blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
  26       </div>
  27       <div class="date">
  28          7th October 2015
  29       </div>
  30       <div class="body">
  31         <p>Jeg lot meg fascinere av
  32 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
  33 artikkel i Aftenposten</a> der det fortelles at over 600 telefoner som
  34 benyttes av stortingsrepresentanter, rådgivere og ansatte på
  35 Stortinget, kan «fjernstyres» ved hjelp av programvaren Airwatch, et
  36 såkalte MDM-program (Mobile Device Managment).  Det hele
  37 bagatelliseres av Stortingets IT-stab, men det er i hovedsak på grunn
  38 av at journalisten ikke stiller de relevante spørsmålene.  For meg er
  39 det relevante spørsmålet hvem som har lovlig tilgang (i henhold til
  40 lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA) til
  41 informasjon om og på telefonene, og hvor enkelt det er å skaffe seg
  42 tilgang til hvor mobilene befinner seg og informasjon som befinner seg
  43 på telefonene ved hjelp av utro tjenere, trusler, innbrudd og andre
  44 ulovlige metoder.</p>
  45
  46 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
  47 politimyndigheter har full tilgang til stortingets mobiltelefoner,
  48 inkludert posisjon og innhold, takket være
  49 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
  50 og
  51 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
  52 Security Letters</a>" og det enkle faktum at AirWatch er kontrollert
  53 av et selskap i USA.  I tillegg er det kjent at kan flere lands
  54 etterretningstjenester kan lytte på trafikken når den passerer
  55 landegrensene.</p>
  56
  57 <p>Jeg har bedt om mer informasjon
  58 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
  59 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
  60 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
  61 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
  62 innsyn i konkrete dokumenter.</p>
  63
  64       </div>
  65       <div class="tags">
  66
  67
  68         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  69
  70
  71       </div>
  72     </div>
  73     <div class="padding"></div>
  74
  75     <div class="entry">
  76       <div class="title">
  77         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
  78       </div>
  79       <div class="date">
  80         10th September 2014
  81       </div>
  82       <div class="body">
  83         <p>Yesterday, I had the pleasure of attending a talk with the
  84 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
  85 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
  86 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
  87 learn that there is a large set of publicly available key servers to
  88 use when looking for peoples public key.  So far I have used
  89 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
  90 were misbehaving, but those days are ended.  The servers I have used
  91 up until yesterday have been slow and some times unavailable.  I hope
  92 those problems are gone now.</p>
  93
  94 <p>Behind the round robin DNS entry of the
  95 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
  96 there is a pool of more than 100 keyservers which are checked every
  97 day to ensure they are well connected and up to date.  It must be
  98 better than what I have used so far. :)</p>
  99
 100 <p>Yesterdays speaker told me that the service is the default
 101 keyserver provided by the default configuration in GnuPG, but this do
 102 not seem to be used in Debian.  Perhaps it should?</p>
 103
 104 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 105 line:</p>
 106
 107 <p><blockquote><pre>
 108 keyserver pool.sks-keyservers.net
 109 </pre></blockquote></p>
 110
 111 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 112 entries in DNS.  Just for fun, I did just that at work, so now every
 113 user of GnuPG at the University of Oslo should find a OpenGPG
 114 keyserver automatically should their need it:</p>
 115
 116 <p><blockquote><pre>
 117 % host -t srv _pgpkey-http._tcp.uio.no
 118 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 119 %
 120 </pre></blockquote></p>
 121
 122 <p>Now if only
 123 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 124 HKP lookup protocol</a> supported finding signature paths, I would be
 125 very happy.  It can look up a given key or search for a user ID, but I
 126 normally do not want that, but to find a trust path from my key to
 127 another key.  Given a user ID or key ID, I would like to find (and
 128 download) the keys representing a signature path from my key to the
 129 key in question, to be able to get a trust path between the two keys.
 130 This is as far as I can tell not possible today.  Perhaps something
 131 for a future version of the protocol?</p>
 132
 133       </div>
 134       <div class="tags">
 135
 136
 137         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 138
 139
 140       </div>
 141     </div>
 142     <div class="padding"></div>
 143
 144     <div class="entry">
 145       <div class="title">
 146         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 147       </div>
 148       <div class="date">
 149         15th April 2014
 150       </div>
 151       <div class="body">
 152         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 153 project</a> is working on providing the software and hardware to make
 154 it easy for non-technical people to host their data and communication
 155 at home, and being able to communicate with their friends and family
 156 encrypted and away from prying eyes.  It is still going strong, and
 157 today a major mile stone was reached.</p>
 158
 159 <p>Today, the last of the packages currently used by the project to
 160 created the system images were accepted into Debian Unstable.  It was
 161 the freedombox-setup package, which is used to configure the images
 162 during build and on the first boot.  Now all one need to get going is
 163 the build code from the freedom-maker git repository and packages from
 164 Debian.  And once the freedombox-setup package enter testing, we can
 165 build everything directly from Debian. :)</p>
 166
 167 <p>Some key packages used by Freedombox are
 168 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 169 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 170 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 171 <a href="http://packages.qa.debian.org/tor">tor</a>,
 172 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 173 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 174 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 175 are plans to integrate more packages into the setup.  User
 176 documentation is maintained on the Debian wiki.  Please
 177 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 178 the manual</a> and help us improve it.</p>
 179
 180 <p>To test for yourself and create boot images with the FreedomBox
 181 setup, run this on a Debian machine using a user with sudo rights to
 182 become root:</p>
 183
 184 <p><pre>
 185 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 186   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 187   u-boot-tools
 188 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 189   freedom-maker
 190 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 191 </pre></p>
 192
 193 <p>Root access is needed to run debootstrap and mount loopback
 194 devices.  See the README in the freedom-maker git repo for more
 195 details on the build.  If you do not want all three images, trim the
 196 make line.  Note that the virtualbox-image target is not really
 197 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 198 vmware and any other x86 virtual machine environment.  You might need
 199 the version of vmdebootstrap in Jessie to get the build working, as it
 200 include fixes for a race condition with kpartx.</p>
 201
 202 <p>If you instead want to install using a Debian CD and the preseed
 203 method, boot a Debian Wheezy ISO and use this boot argument to load
 204 the preseed values:</p>
 205
 206 <p><pre>
 207 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 208 </pre></p>
 209
 210 <p>I have not tested it myself the last few weeks, so I do not know if
 211 it still work.</p>
 212
 213 <p>If you wonder how to help, one task you could look at is using
 214 systemd as the boot system.  It will become the default for Linux in
 215 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 216 a simple test a few weeks ago, and noticed dnsmasq failed to start
 217 during boot when using systemd.  I suspect there are other problems
 218 too. :) To detect problems, there is a test suite included, which can
 219 be run from the plinth web interface.</p>
 220
 221 <p>Give it a go and let us know how it goes on the mailing list, and help
 222 us get the new release published. :) Please join us on
 223 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 224 irc.debian.org)</a> and
 225 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 226 mailing list</a> if you want to help make this vision come true.</p>
 227
 228       </div>
 229       <div class="tags">
 230
 231
 232         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 233
 234
 235       </div>
 236     </div>
 237     <div class="padding"></div>
 238
 239     <div class="entry">
 240       <div class="title">
 241         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 242       </div>
 243       <div class="date">
 244          9th April 2014
 245       </div>
 246       <div class="body">
 247         <p>For a while now, I have been looking for a sensible offsite backup
 248 solution for use at home.  My requirements are simple, it must be
 249 cheap and locally encrypted (in other words, I keep the encryption
 250 keys, the storage provider do not have access to my private files).
 251 One idea me and my friends had many years ago, before the cloud
 252 storage providers showed up, was to use Google mail as storage,
 253 writing a Linux block device storing blocks as emails in the mail
 254 service provided by Google, and thus get heaps of free space.  On top
 255 of this one can add encryption, RAID and volume management to have
 256 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 257 I never found time to implement such system.  But the last few weeks I
 258 have looked at a system called
 259 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 260 mounted network backed file system with the features I need.</p>
 261
 262 <p>S3QL is a fuse file system with a local cache and cloud storage,
 263 handling several different storage providers, any with Amazon S3,
 264 Google Drive or OpenStack API.  There are heaps of such storage
 265 providers.  S3QL can also use a local directory as storage, which
 266 combined with sshfs allow for file storage on any ssh server.  S3QL
 267 include support for encryption, compression, de-duplication, snapshots
 268 and immutable file systems, allowing me to mount the remote storage as
 269 a local mount point, look at and use the files as if they were local,
 270 while the content is stored in the cloud as well.  This allow me to
 271 have a backup that should survive fire.  The file system can not be
 272 shared between several machines at the same time, as only one can
 273 mount it at the time, but any machine with the encryption key and
 274 access to the storage service can mount it if it is unmounted.</p>
 275
 276 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 277 package is included already.  So to get started, run <tt>apt-get
 278 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 279 Greenqloud, after reading their nice recipe on
 280 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 281 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 282 in Iceland more than those in USA when it come to keeping my personal
 283 data safe and private, and thus would rather spend money on a company
 284 in Iceland.  Another nice recipe is available from the article
 285 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 286 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 287 Admin magazine.  When the provider is picked, figure out how to get
 288 the API key needed to connect to the storage API.  With Greencloud,
 289 the key did not show up until I had added payment details to my
 290 account.</p>
 291
 292 <p>Armed with the API access details, it is time to create the file
 293 system.  First, create a new bucket in the cloud.  This bucket is the
 294 file system storage area.  I picked a bucket name reflecting the
 295 machine that was going to store data there, but any name will do.
 296 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 297 the API login and password, and a locally created password.  Store it
 298 all in ~root/.s3ql/authinfo2 like this:
 299
 300 <p><blockquote><pre>
 301 [s3c]
 302 storage-url: s3c://s.greenqloud.com:443/bucket-name
 303 backend-login: API-login
 304 backend-password: API-password
 305 fs-passphrase: local-password
 306 </pre></blockquote></p>
 307
 308 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 309 but any sensible way to create a fairly random password should do it.
 310 Armed with these details, it is now time to run mkfs, entering the API
 311 details and password to create it:</p>
 312
 313 <p><blockquote><pre>
 314 # mkdir -m 700 /var/lib/s3ql-cache
 315 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 316   --ssl s3c://s.greenqloud.com:443/bucket-name
 317 Enter backend login:
 318 Enter backend password:
 319 Before using S3QL, make sure to read the user's guide, especially
 320 the 'Important Rules to Avoid Loosing Data' section.
 321 Enter encryption password:
 322 Confirm encryption password:
 323 Generating random encryption key...
 324 Creating metadata tables...
 325 Dumping metadata...
 326 ..objects..
 327 ..blocks..
 328 ..inodes..
 329 ..inode_blocks..
 330 ..symlink_targets..
 331 ..names..
 332 ..contents..
 333 ..ext_attributes..
 334 Compressing and uploading metadata...
 335 Wrote 0.00 MB of compressed metadata.
 336 # </pre></blockquote></p>
 337
 338 <p>The next step is mounting the file system to make the storage available.
 339
 340 <p><blockquote><pre>
 341 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 342   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 343 Using 4 upload threads.
 344 Downloading and decompressing metadata...
 345 Reading metadata...
 346 ..objects..
 347 ..blocks..
 348 ..inodes..
 349 ..inode_blocks..
 350 ..symlink_targets..
 351 ..names..
 352 ..contents..
 353 ..ext_attributes..
 354 Mounting filesystem...
 355 # df -h /s3ql
 356 Filesystem                              Size  Used Avail Use% Mounted on
 357 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 358 #
 359 </pre></blockquote></p>
 360
 361 <p>The file system is now ready for use.  I use rsync to store my
 362 backups in it, and as the metadata used by rsync is downloaded at
 363 mount time, no network traffic (and storage cost) is triggered by
 364 running rsync.  To unmount, one should not use the normal umount
 365 command, as this will not flush the cache to the cloud storage, but
 366 instead running the umount.s3ql command like this:
 367
 368 <p><blockquote><pre>
 369 # umount.s3ql /s3ql
 370 #
 371 </pre></blockquote></p>
 372
 373 <p>There is a fsck command available to check the file system and
 374 correct any problems detected.  This can be used if the local server
 375 crashes while the file system is mounted, to reset the "already
 376 mounted" flag.  This is what it look like when processing a working
 377 file system:</p>
 378
 379 <p><blockquote><pre>
 380 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 381 Using cached metadata.
 382 File system seems clean, checking anyway.
 383 Checking DB integrity...
 384 Creating temporary extra indices...
 385 Checking lost+found...
 386 Checking cached objects...
 387 Checking names (refcounts)...
 388 Checking contents (names)...
 389 Checking contents (inodes)...
 390 Checking contents (parent inodes)...
 391 Checking objects (reference counts)...
 392 Checking objects (backend)...
 393 ..processed 5000 objects so far..
 394 ..processed 10000 objects so far..
 395 ..processed 15000 objects so far..
 396 Checking objects (sizes)...
 397 Checking blocks (referenced objects)...
 398 Checking blocks (refcounts)...
 399 Checking inode-block mapping (blocks)...
 400 Checking inode-block mapping (inodes)...
 401 Checking inodes (refcounts)...
 402 Checking inodes (sizes)...
 403 Checking extended attributes (names)...
 404 Checking extended attributes (inodes)...
 405 Checking symlinks (inodes)...
 406 Checking directory reachability...
 407 Checking unix conventions...
 408 Checking referential integrity...
 409 Dropping temporary indices...
 410 Backing up old metadata...
 411 Dumping metadata...
 412 ..objects..
 413 ..blocks..
 414 ..inodes..
 415 ..inode_blocks..
 416 ..symlink_targets..
 417 ..names..
 418 ..contents..
 419 ..ext_attributes..
 420 Compressing and uploading metadata...
 421 Wrote 0.89 MB of compressed metadata.
 422 #
 423 </pre></blockquote></p>
 424
 425 <p>Thanks to the cache, working on files that fit in the cache is very
 426 quick, about the same speed as local file access.  Uploading large
 427 amount of data is to me limited by the bandwidth out of and into my
 428 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 429 which is very close to my upload speed, and downloading the same
 430 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 431 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 432 network, not the file system code.  I do not know what a good cache
 433 size would be, but suspect that the cache should e larger than your
 434 working set.</p>
 435
 436 <p>I mentioned that only one machine can mount the file system at the
 437 time.  If another machine try, it is told that the file system is
 438 busy:</p>
 439
 440 <p><blockquote><pre>
 441 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 442   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 443 Using 8 upload threads.
 444 Backend reports that fs is still mounted elsewhere, aborting.
 445 #
 446 </pre></blockquote></p>
 447
 448 <p>The file content is uploaded when the cache is full, while the
 449 metadata is uploaded once every 24 hour by default.  To ensure the
 450 file system content is flushed to the cloud, one can either umount the
 451 file system, or ask S3QL to flush the cache and metadata using
 452 s3qlctrl:
 453
 454 <p><blockquote><pre>
 455 # s3qlctrl upload-meta /s3ql
 456 # s3qlctrl flushcache /s3ql
 457 #
 458 </pre></blockquote></p>
 459
 460 <p>If you are curious about how much space your data uses in the
 461 cloud, and how much compression and deduplication cut down on the
 462 storage usage, you can use s3qlstat on the mounted file system to get
 463 a report:</p>
 464
 465 <p><blockquote><pre>
 466 # s3qlstat /s3ql
 467 Directory entries:    9141
 468 Inodes:               9143
 469 Data blocks:          8851
 470 Total data size:      22049.38 MB
 471 After de-duplication: 21955.46 MB (99.57% of total)
 472 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 473 Database size:        2.39 MB (uncompressed)
 474 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 475 #
 476 </pre></blockquote></p>
 477
 478 <p>I mentioned earlier that there are several possible suppliers of
 479 storage.  I did not try to locate them all, but am aware of at least
 480 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 481 <a href="http://drive.google.com/">Google Drive</a>,
 482 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 483 <a href="http://www.rackspace.com/">Rackspace</a> and
 484 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 485 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 486 them provide several GiB of free storage, but the prize models are
 487 quite different and you will have to figure out what suits you
 488 best.</p>
 489
 490 <p>While researching this blog post, I had a look at research papers
 491 and posters discussing the S3QL file system.  There are several, which
 492 told me that the file system is getting a critical check by the
 493 science community and increased my confidence in using it.  One nice
 494 poster is titled
 495 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 496 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 497 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 498 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 499 and Pamela Smith.  Please  have a look.</p>
 500
 501 <p>Given my problems with different file systems earlier, I decided to
 502 check out the mounted S3QL file system to see if it would be usable as
 503 a home directory (in other word, that it provided POSIX semantics when
 504 it come to locking and umask handling etc).  Running
 505 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 506 test code to check file system semantics</a>, I was happy to discover that
 507 no error was found.  So the file system can be used for home
 508 directories, if one chooses to do so.</p>
 509
 510 <p>If you do not want a locally file system, and want something that
 511 work without the Linux fuse file system, I would like to mention the
 512 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 513 provide locally encrypted backup using a command line client.  It have
 514 a nicer access control system, where one can split out read and write
 515 access, allowing some systems to write to the backup and others to
 516 only read from it.</p>
 517
 518 <p>As usual, if you use Bitcoin and want to show your support of my
 519 activities, please send Bitcoin donations to my address
 520 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 521
 522       </div>
 523       <div class="tags">
 524
 525
 526         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 527
 528
 529       </div>
 530     </div>
 531     <div class="padding"></div>
 532
 533     <div class="entry">
 534       <div class="title">
 535         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 536       </div>
 537       <div class="date">
 538          8th April 2014
 539       </div>
 540       <div class="body">
 541         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 542 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 543 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 544 datalagringsdirektivet er for noe, så er det
 545 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 546 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 547 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 548 anbefalt</a> alle å se.</p>
 549
 550 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 551 det kommer flere ut over dagen.  Flere kan finnes
 552 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 553 mylder</a>.</p>
 554
 555 <p><ul>
 556
 557 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 558 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 559
 560 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 561 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 562
 563 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 564 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 565
 566 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 567 gledens dag</a> - p4.no 2014-04-08
 568
 569 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 570 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 571
 572 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 573 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 574
 575 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 576 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 577 2014-04-08</li>
 578
 579 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 580 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 581
 582 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 583 court declares data retention directive invalid</a> - irishtimes.com
 584 2014-04-08</li>
 585
 586 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 587 court rules against requirement to keep data of telecom users</a> -
 588 reuters.com 2014-04-08</li>
 589
 590 </ul>
 591 </p>
 592
 593 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 594 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 595 fortsatt like viktig å beskytte privatsfæren som før, da de
 596 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 597 innsats i prosjekter som
 598 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 599 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 600 noen gang.</p>
 601
 602 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 603 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 604 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 605 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 606
 607 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 608 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 609 partinene Høyre og Arbeiderpartiet</a> som stemte for
 610 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 611 bli flertall mot i Stortinget.  Se mer om saken
 612 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 613 de ord</a>.</p>
 614
 615       </div>
 616       <div class="tags">
 617
 618
 619         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 620
 621
 622       </div>
 623     </div>
 624     <div class="padding"></div>
 625
 626     <div class="entry">
 627       <div class="title">
 628         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 629       </div>
 630       <div class="date">
 631         26th March 2014
 632       </div>
 633       <div class="body">
 634         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 635 NRK nå har bestemt seg for
 636 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 637 den norske dokumentarfilmen om datalagringsdirektivet skal
 638 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 639 for detaljer om filmen) . Første visning blir på NRK2 mandag
 640 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 641 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 642 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 643 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 644 Aftenposten fra i går,
 645 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 646 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 647 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 648 verden, og helt riktig slår fast at det er vi i databransjen som
 649 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 650 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 651 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 652 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 653 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 654 gjenopprettet balansen.</p>
 655
 656 <p>Jeg regner med at nettutgaven dukker opp på
 657 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 658 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 659 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 660
 661       </div>
 662       <div class="tags">
 663
 664
 665         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 666
 667
 668       </div>
 669     </div>
 670     <div class="padding"></div>
 671
 672     <div class="entry">
 673       <div class="title">
 674         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 675       </div>
 676       <div class="date">
 677         25th March 2014
 678       </div>
 679       <div class="body">
 680         <p>Did you ever need to store logs or other files in a way that would
 681 allow it to be used as evidence in court, and needed a way to
 682 demonstrate without reasonable doubt that the file had not been
 683 changed since it was created?  Or, did you ever need to document that
 684 a given document was received at some point in time, like some
 685 archived document or the answer to an exam, and not changed after it
 686 was received?  The problem in these settings is to remove the need to
 687 trust yourself and your computers, while still being able to prove
 688 that a file is the same as it was at some given time in the past.</p>
 689
 690 <p>A solution to these problems is to have a trusted third party
 691 "stamp" the document and verify that at some given time the document
 692 looked a given way.  Such
 693 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 694 have been around for thousands of years, and its digital equivalent is
 695 called a
 696 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 697 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 698 Engineering Task Force</a> standardised how such service could work a
 699 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 700 3161</a>.  The mechanism is simple.  Create a hash of the file in
 701 question, send it to a trusted third party which add a time stamp to
 702 the hash and sign the result with its private key, and send back the
 703 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 704 request such signature, depending on what is provided by the service
 705 used. Anyone with the document and the signature can then verify that
 706 the document matches the signature by creating their own hash and
 707 checking the signature using the trusted third party public key.
 708 There are several commercial services around providing such
 709 timestamping.  A quick search for
 710 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 711 service</a>" pointed me to at least
 712 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 713 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 714 Vadis</a>,
 715 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 716 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 717 Trust Finder</a>.  The system work as long as the private key of the
 718 trusted third party is not compromised.</p>
 719
 720 <p>But as far as I can tell, there are very few public trusted
 721 timestamp services available for everyone.  I've been looking for one
 722 for a while now. But yesterday I found one over at
 723 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 724 Forschungsnetz</a> mentioned in
 725 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 726 blog by David Müller</a>.  I then found
 727 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 728 good recipe on how to use the service</a> over at the University of
 729 Greifswald.</p>
 730
 731 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 732 both server and tools to use and set up your own signing service.  See
 733 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 734 following shell script demonstrate how to extract a signed timestamp
 735 for any file on the disk in a Debian environment:</p>
 736
 737 <p><blockquote><pre>
 738 #!/bin/sh
 739 set -e
 740 url="http://zeitstempel.dfn.de"
 741 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 742 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 743 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 744 cafile=chain.txt
 745 if [ ! -f $cafile ] ; then
 746     wget -O $cafile "$caurl"
 747 fi
 748 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 749     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 750 openssl ts -reply -in "$resfile" -text 1>&2
 751 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 752 base64 < "$resfile"
 753 rm "$reqfile" "$resfile"
 754 </pre></blockquote></p>
 755
 756 <p>The argument to the script is the file to timestamp, and the output
 757 is a base64 encoded version of the signature to STDOUT and details
 758 about the signature to STDERR.  Note that due to
 759 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 760 in the tsget script</a>, you might need to modify the included script
 761 and remove the last line.  Or just write your own HTTP uploader using
 762 curl. :) Now you too can prove and verify that files have not been
 763 changed.</p>
 764
 765 <p>But the Internet need more public trusted timestamp services.
 766 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 767 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 768 to set up?</p>
 769
 770       </div>
 771       <div class="tags">
 772
 773
 774         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 775
 776
 777       </div>
 778     </div>
 779     <div class="padding"></div>
 780
 781     <div class="entry">
 782       <div class="title">
 783         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 784       </div>
 785       <div class="date">
 786         14th March 2014
 787       </div>
 788       <div class="body">
 789         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 790 project</a> is working on providing the software and hardware for
 791 making it easy for non-technical people to host their data and
 792 communication at home, and being able to communicate with their
 793 friends and family encrypted and away from prying eyes.  It has been
 794 going on for a while, and is slowly progressing towards a new test
 795 release (0.2).</p>
 796
 797 <p>And what day could be better than the Pi day to announce that the
 798 new version will provide "hard drive" / SD card / USB stick images for
 799 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 800 system), and can also be installed using a Debian installer preseed
 801 file.  The Debian based Freedombox is now based on Debian Jessie,
 802 where most of the needed packages used are already present.  Only one,
 803 the freedombox-setup package, is missing.  To try to build your own
 804 boot image to test the current status, fetch the freedom-maker scripts
 805 and build using
 806 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 807 with a user with sudo access to become root:
 808
 809 <pre>
 810 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 811   freedom-maker
 812 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 813   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 814   u-boot-tools
 815 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 816 </pre>
 817
 818 <p>Root access is needed to run debootstrap and mount loopback
 819 devices.  See the README for more details on the build. If you do not
 820 want all three images, trim the make line.  But note that thanks to <a
 821 href="https://bugs.debian.org/741407">a race condition in
 822 vmdebootstrap</a>, the build might fail without the patch to the
 823 kpartx call.</p>
 824
 825 <p>If you instead want to install using a Debian CD and the preseed
 826 method, boot a Debian Wheezy ISO and use this boot argument to load
 827 the preseed values:</p>
 828
 829 <pre>
 830 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 831 </pre>
 832
 833 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 834 recently introduced bug in apt in Jessie</a>, the installer will
 835 currently hang while setting up APT sources.  Killing the
 836 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 837 installation will get the installation going.  This affect all
 838 installations in Jessie, and I expect it will be fixed soon.</p>
 839
 840 <p>Give it a go and let us know how it goes on the mailing list, and help
 841 us get the new release published. :) Please join us on
 842 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 843 irc.debian.org)</a> and
 844 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 845 mailing list</a> if you want to help make this vision come true.</p>
 846
 847       </div>
 848       <div class="tags">
 849
 850
 851         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 852
 853
 854       </div>
 855     </div>
 856     <div class="padding"></div>
 857
 858     <div class="entry">
 859       <div class="title">
 860         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 861       </div>
 862       <div class="date">
 863         29th January 2014
 864       </div>
 865       <div class="body">
 866         <p>Bitcoin is a incredible use of peer to peer communication and
 867 encryption, allowing direct and immediate money transfer without any
 868 central control.  It is sometimes claimed to be ideal for illegal
 869 activity, which I believe is quite a long way from the truth.  At least
 870 I would not conduct illegal money transfers using a system where the
 871 details of every transaction are kept forever.  This point is
 872 investigated in
 873 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 874 from December 2013, in the article
 875 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 876 Fistful of Bitcoins - Characterizing Payments Among Men with No
 877 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 878 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 879 analyse the transaction log in the Bitcoin system, using it to find
 880 addresses belong to individuals and organisations and follow the flow
 881 of money from both Bitcoin theft and trades on Silk Road to where the
 882 money end up.  This is how they wrap up their article:</p>
 883
 884 <p><blockquote>
 885 <p>"To demonstrate the usefulness of this type of analysis, we turned
 886 our attention to criminal activity. In the Bitcoin economy, criminal
 887 activity can appear in a number of forms, such as dealing drugs on
 888 Silk Road or simply stealing someone else’s bitcoins. We followed the
 889 flow of bitcoins out of Silk Road (in particular, from one notorious
 890 address) and from a number of highly publicized thefts to see whether
 891 we could track the bitcoins to known services. Although some of the
 892 thieves attempted to use sophisticated mixing techniques (or possibly
 893 mix services) to obscure the flow of bitcoins, for the most part
 894 tracking the bitcoins was quite straightforward, and we ultimately saw
 895 large quantities of bitcoins flow to a variety of exchanges directly
 896 from the point of theft (or the withdrawal from Silk Road).</p>
 897
 898 <p>As acknowledged above, following stolen bitcoins to the point at
 899 which they are deposited into an exchange does not in itself identify
 900 the thief; however, it does enable further de-anonymization in the
 901 case in which certain agencies can determine (through, for example,
 902 subpoena power) the real-world owner of the account into which the
 903 stolen bitcoins were deposited.  Because such exchanges seem to serve
 904 as chokepoints into and out of the Bitcoin economy (i.e., there are
 905 few alternative ways to cash out), we conclude that using Bitcoin for
 906 money laundering or other illicit purposes does not (at least at
 907 present) seem to be particularly attractive."</p>
 908 </blockquote><p>
 909
 910 <p>These researches are not the first to analyse the Bitcoin
 911 transaction log.  The 2011 paper
 912 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 913 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 914 summarized like this:</p>
 915
 916 <p><blockquote>
 917 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 918 complicated issue. Within the system, users are identified by
 919 public-keys only. An attacker wishing to de-anonymize its users will
 920 attempt to construct the one-to-many mapping between users and
 921 public-keys and associate information external to the system with the
 922 users. Bitcoin tries to prevent this attack by storing the mapping of
 923 a user to his or her public-keys on that user's node only and by
 924 allowing each user to generate as many public-keys as required. In
 925 this chapter we consider the topological structure of two networks
 926 derived from Bitcoin's public transaction history. We show that the
 927 two networks have a non-trivial topological structure, provide
 928 complementary views of the Bitcoin system and have implications for
 929 anonymity. We combine these structures with external information and
 930 techniques such as context discovery and flow analysis to investigate
 931 an alleged theft of Bitcoins, which, at the time of the theft, had a
 932 market value of approximately half a million U.S. dollars."
 933 </blockquote></p>
 934
 935 <p>I hope these references can help kill the urban myth that Bitcoin
 936 is anonymous.  It isn't really a good fit for illegal activites.  Use
 937 cash if you need to stay anonymous, at least until regular DNA
 938 sampling of notes and coins become the norm. :)</p>
 939
 940 <p>As usual, if you use Bitcoin and want to show your support of my
 941 activities, please send Bitcoin donations to my address
 942 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 943
 944       </div>
 945       <div class="tags">
 946
 947
 948         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
 949
 950
 951       </div>
 952     </div>
 953     <div class="padding"></div>
 954
 955     <div class="entry">
 956       <div class="title">
 957         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 958       </div>
 959       <div class="date">
 960         21st November 2013
 961       </div>
 962       <div class="body">
 963         <p>Drones, flying robots, are getting more and more popular.  The most
 964 know ones are the killer drones used by some government to murder
 965 people they do not like without giving them the chance of a fair
 966 trial, but the technology have many good uses too, from mapping and
 967 forest maintenance to photography and search and rescue.  I am sure it
 968 is just a question of time before "bad drones" are in the hands of
 969 private enterprises and not only state criminals but petty criminals
 970 too.  The drone technology is very useful and very dangerous.  To have
 971 some control over the use of drones, I agree with Daniel Suarez in his
 972 TED talk
 973 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 974 decision shouldn't belong to a robot</a>", where he suggested this
 975 little gem to keep the good while limiting the bad use of drones:</p>
 976
 977 <blockquote>
 978
 979 <p>Each robot and drone should have a cryptographically signed
 980 I.D. burned in at the factory that can be used to track its movement
 981 through public spaces. We have license plates on cars, tail numbers on
 982 aircraft. This is no different. And every citizen should be able to
 983 download an app that shows the population of drones and autonomous
 984 vehicles moving through public spaces around them, both right now and
 985 historically. And civic leaders should deploy sensors and civic drones
 986 to detect rogue drones, and instead of sending killer drones of their
 987 own up to shoot them down, they should notify humans to their
 988 presence. And in certain very high-security areas, perhaps civic
 989 drones would snare them and drag them off to a bomb disposal facility.</p>
 990
 991 <p>But notice, this is more an immune system than a weapons system. It
 992 would allow us to avail ourselves of the use of autonomous vehicles
 993 and drones while still preserving our open, civil society.</p>
 994
 995 </blockquote>
 996
 997 <p>The key is that <em>every citizen</em> should be able to read the
 998 radio beacons sent from the drones in the area, to be able to check
 999 both the government and others use of drones.  For such control to be
1000 effective, everyone must be able to do it.  What should such beacon
1001 contain?  At least formal owner, purpose, contact information and GPS
1002 location.  Probably also the origin and target position of the current
1003 flight.  And perhaps some registration number to be able to look up
1004 the drone in a central database tracking their movement.  Robots
1005 should not have privacy.  It is people who need privacy.</p>
1006
1007       </div>
1008       <div class="tags">
1009
1010
1011         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1012
1013
1014       </div>
1015     </div>
1016     <div class="padding"></div>
1017
1018     <div class="entry">
1019       <div class="title">
1020         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1021       </div>
1022       <div class="date">
1023         26th October 2013
1024       </div>
1025       <div class="body">
1026         <p>De siste måneders eksponering av
1027 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1028 totale overvåkningen som foregår i den vestlige verden dokumenterer
1029 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1030 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1031 selv er de mest interessante personene å lage profiler på, for å kunne
1032 påvirke dem.</p>
1033
1034 <p>For å ta et lite eksempel: Stortingets nettsted,
1035 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1036 forsåvidt også
1037 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1038 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1039 de største brukerne av informasjonen der er representanter og
1040 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1041 er mer skjult er at Stortingets nettsted bruker
1042 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1043 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1044 rapporterer om besøket via Internett-linjer som passerer Sverige,
1045 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1046 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1047 etterretningsvesen.  De kan dermed holde et øye med hvilke
1048 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1049 ut, og hvilke sider rådgivere og andre på stortinget synes er
1050 interessant å besøke, når de gjør det og hvilke andre representanter
1051 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1052 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1053 spore representantenes aktivitet og interesse.  Hvis noen av
1054 representantene bruker Google Mail eller noen andre tjenestene som
1055 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1056 hvilke personer som bruker hvilke nettlesere og dermed knytte
1057 informasjonen opp til enkeltpersoner på Stortinget.</p>
1058
1059 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1060 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1061 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1062 bruke den informasjonen til overlater jeg til leseren å undres
1063 over.</p>
1064
1065       </div>
1066       <div class="tags">
1067
1068
1069         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1070
1071
1072       </div>
1073     </div>
1074     <div class="padding"></div>
1075
1076     <div class="entry">
1077       <div class="title">
1078         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1079       </div>
1080       <div class="date">
1081         27th September 2013
1082       </div>
1083       <div class="body">
1084         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1085 project</a> have been going on for a while, and have presented the
1086 vision, ideas and solution several places.  Here is a little
1087 collection of videos of talks and presentation of the project.</p>
1088
1089 <ul>
1090
1091 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1092 2,5 minute marketing film</a> (Youtube)</li>
1093
1094 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1095 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1096
1097 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1098 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1099 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1100 (Youtube)</li>
1101
1102 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1103 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1104
1105 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1106 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1107
1108 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1109 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1110 York City in 2012</a> (Youtube)</li>
1111
1112 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1113 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1114 (Youtube)</li>
1115
1116 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1117 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1118
1119 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1120 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1121
1122 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1123 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1124 2013</a> (Youtube)</li>
1125
1126 </ul>
1127
1128 <p>A larger list is available from
1129 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1130 Freedombox Wiki</a>.</p>
1131
1132 <p>On other news, I am happy to report that Freedombox based on Debian
1133 Jessie is coming along quite well, and soon both Owncloud and using
1134 Tor should be available for testers of the Freedombox solution. :) In
1135 a few weeks I hope everything needed to test it is included in Debian.
1136 The withsqlite package is already in Debian, and the plinth package is
1137 pending in NEW.  The third and vital part of that puzzle is the
1138 metapackage/setup framework, which is still pending an upload.  Join
1139 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1140 (#freedombox on irc.debian.org)</a> and
1141 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1142 mailing list</a> if you want to help make this vision come true.</p>
1143
1144       </div>
1145       <div class="tags">
1146
1147
1148         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1149
1150
1151       </div>
1152     </div>
1153     <div class="padding"></div>
1154
1155     <div class="entry">
1156       <div class="title">
1157         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1158       </div>
1159       <div class="date">
1160         10th September 2013
1161       </div>
1162       <div class="body">
1163         <p>I was introduced to the
1164 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1165 in 2010, when Eben Moglen presented his vision about serving the need
1166 of non-technical people to keep their personal information private and
1167 within the legal protection of their own homes.  The idea is to give
1168 people back the power over their network and machines, and return
1169 Internet back to its intended peer-to-peer architecture.  Instead of
1170 depending on a central service, the Freedombox will give everyone
1171 control over their own basic infrastructure.</p>
1172
1173 <p>I've intended to join the effort since then, but other tasks have
1174 taken priority.  But this summers nasty news about the misuse of trust
1175 and privilege exercised by the "western" intelligence gathering
1176 communities increased my eagerness to contribute to a point where I
1177 actually started working on the project a while back.</p>
1178
1179 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1180 Debian initiative</a> based on the vision from Eben Moglen, is to
1181 create a simple and cheap Debian based appliance that anyone can hook
1182 up in their home and get access to secure and private services and
1183 communication.  The initial deployment platform have been the
1184 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1185 which is a piece of hardware I do not own.  So to be able to test what
1186 the current Freedombox setup look like, I had to come up with a way to install
1187 it on some hardware I do have access to.  I have rewritten the
1188 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1189 image build framework to use .deb packages instead of only copying
1190 setup into the boot images, and thanks to this rewrite I am able to
1191 set up any machine supported by Debian Wheezy as a Freedombox, using
1192 the previously mentioned deb (and a few support debs for packages
1193 missing in Debian).</p>
1194
1195 <p>The current Freedombox setup consist of a set of bootstrapping
1196 scripts
1197 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1198 and a administrative web interface
1199 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1200 withsqlite), as well as a privacy enhancing proxy based on
1201 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1202 (freedombox-privoxy).  There is also a web/javascript based XMPP
1203 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1204 trying (unsuccessfully so far) to talk to the XMPP server
1205 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1206 web interface is pluggable, and the goal is to use it to enable OpenID
1207 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1208 this is really working yet, see
1209 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1210 project TODO</a> for links to GIT repositories.  Most of the code is
1211 on github at the moment.  The HTTP proxy is operational out of the
1212 box, and the admin web interface can be used to add/remove plinth
1213 users.  I've not been able to do anything else with it so far, but
1214 know there are several branches spread around github and other places
1215 with lots of half baked features.</p>
1216
1217 <p>Anyway, if you want to have a look at the current state, the
1218 following recipes should work to give you a test machine to poke
1219 at.</p>
1220
1221 <p><strong>Debian Wheezy amd64</strong></p>
1222
1223 <ol>
1224
1225 <li>Fetch normal Debian Wheezy installation ISO.</li>
1226 <li>Boot from it, either as CD or USB stick.</li>
1227 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1228 to the Debian installer:<p>
1229 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1230
1231 <li>Answer the few language/region/password questions and pick disk to
1232 install on.</li>
1233
1234 <li>When the installation is finished and the machine have rebooted a
1235 few times, your Freedombox is ready for testing.</li>
1236
1237 </ol>
1238
1239 <p><strong>Raspberry Pi Raspbian</strong></p>
1240
1241 <ol>
1242
1243 <li>Fetch a Raspbian SD card image, create SD card.</li>
1244 <li>Boot from SD card, extend file system to fill the card completely.</li>
1245 <li><p>Log in and add this to /etc/sources.list:</p>
1246 <pre>
1247 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1248 </pre></li>
1249 <li><p>Run this as root:</p>
1250 <pre>
1251 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1252    apt-key add -
1253 apt-get update
1254 apt-get install freedombox-setup
1255 /usr/lib/freedombox/setup
1256 </pre></li>
1257 <li>Reboot into your freshly created Freedombox.</li>
1258
1259 </ol>
1260
1261 <p>You can test it on other architectures too, but because the
1262 freedombox-privoxy package is binary, it will only work as intended on
1263 the architectures where I have had time to build the binary and put it
1264 in my APT repository.  But do not let this stop you.  It is only a
1265 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1266
1267 <p>Note that by default Freedombox is a DHCP server on the
1268 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1269 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1270 disable</tt>" as root.</p>
1271
1272 <p>Please let me know if this works for you, or if you have any
1273 problems.  We gather on the IRC channel
1274 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1275 irc.debian.org and the
1276 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1277 mailing list</a>.</p>
1278
1279 <p>Once you get your freedombox operational, you can visit
1280 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1281 welcome screen (dead end - do not be surprised if you are unable to
1282 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1283 to look at the rest of plinth.  The default user is 'admin' and the
1284 default password is 'secret'.</p>
1285
1286       </div>
1287       <div class="tags">
1288
1289
1290         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1291
1292
1293       </div>
1294     </div>
1295     <div class="padding"></div>
1296
1297     <div class="entry">
1298       <div class="title">
1299         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1300       </div>
1301       <div class="date">
1302         27th February 2013
1303       </div>
1304       <div class="body">
1305         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1306 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1307 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1308 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1309 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1310 (where I am the chair of the board) and
1311 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1312 Center</a>.  The title of the talk is «The Free Software Movement and
1313 GNU», with this description:
1314
1315 <p><blockquote>
1316 The Free Software Movement campaigns for computer users' freedom to
1317 cooperate and control their own computing. The Free Software Movement
1318 developed the GNU operating system, typically used together with the
1319 kernel Linux, specifically to make these freedoms possible.
1320 </blockquote></p>
1321
1322 <p>The meeting is open for everyone.  Due to space limitations, the
1323 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1324 am really curious how many will show up.  See
1325 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1326 page</a> for the location details.</p>
1327
1328       </div>
1329       <div class="tags">
1330
1331
1332         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1333
1334
1335       </div>
1336     </div>
1337     <div class="padding"></div>
1338
1339     <div class="entry">
1340       <div class="title">
1341         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1342       </div>
1343       <div class="date">
1344         27th November 2012
1345       </div>
1346       <div class="body">
1347         <p>I fjor meldte Dagbladet og andre medier at
1348 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1349 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1350 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1351 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1352 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1353 artikkelen at</p>
1354
1355 <blockquote>
1356 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1357 samtaler som er registrert på basestasjoner i tilknytning til både
1358 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1359 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1360 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1361 </blockquote>
1362
1363 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1364 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1365 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1366 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1367 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1368 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1369 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1370 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1371 sentrum og tettsteder, der det meste av annen aktivitet i et område
1372 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1373 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1374 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1375 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1376 (noe de kanskje angret på
1377 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1378 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1379 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1380 dermed blir med og analysert når politiet ber om informasjon om
1381 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1382 mediehus nå for tiden.</p>
1383
1384 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1385 informasjon om alle samtaler med journalister, hvilket bør få varslere
1386 og andre som vil tipse journalister til å tenke seg to ganger før de
1387 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1388
1389 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1390 problemstillingen i sin bok
1391 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1392 kildevern</a> som ble lansert i år og
1393 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1394 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1395 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1396 at så få journalister tar opp denne problemstillingen, og ikke stiller
1397 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1398 den raderingen av personvernet som har foregått i Norge i løpet av
1399 mange år nå.</p>
1400
1401       </div>
1402       <div class="tags">
1403
1404
1405         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1406
1407
1408       </div>
1409     </div>
1410     <div class="padding"></div>
1411
1412     <div class="entry">
1413       <div class="title">
1414         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1415       </div>
1416       <div class="date">
1417         21st November 2012
1418       </div>
1419       <div class="body">
1420         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1421 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1422 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1423 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1424 beskjed om at min henvendelse har fått
1425 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1426 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1427 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1428
1429 <blockquote>
1430 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1431 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1432 <br>To: Petter Reinholdtsen
1433 <br>Subject: Reservasjon mot BankID</p>
1434
1435 <p>Hei Petter,</p>
1436
1437 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1438 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1439 reservere seg på denne måten.</p>
1440
1441 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1442 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1443 valgfriheten har vi inngått avtaler med BankID, Buypass og
1444 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1445 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1446 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1447
1448 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1449 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1450 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1451 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1452 denne typen virksomheter. For BankID sin del ble det gjennomført
1453 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1454 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1455 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1456
1457 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1458 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1459 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1460 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1461 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1462 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1463 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1464 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1465 bedre grunnidentifisering av innbyggere.</p>
1466
1467 <p>Mvh
1468 <br>Stig Hornnes
1469 <br>Rådgiver - FAD</p>
1470 </blockquote>
1471
1472 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1473 reservere seg på denne måten.  FAD burde være klar over
1474 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1475 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1476 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1477 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1478 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1479 steg.</p>
1480
1481 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1482 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1483 nøkkel-kryptering, eller
1484 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1485 kryptografi</a> som det også kalles.  En fin beskrivelse
1486 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1487 matematikk.org</a>:</p>
1488
1489 <blockquote>
1490 Se for deg at person A har en hengelås og at han sender den til deg (i
1491 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1492 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1493 låse opp igjen, siden bare A har den riktige nøkkelen.
1494 </blockquote>
1495
1496 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1497 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1498 problem med BankID er det er utformet slik at banken beholder nøkkelen
1499 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1500 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1501 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1502 avtaler på mine vegne eller få tilgang til min personsensitive
1503 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1504 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1505 på mine vegne.  BankID er ikke en slik.</p>
1506
1507       </div>
1508       <div class="tags">
1509
1510
1511         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1512
1513
1514       </div>
1515     </div>
1516     <div class="padding"></div>
1517
1518     <div class="entry">
1519       <div class="title">
1520         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1521       </div>
1522       <div class="date">
1523         16th November 2012
1524       </div>
1525       <div class="body">
1526         <p>Onsdag i denne uka annonserte
1527 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1528 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1529 logge inn på offentlige nettsider der en kan få tilgang til
1530 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1531 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1532 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1533 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1534 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1535
1536 <p>Jeg har derfor valgt å bruke
1537 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1538 banker som ikke krever BankID, se
1539 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1540 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1541 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1542 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1543 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1544 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1545 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1546 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1547 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1548 ikke Postbankens kundestøtte sant i 2009.</p>
1549
1550 <p>Når en i tillegg fra
1551 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1552 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1553 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1554 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1555 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1556 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1557 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1558 epost-brev til Fornyingsdepartementet i går:</p>
1559
1560 <p><blockquote>
1561 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1562 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1563 <br>To: postmottak (at) fad.dep.no
1564 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1565
1566 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1567 levere elektronisk ID for offentlige digitale tjenester til BankID
1568 Norge, referert til blant annet i Digi[1] og i FADs
1569 pressemelding[2].</p>
1570
1571 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1572 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1573
1574 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1575 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1576 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1577 innlogging med BankID.</p>
1578
1579 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1580 logge inn som meg på offentlige digitale tjenester ved hjelp av
1581 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1582 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1583 informasjon om meg.</p>
1584
1585 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1586 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1587 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1588 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1589 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1590 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1591
1592 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1593
1594 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1595 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1596 det gjelder tilgang til "min" informasjon hos det offentlige, i
1597 forkant av BankID-integrasjon mot ID-porten som i følge
1598 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1599
1600 <p>--
1601 <br>Vennlig hilsen
1602 <br>Petter Reinholdtsen</p>
1603 </blockquote>
1604
1605 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1606 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1607
1608 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1609 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1610 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1611 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1612 på både "min" offentlige og private nøkkel.</p>
1613
1614       </div>
1615       <div class="tags">
1616
1617
1618         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1619
1620
1621       </div>
1622     </div>
1623     <div class="padding"></div>
1624
1625     <div class="entry">
1626       <div class="title">
1627         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1628       </div>
1629       <div class="date">
1630          4th November 2012
1631       </div>
1632       <div class="body">
1633         <p>Slashdot just ran a story about the European Central Bank (ECB)
1634 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1635 a report (PDF)</a> about virtual currencies and
1636 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1637 see how a member of the bitcoin community
1638 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1639 the report</a>.  As for the future, I suspect the central banks and
1640 the governments will outlaw bitcoin if it gain any popularity, to avoid
1641 competition.  My thoughts go to the
1642 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1643 negative inflation on cash which was such a success that it was
1644 terminated by the Austrian National Bank in 1933.  A successful
1645 alternative would be a threat to the current money system and gain
1646 powerful forces to work against it.</p>
1647
1648 <p>While checking out the current status of bitcoin, I also discovered
1649 that the community already seem to have
1650 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1651 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1652 how members of "small" communities tend to trust each other.  I guess
1653 enterprising crocks will try again and again, as they do anywhere
1654 wealth is available.</p>
1655
1656       </div>
1657       <div class="tags">
1658
1659
1660         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1661
1662
1663       </div>
1664     </div>
1665     <div class="padding"></div>
1666
1667     <div class="entry">
1668       <div class="title">
1669         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1670       </div>
1671       <div class="date">
1672         18th October 2012
1673       </div>
1674       <div class="body">
1675         <p>Civil liberties and privacy in the western world are going down the
1676 drain, and it is hard to fight against it.  I try to do my best, but
1677 time is limited.  I hope you do your best too.  A few years ago I came
1678 across a marvellous drawing by
1679 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1680 visualising some of what is going on.
1681
1682 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1683 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1684
1685 <blockquote>
1686 «They who can give up essential liberty to obtain a little temporary
1687 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1688 </blockquote>
1689
1690 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1691 you see a surveillance camera?  I do not.  Do you feel safe when you
1692 leave electronic traces of your behaviour and opinions?  I do not.  I
1693 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1694 Panopticon</a>, and can not help to think that we are slowly
1695 transforming our society to a huge Panopticon on our own.</p>
1696
1697       </div>
1698       <div class="tags">
1699
1700
1701         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1702
1703
1704       </div>
1705     </div>
1706     <div class="padding"></div>
1707
1708     <div class="entry">
1709       <div class="title">
1710         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1711       </div>
1712       <div class="date">
1713         28th January 2011
1714       </div>
1715       <div class="body">
1716         <p>The last few days I have looked at ways to track open security
1717 issues here at my work with the University of Oslo.  My idea is that
1718 it should be possible to use the information about security issues
1719 available on the Internet, and check our locally
1720 maintained/distributed software against this information.  It should
1721 allow us to verify that no known security issues are forgotten.  The
1722 CVE database listing vulnerabilities seem like a great central point,
1723 and by using the package lists from Debian mapped to CVEs provided by
1724 the testing security team, I believed it should be possible to figure
1725 out which security holes were present in our free software
1726 collection.</p>
1727
1728 <p>After reading up on the topic, it became obvious that the first
1729 building block is to be able to name software packages in a unique and
1730 consistent way across data sources.  I considered several ways to do
1731 this, for example coming up with my own naming scheme like using URLs
1732 to project home pages or URLs to the Freshmeat entries, or using some
1733 existing naming scheme.  And it seem like I am not the first one to
1734 come across this problem, as MITRE already proposed and implemented a
1735 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1736 Platform Enumeration</a> dictionary, a vocabulary for referring to
1737 software, hardware and other platform components.  The CPE ids are
1738 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1739 Vulnerability Database</a>, allowing me to look up know security
1740 issues for any CPE name.  With this in place, all I need to do is to
1741 locate the CPE id for the software packages we use at the university.
1742 This is fairly trivial (I google for 'cve cpe $package' and check the
1743 NVD entry if a CVE for the package exist).</p>
1744
1745 <p>To give you an example.  The GNU gzip source package have the CPE
1746 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1747 check out, one could look up
1748 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1749 in NVD</a> and get a list of 6 security holes with public CVE entries.
1750 The most recent one is
1751 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1752 and at the bottom of the NVD page for this vulnerability the complete
1753 list of affected versions is provided.</p>
1754
1755 <p>The NVD database of CVEs is also available as a XML dump, allowing
1756 for offline processing of issues.  Using this dump, I've written a
1757 small script taking a list of CPEs as input and list all CVEs
1758 affecting the packages represented by these CPEs.  One give it CPEs
1759 with version numbers as specified above and get a list of open
1760 security issues out.</p>
1761
1762 <p>Of course for this approach to be useful, the quality of the NVD
1763 information need to be high.  For that to happen, I believe as many as
1764 possible need to use and contribute to the NVD database.  I notice
1765 RHEL is providing
1766 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1767 map from CVE to CPE</a>, indicating that they are using the CPE
1768 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1769
1770 <p>To get an idea about the quality for free software, I spent some
1771 time making it possible to compare the CVE database from Debian with
1772 the CVE database in NVD.  The result look fairly good, but there are
1773 some inconsistencies in NVD (same software package having several
1774 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1775 Debian believe are affected by a CVE).  Hope to find time to improve
1776 the quality of NVD, but that require being able to get in touch with
1777 someone maintaining it.  So far my three emails with questions and
1778 corrections have not seen any reply, but I hope contact can be
1779 established soon.</p>
1780
1781 <p>An interesting application for CPEs is cross platform package
1782 mapping.  It would be useful to know which packages in for example
1783 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1784 this would be trivial if all linux distributions provided CPE entries
1785 for their packages.</p>
1786
1787       </div>
1788       <div class="tags">
1789
1790
1791         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1792
1793
1794       </div>
1795     </div>
1796     <div class="padding"></div>
1797
1798     <div class="entry">
1799       <div class="title">
1800         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1801       </div>
1802       <div class="date">
1803         11th December 2010
1804       </div>
1805       <div class="body">
1806         <p>As I continue to explore
1807 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1808 what properties the system have, and how it will be affected by laws
1809 and regulations here in Norway.  Here are some random notes.</p>
1810
1811 <p>One interesting thing to note is that since the transactions are
1812 verified using a peer to peer network, all details about a transaction
1813 is known to everyone.  This means that if a BitCoin address has been
1814 published like I did with mine in my initial post about BitCoin, it is
1815 possible for everyone to see how many BitCoins have been transfered to
1816 that address.  There is even a web service to look at the details for
1817 all transactions.  There I can see that my address
1818 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1819 have received 16.06 Bitcoin, the
1820 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1821 address of Simon Phipps have received 181.97 BitCoin and the address
1822 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1823 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1824 every one of you that donated bitcoins to support my activity. The
1825 fact that anyone can see how much money was transfered to a given
1826 address make it more obvious why the BitCoin community recommend to
1827 generate and hand out a new address for each transaction.  I'm told
1828 there is no way to track which addresses belong to a given person or
1829 organisation without the person or organisation revealing it
1830 themselves, as Simon, EFF and I have done.</p>
1831
1832 <p>In Norway, and in most other countries, there are laws and
1833 regulations limiting how much money one can transfer across the border
1834 without declaring it.  There are money laundering, tax and accounting
1835 laws and regulations I would expect to apply to the use of BitCoin.
1836 If the Skolelinux foundation
1837 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1838 Debian Labs</a>) were to accept donations in BitCoin in addition to
1839 normal bank transfers like EFF is doing, how should this be accounted?
1840 Given that it is impossible to know if money can cross the border or
1841 not, should everything or nothing be declared?  What exchange rate
1842 should be used when calculating taxes?  Would receivers have to pay
1843 income tax if the foundation were to pay Skolelinux contributors in
1844 BitCoin?  I have no idea, but it would be interesting to know.</p>
1845
1846 <p>For a currency to be useful and successful, it must be trusted and
1847 accepted by a lot of users.  It must be possible to get easy access to
1848 the currency (as a wage or using currency exchanges), and it must be
1849 easy to spend it.  At the moment BitCoin seem fairly easy to get
1850 access to, but there are very few places to spend it.  I am not really
1851 a regular user of any of the vendor types currently accepting BitCoin,
1852 so I wonder when my kind of shop would start accepting BitCoins.  I
1853 would like to buy electronics, travels and subway tickets, not herbs
1854 and books. :) The currency is young, and this will improve over time
1855 if it become popular, but I suspect regular banks will start to lobby
1856 to get BitCoin declared illegal if it become popular.  I'm sure they
1857 will claim it is helping fund terrorism and money laundering (which
1858 probably would be true, as is any currency in existence), but I
1859 believe the problems should be solved elsewhere and not by blaming
1860 currencies.</p>
1861
1862 <p>The process of creating new BitCoins is called mining, and it is
1863 CPU intensive process that depend on a bit of luck as well (as one is
1864 competing against all the other miners currently spending CPU cycles
1865 to see which one get the next lump of cash).  The "winner" get 50
1866 BitCoin when this happen.  Yesterday I came across the obvious way to
1867 join forces to increase ones changes of getting at least some coins,
1868 by coordinating the work on mining BitCoins across several machines
1869 and people, and sharing the result if one is lucky and get the 50
1870 BitCoins.  Check out
1871 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1872 if this sounds interesting.  I have not had time to try to set up a
1873 machine to participate there yet, but have seen that running on ones
1874 own for a few days have not yield any BitCoins througth mining
1875 yet.</p>
1876
1877 <p>Update 2010-12-15: Found an <a
1878 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1879 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1880 it was interesting to read.  The arguments presented seem to be
1881 equally valid for gold, which was used as a currency for many years.</p>
1882
1883       </div>
1884       <div class="tags">
1885
1886
1887         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1888
1889
1890       </div>
1891     </div>
1892     <div class="padding"></div>
1893
1894     <div class="entry">
1895       <div class="title">
1896         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1897       </div>
1898       <div class="date">
1899         11th December 2010
1900       </div>
1901       <div class="body">
1902         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1903 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1904 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1905 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1906 det fagfellevurderte tidsskriftet Journal of Transportation Security
1907 med tittelen
1908 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1909 evaluation of airport x-ray backscatter units based on image
1910 characteristics</a>" som enkelt konstaterer at
1911 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1912 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1913 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1914 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1915 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1916 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1917 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1918 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1919 kan.</p>
1920
1921       </div>
1922       <div class="tags">
1923
1924
1925         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1926
1927
1928       </div>
1929     </div>
1930     <div class="padding"></div>
1931
1932     <div class="entry">
1933       <div class="title">
1934         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1935       </div>
1936       <div class="date">
1937         10th December 2010
1938       </div>
1939       <div class="body">
1940         <p>With this weeks lawless
1941 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1942 attacks</a> on Wikileak and
1943 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1944 speech</a>, it has become obvious that PayPal, visa and mastercard can
1945 not be trusted to handle money transactions.
1946 A blog post from
1947 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1948 Phipps on bitcoin</a> reminded me about a project that a friend of
1949 mine mentioned earlier.  I decided to follow Simon's example, and get
1950 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1951 some help from my friend to get it all running, and he even handed me
1952 some bitcoins to get started.  I even donated a few bitcoins to Simon
1953 for helping me remember BitCoin.</p>
1954
1955 <p>So, what is bitcoins, you probably wonder?  It is a digital
1956 crypto-currency, decentralised and handled using peer-to-peer
1957 networks.  It allows anonymous transactions and prohibits central
1958 control over the transactions, making it impossible for governments
1959 and companies alike to block donations and other transactions.  The
1960 source is free software, and while the key dependency wxWidgets 2.9
1961 for the graphical user interface is missing in Debian, the command
1962 line client builds just fine.  Hopefully Jonas
1963 <a href="http://bugs.debian.org/578157">will get the package into
1964 Debian</a> soon.</p>
1965
1966 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1967 There are <a href="http://www.bitcoin.org/trade">companies accepting
1968 bitcoins</a> when selling services and goods, and there are even
1969 currency "stock" markets where the exchange rate is decided.  There
1970 are not many users so far, but the concept seems promising.  If you
1971 want to get started and lack a friend with any bitcoins to spare,
1972 you can even get
1973 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1974 bitcoin at the time of writing).  Use
1975 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1976 on the current exchange rates.</p>
1977
1978 <p>As an experiment, I have decided to set up bitcoind on one of my
1979 machines.  If you want to support my activity, please send Bitcoin
1980 donations to the address
1981 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1982
1983       </div>
1984       <div class="tags">
1985
1986
1987         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1988
1989
1990       </div>
1991     </div>
1992     <div class="padding"></div>
1993
1994     <div class="entry">
1995       <div class="title">
1996         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1997       </div>
1998       <div class="date">
1999         23rd November 2010
2000       </div>
2001       <div class="body">
2002         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2003 <a
2004 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2005 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2006 er glad jeg nå er meldt ut av DND.</p>
2007
2008 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2009 men et overgrep mot individer i utvikling som bør læres opp til å ta
2010 egne valg.</p>
2011
2012 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2013 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2014 med Computerworld Norge</A>:</p>
2015
2016 <p><blockquote>
2017 - For alle som har barn, meg selv inkludert, er førstetanken at det
2018 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2019 har ikke godt av det. De er små individer som skal søke rundt og finne
2020 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2021 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2022 dette.
2023 </blockquote></p>
2024
2025 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2026 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2027 virtuell
2028 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2029 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2030 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2031
2032 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2033 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2034 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2035 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2036 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2037 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2038 lese alle de tre bøkene.</p>
2039
2040       </div>
2041       <div class="tags">
2042
2043
2044         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2045
2046
2047       </div>
2048     </div>
2049     <div class="padding"></div>
2050
2051     <div class="entry">
2052       <div class="title">
2053         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2054       </div>
2055       <div class="date">
2056          9th November 2010
2057       </div>
2058       <div class="body">
2059         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2060 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2061 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2062 overvåkningskamera i det offentlige rom er lovlig satt opp og
2063 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2064 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2065 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2066 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2067
2068 <p><blockquote>
2069 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2070 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2071 <br>To: postkasse (at) datatilsynet.no
2072 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2073
2074 <p>Hei.</p>
2075
2076 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2077 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2078 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2079
2080 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2081 søke på i &lt;URL:
2082 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2083 Kartreferanse for kameraet er tilgjengelig fra
2084 &lt;URL:
2085 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2086
2087 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2088 Datatilsynet som det skal være i henhold til lovverket?</p>
2089
2090 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2091 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2092 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2093 gjøre egne søk.</p>
2094
2095 <p>Vennlig hilsen,
2096 <br>--
2097 <br>Petter Reinholdtsen
2098 </blockquote></p>
2099
2100 <p>Her er svaret som kom dagen etter:</p>
2101
2102 <p><blockquote>
2103 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2104 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2105 <br>To: Petter Reinholdtsen
2106 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2107
2108 <p>Viser til e-post av 2. november.
2109
2110 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2111 personopplysningsloven blir fulgt. Formålet med loven er å verne
2112 enkeltpersoner mot krenking av personvernet gjennom behandling av
2113 personopplysninger.</p>
2114
2115 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2116 omkring personopplysningslovens regler på generelt grunnlag.</p>
2117
2118 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2119 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2120 finner her:
2121 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2122
2123 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2124 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2125 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2126 opp.</p>
2127
2128 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2129 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2130 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2131 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2132 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2133 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2134
2135 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2136 overvåke med kamera, se lenke:
2137 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2138
2139 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2140 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2141 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2142 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2143 kameraet anmeldes til politiet.</p>
2144
2145 <p>Med vennlig hilsen</p>
2146
2147 <p>Maria Bakke
2148 <br>Juridisk veiledningstjeneste
2149 <br>Datatilsynet</p>
2150 </blockquote></p>
2151
2152 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2153 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2154 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2155 enhver borger enkelt kan hente ut kart over områder vi er interessert
2156 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2157 være registert.  Slike registreringer skal jo i dag fornyes
2158 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2159 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2160 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2161 slik at en ikke kan ignorere registrering uten at det får
2162 konsekvenser.</p>
2163
2164 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2165 når det gjelder overvåkningskamera i England) for er at enhver borger
2166 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2167 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2168 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2169 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2170 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2171
2172       </div>
2173       <div class="tags">
2174
2175
2176         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2177
2178
2179       </div>
2180     </div>
2181     <div class="padding"></div>
2182
2183     <div class="entry">
2184       <div class="title">
2185         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2186       </div>
2187       <div class="date">
2188         14th October 2010
2189       </div>
2190       <div class="body">
2191         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2192 å GPS-spore sine medlemmers bevegelser
2193 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2194 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2195 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2196 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2197 så langt.</p>
2198
2199 <p><blockquote>
2200 Date: Thu, 23 Sep 2010 13:38:55 +0200
2201 <br>From: Petter Reinholdtsen
2202 <br>To: postkasse@datatilsynet.no
2203 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2204
2205 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2206 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2207 at en for fremtidig bruk skal godkjenne følgende klausul i
2208 bruksvilkårene[2]:</p>
2209
2210 <p><blockquote>
2211   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2212   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2213   som brukes utenfor gyldig reservasjon.
2214 </blockquote></p>
2215
2216 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2217 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2218 på søkesiden for meldinger[3], men fant intet der.</p>
2219
2220 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2221 bil?</p>
2222
2223 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2224 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2225 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2226 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2227 som i første omgang sies å skulle ha tilgang til
2228 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2229 kontrollere når bruksområdene utvides, og erfaring viser jo at
2230 bruksområder utvides når informasjon først er samlet inn.<p>
2231
2232 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2233 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2234 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2235
2236 <p>Vennlig hilsen,
2237 <br>--
2238 <br>Petter Reinholdtsen
2239 </blockquote></p>
2240
2241 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2242
2243 <p><blockquote>
2244 Date: Fri, 24 Sep 2010 11:24:17 +0200
2245 <br>From: Henok Tesfazghi
2246 <br>To: Petter Reinholdtsen
2247 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2248
2249 <p>Viser til e-post av 23. september 2010.</p>
2250
2251 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2252 personopplysningsloven blir fulgt. Formålet med loven er å verne
2253 enkeltpersoner mot krenking av personvernet gjennom behandling av
2254 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2255 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2256 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2257 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2258 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2259 relevante, vil kunne medføre et annet resultat.</p>
2260
2261 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2262 her legger opp til. Dette skyldes blant annet manglende informasjon i
2263 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2264 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2265 opplysningene skal lagres eller ikke.</p>
2266
2267 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2268 personopplysningslovens § 31. Det finnes en rekke unntak fra
2269 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2270 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2271 karakteriseres som kunder, vil unntak etter
2272 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2273 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2274
2275 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2276 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2277 se lenke:
2278 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2279 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2280
2281
2282 <p>Vennlig hilsen
2283 <br>Henok Tesfazghi
2284 <br>Rådgiver, Datatilsynet
2285 </blockquote></p>
2286
2287 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2288 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2289 dagene, eller om jeg bare finner et annet alternativ.</p>
2290
2291       </div>
2292       <div class="tags">
2293
2294
2295         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2296
2297
2298       </div>
2299     </div>
2300     <div class="padding"></div>
2301
2302     <div class="entry">
2303       <div class="title">
2304         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2305       </div>
2306       <div class="date">
2307         23rd September 2010
2308       </div>
2309       <div class="body">
2310         <p>Jeg er med i
2311 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2312 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2313 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2314 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2315 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2316 lese.</p>
2317
2318 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2319 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2320 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2321 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2322 Bilkollektivet.
2323 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2324 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2325 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2326 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2327 endringen, så jeg vet ikke om det er godkjent av
2328 f.eks. andelseiermøtet.  Ser at
2329 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2330 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2331 2010-08-26:</p>
2332
2333 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2334 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2335 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2336
2337 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2338 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2339 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2340 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2341 eller bare ser meg om etter alternativer.</p>
2342
2343       </div>
2344       <div class="tags">
2345
2346
2347         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2348
2349
2350       </div>
2351     </div>
2352     <div class="padding"></div>
2353
2354     <div class="entry">
2355       <div class="title">
2356         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2357       </div>
2358       <div class="date">
2359         15th September 2010
2360       </div>
2361       <div class="body">
2362         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2363 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2364 radiomerke med RFID</a> alle sine kunder og
2365 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2366 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2367 kommet lite frem i debatten er at det faktisk er en menneskerett å
2368 kunne ferdes anonymt internt i ens eget land.</p>
2369
2370 <p>Fant en grei kilde for dette i et
2371 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2372 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2373
2374 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2375 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2376 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2377 må respekteres, særlig retten til privatlivets fred.  I både
2378 personverndirektivet og i den norske personopplysningsloven er
2379 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2380 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2381 samtykke til behandling av personopplysninger.</p></blockquote>
2382
2383 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2384 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2385 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2386 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2387 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2388 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2389 oss som ikke registrerer oss hver gang vi beveger oss med
2390 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2391
2392       </div>
2393       <div class="tags">
2394
2395
2396         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2397
2398
2399       </div>
2400     </div>
2401     <div class="padding"></div>
2402
2403     <div class="entry">
2404       <div class="title">
2405         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2406       </div>
2407       <div class="date">
2408         31st August 2010
2409       </div>
2410       <div class="body">
2411         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2412 elektronisk stemmegiving utenfor valglokaler er
2413 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2414 behandling</a> i Stortinget.
2415 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2416 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2417
2418 <p>Håper det får flertall.</p>
2419
2420       </div>
2421       <div class="tags">
2422
2423
2424         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2425
2426
2427       </div>
2428     </div>
2429     <div class="padding"></div>
2430
2431     <div class="entry">
2432       <div class="title">
2433         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2434       </div>
2435       <div class="date">
2436         28th August 2010
2437       </div>
2438       <div class="body">
2439         <p>Jeg skrev for et halvt år siden hvordan
2440 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2441 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2442 nettopp over en
2443 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2444 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2445 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2446 veldig sans for piloten omtalt i <a
2447 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2448 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2449 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2450 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2451 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2452 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2453 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2454 tiltakene.</p>
2455
2456 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2457 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2458 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2459 passerte.  Kanskje det ville fått flere til å få øynene opp for
2460 problemet.</p>
2461
2462 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2463 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2464 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2465 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2466 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2467 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2468
2469       </div>
2470       <div class="tags">
2471
2472
2473         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2474
2475
2476       </div>
2477     </div>
2478     <div class="padding"></div>
2479
2480     <div class="entry">
2481       <div class="title">
2482         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2483       </div>
2484       <div class="date">
2485         23rd August 2010
2486       </div>
2487       <div class="body">
2488         <p>I Norge pågår en prosess for å
2489 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2490 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2491 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2492 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2493 oppe til høring i 2006 forfattet jeg
2494 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2495 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2496 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2497 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2498 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2499 boks under andres kontroll, og satse på at de som har kontroll med
2500 boksen er til å stole på - uten at en har mulighet til å verifisere
2501 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2502
2503 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2504 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2505 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2506 etter land.  En
2507 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2508 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2509 der valgkomisjonen har valgt
2510 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2511 pusse politiet på en forsker</a> som har dokumentert svakheter i
2512 valgsystemet.</p>
2513
2514 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2515 med teknobabbel for å få befolkningen til å tro at dette skal bli
2516 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2517 valgene i Norge, og bør ikke innføres.</p>
2518
2519 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2520 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2521 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2522 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2523 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2524 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2525 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2526
2527       </div>
2528       <div class="tags">
2529
2530
2531         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2532
2533
2534       </div>
2535     </div>
2536     <div class="padding"></div>
2537
2538     <div class="entry">
2539       <div class="title">
2540         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2541       </div>
2542       <div class="date">
2543         15th August 2010
2544       </div>
2545       <div class="body">
2546         <p>I found the notes from Rob Weir on
2547 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2548 to crush dissent</a> matching my own thoughts on the matter quite
2549 well.  Highly recommended for those wondering which road our society
2550 should go down.  In my view we have been heading the wrong way for a
2551 long time.</p>
2552
2553       </div>
2554       <div class="tags">
2555
2556
2557         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2558
2559
2560       </div>
2561     </div>
2562     <div class="padding"></div>
2563
2564     <div class="entry">
2565       <div class="title">
2566         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2567       </div>
2568       <div class="date">
2569         25th July 2010
2570       </div>
2571       <div class="body">
2572         <p>The last few months me and the other Debian Edu developers have
2573 been working hard to get the Debian/Squeeze based version of Debian
2574 Edu/Skolelinux into shape.  This future version will use Kerberos for
2575 authentication, and services are slowly migrated to single signon,
2576 getting rid of password questions one at the time.</p>
2577
2578 <p>It will also feature a roaming workstation profile with local home
2579 directory, for laptops that are only some times on the Skolelinux
2580 network, and for this profile a shortcut is created in Gnome and KDE
2581 to gain access to the users home directory on the file server.  This
2582 shortcut uses SMB at the moment, and yesterday I had time to test if
2583 SMB mounting had started working in KDE after we added the cifs-utils
2584 package.  I was pleasantly surprised how well it worked.</p>
2585
2586 <p>Thanks to the recent changes to our samba configuration to get it
2587 to use Kerberos for authentication, there were no question about user
2588 password when mounting the SMB volume.  A simple click on the shortcut
2589 in the KDE menu, and a window with the home directory popped
2590 up. :)</p>
2591
2592 <p>One step closer to a single signon solution out of the box in
2593 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2594 also Samba.  Next step is Cups and hopefully also NFS.</p>
2595
2596 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2597 to the autobuilder administrators for some architectures being slow to
2598 sign packages, we are still missing the fixed LTSP package we need for
2599 the release.  It was uploaded three days ago with urgency=high, and if
2600 it had entered testing yesterday we would have been able to test it in
2601 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2602 still not uploaded to the Debian archive, we need to delay the alpha
2603 release another day.</p>
2604
2605 <p>If you want to help out with implementing Kerberos for Debian Edu,
2606 please contact us on debian-edu@lists.debian.org.</p>
2607
2608       </div>
2609       <div class="tags">
2610
2611
2612         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2613
2614
2615       </div>
2616     </div>
2617     <div class="padding"></div>
2618
2619     <div class="entry">
2620       <div class="title">
2621         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2622       </div>
2623       <div class="date">
2624         12th June 2010
2625       </div>
2626       <div class="body">
2627         <p>Veldig glad for å oppdage via
2628 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2629 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2630 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2631 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2632 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2633 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2634 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2635 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2636 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2637 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2638 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2639 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2640 at potensialet for misbruk er grunn nok til å hindre all den positive
2641 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2642 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2643 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2644 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2645 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2646 anstrenge oss for å beholde.</p>
2647
2648       </div>
2649       <div class="tags">
2650
2651
2652         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2653
2654
2655       </div>
2656     </div>
2657     <div class="padding"></div>
2658
2659     <div class="entry">
2660       <div class="title">
2661         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2662       </div>
2663       <div class="date">
2664         21st May 2010
2665       </div>
2666       <div class="body">
2667         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2668 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2669 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2670 skulle dele innholdet på to kort med mine lesere.</p>
2671
2672 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2673 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2674 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2675
2676 <pre>
2677 Flytoget Airport Express Train
2678
2679 Fra - Til        : Oslo Sentralstasjon
2680 Kategori         : Voksen
2681 Pris             : Nok 170,00
2682 Herav mva. 8,00% : NOK 12,59
2683 Betaling         : Kontant
2684 Til - Fra        : Oslo Lufthavn
2685 Utstedt:         : 08.05.10
2686 Gyldig Fra-Til   : 08.05.10-07.11.10
2687 Billetttype      : Enkeltbillett
2688
2689 102-1015-100508-48382-01-08
2690 </pre>
2691
2692 <p>På selve magnetstripen er innholdet
2693 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2694 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2695 det jeg ser trykket på billetten og det jeg ser av tegn i
2696 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2697 for å gjøre det vanskelig å forfalske billetter.</p>
2698
2699 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2700 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2701 fall den biten vi stakk inn i dørlåsen).</p>
2702
2703 <p>Påtrykket forsiden er følgende:</p>
2704
2705 <pre>
2706 Romnummer 727
2707 Hurtigruten
2708 Midnatsol
2709 Reinholdtsen
2710 Petter
2711 Bookingno: SAX69   0742193
2712 Harstad-Bergen
2713 Dep: 09.05.2010 Arr: 12.05.2010
2714 Lugar fra Risøyhamn
2715 Kost: FRO=4
2716 </pre>
2717
2718 <p>På selve magnetstripen er innholdet
2719 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2720 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2721
2722       </div>
2723       <div class="tags">
2724
2725
2726         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2727
2728
2729       </div>
2730     </div>
2731     <div class="padding"></div>
2732
2733     <div class="entry">
2734       <div class="title">
2735         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2736       </div>
2737       <div class="date">
2738          2nd May 2010
2739       </div>
2740       <div class="body">
2741         <p>One interesting feature in Active Directory, is the ability to
2742 create a new user with an expired password, and thus force the user to
2743 change the password on the first login attempt.</p>
2744
2745 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2746 Edu, but did some initial testing with a local account.  The account
2747 and password aging information is available in /etc/shadow, but
2748 unfortunately, it is not possible to specify an expiration time for
2749 passwords, only a maximum age for passwords.</p>
2750
2751 <p>A freshly created account (using adduser test) will have these
2752 settings in /etc/shadow:</p>
2753
2754 <blockquote><pre>
2755 root@tjener:~# chage -l test
2756 Last password change                                    : May 02, 2010
2757 Password expires                                        : never
2758 Password inactive                                       : never
2759 Account expires                                         : never
2760 Minimum number of days between password change          : 0
2761 Maximum number of days between password change          : 99999
2762 Number of days of warning before password expires       : 7
2763 root@tjener:~#
2764 </pre></blockquote>
2765
2766 <p>The only way I could come up with to create a user with an expired
2767 account, is to change the date of the last password change to the
2768 lowest value possible (January 1th 1970), and the maximum password age
2769 to the difference in days between that date and today.  To make it
2770 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2771 avoid testing if 0 is a valid value).</p>
2772
2773 <p>After using these commands to set it up, it seem to work as
2774 intended:</p>
2775
2776 <blockquote><pre>
2777 root@tjener:~# chage -d 1 test; chage -M 10950 test
2778 root@tjener:~# chage -l test
2779 Last password change                                    : Jan 02, 1970
2780 Password expires                                        : never
2781 Password inactive                                       : never
2782 Account expires                                         : never
2783 Minimum number of days between password change          : 0
2784 Maximum number of days between password change          : 10950
2785 Number of days of warning before password expires       : 7
2786 root@tjener:~#
2787 </pre></blockquote>
2788
2789 <p>So far I have tested this with ssh and console, and kdm (in
2790 Squeeze) login, and all ask for a new password before login in the
2791 user (with ssh, I was thrown out and had to log in again).</p>
2792
2793 <p>Perhaps we should set up something similar for Debian Edu, to make
2794 sure only the user itself have the account password?</p>
2795
2796 <p>If you want to comment on or help out with implementing this for
2797 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2798
2799 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2800 shadow(8) page in Debian/testing now state that setting the date of
2801 last password change to zero (0) will force the password to be changed
2802 on the first login.  This was not mentioned in the manual in Lenny, so
2803 I did not notice this in my initial testing.  I have tested it on
2804 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2805 tested it on Lenny yet.</p>
2806
2807 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2808 equivalent command to expire a password is '<tt>passwd -e
2809 username</tt>', which insert zero into the date of the last password
2810 change.</p>
2811
2812       </div>
2813       <div class="tags">
2814
2815
2816         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2817
2818
2819       </div>
2820     </div>
2821     <div class="padding"></div>
2822
2823     <div class="entry">
2824       <div class="title">
2825         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2826       </div>
2827       <div class="date">
2828         19th April 2010
2829       </div>
2830       <div class="body">
2831         <p>The last few weeks i have had the pleasure of reading a
2832 thought-provoking collection of essays by Cory Doctorow, on topics
2833 touching copyright, virtual worlds, the future of man when the
2834 conscience mind can be duplicated into a computer and many more. The
2835 book titled "Content: Selected Essays on Technology, Creativity,
2836 Copyright, and the Future of the Future" is available with few
2837 restrictions on the web, for example from
2838 <a href="http://craphound.com/content/">his own site</a>. I read the
2839 epub-version from
2840 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2841 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2842 strongly recommend this book.</p>
2843
2844       </div>
2845       <div class="tags">
2846
2847
2848         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2849
2850
2851       </div>
2852     </div>
2853     <div class="padding"></div>
2854
2855     <div class="entry">
2856       <div class="title">
2857         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2858       </div>
2859       <div class="date">
2860         30th December 2009
2861       </div>
2862       <div class="body">
2863         <p>Via Slashdot fant jeg en
2864 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2865 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2866 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2867 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2868 sikrere.  Anbefales på det varmeste.</p>
2869
2870 <p>Oppdatering: Kom over
2871 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2872 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2873 på flyplassene.</p>
2874
2875       </div>
2876       <div class="tags">
2877
2878
2879         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2880
2881
2882       </div>
2883     </div>
2884     <div class="padding"></div>
2885
2886     <div class="entry">
2887       <div class="title">
2888         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2889       </div>
2890       <div class="date">
2891         30th October 2009
2892       </div>
2893       <div class="body">
2894         <p>Min hovedbankforbindelse,
2895 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2896 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2897 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2898 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2899 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2900 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2901 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2902 BankID-avtalen.</p>
2903
2904 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2905 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2906 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2907 oppta lån og andre handlinger som har alvorlige følger for meg.
2908 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2909 all informasjon og tilgang som den trenger for å bruke BankID, også
2910 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2911 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2912 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2913 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2914 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2915 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2916 rett til å inngå avtaler på vegne av meg.</p>
2917
2918 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2919 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2920 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2921 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2922 sitter på både den private og den offentlige nøkkelen, og sier de kun
2923 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2924 passord.</p>
2925
2926
2927 <p>I postbankens
2928 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2929 for BankID</a> står følgende:</p>
2930
2931 <blockquote>
2932   <p>"6. Anvendelsesområdet for BankID</p>
2933
2934   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2935   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2936   identifisering og signering i forbindelse med elektronisk
2937   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2938   elektronisk kommunikasjon med Banken og andre brukersteder som har
2939   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2940   har inngått avtale med bank om bruk av BankID."</p>
2941 </blockquote>
2942
2943 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2944 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2945 også retten til å kommunisere på vegne av meg med andre brukersteder og
2946 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2947 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2948 for å få BankID.</p>
2949
2950 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2951 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2952 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2953 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2954 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2955 signere avtaler på vegne av meg.</p>
2956
2957 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2958 alle norske banker om å innføre BankID, bl.a på grunn av
2959 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2960 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2961 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2962 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2963 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2964 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2965 gi banken rett til å signere avtaler på mine vegne.</p>
2966
2967 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2968 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2969 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2970 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2971 begrensing.</p>
2972
2973 <p>Jeg har klaget vilkårene inn for <a
2974 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2975 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2976 nettbankkontroll over egne midler. :(
2977
2978 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2979 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2980 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2981 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2982 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2983 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2984 til BankID-modellen.</p>
2985
2986       </div>
2987       <div class="tags">
2988
2989
2990         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2991
2992
2993       </div>
2994     </div>
2995     <div class="padding"></div>
2996
2997     <div class="entry">
2998       <div class="title">
2999         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3000       </div>
3001       <div class="date">
3002         23rd August 2009
3003       </div>
3004       <div class="body">
3005         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3006 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3007 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3008 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3009 det grunner og annet en må ta hensyn til på sjøen.</p>
3010
3011 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3012 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3013 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3014 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3015
3016 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3017 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3018 lekket ut i havet, var det registrert problemer relatert til
3019 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3020 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3021 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3022 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3023 uker tidligere konstatert manglende sjøkart.</p>
3024
3025 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3026 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3027 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3028 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3029 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3030 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3031 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3032 ikke har sjøkart i båten.</p>
3033
3034 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3035 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3036 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3037 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3038 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3039 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3040 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3041
3042 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3043 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3044 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3045 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3046 enn at de er pålagt å ha oppdaterte kart.</p>
3047
3048 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3049 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3050 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3051
3052 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3053 på et dugnadsbasert fribrukskart for havet,
3054 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3055 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3056 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3057 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3058
3059       </div>
3060       <div class="tags">
3061
3062
3063         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3064
3065
3066       </div>
3067     </div>
3068     <div class="padding"></div>
3069
3070     <div class="entry">
3071       <div class="title">
3072         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3073       </div>
3074       <div class="date">
3075         17th June 2009
3076       </div>
3077       <div class="body">
3078         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3079 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3080 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3081 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3082 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3083 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3084 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3085 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3086 En ting Iran åpenbart har forstått, er verdien av å kunne
3087 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3088 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3089 stemmene har vært oppbevart.</p>
3090
3091 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3092 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3093 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3094 over Internet, med et system som ikke kan kontrolltelles hvis det
3095 kommer anklager om juks med stemmene.  Systemet har flere kjente
3096 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3097 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3098 innført.</p>
3099
3100 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3101 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3102 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3103 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3104 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3105 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3106 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3107
3108       </div>
3109       <div class="tags">
3110
3111
3112         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3113
3114
3115       </div>
3116     </div>
3117     <div class="padding"></div>
3118
3119     <div class="entry">
3120       <div class="title">
3121         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3122       </div>
3123       <div class="date">
3124          2nd May 2009
3125       </div>
3126       <div class="body">
3127         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3128 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3129 når en tar tap av arbeidstid, fortrolige dokumenter,
3130 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3131 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3132 til at jeg har kryptert harddisken på både kontormaskinen og min
3133 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3134 komme på avveie, den første informasjon relatert til jobben min ved
3135 Universitetet i Oslo, og den andre relatert til blant annet
3136 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3137 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3138 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3139 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3140 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3141 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3142 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3143 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3144 det er gjort slik jeg gjør det er minimale, og gevinstene er
3145 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3146 maskinen reinstalleres og alt er tapt.</p>
3147
3148 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3149 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3150 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3151 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3152 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3153 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3154 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3155 betydelige.</p>
3156
3157       </div>
3158       <div class="tags">
3159
3160
3161         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3162
3163
3164       </div>
3165     </div>
3166     <div class="padding"></div>
3167
3168     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3169     <div id="sidebar">
3170
3171
3172
3173 <h2>Archive</h2>
3174 <ul>
3175
3176 <li>2015
3177 <ul>
3178
3179 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3180
3181 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3182
3183 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3184
3185 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3186
3187 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3188
3189 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3190
3191 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3192
3193 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3194
3195 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3196
3197 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (2)</a></li>
3198
3199 </ul></li>
3200
3201 <li>2014
3202 <ul>
3203
3204 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3205
3206 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3207
3208 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3209
3210 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3211
3212 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3213
3214 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3215
3216 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3217
3218 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3219
3220 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3221
3222 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3223
3224 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3225
3226 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3227
3228 </ul></li>
3229
3230 <li>2013
3231 <ul>
3232
3233 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3234
3235 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3236
3237 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3238
3239 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3240
3241 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3242
3243 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3244
3245 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3246
3247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3248
3249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3250
3251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3252
3253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3254
3255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3256
3257 </ul></li>
3258
3259 <li>2012
3260 <ul>
3261
3262 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3263
3264 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3265
3266 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3267
3268 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3269
3270 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3271
3272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3273
3274 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3275
3276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3277
3278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3279
3280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3281
3282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3283
3284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3285
3286 </ul></li>
3287
3288 <li>2011
3289 <ul>
3290
3291 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3292
3293 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3294
3295 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3296
3297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3298
3299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3300
3301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3302
3303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3304
3305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3306
3307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3308
3309 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3310
3311 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3312
3313 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3314
3315 </ul></li>
3316
3317 <li>2010
3318 <ul>
3319
3320 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3321
3322 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3323
3324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3325
3326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3327
3328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3329
3330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3331
3332 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3333
3334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3335
3336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3337
3338 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3339
3340 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3341
3342 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3343
3344 </ul></li>
3345
3346 <li>2009
3347 <ul>
3348
3349 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3350
3351 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3352
3353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3354
3355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3356
3357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3358
3359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3360
3361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3362
3363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3364
3365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3366
3367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3368
3369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3370
3371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3372
3373 </ul></li>
3374
3375 <li>2008
3376 <ul>
3377
3378 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3379
3380 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3381
3382 </ul></li>
3383
3384 </ul>
3385
3386
3387
3388 <h2>Tags</h2>
3389 <ul>
3390
3391  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3392
3393  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3394
3395  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3396
3397  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3398
3399  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
3400
3401  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3402
3403  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3404
3405  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3406
3407  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (112)</a></li>
3408
3409  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (153)</a></li>
3410
3411  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3412
3413  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3414
3415  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (18)</a></li>
3416
3417  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3418
3419  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (289)</a></li>
3420
3421  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3422
3423  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3424
3425  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (20)</a></li>
3426
3427  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3428
3429  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (16)</a></li>
3430
3431  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
3432
3433  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
3434
3435  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
3436
3437  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3438
3439  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3440
3441  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3442
3443  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3444
3445  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3446
3447  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3448
3449  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (36)</a></li>
3450
3451  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (265)</a></li>
3452
3453  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (177)</a></li>
3454
3455  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (20)</a></li>
3456
3457  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3458
3459  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (53)</a></li>
3460
3461  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (87)</a></li>
3462
3463  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3464
3465  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3466
3467  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3468
3469  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3470
3471  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3472
3473  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3474
3475  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3476
3477  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3478
3479  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (42)</a></li>
3480
3481  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3482
3483  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3484
3485  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (48)</a></li>
3486
3487  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3488
3489  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
3490
3491  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (34)</a></li>
3492
3493  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3494
3495  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
3496
3497  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3498
3499  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (54)</a></li>
3500
3501  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3502
3503  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (37)</a></li>
3504
3505 </ul>
3506
3507
3508     </div>
3509     <p style="text-align: right">
3510  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3511 </p>
3512
3513   </body>
3514 </html>