>
8454       <div class="date">
8455         11th December 2010
8456       </div>
8457       <div class="body">
8458         <p>As I continue to explore
8459 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
8460 what properties the system have, and how it will be affected by laws
8461 and regulations here in Norway.  Here are some random notes.</p>
8462
8463 <p>One interesting thing to note is that since the transactions are
8464 verified using a peer to peer network, all details about a transaction
8465 is known to everyone.  This means that if a BitCoin address has been
8466 published like I did with mine in my initial post about BitCoin, it is
8467 possible for everyone to see how many BitCoins have been transfered to
8468 that address.  There is even a web service to look at the details for
8469 all transactions.  There I can see that my address
8470 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
8471 have received 16.06 Bitcoin, the
8472 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
8473 address of Simon Phipps have received 181.97 BitCoin and the address
8474 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
8475 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
8476 every one of you that donated bitcoins to support my activity. The
8477 fact that anyone can see how much money was transfered to a given
8478 address make it more obvious why the BitCoin community recommend to
8479 generate and hand out a new address for each transaction.  I'm told
8480 there is no way to track which addresses belong to a given person or
8481 organisation without the person or organisation revealing it
8482 themselves, as Simon, EFF and I have done.</p>
8483
8484 <p>In Norway, and in most other countries, there are laws and
8485 regulations limiting how much money one can transfer across the border
8486 without declaring it.  There are money laundering, tax and accounting
8487 laws and regulations I would expect to apply to the use of BitCoin.
8488 If the Skolelinux foundation
8489 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
8490 Debian Labs</a>) were to accept donations in BitCoin in addition to
8491 normal bank transfers like EFF is doing, how should this be accounted?
8492 Given that it is impossible to know if money can cross the border or
8493 not, should everything or nothing be declared?  What exchange rate
8494 should be used when calculating taxes?  Would receivers have to pay
8495 income tax if the foundation were to pay Skolelinux contributors in
8496 BitCoin?  I have no idea, but it would be interesting to know.</p>
8497
8498 <p>For a currency to be useful and successful, it must be trusted and
8499 accepted by a lot of users.  It must be possible to get easy access to
8500 the currency (as a wage or using currency exchanges), and it must be
8501 easy to spend it.  At the moment BitCoin seem fairly easy to get
8502 access to, but there are very few places to spend it.  I am not really
8503 a regular user of any of the vendor types currently accepting BitCoin,
8504 so I wonder when my kind of shop would start accepting BitCoins.  I
8505 would like to buy electronics, travels and subway tickets, not herbs
8506 and books. :) The currency is young, and this will improve over time
8507 if it become popular, but I suspect regular banks will start to lobby
8508 to get BitCoin declared illegal if it become popular.  I'm sure they
8509 will claim it is helping fund terrorism and money laundering (which
8510 probably would be true, as is any currency in existence), but I
8511 believe the problems should be solved elsewhere and not by blaming
8512 currencies.</p>
8513
8514 <p>The process of creating new BitCoins is called mining, and it is
8515 CPU intensive process that depend on a bit of luck as well (as one is
8516 competing against all the other miners currently spending CPU cycles
8517 to see which one get the next lump of cash).  The "winner" get 50
8518 BitCoin when this happen.  Yesterday I came across the obvious way to
8519 join forces to increase ones changes of getting at least some coins,
8520 by coordinating the work on mining BitCoins across several machines
8521 and people, and sharing the result if one is lucky and get the 50
8522 BitCoins.  Check out
8523 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
8524 if this sounds interesting.  I have not had time to try to set up a
8525 machine to participate there yet, but have seen that running on ones
8526 own for a few days have not yield any BitCoins througth mining
8527 yet.</p>
8528
8529 <p>Update 2010-12-15: Found an <a
8530 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
8531 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
8532 it was interesting to read.  The arguments presented seem to be
8533 equally valid for gold, which was used as a currency for many years.</p>
8534
8535       </div>
8536       <div class="tags">
8537
8538
8539         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8540
8541
8542       </div>
8543     </div>
8544     <div class="padding"></div>
8545
8546     <div class="entry">
8547       <div class="title">
8548         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
8549       </div>
8550       <div class="date">
8551         11th December 2010
8552       </div>
8553       <div class="body">
8554         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
8555 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
8556 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
8557 artikkel i Washington Times</a> som igjen refererer til en artikkel i
8558 det fagfellevurderte tidsskriftet Journal of Transportation Security
8559 med tittelen
8560 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
8561 evaluation of airport x-ray backscatter units based on image
8562 characteristics</a>" som enkelt konstaterer at
8563 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
8564 som kler av reisende på flyplasser ikke er i stand til å avsløre det
8565 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
8566 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
8567 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
8568 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
8569 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
8570 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
8571 kan.</p>
8572
8573       </div>
8574       <div class="tags">
8575
8576
8577         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8578
8579
8580       </div>
8581     </div>
8582     <div class="padding"></div>
8583
8584     <div class="entry">
8585       <div class="title">
8586         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8587       </div>
8588       <div class="date">
8589         10th December 2010
8590       </div>
8591       <div class="body">
8592         <p>With this weeks lawless
8593 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
8594 attacks</a> on Wikileak and
8595 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
8596 speech</a>, it has become obvious that PayPal, visa and mastercard can
8597 not be trusted to handle money transactions.
8598 A blog post from
8599 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
8600 Phipps on bitcoin</a> reminded me about a project that a friend of
8601 mine mentioned earlier.  I decided to follow Simon's example, and get
8602 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
8603 some help from my friend to get it all running, and he even handed me
8604 some bitcoins to get started.  I even donated a few bitcoins to Simon
8605 for helping me remember BitCoin.</p>
8606
8607 <p>So, what is bitcoins, you probably wonder?  It is a digital
8608 crypto-currency, decentralised and handled using peer-to-peer
8609 networks.  It allows anonymous transactions and prohibits central
8610 control over the transactions, making it impossible for governments
8611 and companies alike to block donations and other transactions.  The
8612 source is free software, and while the key dependency wxWidgets 2.9
8613 for the graphical user interface is missing in Debian, the command
8614 line client builds just fine.  Hopefully Jonas
8615 <a href="http://bugs.debian.org/578157">will get the package into
8616 Debian</a> soon.</p>
8617
8618 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8619 There are <a href="http://www.bitcoin.org/trade">companies accepting
8620 bitcoins</a> when selling services and goods, and there are even
8621 currency "stock" markets where the exchange rate is decided.  There
8622 are not many users so far, but the concept seems promising.  If you
8623 want to get started and lack a friend with any bitcoins to spare,
8624 you can even get
8625 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
8626 bitcoin at the time of writing).  Use
8627 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
8628 on the current exchange rates.</p>
8629
8630 <p>As an experiment, I have decided to set up bitcoind on one of my
8631 machines.  If you want to support my activity, please send Bitcoin
8632 donations to the address
8633 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
8634
8635       </div>
8636       <div class="tags">
8637
8638
8639         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8640
8641
8642       </div>
8643     </div>
8644     <div class="padding"></div>
8645
8646     <div class="entry">
8647       <div class="title">
8648         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8649       </div>
8650       <div class="date">
8651          9th December 2010
8652       </div>
8653       <div class="body">
8654         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8655 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8656 følgende
8657 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8658 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8659 her.</p>
8660
8661 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8662 innføring av Datalagringsdirektivet (<acronym
8663 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8664 har du gjort deg opp en mening, kanskje er du usikker. I begge
8665 tilfeller ber jeg deg lese videre.</strong></p>
8666
8667 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8668 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8669 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8670 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8671 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8672 hvordan data skal lagres er fortsatt uavklart.</p>
8673
8674 <ul>
8675 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8676 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8677 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8678 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8679 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8680 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8681 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8682 </ul>
8683
8684 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8685 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8686 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8687 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8688 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8689 atferd skal overvåkes døgnkontinuerlig.</p>
8690
8691 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8692 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8693
8694 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8695 hvis du har spørsmål om <acronym
8696 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8697 gjelde.</p>
8698
8699 <p class="info">Denne teksten er å anse som <a
8700 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8701 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8702 den!</p>
8703 </blockquote></p>
8704
8705 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8706 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8707 til implementering av datalagringsdirektivet i morgen, i ly av
8708 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8709 får snart se om det stemmer.</p>
8710
8711       </div>
8712       <div class="tags">
8713
8714
8715         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8716
8717
8718       </div>
8719     </div>
8720     <div class="padding"></div>
8721
8722     <div class="entry">
8723       <div class="title">
8724         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8725       </div>
8726       <div class="date">
8727         23rd November 2010
8728       </div>
8729       <div class="body">
8730         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8731 <a
8732 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8733 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8734 er glad jeg nå er meldt ut av DND.</p>
8735
8736 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8737 men et overgrep mot individer i utvikling som bør læres opp til å ta
8738 egne valg.</p>
8739
8740 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8741 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8742 med Computerworld Norge</A>:</p>
8743
8744 <p><blockquote>
8745 - For alle som har barn, meg selv inkludert, er førstetanken at det
8746 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8747 har ikke godt av det. De er små individer som skal søke rundt og finne
8748 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8749 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8750 dette.
8751 </blockquote></p>
8752
8753 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8754 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8755 virtuell
8756 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8757 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8758 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8759
8760 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8761 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8762 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8763 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8764 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8765 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8766 lese alle de tre bøkene.</p>
8767
8768       </div>
8769       <div class="tags">
8770
8771
8772         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8773
8774
8775       </div>
8776     </div>
8777     <div class="padding"></div>
8778
8779     <div class="entry">
8780       <div class="title">
8781         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8782       </div>
8783       <div class="date">
8784         18th November 2010
8785       </div>
8786       <div class="body">
8787         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8788 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8789 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8790 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8791 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8792 nå ikke lenger er gyldig (se
8793 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8794 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8795 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8796 søkekriteriene som ble brukt for å finne registermeldingen
8797 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8798 meldinger for samme kamera kan finnes igjen.</p>
8799
8800 <p>Det er dukket opp kamera på
8801 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8802 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8803 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8804 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8805 offentlige rom er registrert så langt.  Instrukser for å legge inn
8806 kamera finnes på websiden for kartet hos
8807 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8808
8809       </div>
8810       <div class="tags">
8811
8812
8813         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8814
8815
8816       </div>
8817     </div>
8818     <div class="padding"></div>
8819
8820     <div class="entry">
8821       <div class="title">
8822         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8823       </div>
8824       <div class="date">
8825         10th November 2010
8826       </div>
8827       <div class="body">
8828         <p>En genial liten sang om kopiering og tyveri er
8829 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8830 Not Theft</a> av Nina Paley.  Den vil jeg at
8831 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8832 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8833 fikse norske undertekster eller dubbing.  Og i og med at det er en
8834 sang, tror jeg den kanskje bør gjendiktes.
8835
8836 Selve teksten finner en på bloggen til
8837 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8838
8839 <p><blockquote>
8840 <p>Copying is not theft.
8841 <br>Stealing a thing leaves one less left
8842 <br>Copying it makes one thing more;
8843 <br>that's what copying's for.</p>
8844
8845 <p>Copying is not theft.
8846 <br>If I copy yours you have it too
8847 <br>One for me and one for you
8848 <br>That's what copies can do</p>
8849
8850 <p>If I steal your bicycle
8851 <br>you have to take the bus,
8852 <br>but if I just copy it
8853 <br>there's one for each of us!</p>
8854
8855 <p>Making more of a thing,
8856 <br>that is what we call "copying"
8857 <br>Sharing ideas with everyone
8858 <br>That's why copying
8859 <br>is
8860 <br>FUN!</p>
8861 </blockquote></p>
8862
8863 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8864 gjendiktning eller få det til å flyte sammen med melodien.</p>
8865
8866 <p><blockquote>
8867 <p>Kopiering er ikke tyveri.
8868 <br>Stjeler du en ting er det en mindre igjen
8869 <br>Kopier den og det er ting til.
8870 <br>det er derfor vi har kopiering.</p>
8871
8872 <p>Kopiering er ikke tyveri.
8873 <br>Hvis jeg kopierer din så har du den fortsatt
8874 <br>En for meg og en for deg.
8875 <br>Det er det kopier gir oss</p>
8876
8877 <p>Hvis jeg stjeler sykkelen din
8878 <br>så må du ta bussen,
8879 <br>men hvis jeg bare kopierer den,
8880 <br>så får vi hver vår!</p>
8881
8882 <p>Lage mer av en ting,
8883 <br>det er det vi kaller "kopiering".
8884 <br>Deler ideer med enhver
8885 <br>Det er derfor kopiering
8886 <br>er
8887 <br>MORSOMT!</p>
8888 </blockquote></p>
8889
8890 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8891 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8892 (at) nuug.no.</p>
8893
8894       </div>
8895       <div class="tags">
8896
8897
8898         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8899
8900
8901       </div>
8902     </div>
8903     <div class="padding"></div>
8904
8905     <div class="entry">
8906       <div class="title">
8907         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8908       </div>
8909       <div class="date">
8910          9th November 2010
8911       </div>
8912       <div class="body">
8913         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8914 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8915 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8916 overvåkningskamera i det offentlige rom er lovlig satt opp og
8917 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8918 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8919 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8920 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8921
8922 <p><blockquote>
8923 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8924 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8925 <br>To: postkasse (at) datatilsynet.no
8926 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8927
8928 <p>Hei.</p>
8929
8930 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8931 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8932 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8933
8934 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8935 søke på i &lt;URL:
8936 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8937 Kartreferanse for kameraet er tilgjengelig fra
8938 &lt;URL:
8939 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8940
8941 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8942 Datatilsynet som det skal være i henhold til lovverket?</p>
8943
8944 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8945 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8946 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
8947 gjøre egne søk.</p>
8948
8949 <p>Vennlig hilsen,
8950 <br>--
8951 <br>Petter Reinholdtsen
8952 </blockquote></p>
8953
8954 <p>Her er svaret som kom dagen etter:</p>
8955
8956 <p><blockquote>
8957 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
8958 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
8959 <br>To: Petter Reinholdtsen
8960 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
8961
8962 <p>Viser til e-post av 2. november.
8963
8964 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8965 personopplysningsloven blir fulgt. Formålet med loven er å verne
8966 enkeltpersoner mot krenking av personvernet gjennom behandling av
8967 personopplysninger.</p>
8968
8969 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
8970 omkring personopplysningslovens regler på generelt grunnlag.</p>
8971
8972 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
8973 kameraer, den oversikten som finner er i vår meldingsdatabase som du
8974 finner her:
8975 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
8976
8977 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
8978 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
8979 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
8980 opp.</p>
8981
8982 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
8983 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
8984 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
8985 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
8986 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
8987 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
8988
8989 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
8990 overvåke med kamera, se lenke:
8991 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
8992
8993 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
8994 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
8995 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
8996 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
8997 kameraet anmeldes til politiet.</p>
8998
8999 <p>Med vennlig hilsen</p>
9000
9001 <p>Maria Bakke
9002 <br>Juridisk veiledningstjeneste
9003 <br>Datatilsynet</p>
9004 </blockquote></p>
9005
9006 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
9007 overvåkningskamera i det offentlige rom hos Datatilsynet, med
9008 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
9009 enhver borger enkelt kan hente ut kart over områder vi er interessert
9010 i og sjekke om det er overvåkningskamera der som er satt opp uten å
9011 være registert.  Slike registreringer skal jo i dag fornyes
9012 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
9013 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
9014 burde også være bøter for å ha kamera som ikke er korrekt registrert,
9015 slik at en ikke kan ignorere registrering uten at det får
9016 konsekvenser.</p>
9017
9018 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
9019 når det gjelder overvåkningskamera i England) for er at enhver borger
9020 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
9021 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
9022 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
9023 attraktivt å ha overvåkningskamera i det offentlige rom er en god
9024 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
9025
9026       </div>
9027       <div class="tags">
9028
9029
9030         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9031
9032
9033       </div>
9034     </div>
9035     <div class="padding"></div>
9036
9037     <div class="entry">
9038       <div class="title">
9039         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
9040       </div>
9041       <div class="date">
9042         14th October 2010
9043       </div>
9044       <div class="body">
9045         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
9046 å GPS-spore sine medlemmers bevegelser
9047 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
9048 tidligere</a>), sendte jeg avgårde et spørsmål til <a
9049 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
9050 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
9051 så langt.</p>
9052
9053 <p><blockquote>
9054 Date: Thu, 23 Sep 2010 13:38:55 +0200
9055 <br>From: Petter Reinholdtsen
9056 <br>To: postkasse@datatilsynet.no
9057 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
9058
9059 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
9060 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
9061 at en for fremtidig bruk skal godkjenne følgende klausul i
9062 bruksvilkårene[2]:</p>
9063
9064 <p><blockquote>
9065   Andelseier er med dette gjort kjent med at bilene er utstyrt med
9066   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
9067   som brukes utenfor gyldig reservasjon.
9068 </blockquote></p>
9069
9070 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
9071 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
9072 på søkesiden for meldinger[3], men fant intet der.</p>
9073
9074 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
9075 bil?</p>
9076
9077 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
9078 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
9079 i så måte er et overgrep mot privatlivets fred.  For meg er det et
9080 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
9081 som i første omgang sies å skulle ha tilgang til
9082 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
9083 kontrollere når bruksområdene utvides, og erfaring viser jo at
9084 bruksområder utvides når informasjon først er samlet inn.<p>
9085
9086 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
9087 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
9088 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
9089
9090 <p>Vennlig hilsen,
9091 <br>--
9092 <br>Petter Reinholdtsen
9093 </blockquote></p>
9094
9095 <p>Svaret fra Datatilsynet kom dagen etter:</p>
9096
9097 <p><blockquote>
9098 Date: Fri, 24 Sep 2010 11:24:17 +0200
9099 <br>From: Henok Tesfazghi
9100 <br>To: Petter Reinholdtsen
9101 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
9102
9103 <p>Viser til e-post av 23. september 2010.</p>
9104
9105 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9106 personopplysningsloven blir fulgt. Formålet med loven er å verne
9107 enkeltpersoner mot krenking av personvernet gjennom behandling av
9108 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
9109 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
9110 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
9111 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
9112 andre opplysninger vi eventuelt ikke kjenner til og som kan være
9113 relevante, vil kunne medføre et annet resultat.</p>
9114
9115 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
9116 her legger opp til. Dette skyldes blant annet manglende informasjon i
9117 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
9118 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
9119 opplysningene skal lagres eller ikke.</p>
9120
9121 <p>Behandlingen vil i utgangspunket være meldepliktig etter
9122 personopplysningslovens § 31. Det finnes en rekke unntak fra
9123 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
9124 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
9125 karakteriseres som kunder, vil unntak etter
9126 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
9127 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
9128
9129 <p>Datatilsynet har til orientering en rekke artikler som omhandler
9130 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
9131 se lenke:
9132 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
9133 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
9134
9135
9136 <p>Vennlig hilsen
9137 <br>Henok Tesfazghi
9138 <br>Rådgiver, Datatilsynet
9139 </blockquote></p>
9140
9141 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
9142 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
9143 dagene, eller om jeg bare finner et annet alternativ.</p>
9144
9145       </div>
9146       <div class="tags">
9147
9148
9149         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9150
9151
9152       </div>
9153     </div>
9154     <div class="padding"></div>
9155
9156     <div class="entry">
9157       <div class="title">
9158         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
9159       </div>
9160       <div class="date">
9161         14th October 2010
9162       </div>
9163       <div class="body">
9164         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
9165 stemmer i debatten.</p>
9166
9167 <p><ul>
9168
9169 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
9170   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
9171   pressemelding fra EFN etter at de ble kjent med hårreisende
9172   lovforslag fra "Dele, ikke stjele"-kampanjen.
9173
9174 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
9175   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
9176   oppdagelsen fra EFN.</li>
9177
9178 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
9179   personvernet vike for opphavsretten?</a> av Jan Omdahl i
9180   Dagbladet</li>
9181
9182 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
9183   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
9184
9185 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
9186 forslag for et rent og sikkert Internet.</li>
9187
9188 <li><a href="http://www.dubistterrorist.de/en/">You are a
9189   terrorist!</a> - innspill om den massive overvåkningen som er
9190   gjennomført i Tysland og resten av den vestlige verden de siste
9191   årene.</li>
9192
9193 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
9194   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
9195   Bjørn Remseth i EFN</li>
9196
9197 </ul></p>
9198
9199       </div>
9200       <div class="tags">
9201
9202
9203         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9204
9205
9206       </div>
9207     </div>
9208     <div class="padding"></div>
9209
9210     <div class="entry">
9211       <div class="title">
9212         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
9213       </div>
9214       <div class="date">
9215         23rd September 2010
9216       </div>
9217       <div class="body">
9218         <p>Jeg er med i
9219 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
9220 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
9221 fra bilkollektivet, der de forteller om nytt webopplegg og nye
9222 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
9223 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
9224 lese.</p>
9225
9226 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
9227 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
9228 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
9229 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
9230 Bilkollektivet.
9231 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
9232 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
9233 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
9234 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
9235 endringen, så jeg vet ikke om det er godkjent av
9236 f.eks. andelseiermøtet.  Ser at
9237 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
9238 bilbruksregler</a> med følgende klausul ble vedtatt av styret
9239 2010-08-26:</p>
9240
9241 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
9242 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
9243 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
9244
9245 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
9246 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
9247 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
9248 om jeg har energi til å forsøke å endre planene til Bilkollektivet
9249 eller bare ser meg om etter alternativer.</p>
9250
9251       </div>
9252       <div class="tags">
9253
9254
9255         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9256
9257
9258       </div>
9259     </div>
9260     <div class="padding"></div>
9261
9262     <div class="entry">
9263       <div class="title">
9264         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
9265       </div>
9266       <div class="date">
9267         22nd September 2010
9268       </div>
9269       <div class="body">
9270         <p>For ca. et og et halvt år siden
9271 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
9272 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
9273 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
9274 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
9275 spede start med 22 kamera registrert er det nå registrert 54 kamera.
9276 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
9277 sakte men sikkert i riktig retning.</p>
9278
9279 <p>Informasjonen registreres fortsatt direkte inn i
9280 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
9281 automatisk over i
9282 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
9283 når jeg kjører et script for å filtrere ut overvåkningskamera fra
9284 OSM-dumpen for Norge.</p>
9285
9286       </div>
9287       <div class="tags">
9288
9289
9290         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9291
9292
9293       </div>
9294     </div>
9295     <div class="padding"></div>
9296
9297     <div class="entry">
9298       <div class="title">
9299         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
9300       </div>
9301       <div class="date">
9302         15th September 2010
9303       </div>
9304       <div class="body">
9305         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
9306 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
9307 radiomerke med RFID</a> alle sine kunder og
9308 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
9309 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
9310 kommet lite frem i debatten er at det faktisk er en menneskerett å
9311 kunne ferdes anonymt internt i ens eget land.</p>
9312
9313 <p>Fant en grei kilde for dette i et
9314 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
9315 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
9316
9317 <blockquote><p>Retten til å ferdes anonymt kan utledes av
9318 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
9319 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
9320 må respekteres, særlig retten til privatlivets fred.  I både
9321 personverndirektivet og i den norske personopplysningsloven er
9322 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
9323 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
9324 samtykke til behandling av personopplysninger.</p></blockquote>
9325
9326 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
9327 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
9328 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
9329 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
9330 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
9331 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
9332 oss som ikke registrerer oss hver gang vi beveger oss med
9333 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
9334
9335       </div>
9336       <div class="tags">
9337
9338
9339         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9340
9341
9342       </div>
9343     </div>
9344     <div class="padding"></div>
9345
9346     <div class="entry">
9347       <div class="title">
9348         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
9349       </div>
9350       <div class="date">
9351          9th September 2010
9352       </div>
9353       <div class="body">
9354         <p>A few days ago I had the mixed pleasure of bying a new digital
9355 camera, a Canon IXUS 130.  It was instructive and very disturbing to
9356 be able to verify that also this camera producer have the nerve to
9357 specify how I can or can not use the videos produced with the camera.
9358 Even thought I was aware of the issue, the options with new cameras
9359 are limited and I ended up bying the camera anyway.  What is the
9360 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
9361 MPEG-LA that is the problem, and our right to record our experiences
9362 without asking for permissions that is at risk.
9363
9364 <p>On page 27 of the Danish instruction manual, this section is
9365 written:</p>
9366
9367 <blockquote>
9368 <p>This product is licensed under AT&T patents for the MPEG-4 standard
9369 and may be used for encoding MPEG-4 compliant video and/or decoding
9370 MPEG-4 compliant video that was encoded only (1) for a personal and
9371 non-commercial purpose or (2) by a video provider licensed under the
9372 AT&T patents to provide MPEG-4 compliant video.</p>
9373
9374 <p>No license is granted or implied for any other use for MPEG-4
9375 standard.</p>
9376 </blockquote>
9377
9378 <p>In short, the camera producer have chosen to use technology
9379 (MPEG-4/H.264) that is only provided if I used it for personal and
9380 non-commercial purposes, or ask for permission from the organisations
9381 holding the knowledge monopoly (patent) for technology used.</p>
9382
9383 <p>This issue has been brewing for a while, and I recommend you to
9384 read
9385 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
9386 Our Civilization's Video Art and Culture is Threatened by the
9387 MPEG-LA</a>" by Eugenia Loli-Queru and
9388 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
9389 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
9390 the issue.  The solution is to support the
9391 <a href="http://www.digistan.org/open-standard:definition">free and
9392 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
9393 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
9394
9395       </div>
9396       <div class="tags">
9397
9398
9399         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9400
9401
9402       </div>
9403     </div>
9404     <div class="padding"></div>
9405
9406     <div class="entry">
9407       <div class="title">
9408         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
9409       </div>
9410       <div class="date">
9411         28th August 2010
9412       </div>
9413       <div class="body">
9414         <p>Jeg skrev for et halvt år siden hvordan
9415 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
9416 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
9417 nettopp over en
9418 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
9419 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
9420 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
9421 veldig sans for piloten omtalt i <a
9422 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
9423 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
9424 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9425 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9426 stedet for ting som bidrar til reell økning av sikkerheten.  Det
9427 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9428 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9429 tiltakene.</p>
9430
9431 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9432 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
9433 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
9434 passerte.  Kanskje det ville fått flere til å få øynene opp for
9435 problemet.</p>
9436
9437 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
9438 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
9439 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
9440 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
9441 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
9442 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
9443
9444       </div>
9445       <div class="tags">
9446
9447
9448         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9449
9450
9451       </div>
9452     </div>
9453     <div class="padding"></div>
9454
9455     <div class="entry">
9456       <div class="title">
9457         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
9458       </div>
9459       <div class="date">
9460         15th August 2010
9461       </div>
9462       <div class="body">
9463         <p>I found the notes from Rob Weir on
9464 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
9465 to crush dissent</a> matching my own thoughts on the matter quite
9466 well.  Highly recommended for those wondering which road our society
9467 should go down.  In my view we have been heading the wrong way for a
9468 long time.</p>
9469
9470       </div>
9471       <div class="tags">
9472
9473
9474         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9475
9476
9477       </div>
9478     </div>
9479     <div class="padding"></div>
9480
9481     <div class="entry">
9482       <div class="title">
9483         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
9484       </div>
9485       <div class="date">
9486         22nd July 2010
9487       </div>
9488       <div class="body">
9489         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
9490 musikkbransjen var godt i gang med å selge platene sine med DRM som
9491 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
9492 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
9493 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
9494 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
9495 penger til en bransje som åpenbart ikke respekterte meg.</p>
9496
9497 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
9498 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
9499 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
9500 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
9501 fornøyd.</p>
9502
9503 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
9504 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
9505 antydninger om at kundene er kriminelle.</p>
9506
9507 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
9508 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
9509 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
9510 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
9511 «Ultraviolet» som be annonsert her om dagen.</p>
9512
9513       </div>
9514       <div class="tags">
9515
9516
9517         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9518
9519
9520       </div>
9521     </div>
9522     <div class="padding"></div>
9523
9524     <div class="entry">
9525       <div class="title">
9526         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
9527       </div>
9528       <div class="date">
9529         16th June 2010
9530       </div>
9531       <div class="body">
9532         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
9533 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
9534 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
9535 sentralbanklovens paragraf 14 ved å nekte folk å betale med
9536 kontanter, og at flere butikker planlegger å følge deres eksempel.
9537 Jeg synes det er hårreisende hvis de slipper unna med et slikt
9538 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
9539 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
9540 kontanter selv, da jeg anser det som en borgerrett å kunne handle
9541 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
9542 personvern å nekte å ta imot kontant betaling.</p>
9543
9544 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
9545 i sentralbankloven</a> lyder:</p>
9546
9547 <blockquote>
9548 <p>§ 14. Tvungent betalingsmiddel</p>
9549
9550 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
9551 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
9552 hver enhet.</p>
9553
9554 <p>Sterkt skadde sedler og mynter er ikke tvungent
9555 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
9556 bortkomne, brente eller skadde sedler og mynter.</p>
9557
9558 <p>Selv om en avtale inneholder klausul om betaling av en
9559 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
9560 betalingsmidler uten hensyn til denne klausul.</p>
9561 </blockquote>
9562
9563 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
9564 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
9565 håndheves strengt.</p>
9566
9567       </div>
9568       <div class="tags">
9569
9570
9571         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9572
9573
9574       </div>
9575     </div>
9576     <div class="padding"></div>
9577
9578     <div class="entry">
9579       <div class="title">
9580         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
9581       </div>
9582       <div class="date">
9583         12th June 2010
9584       </div>
9585       <div class="body">
9586         <p>Veldig glad for å oppdage via
9587 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
9588 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9589 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9590 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
9591 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9592 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9593 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9594 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9595 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9596 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9597 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9598 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
9599 at potensialet for misbruk er grunn nok til å hindre all den positive
9600 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9601 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
9602 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
9603 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9604 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
9605 anstrenge oss for å beholde.</p>
9606
9607       </div>
9608       <div class="tags">
9609
9610
9611         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9612
9613
9614       </div>
9615     </div>
9616     <div class="padding"></div>
9617
9618     <div class="entry">
9619       <div class="title">
9620         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
9621       </div>
9622       <div class="date">
9623         19th April 2010
9624       </div>
9625       <div class="body">
9626         <p>The last few weeks i have had the pleasure of reading a
9627 thought-provoking collection of essays by Cory Doctorow, on topics
9628 touching copyright, virtual worlds, the future of man when the
9629 conscience mind can be duplicated into a computer and many more. The
9630 book titled "Content: Selected Essays on Technology, Creativity,
9631 Copyright, and the Future of the Future" is available with few
9632 restrictions on the web, for example from
9633 <a href="http://craphound.com/content/">his own site</a>. I read the
9634 epub-version from
9635 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9636 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9637 strongly recommend this book.</p>
9638
9639       </div>
9640       <div class="tags">
9641
9642
9643         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9644
9645
9646       </div>
9647     </div>
9648     <div class="padding"></div>
9649
9650     <div class="entry">
9651       <div class="title">
9652         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9653       </div>
9654       <div class="date">
9655         30th December 2009
9656       </div>
9657       <div class="body">
9658         <p>Via Slashdot fant jeg en
9659 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9660 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9661 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9662 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9663 sikrere.  Anbefales på det varmeste.</p>
9664
9665 <p>Oppdatering: Kom over
9666 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9667 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9668 på flyplassene.</p>
9669
9670       </div>
9671       <div class="tags">
9672
9673
9674         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9675
9676
9677       </div>
9678     </div>
9679     <div class="padding"></div>
9680
9681     <div class="entry">
9682       <div class="title">
9683         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9684       </div>
9685       <div class="date">
9686         30th October 2009
9687       </div>
9688       <div class="body">
9689         <p>Min hovedbankforbindelse,
9690 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9691 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9692 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9693 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9694 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9695 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9696 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9697 BankID-avtalen.</p>
9698
9699 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9700 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9701 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9702 oppta lån og andre handlinger som har alvorlige følger for meg.
9703 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9704 all informasjon og tilgang som den trenger for å bruke BankID, også
9705 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9706 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9707 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9708 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9709 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9710 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9711 rett til å inngå avtaler på vegne av meg.</p>
9712
9713 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9714 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9715 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9716 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9717 sitter på både den private og den offentlige nøkkelen, og sier de kun
9718 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9719 passord.</p>
9720
9721
9722 <p>I postbankens
9723 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9724 for BankID</a> står følgende:</p>
9725
9726 <blockquote>
9727   <p>"6. Anvendelsesområdet for BankID</p>
9728
9729   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9730   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9731   identifisering og signering i forbindelse med elektronisk
9732   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9733   elektronisk kommunikasjon med Banken og andre brukersteder som har
9734   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9735   har inngått avtale med bank om bruk av BankID."</p>
9736 </blockquote>
9737
9738 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9739 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9740 også retten til å kommunisere på vegne av meg med andre brukersteder og
9741 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9742 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9743 for å få BankID.</p>
9744
9745 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9746 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9747 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9748 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9749 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9750 signere avtaler på vegne av meg.</p>
9751
9752 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9753 alle norske banker om å innføre BankID, bl.a på grunn av
9754 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9755 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9756 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9757 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9758 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9759 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9760 gi banken rett til å signere avtaler på mine vegne.</p>
9761
9762 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9763 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9764 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9765 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9766 begrensing.</p>
9767
9768 <p>Jeg har klaget vilkårene inn for <a
9769 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9770 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9771 nettbankkontroll over egne midler. :(
9772
9773 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9774 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9775 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9776 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9777 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9778 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9779 til BankID-modellen.</p>
9780
9781 <p>Oppdatering 2015-11-17: Fant en
9782 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9783 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9784 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9785 omtalt over.  Anbefalt lesning.</p>
9786
9787       </div>
9788       <div class="tags">
9789
9790
9791         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9792
9793
9794       </div>
9795     </div>
9796     <div class="padding"></div>
9797
9798     <div class="entry">
9799       <div class="title">
9800         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9801       </div>
9802       <div class="date">
9803         17th June 2009
9804       </div>
9805       <div class="body">
9806         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9807 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9808 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9809 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9810 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9811 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9812 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9813 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9814 En ting Iran åpenbart har forstått, er verdien av å kunne
9815 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9816 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9817 stemmene har vært oppbevart.</p>
9818
9819 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9820 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9821 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9822 over Internet, med et system som ikke kan kontrolltelles hvis det
9823 kommer anklager om juks med stemmene.  Systemet har flere kjente
9824 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9825 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9826 innført.</p>
9827
9828 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9829 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9830 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9831 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9832 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9833 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9834 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9835
9836       </div>
9837       <div class="tags">
9838
9839
9840         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9841
9842
9843       </div>
9844     </div>
9845     <div class="padding"></div>
9846
9847     <div class="entry">
9848       <div class="title">
9849         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9850       </div>
9851       <div class="date">
9852         17th May 2009
9853       </div>
9854       <div class="body">
9855         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9856 programvareselskapene som Microsoft og Apple, publisert en rapport der
9857 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9858 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9859 dager siden kom
9860 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9861 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9862 dagene.  Et spesielt interessant kommentar fra Sverige,
9863 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9864 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9865
9866 <blockquote>
9867 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9868 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9869 företag. "Man bör nog kanske inte se de här siffrorna som helt
9870 exakta", säger BSAs Sverigechef John Hugosson.
9871 </blockquote>
9872
9873 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9874 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9875 piracy figures need a shot of reality</a> og <a
9876 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9877 Copyright Treaty Work?</a></p>
9878
9879 <p>Fant lenkene via <a
9880 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9881 på Slashdot</a>.</p>
9882
9883       </div>
9884       <div class="tags">
9885
9886
9887         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9888
9889
9890       </div>
9891     </div>
9892     <div class="padding"></div>
9893
9894     <div class="entry">
9895       <div class="title">
9896         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9897       </div>
9898       <div class="date">
9899         16th May 2009
9900       </div>
9901       <div class="body">
9902         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9903 og
9904 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9905 protesterer på den massive overvåkningen og registrering av
9906 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9907 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9908 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9909 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9910 alvorlig galt.  Den massive registreringen av hvor og når
9911 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9912 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9913 Osloområdet.</p>
9914
9915       </div>
9916       <div class="tags">
9917
9918
9919         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9920
9921
9922       </div>
9923     </div>
9924     <div class="padding"></div>
9925
9926     <div class="entry">
9927       <div class="title">
9928         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9929       </div>
9930       <div class="date">
9931         21st April 2009
9932       </div>
9933       <div class="body">
9934         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9935 avlytting av egne borgere uten lov og dom</a> er en sak som har
9936 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9937 ha avslørt korrupsjon mellom kongressmedlem
9938 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9939 Israelsfremmende lobbyorganisasjon
9940 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9941 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9942 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9943 vært at Harman var en av de viktigste støttespillerne til NSAs
9944 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9945 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9946 i Bush-regjeringen.  Les mer i
9947 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
9948 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
9949 Sverige blir søndagskolefortellinger i sammenligning.</p>
9950
9951       </div>
9952       <div class="tags">
9953
9954
9955         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9956
9957
9958       </div>
9959     </div>
9960     <div class="padding"></div>
9961
9962     <div class="entry">
9963       <div class="title">
9964         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
9965       </div>
9966       <div class="date">
9967         10th April 2009
9968       </div>
9969       <div class="body">
9970         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
9971 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
9972 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
9973 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
9974 litt merkelig når en vet at det samme forslaget ble vedtatt i
9975 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
9976 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
9977 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
9978 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
9979
9980 <p>Det hele blir ennå mer komisk når et vet at
9981 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
9982 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
9983 partet skal miste internet-forbindelsen hvis de får 2 anklager til
9984 rettet mot seg.</p>
9985
9986       </div>
9987       <div class="tags">
9988
9989
9990         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9991
9992
9993       </div>
9994     </div>
9995     <div class="padding"></div>
9996
9997     <div class="entry">
9998       <div class="title">
9999         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
10000       </div>
10001       <div class="date">
10002         15th February 2009
10003       </div>
10004       <div class="body">
10005         <p>I regi av
10006 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
10007 startet på
10008 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
10009 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
10010 min mening bærer galt avsted med den massive overvåkningen som
10011 finner sted i Norge i dag, og at flere og flere overvåkningskamera
10012 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
10013 små og store brødre trenger inn i ens private sfære.  Datatilsynet
10014 har et register over kameraovervåkning, men det viser seg å være
10015 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
10016 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
10017 fikser en av disse manglene, men det vil fortsatt være umulig å vite
10018 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
10019 22 kamera i Oslo registrert, og det trengs flere til å registrere
10020 alle.  Informasjonen registreres direkte inn i <a
10021 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
10022 automatisk over i spesialkartet.</p>
10023
10024       </div>
10025       <div class="tags">
10026
10027
10028         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
10029
10030
10031       </div>
10032     </div>
10033     <div class="padding"></div>
10034
10035     <div class="entry">
10036       <div class="title">
10037         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
10038       </div>
10039       <div class="date">
10040          1st February 2009
10041       </div>
10042       <div class="body">
10043         <p>De siste årene har jeg forsøkt å få liv i
10044 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
10045 trenger en organisasjon som jobber med å sette personvern på agendaen
10046 og som kan være en motvekt til de mange som gjerne raderer bort
10047 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
10048 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
10049 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
10050 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
10051 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
10052 vil noen ta initiativ og sørge for at det begynner å skje ting, så
10053 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
10054 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
10055 nå får vi se om noen er enig.</p>
10056
10057       </div>
10058       <div class="tags">
10059
10060
10061         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10062
10063
10064       </div>
10065     </div>
10066     <div class="padding"></div>
10067
10068     <div class="entry">
10069       <div class="title">
10070         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
10071       </div>
10072       <div class="date">
10073          8th January 2009
10074       </div>
10075       <div class="body">
10076         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
10077 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
10078 fra teorien om at kriminelle er avhengig av den for å omsette sine
10079 verdier, og etter å ha observert at det er veldig få som bruker
10080 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
10081 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
10082 er skammelig.</p>
10083
10084 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
10085 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
10086 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
10087 er viktig at så mange som mulig benytter seg av denne retten for at vi
10088 skal beholde den.  Retten til å bevege seg uten overvåkning er under
10089 intenst angrep i dagens Norge, med registrering av bilkjøring,
10090 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
10091 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
10092 totalovervåket, slik at det også der blir vanskeligere (eller mer
10093 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
10094 ønsker tusenlappen bort har gjort det klart at dette er første steg i
10095 arbeidet med å få alle til å bruke sporbare transaksjoner som
10096 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
10097 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
10098
10099 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
10100 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
10101 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
10102 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
10103 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
10104 i tusenlapper, og de fleste ender i stedet opp med en større og mer
10105 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
10106 penger over skranke i posten, og der har det den siste tiden blitt
10107 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
10108 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
10109 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
10110 den mangelen på tusenlapper er bevisst fra postens side, inntil det
10111 motsatte er bevist.</p>
10112
10113 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
10114 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
10115 at det er vanskelig å få tak i andre lett omsettelige verdier, som
10116 femhundrelapper, verdipapirer, edelstener og -metall, etc.
10117 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
10118 direkte verdien av å kunne handle uten å bli overvåket høyere enn
10119 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
10120 kriminelle, og håper derfor forslaget blir skutt ned også denne
10121 gangen.</p>
10122
10123 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
10124 kontanter for noen dager siden.</p>
10125
10126       </div>
10127       <div class="tags">
10128
10129
10130         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10131
10132
10133       </div>
10134     </div>
10135     <div class="padding"></div>
10136
10137     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
10138     <div id="sidebar">
10139
10140
10141
10142 <h2>Archive</h2>
10143 <ul>
10144
10145 <li>2019
10146 <ul>
10147
10148 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/01/">January (2)</a></li>
10149
10150 </ul></li>
10151
10152 <li>2018
10153 <ul>
10154
10155 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
10156
10157 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
10158
10159 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
10160
10161 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
10162
10163 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
10164
10165 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
10166
10167 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/08/">August (3)</a></li>
10168
10169 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/09/">September (3)</a></li>
10170
10171 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/10/">October (5)</a></li>
10172
10173 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/11/">November (2)</a></li>
10174
10175 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/12/">December (4)</a></li>
10176
10177 </ul></li>
10178
10179 <li>2017
10180 <ul>
10181
10182 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
10183
10184 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
10185
10186 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
10187
10188 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
10189
10190 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
10191
10192 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
10193
10194 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
10195
10196 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
10197
10198 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
10199
10200 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
10201
10202 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
10203
10204 </ul></li>
10205
10206 <li>2016
10207 <ul>
10208
10209 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
10210
10211 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
10212
10213 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
10214
10215 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
10216
10217 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
10218
10219 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
10220
10221 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
10222
10223 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
10224
10225 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
10226
10227 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
10228
10229 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
10230
10231 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
10232
10233 </ul></li>
10234
10235 <li>2015
10236 <ul>
10237
10238 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
10239
10240 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
10241
10242 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
10243
10244 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
10245
10246 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
10247
10248 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
10249
10250 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
10251
10252 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
10253
10254 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
10255
10256 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
10257
10258 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
10259
10260 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
10261
10262 </ul></li>
10263
10264 <li>2014
10265 <ul>
10266
10267 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
10268
10269 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
10270
10271 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
10272
10273 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
10274
10275 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
10276
10277 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
10278
10279 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
10280
10281 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
10282
10283 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
10284
10285 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
10286
10287 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
10288
10289 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
10290
10291 </ul></li>
10292
10293 <li>2013
10294 <ul>
10295
10296 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
10297
10298 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
10299
10300 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
10301
10302 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
10303
10304 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
10305
10306 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
10307
10308 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
10309
10310 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
10311
10312 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
10313
10314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
10315
10316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
10317
10318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
10319
10320 </ul></li>
10321
10322 <li>2012
10323 <ul>
10324
10325 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
10326
10327 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
10328
10329 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
10330
10331 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
10332
10333 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
10334
10335 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
10336
10337 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
10338
10339 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
10340
10341 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
10342
10343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
10344
10345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
10346
10347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
10348
10349 </ul></li>
10350
10351 <li>2011
10352 <ul>
10353
10354 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
10355
10356 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
10357
10358 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
10359
10360 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
10361
10362 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
10363
10364 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
10365
10366 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
10367
10368 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
10369
10370 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
10371
10372 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
10373
10374 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
10375
10376 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
10377
10378 </ul></li>
10379
10380 <li>2010
10381 <ul>
10382
10383 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
10384
10385 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
10386
10387 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
10388
10389 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
10390
10391 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
10392
10393 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
10394
10395 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
10396
10397 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
10398
10399 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
10400
10401 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
10402
10403 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
10404
10405 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
10406
10407 </ul></li>
10408
10409 <li>2009
10410 <ul>
10411
10412 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
10413
10414 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
10415
10416 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
10417
10418 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
10419
10420 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
10421
10422 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
10423
10424 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
10425
10426 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
10427
10428 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
10429
10430 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
10431
10432 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
10433
10434 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
10435
10436 </ul></li>
10437
10438 <li>2008
10439 <ul>
10440
10441 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
10442
10443 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
10444
10445 </ul></li>
10446
10447 </ul>
10448
10449
10450
10451 <h2>Tags</h2>
10452 <ul>
10453
10454  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
10455
10456  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
10457
10458  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
10459
10460  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
10461
10462  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (10)</a></li>
10463
10464  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
10465
10466  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
10467
10468  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
10469
10470  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (165)</a></li>
10471
10472  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
10473
10474  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
10475
10476  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
10477
10478  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
10479
10480  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (25)</a></li>
10481
10482  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
10483
10484  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (396)</a></li>
10485
10486  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
10487
10488  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (14)</a></li>
10489
10490  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (33)</a></li>
10491
10492  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
10493
10494  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (20)</a></li>
10495
10496  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
10497
10498  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
10499
10500  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
10501
10502  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
10503
10504  <li><a href="http://people.skolelinux.org/pere/blog/tags/kodi">kodi (4)</a></li>
10505
10506  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
10507
10508  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
10509
10510  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
10511
10512  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
10513
10514  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
10515
10516  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
10517
10518  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (42)</a></li>
10519
10520  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (11)</a></li>
10521
10522  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (301)</a></li>
10523
10524  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (192)</a></li>
10525
10526  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (34)</a></li>
10527
10528  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
10529
10530  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (73)</a></li>
10531
10532  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (108)</a></li>
10533
10534  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
10535
10536  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
10537
10538  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
10539
10540  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
10541
10542  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
10543
10544  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
10545
10546  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (6)</a></li>
10547
10548  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
10549
10550  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (55)</a></li>
10551
10552  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
10553
10554  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
10555
10556  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (58)</a></li>
10557
10558  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
10559
10560  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
10561
10562  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (55)</a></li>
10563
10564  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
10565
10566  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
10567
10568  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
10569
10570  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (15)</a></li>
10571
10572  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (73)</a></li>
10573
10574  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
10575
10576  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (42)</a></li>
10577
10578 </ul>
10579
10580
10581     </div>
10582     <p style="text-align: right">
10583  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
10584 </p>
10585
10586   </body>
10587 </html>