blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/s3ql__a_locally_mounted_cloud_file_system___nice_free_software.html">s3ql, a locally mounted cloud file system - nice free software</a>
  26       </div>
  27       <div class="date">
  28          9th April 2014
  29       </div>
  30       <div class="body">
  31         <p>For a while now, I have been looking for a sensible offsite backup
  32 solution for use at home.  My requirements are simple, it must be
  33 cheap and locally encrypted (in other words, I keep the encryption
  34 keys, the storage provider do not have access to my private files).
  35 One idea me and my friends have had many years ago, before the cloud
  36 storage providers showed up, have been to use Google mail as storage,
  37 writing a Linux block device storing blocks as emails in the mail
  38 service provided by Google, and thus get heaps of free space.  On top
  39 of this one can add encryption, RAID and volume management to have
  40 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
  41 I never found time to implement such system.  But the last few weeks I
  42 have looked at a system called
  43 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
  44 mounted network backed file system with the features I need.</p>
  45
  46 <p>S3QL is a fuse file system with a local cache and cloud storage,
  47 handling several different storage providers, any with Amazon S3,
  48 Google Drive or OpenStack API.  There are heaps of such storage
  49 providers.  S3QL can also use a local directory as storage, which
  50 combined with sshfs allow for file storage on any ssh server.  S3QL
  51 include support for encryption, compression, de-duplication, snapshots
  52 and immutable file systems, allowing me to mount the remote storage as
  53 a local mount point, look at and use the files as if they were local,
  54 while the content is stored in the cloud as well.  This allow me to
  55 have a backup that should survive fire.  The file system can not be
  56 shared between several machines at the same time, as only one can
  57 mount it at the time, but any machine with the encryption key and
  58 access to the storage service can mount it if it is unmounted.</p>
  59
  60 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
  61 package is included already.  So to get started, run <tt>apt-get
  62 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
  63 Greenqloud, after reading their nice recipe on
  64 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
  65 to use s3ql with their Amazon S3 service</a>, because I trust the laws
  66 in Iceland more than those in USA when it come to keeping my personal
  67 data safe and private, and thus would rather spend money on a company
  68 in Iceland.  Another nice recipe is available from the article
  69 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
  70 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
  71 Admin magazine.  When the provider is picked, figure out how to get
  72 the API key needed to connect to the storage API.  With Greencloud,
  73 the key did not show up until I had added payment details to my
  74 account.</p>
  75
  76 <p>Armed with the API access details, it is time to create the file
  77 system.  First, create a new bucket in the cloud.  This bucket is the
  78 file system storage area.  I picked a bucket name reflecting the
  79 machine that was going to store data there, but any name will do.
  80 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
  81 the API login and password, and a locally created password.  Store it
  82 all in ~root/.s3ql/authinfo2 like this:
  83
  84 <p><blockquote><pre>
  85 [s3c]
  86 storage-url: s3c://s.greenqloud.com:443/bucket-name
  87 backend-login: API-login
  88 backend-password: API-password
  89 fs-passphrase: local-password
  90 </pre></blockquote></p>
  91
  92 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
  93 but any sensible way to create a fairly random password should do it.
  94 Armed with these details, it is now time to run mkfs, entering the API
  95 details and password to create it:</p>
  96
  97 <p><blockquote><pre>
  98 # mkdir -m 700 /var/lib/s3ql-cache
  99 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 100   --ssl s3c://s.greenqloud.com:443/bucket-name
 101 Enter backend login:
 102 Enter backend password:
 103 Before using S3QL, make sure to read the user's guide, especially
 104 the 'Important Rules to Avoid Loosing Data' section.
 105 Enter encryption password:
 106 Confirm encryption password:
 107 Generating random encryption key...
 108 Creating metadata tables...
 109 Dumping metadata...
 110 ..objects..
 111 ..blocks..
 112 ..inodes..
 113 ..inode_blocks..
 114 ..symlink_targets..
 115 ..names..
 116 ..contents..
 117 ..ext_attributes..
 118 Compressing and uploading metadata...
 119 Wrote 0.00 MB of compressed metadata.
 120 # </pre></blockquote></p>
 121
 122 <p>The next step is mounting the file system to make the storage available.
 123
 124 <p><blockquote><pre>
 125 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 126   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 127 Using 4 upload threads.
 128 Downloading and decompressing metadata...
 129 Reading metadata...
 130 ..objects..
 131 ..blocks..
 132 ..inodes..
 133 ..inode_blocks..
 134 ..symlink_targets..
 135 ..names..
 136 ..contents..
 137 ..ext_attributes..
 138 Mounting filesystem...
 139 # df -h /mnt
 140 Filesystem                              Size  Used Avail Use% Mounted on
 141 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 142 #
 143 </pre></blockquote></p>
 144
 145 <p>The file system is now ready for use.  I use rsync to store my
 146 backups in it, and as the metadata used by rsync is downloaded at
 147 mount time, no network traffic (and storage cost) is triggered by
 148 running rsync.  To unmount, one should not use the normal umount
 149 command, as this will not flush the cache to the cloud storage, but
 150 instead running the umount.s3ql command like this:
 151
 152 <p><blockquote><pre>
 153 # umount.s3ql /s3ql
 154 #
 155 </pre></blockquote></p>
 156
 157 <p>There is a fsck command available to check the file system and
 158 correct any problems detected.  This can be used if the local server
 159 crashes while the file system is mounted, to reset the "already
 160 mounted" flag.  This is what it look like when processing a working
 161 file system:</p>
 162
 163 <p><blockquote><pre>
 164 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 165 Using cached metadata.
 166 File system seems clean, checking anyway.
 167 Checking DB integrity...
 168 Creating temporary extra indices...
 169 Checking lost+found...
 170 Checking cached objects...
 171 Checking names (refcounts)...
 172 Checking contents (names)...
 173 Checking contents (inodes)...
 174 Checking contents (parent inodes)...
 175 Checking objects (reference counts)...
 176 Checking objects (backend)...
 177 ..processed 5000 objects so far..
 178 ..processed 10000 objects so far..
 179 ..processed 15000 objects so far..
 180 Checking objects (sizes)...
 181 Checking blocks (referenced objects)...
 182 Checking blocks (refcounts)...
 183 Checking inode-block mapping (blocks)...
 184 Checking inode-block mapping (inodes)...
 185 Checking inodes (refcounts)...
 186 Checking inodes (sizes)...
 187 Checking extended attributes (names)...
 188 Checking extended attributes (inodes)...
 189 Checking symlinks (inodes)...
 190 Checking directory reachability...
 191 Checking unix conventions...
 192 Checking referential integrity...
 193 Dropping temporary indices...
 194 Backing up old metadata...
 195 Dumping metadata...
 196 ..objects..
 197 ..blocks..
 198 ..inodes..
 199 ..inode_blocks..
 200 ..symlink_targets..
 201 ..names..
 202 ..contents..
 203 ..ext_attributes..
 204 Compressing and uploading metadata...
 205 Wrote 0.89 MB of compressed metadata.
 206 #
 207 </pre></blockquote></p>
 208
 209 <p>Thanks to the cache, working on files that fit in the cache is very
 210 quick, about the same speed as local file access.  Uploading large
 211 amount of data is to me limited by the bandwidth out of and into my
 212 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 213 which is very close to my upload speed, and downloading the same
 214 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 215 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 216 network, not the file system code.  I do not know what a good cache
 217 size would be, but suspect that the cache should e larger than your
 218 working set.</p>
 219
 220 <p>I mentioned that only one machine can mount the file system at the
 221 time.  If another machine try, it is told that the file system is
 222 busy:</p>
 223
 224 <p><blockquote><pre>
 225 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 226   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 227 Using 8 upload threads.
 228 Backend reports that fs is still mounted elsewhere, aborting.
 229 #
 230 </pre></blockquote></p>
 231
 232 <p>The file content is uploaded when the cache is full, while the
 233 metadata is uploaded once every 24 hour by default.  To ensure the
 234 file system content is flushed to the cloud, one can either umount the
 235 file system, or ask s3ql to flush the cache and metadata using
 236 s3qlctrl:
 237
 238 <p><blockquote><pre>
 239 # s3qlctrl upload-meta /s3ql
 240 # s3qlctrl flushcache /s3ql
 241 #
 242 </pre></blockquote></p>
 243
 244 <p>If you are curious about how much space your data uses in the
 245 cloud, and how much compression and deduplication cut down on the
 246 storage usage, you can use s3qlstat on the mounted file system to get
 247 a report:</p>
 248
 249 <p><blockquote><pre>
 250 # s3qlstat /s3ql
 251 Directory entries:    9141
 252 Inodes:               9143
 253 Data blocks:          8851
 254 Total data size:      22049.38 MB
 255 After de-duplication: 21955.46 MB (99.57% of total)
 256 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 257 Database size:        2.39 MB (uncompressed)
 258 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 259 #
 260 </pre></blockquote></p>
 261
 262 <p>I mentioned earlier that there are several possible suppliers of
 263 storage.  I did not try to locate them all, but am aware of at least
 264 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 265 <a href="http://drive.google.com/">Google Drive</a>,
 266 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 267 <a href="http://www.rackspace.com/">Rackspace</a> and
 268 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 269 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 270 them provide several GiB of free storage, but the prize models are
 271 quire different and you will have to figure out what suit you
 272 best.</p>
 273
 274 <p>While researching this blog post, I had a look at research papers
 275 and posters discussing the S3QL file system.  There are several, which
 276 told me that the file system is getting a critical check by the
 277 science community and increased my confidence in using it.  One nice
 278 poster is titled
 279 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 280 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 281 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 282 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 283 and Pamela Smith.  Please  have a look.</p>
 284
 285 <p>Given my problems with different file systems earlier, I decided to
 286 check out the mounted S3QL file system to see if it would be usable as
 287 a home directory (in other word, that it provided POSIX semantics when
 288 it come to locking and umask handling etc).  Running
 289 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 290 test code to check file system semantics, I was happy to discover that
 291 no error was found.  So the file system can be used for home
 292 directories, if one chooses to do so.</p>
 293
 294 <p>If you do not want a locally file system, and want something that
 295 work without the Linux fuse file system, I would like to mention the
 296 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 297 provide locally encrypted backup using a command line client.  It have
 298 a nicer access control system, where one can split out read and write
 299 access, allowing some systems to write to the backup and others to
 300 only read from it.</p>
 301
 302 <p>As usual, if you use Bitcoin and want to show your support of my
 303 activities, please send Bitcoin donations to my address
 304 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 305
 306       </div>
 307       <div class="tags">
 308
 309
 310         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 311
 312
 313       </div>
 314     </div>
 315     <div class="padding"></div>
 316
 317     <div class="entry">
 318       <div class="title">
 319         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 320       </div>
 321       <div class="date">
 322          8th April 2014
 323       </div>
 324       <div class="body">
 325         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 326 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 327 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 328 datalagringsdirektivet er for noe, så er det
 329 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 330 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 331 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 332 anbefalt</a> alle å se.</p>
 333
 334 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 335 det kommer flere ut over dagen.  Flere kan finnes
 336 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 337 mylder</a>.</p>
 338
 339 <p><ul>
 340
 341 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 342 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 343
 344 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 345 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 346
 347 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 348 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 349
 350 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 351 gledens dag</a> - p4.no 2014-04-08
 352
 353 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 354 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 355
 356 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 357 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 358
 359 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 360 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 361 2014-04-08</li>
 362
 363 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 364 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 365
 366 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 367 court declares data retention directive invalid</a> - irishtimes.com
 368 2014-04-08</li>
 369
 370 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 371 court rules against requirement to keep data of telecom users</a> -
 372 reuters.com 2014-04-08</li>
 373
 374 </ul>
 375 </p>
 376
 377 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 378 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 379 fortsatt like viktig å beskytte privatsfæren som før, da de
 380 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 381 innsats i prosjekter som
 382 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 383 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 384 noen gang.</p>
 385
 386 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 387 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 388 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 389 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 390
 391 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 392 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 393 partinene Høyre og Arbeiderpartiet</a> som stemte for
 394 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 395 bli flertall mot i Stortinget.  Se mer om saken
 396 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 397 de ord</a>.</p>
 398
 399       </div>
 400       <div class="tags">
 401
 402
 403         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 404
 405
 406       </div>
 407     </div>
 408     <div class="padding"></div>
 409
 410     <div class="entry">
 411       <div class="title">
 412         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 413       </div>
 414       <div class="date">
 415         26th March 2014
 416       </div>
 417       <div class="body">
 418         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 419 NRK nå har bestemt seg for
 420 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 421 den norske dokumentarfilmen om datalagringsdirektivet skal
 422 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 423 for detaljer om filmen) . Første visning blir på NRK2 mandag
 424 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 425 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 426 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 427 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 428 Aftenposten fra i går,
 429 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 430 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 431 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 432 verden, og helt riktig slår fast at det er vi i databransjen som
 433 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 434 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 435 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 436 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 437 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 438 gjenopprettet balansen.</p>
 439
 440 <p>Jeg regner med at nettutgaven dukker opp på
 441 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 442 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 443 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 444
 445       </div>
 446       <div class="tags">
 447
 448
 449         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 450
 451
 452       </div>
 453     </div>
 454     <div class="padding"></div>
 455
 456     <div class="entry">
 457       <div class="title">
 458         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 459       </div>
 460       <div class="date">
 461         25th March 2014
 462       </div>
 463       <div class="body">
 464         <p>Did you ever need to store logs or other files in a way that would
 465 allow it to be used as evidence in court, and needed a way to
 466 demonstrate without reasonable doubt that the file had not been
 467 changed since it was created?  Or, did you ever need to document that
 468 a given document was received at some point in time, like some
 469 archived document or the answer to an exam, and not changed after it
 470 was received?  The problem in these settings is to remove the need to
 471 trust yourself and your computers, while still being able to prove
 472 that a file is the same as it was at some given time in the past.</p>
 473
 474 <p>A solution to these problems is to have a trusted third party
 475 "stamp" the document and verify that at some given time the document
 476 looked a given way.  Such
 477 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 478 have been around for thousands of years, and its digital equivalent is
 479 called a
 480 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 481 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 482 Engineering Task Force</a> standardised how such service could work a
 483 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 484 3161</a>.  The mechanism is simple.  Create a hash of the file in
 485 question, send it to a trusted third party which add a time stamp to
 486 the hash and sign the result with its private key, and send back the
 487 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 488 request such signature, depending on what is provided by the service
 489 used. Anyone with the document and the signature can then verify that
 490 the document matches the signature by creating their own hash and
 491 checking the signature using the trusted third party public key.
 492 There are several commercial services around providing such
 493 timestamping.  A quick search for
 494 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 495 service</a>" pointed me to at least
 496 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 497 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 498 Vadis</a>,
 499 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 500 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 501 Trust Finder</a>.  The system work as long as the private key of the
 502 trusted third party is not compromised.</p>
 503
 504 <p>But as far as I can tell, there are very few public trusted
 505 timestamp services available for everyone.  I've been looking for one
 506 for a while now. But yesterday I found one over at
 507 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 508 Forschungsnetz</a> mentioned in
 509 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 510 blog by David Müller</a>.  I then found
 511 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 512 good recipe on how to use the service</a> over at the University of
 513 Greifswald.</p>
 514
 515 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 516 both server and tools to use and set up your own signing service.  See
 517 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 518 following shell script demonstrate how to extract a signed timestamp
 519 for any file on the disk in a Debian environment:</p>
 520
 521 <p><blockquote><pre>
 522 #!/bin/sh
 523 set -e
 524 url="http://zeitstempel.dfn.de"
 525 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 526 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 527 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 528 cafile=chain.txt
 529 if [ ! -f $cafile ] ; then
 530     wget -O $cafile "$caurl"
 531 fi
 532 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 533     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 534 openssl ts -reply -in "$resfile" -text 1>&2
 535 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 536 base64 < "$resfile"
 537 rm "$reqfile" "$resfile"
 538 </pre></blockquote></p>
 539
 540 <p>The argument to the script is the file to timestamp, and the output
 541 is a base64 encoded version of the signature to STDOUT and details
 542 about the signature to STDERR.  Note that due to
 543 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 544 in the tsget script</a>, you might need to modify the included script
 545 and remove the last line.  Or just write your own HTTP uploader using
 546 curl. :) Now you too can prove and verify that files have not been
 547 changed.</p>
 548
 549 <p>But the Internet need more public trusted timestamp services.
 550 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 551 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 552 to set up?</p>
 553
 554       </div>
 555       <div class="tags">
 556
 557
 558         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 559
 560
 561       </div>
 562     </div>
 563     <div class="padding"></div>
 564
 565     <div class="entry">
 566       <div class="title">
 567         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 568       </div>
 569       <div class="date">
 570         14th March 2014
 571       </div>
 572       <div class="body">
 573         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 574 project</a> is working on providing the software and hardware for
 575 making it easy for non-technical people to host their data and
 576 communication at home, and being able to communicate with their
 577 friends and family encrypted and away from prying eyes.  It has been
 578 going on for a while, and is slowly progressing towards a new test
 579 release (0.2).</p>
 580
 581 <p>And what day could be better than the Pi day to announce that the
 582 new version will provide "hard drive" / SD card / USB stick images for
 583 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 584 system), and can also be installed using a Debian installer preseed
 585 file.  The Debian based Freedombox is now based on Debian Jessie,
 586 where most of the needed packages used are already present.  Only one,
 587 the freedombox-setup package, is missing.  To try to build your own
 588 boot image to test the current status, fetch the freedom-maker scripts
 589 and build using
 590 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 591 with a user with sudo access to become root:
 592
 593 <pre>
 594 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 595   freedom-maker
 596 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 597   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 598   u-boot-tools
 599 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 600 </pre>
 601
 602 <p>Root access is needed to run debootstrap and mount loopback
 603 devices.  See the README for more details on the build. If you do not
 604 want all three images, trim the make line.  But note that thanks to <a
 605 href="https://bugs.debian.org/741407">a race condition in
 606 vmdebootstrap</a>, the build might fail without the patch to the
 607 kpartx call.</p>
 608
 609 <p>If you instead want to install using a Debian CD and the preseed
 610 method, boot a Debian Wheezy ISO and use this boot argument to load
 611 the preseed values:</p>
 612
 613 <pre>
 614 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 615 </pre>
 616
 617 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 618 recently introduced bug in apt in Jessie</a>, the installer will
 619 currently hang while setting up APT sources.  Killing the
 620 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 621 installation will get the installation going.  This affect all
 622 installations in Jessie, and I expect it will be fixed soon.</p>
 623
 624 <p>Give it a go and let us know how it goes on the mailing list, and help
 625 us get the new release published. :) Please join us on
 626 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 627 irc.debian.org)</a> and
 628 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 629 mailing list</a> if you want to help make this vision come true.</p>
 630
 631       </div>
 632       <div class="tags">
 633
 634
 635         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 636
 637
 638       </div>
 639     </div>
 640     <div class="padding"></div>
 641
 642     <div class="entry">
 643       <div class="title">
 644         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 645       </div>
 646       <div class="date">
 647         29th January 2014
 648       </div>
 649       <div class="body">
 650         <p>Bitcoin is a incredible use of peer to peer communication and
 651 encryption, allowing direct and immediate money transfer without any
 652 central control.  It is sometimes claimed to be ideal for illegal
 653 activity, which I believe is quite a long way from the truth.  At least
 654 I would not conduct illegal money transfers using a system where the
 655 details of every transaction are kept forever.  This point is
 656 investigated in
 657 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 658 from December 2013, in the article
 659 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 660 Fistful of Bitcoins - Characterizing Payments Among Men with No
 661 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 662 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 663 analyse the transaction log in the Bitcoin system, using it to find
 664 addresses belong to individuals and organisations and follow the flow
 665 of money from both Bitcoin theft and trades on Silk Road to where the
 666 money end up.  This is how they wrap up their article:</p>
 667
 668 <p><blockquote>
 669 <p>"To demonstrate the usefulness of this type of analysis, we turned
 670 our attention to criminal activity. In the Bitcoin economy, criminal
 671 activity can appear in a number of forms, such as dealing drugs on
 672 Silk Road or simply stealing someone else’s bitcoins. We followed the
 673 flow of bitcoins out of Silk Road (in particular, from one notorious
 674 address) and from a number of highly publicized thefts to see whether
 675 we could track the bitcoins to known services. Although some of the
 676 thieves attempted to use sophisticated mixing techniques (or possibly
 677 mix services) to obscure the flow of bitcoins, for the most part
 678 tracking the bitcoins was quite straightforward, and we ultimately saw
 679 large quantities of bitcoins flow to a variety of exchanges directly
 680 from the point of theft (or the withdrawal from Silk Road).</p>
 681
 682 <p>As acknowledged above, following stolen bitcoins to the point at
 683 which they are deposited into an exchange does not in itself identify
 684 the thief; however, it does enable further de-anonymization in the
 685 case in which certain agencies can determine (through, for example,
 686 subpoena power) the real-world owner of the account into which the
 687 stolen bitcoins were deposited.  Because such exchanges seem to serve
 688 as chokepoints into and out of the Bitcoin economy (i.e., there are
 689 few alternative ways to cash out), we conclude that using Bitcoin for
 690 money laundering or other illicit purposes does not (at least at
 691 present) seem to be particularly attractive."</p>
 692 </blockquote><p>
 693
 694 <p>These researches are not the first to analyse the Bitcoin
 695 transaction log.  The 2011 paper
 696 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 697 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 698 summarized like this:</p>
 699
 700 <p><blockquote>
 701 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 702 complicated issue. Within the system, users are identified by
 703 public-keys only. An attacker wishing to de-anonymize its users will
 704 attempt to construct the one-to-many mapping between users and
 705 public-keys and associate information external to the system with the
 706 users. Bitcoin tries to prevent this attack by storing the mapping of
 707 a user to his or her public-keys on that user's node only and by
 708 allowing each user to generate as many public-keys as required. In
 709 this chapter we consider the topological structure of two networks
 710 derived from Bitcoin's public transaction history. We show that the
 711 two networks have a non-trivial topological structure, provide
 712 complementary views of the Bitcoin system and have implications for
 713 anonymity. We combine these structures with external information and
 714 techniques such as context discovery and flow analysis to investigate
 715 an alleged theft of Bitcoins, which, at the time of the theft, had a
 716 market value of approximately half a million U.S. dollars."
 717 </blockquote></p>
 718
 719 <p>I hope these references can help kill the urban myth that Bitcoin
 720 is anonymous.  It isn't really a good fit for illegal activites.  Use
 721 cash if you need to stay anonymous, at least until regular DNA
 722 sampling of notes and coins become the norm. :)</p>
 723
 724 <p>As usual, if you use Bitcoin and want to show your support of my
 725 activities, please send Bitcoin donations to my address
 726 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 727
 728       </div>
 729       <div class="tags">
 730
 731
 732         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 733
 734
 735       </div>
 736     </div>
 737     <div class="padding"></div>
 738
 739     <div class="entry">
 740       <div class="title">
 741         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 742       </div>
 743       <div class="date">
 744         21st November 2013
 745       </div>
 746       <div class="body">
 747         <p>Drones, flying robots, are getting more and more popular.  The most
 748 know ones are the killer drones used by some government to murder
 749 people they do not like without giving them the chance of a fair
 750 trial, but the technology have many good uses too, from mapping and
 751 forest maintenance to photography and search and rescue.  I am sure it
 752 is just a question of time before "bad drones" are in the hands of
 753 private enterprises and not only state criminals but petty criminals
 754 too.  The drone technology is very useful and very dangerous.  To have
 755 some control over the use of drones, I agree with Daniel Suarez in his
 756 TED talk
 757 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 758 decision shouldn't belong to a robot</a>", where he suggested this
 759 little gem to keep the good while limiting the bad use of drones:</p>
 760
 761 <blockquote>
 762
 763 <p>Each robot and drone should have a cryptographically signed
 764 I.D. burned in at the factory that can be used to track its movement
 765 through public spaces. We have license plates on cars, tail numbers on
 766 aircraft. This is no different. And every citizen should be able to
 767 download an app that shows the population of drones and autonomous
 768 vehicles moving through public spaces around them, both right now and
 769 historically. And civic leaders should deploy sensors and civic drones
 770 to detect rogue drones, and instead of sending killer drones of their
 771 own up to shoot them down, they should notify humans to their
 772 presence. And in certain very high-security areas, perhaps civic
 773 drones would snare them and drag them off to a bomb disposal facility.</p>
 774
 775 <p>But notice, this is more an immune system than a weapons system. It
 776 would allow us to avail ourselves of the use of autonomous vehicles
 777 and drones while still preserving our open, civil society.</p>
 778
 779 </blockquote>
 780
 781 <p>The key is that <em>every citizen</em> should be able to read the
 782 radio beacons sent from the drones in the area, to be able to check
 783 both the government and others use of drones.  For such control to be
 784 effective, everyone must be able to do it.  What should such beacon
 785 contain?  At least formal owner, purpose, contact information and GPS
 786 location.  Probably also the origin and target position of the current
 787 flight.  And perhaps some registration number to be able to look up
 788 the drone in a central database tracking their movement.  Robots
 789 should not have privacy.  It is people who need privacy.</p>
 790
 791       </div>
 792       <div class="tags">
 793
 794
 795         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 796
 797
 798       </div>
 799     </div>
 800     <div class="padding"></div>
 801
 802     <div class="entry">
 803       <div class="title">
 804         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 805       </div>
 806       <div class="date">
 807         26th October 2013
 808       </div>
 809       <div class="body">
 810         <p>De siste måneders eksponering av
 811 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 812 totale overvåkningen som foregår i den vestlige verden dokumenterer
 813 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 814 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 815 selv er de mest interessante personene å lage profiler på, for å kunne
 816 påvirke dem.</p>
 817
 818 <p>For å ta et lite eksempel: Stortingets nettsted,
 819 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 820 forsåvidt også
 821 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 822 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 823 de største brukerne av informasjonen der er representanter og
 824 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 825 er mer skjult er at Stortingets nettsted bruker
 826 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 827 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 828 rapporterer om besøket via Internett-linjer som passerer Sverige,
 829 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 830 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 831 etterretningsvesen.  De kan dermed holde et øye med hvilke
 832 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 833 ut, og hvilke sider rådgivere og andre på stortinget synes er
 834 interessant å besøke, når de gjør det og hvilke andre representanter
 835 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 836 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 837 spore representantenes aktivitet og interesse.  Hvis noen av
 838 representantene bruker Google Mail eller noen andre tjenestene som
 839 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 840 hvilke personer som bruker hvilke nettlesere og dermed knytte
 841 informasjonen opp til enkeltpersoner på Stortinget.</p>
 842
 843 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 844 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 845 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 846 bruke den informasjonen til overlater jeg til leseren å undres
 847 over.</p>
 848
 849       </div>
 850       <div class="tags">
 851
 852
 853         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 854
 855
 856       </div>
 857     </div>
 858     <div class="padding"></div>
 859
 860     <div class="entry">
 861       <div class="title">
 862         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 863       </div>
 864       <div class="date">
 865         27th September 2013
 866       </div>
 867       <div class="body">
 868         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 869 project</a> have been going on for a while, and have presented the
 870 vision, ideas and solution several places.  Here is a little
 871 collection of videos of talks and presentation of the project.</p>
 872
 873 <ul>
 874
 875 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 876 2,5 minute marketing film</a> (Youtube)</li>
 877
 878 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 879 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 880
 881 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 882 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 883 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 884 (Youtube)</li>
 885
 886 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 887 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 888
 889 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 890 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 891
 892 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 893 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 894 York City in 2012</a> (Youtube)</li>
 895
 896 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 897 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 898 (Youtube)</li>
 899
 900 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 901 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 902
 903 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 904 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 905
 906 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 907 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 908 2013</a> (Youtube)</li>
 909
 910 </ul>
 911
 912 <p>A larger list is available from
 913 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 914 Freedombox Wiki</a>.</p>
 915
 916 <p>On other news, I am happy to report that Freedombox based on Debian
 917 Jessie is coming along quite well, and soon both Owncloud and using
 918 Tor should be available for testers of the Freedombox solution. :) In
 919 a few weeks I hope everything needed to test it is included in Debian.
 920 The withsqlite package is already in Debian, and the plinth package is
 921 pending in NEW.  The third and vital part of that puzzle is the
 922 metapackage/setup framework, which is still pending an upload.  Join
 923 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 924 (#freedombox on irc.debian.org)</a> and
 925 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 926 mailing list</a> if you want to help make this vision come true.</p>
 927
 928       </div>
 929       <div class="tags">
 930
 931
 932         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 933
 934
 935       </div>
 936     </div>
 937     <div class="padding"></div>
 938
 939     <div class="entry">
 940       <div class="title">
 941         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 942       </div>
 943       <div class="date">
 944         10th September 2013
 945       </div>
 946       <div class="body">
 947         <p>I was introduced to the
 948 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 949 in 2010, when Eben Moglen presented his vision about serving the need
 950 of non-technical people to keep their personal information private and
 951 within the legal protection of their own homes.  The idea is to give
 952 people back the power over their network and machines, and return
 953 Internet back to its intended peer-to-peer architecture.  Instead of
 954 depending on a central service, the Freedombox will give everyone
 955 control over their own basic infrastructure.</p>
 956
 957 <p>I've intended to join the effort since then, but other tasks have
 958 taken priority.  But this summers nasty news about the misuse of trust
 959 and privilege exercised by the "western" intelligence gathering
 960 communities increased my eagerness to contribute to a point where I
 961 actually started working on the project a while back.</p>
 962
 963 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 964 Debian initiative</a> based on the vision from Eben Moglen, is to
 965 create a simple and cheap Debian based appliance that anyone can hook
 966 up in their home and get access to secure and private services and
 967 communication.  The initial deployment platform have been the
 968 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 969 which is a piece of hardware I do not own.  So to be able to test what
 970 the current Freedombox setup look like, I had to come up with a way to install
 971 it on some hardware I do have access to.  I have rewritten the
 972 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 973 image build framework to use .deb packages instead of only copying
 974 setup into the boot images, and thanks to this rewrite I am able to
 975 set up any machine supported by Debian Wheezy as a Freedombox, using
 976 the previously mentioned deb (and a few support debs for packages
 977 missing in Debian).</p>
 978
 979 <p>The current Freedombox setup consist of a set of bootstrapping
 980 scripts
 981 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 982 and a administrative web interface
 983 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 984 withsqlite), as well as a privacy enhancing proxy based on
 985 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 986 (freedombox-privoxy).  There is also a web/javascript based XMPP
 987 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 988 trying (unsuccessfully so far) to talk to the XMPP server
 989 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 990 web interface is pluggable, and the goal is to use it to enable OpenID
 991 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 992 this is really working yet, see
 993 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 994 project TODO</a> for links to GIT repositories.  Most of the code is
 995 on github at the moment.  The HTTP proxy is operational out of the
 996 box, and the admin web interface can be used to add/remove plinth
 997 users.  I've not been able to do anything else with it so far, but
 998 know there are several branches spread around github and other places
 999 with lots of half baked features.</p>
1000
1001 <p>Anyway, if you want to have a look at the current state, the
1002 following recipes should work to give you a test machine to poke
1003 at.</p>
1004
1005 <p><strong>Debian Wheezy amd64</strong></p>
1006
1007 <ol>
1008
1009 <li>Fetch normal Debian Wheezy installation ISO.</li>
1010 <li>Boot from it, either as CD or USB stick.</li>
1011 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1012 to the Debian installer:<p>
1013 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1014
1015 <li>Answer the few language/region/password questions and pick disk to
1016 install on.</li>
1017
1018 <li>When the installation is finished and the machine have rebooted a
1019 few times, your Freedombox is ready for testing.</li>
1020
1021 </ol>
1022
1023 <p><strong>Raspberry Pi Raspbian</strong></p>
1024
1025 <ol>
1026
1027 <li>Fetch a Raspbian SD card image, create SD card.</li>
1028 <li>Boot from SD card, extend file system to fill the card completely.</li>
1029 <li><p>Log in and add this to /etc/sources.list:</p>
1030 <pre>
1031 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1032 </pre></li>
1033 <li><p>Run this as root:</p>
1034 <pre>
1035 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1036    apt-key add -
1037 apt-get update
1038 apt-get install freedombox-setup
1039 /usr/lib/freedombox/setup
1040 </pre></li>
1041 <li>Reboot into your freshly created Freedombox.</li>
1042
1043 </ol>
1044
1045 <p>You can test it on other architectures too, but because the
1046 freedombox-privoxy package is binary, it will only work as intended on
1047 the architectures where I have had time to build the binary and put it
1048 in my APT repository.  But do not let this stop you.  It is only a
1049 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1050
1051 <p>Note that by default Freedombox is a DHCP server on the
1052 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1053 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1054 disable</tt>" as root.</p>
1055
1056 <p>Please let me know if this works for you, or if you have any
1057 problems.  We gather on the IRC channel
1058 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1059 irc.debian.org and the
1060 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1061 mailing list</a>.</p>
1062
1063 <p>Once you get your freedombox operational, you can visit
1064 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1065 welcome screen (dead end - do not be surprised if you are unable to
1066 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1067 to look at the rest of plinth.  The default user is 'admin' and the
1068 default password is 'secret'.</p>
1069
1070       </div>
1071       <div class="tags">
1072
1073
1074         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1075
1076
1077       </div>
1078     </div>
1079     <div class="padding"></div>
1080
1081     <div class="entry">
1082       <div class="title">
1083         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1084       </div>
1085       <div class="date">
1086         27th February 2013
1087       </div>
1088       <div class="body">
1089         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1090 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1091 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1092 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1093 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1094 (where I am the chair of the board) and
1095 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1096 Center</a>.  The title of the talk is «The Free Software Movement and
1097 GNU», with this description:
1098
1099 <p><blockquote>
1100 The Free Software Movement campaigns for computer users' freedom to
1101 cooperate and control their own computing. The Free Software Movement
1102 developed the GNU operating system, typically used together with the
1103 kernel Linux, specifically to make these freedoms possible.
1104 </blockquote></p>
1105
1106 <p>The meeting is open for everyone.  Due to space limitations, the
1107 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1108 am really curious how many will show up.  See
1109 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1110 page</a> for the location details.</p>
1111
1112       </div>
1113       <div class="tags">
1114
1115
1116         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1117
1118
1119       </div>
1120     </div>
1121     <div class="padding"></div>
1122
1123     <div class="entry">
1124       <div class="title">
1125         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1126       </div>
1127       <div class="date">
1128         27th November 2012
1129       </div>
1130       <div class="body">
1131         <p>I fjor meldte Dagbladet og andre medier at
1132 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1133 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1134 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1135 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1136 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1137 artikkelen at</p>
1138
1139 <blockquote>
1140 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1141 samtaler som er registrert på basestasjoner i tilknytning til både
1142 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1143 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1144 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1145 </blockquote>
1146
1147 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1148 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1149 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1150 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1151 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1152 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1153 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1154 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1155 sentrum og tettsteder, der det meste av annen aktivitet i et område
1156 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1157 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1158 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1159 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1160 (noe de kanskje angret på
1161 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1162 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1163 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1164 dermed blir med og analysert når politiet ber om informasjon om
1165 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1166 mediehus nå for tiden.</p>
1167
1168 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1169 informasjon om alle samtaler med journalister, hvilket bør få varslere
1170 og andre som vil tipse journalister til å tenke seg to ganger før de
1171 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1172
1173 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1174 problemstillingen i sin bok
1175 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1176 kildevern</a> som ble lansert i år og
1177 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1178 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1179 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1180 at så få journalister tar opp denne problemstillingen, og ikke stiller
1181 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1182 den raderingen av personvernet som har foregått i Norge i løpet av
1183 mange år nå.</p>
1184
1185       </div>
1186       <div class="tags">
1187
1188
1189         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1190
1191
1192       </div>
1193     </div>
1194     <div class="padding"></div>
1195
1196     <div class="entry">
1197       <div class="title">
1198         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1199       </div>
1200       <div class="date">
1201         21st November 2012
1202       </div>
1203       <div class="body">
1204         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1205 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1206 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1207 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1208 beskjed om at min henvendelse har fått
1209 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1210 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1211 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1212
1213 <blockquote>
1214 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1215 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1216 <br>To: Petter Reinholdtsen
1217 <br>Subject: Reservasjon mot BankID</p>
1218
1219 <p>Hei Petter,</p>
1220
1221 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1222 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1223 reservere seg på denne måten.</p>
1224
1225 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1226 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1227 valgfriheten har vi inngått avtaler med BankID, Buypass og
1228 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1229 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1230 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1231
1232 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1233 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1234 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1235 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1236 denne typen virksomheter. For BankID sin del ble det gjennomført
1237 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1238 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1239 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1240
1241 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1242 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1243 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1244 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1245 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1246 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1247 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1248 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1249 bedre grunnidentifisering av innbyggere.</p>
1250
1251 <p>Mvh
1252 <br>Stig Hornnes
1253 <br>Rådgiver - FAD</p>
1254 </blockquote>
1255
1256 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1257 reservere seg på denne måten.  FAD burde være klar over
1258 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1259 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1260 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1261 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1262 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1263 steg.</p>
1264
1265 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1266 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1267 nøkkel-kryptering, eller
1268 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1269 kryptografi</a> som det også kalles.  En fin beskrivelse
1270 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1271 matematikk.org</a>:</p>
1272
1273 <blockquote>
1274 Se for deg at person A har en hengelås og at han sender den til deg (i
1275 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1276 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1277 låse opp igjen, siden bare A har den riktige nøkkelen.
1278 </blockquote>
1279
1280 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1281 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1282 problem med BankID er det er utformet slik at banken beholder nøkkelen
1283 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1284 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1285 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1286 avtaler på mine vegne eller få tilgang til min personsensitive
1287 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1288 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1289 på mine vegne.  BankID er ikke en slik.</p>
1290
1291       </div>
1292       <div class="tags">
1293
1294
1295         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1296
1297
1298       </div>
1299     </div>
1300     <div class="padding"></div>
1301
1302     <div class="entry">
1303       <div class="title">
1304         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1305       </div>
1306       <div class="date">
1307         16th November 2012
1308       </div>
1309       <div class="body">
1310         <p>Onsdag i denne uka annonserte
1311 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1312 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1313 logge inn på offentlige nettsider der en kan få tilgang til
1314 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1315 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1316 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1317 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1318 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1319
1320 <p>Jeg har derfor valgt å bruke
1321 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1322 banker som ikke krever BankID, se
1323 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1324 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1325 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1326 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1327 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1328 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1329 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1330 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1331 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1332 ikke Postbankens kundestøtte sant i 2009.</p>
1333
1334 <p>Når en i tillegg fra
1335 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1336 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1337 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1338 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1339 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1340 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1341 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1342 epost-brev til Fornyingsdepartementet i går:</p>
1343
1344 <p><blockquote>
1345 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1346 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1347 <br>To: postmottak (at) fad.dep.no
1348 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1349
1350 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1351 levere elektronisk ID for offentlige digitale tjenester til BankID
1352 Norge, referert til blant annet i Digi[1] og i FADs
1353 pressemelding[2].</p>
1354
1355 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1356 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1357
1358 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1359 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1360 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1361 innlogging med BankID.</p>
1362
1363 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1364 logge inn som meg på offentlige digitale tjenester ved hjelp av
1365 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1366 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1367 informasjon om meg.</p>
1368
1369 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1370 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1371 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1372 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1373 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1374 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1375
1376 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1377
1378 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1379 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1380 det gjelder tilgang til "min" informasjon hos det offentlige, i
1381 forkant av BankID-integrasjon mot ID-porten som i følge
1382 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1383
1384 <p>--
1385 <br>Vennlig hilsen
1386 <br>Petter Reinholdtsen</p>
1387 </blockquote>
1388
1389 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1390 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1391
1392 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1393 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1394 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1395 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1396 på både "min" offentlige og private nøkkel.</p>
1397
1398       </div>
1399       <div class="tags">
1400
1401
1402         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1403
1404
1405       </div>
1406     </div>
1407     <div class="padding"></div>
1408
1409     <div class="entry">
1410       <div class="title">
1411         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1412       </div>
1413       <div class="date">
1414          4th November 2012
1415       </div>
1416       <div class="body">
1417         <p>Slashdot just ran a story about the European Central Bank (ECB)
1418 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1419 a report (PDF)</a> about virtual currencies and
1420 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1421 see how a member of the bitcoin community
1422 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1423 the report</a>.  As for the future, I suspect the central banks and
1424 the governments will outlaw bitcoin if it gain any popularity, to avoid
1425 competition.  My thoughts go to the
1426 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1427 negative inflation on cash which was such a success that it was
1428 terminated by the Austrian National Bank in 1933.  A successful
1429 alternative would be a threat to the current money system and gain
1430 powerful forces to work against it.</p>
1431
1432 <p>While checking out the current status of bitcoin, I also discovered
1433 that the community already seem to have
1434 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1435 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1436 how members of "small" communities tend to trust each other.  I guess
1437 enterprising crocks will try again and again, as they do anywhere
1438 wealth is available.</p>
1439
1440       </div>
1441       <div class="tags">
1442
1443
1444         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1445
1446
1447       </div>
1448     </div>
1449     <div class="padding"></div>
1450
1451     <div class="entry">
1452       <div class="title">
1453         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1454       </div>
1455       <div class="date">
1456         18th October 2012
1457       </div>
1458       <div class="body">
1459         <p>Civil liberties and privacy in the western world are going down the
1460 drain, and it is hard to fight against it.  I try to do my best, but
1461 time is limited.  I hope you do your best too.  A few years ago I came
1462 across a marvellous drawing by
1463 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1464 visualising some of what is going on.
1465
1466 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1467 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1468
1469 <blockquote>
1470 «They who can give up essential liberty to obtain a little temporary
1471 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1472 </blockquote>
1473
1474 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1475 you see a surveillance camera?  I do not.  Do you feel safe when you
1476 leave electronic traces of your behaviour and opinions?  I do not.  I
1477 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1478 Panopticon</a>, and can not help to think that we are slowly
1479 transforming our society to a huge Panopticon on our own.</p>
1480
1481       </div>
1482       <div class="tags">
1483
1484
1485         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1486
1487
1488       </div>
1489     </div>
1490     <div class="padding"></div>
1491
1492     <div class="entry">
1493       <div class="title">
1494         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1495       </div>
1496       <div class="date">
1497         28th January 2011
1498       </div>
1499       <div class="body">
1500         <p>The last few days I have looked at ways to track open security
1501 issues here at my work with the University of Oslo.  My idea is that
1502 it should be possible to use the information about security issues
1503 available on the Internet, and check our locally
1504 maintained/distributed software against this information.  It should
1505 allow us to verify that no known security issues are forgotten.  The
1506 CVE database listing vulnerabilities seem like a great central point,
1507 and by using the package lists from Debian mapped to CVEs provided by
1508 the testing security team, I believed it should be possible to figure
1509 out which security holes were present in our free software
1510 collection.</p>
1511
1512 <p>After reading up on the topic, it became obvious that the first
1513 building block is to be able to name software packages in a unique and
1514 consistent way across data sources.  I considered several ways to do
1515 this, for example coming up with my own naming scheme like using URLs
1516 to project home pages or URLs to the Freshmeat entries, or using some
1517 existing naming scheme.  And it seem like I am not the first one to
1518 come across this problem, as MITRE already proposed and implemented a
1519 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1520 Platform Enumeration</a> dictionary, a vocabulary for referring to
1521 software, hardware and other platform components.  The CPE ids are
1522 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1523 Vulnerability Database</a>, allowing me to look up know security
1524 issues for any CPE name.  With this in place, all I need to do is to
1525 locate the CPE id for the software packages we use at the university.
1526 This is fairly trivial (I google for 'cve cpe $package' and check the
1527 NVD entry if a CVE for the package exist).</p>
1528
1529 <p>To give you an example.  The GNU gzip source package have the CPE
1530 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1531 check out, one could look up
1532 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1533 in NVD</a> and get a list of 6 security holes with public CVE entries.
1534 The most recent one is
1535 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1536 and at the bottom of the NVD page for this vulnerability the complete
1537 list of affected versions is provided.</p>
1538
1539 <p>The NVD database of CVEs is also available as a XML dump, allowing
1540 for offline processing of issues.  Using this dump, I've written a
1541 small script taking a list of CPEs as input and list all CVEs
1542 affecting the packages represented by these CPEs.  One give it CPEs
1543 with version numbers as specified above and get a list of open
1544 security issues out.</p>
1545
1546 <p>Of course for this approach to be useful, the quality of the NVD
1547 information need to be high.  For that to happen, I believe as many as
1548 possible need to use and contribute to the NVD database.  I notice
1549 RHEL is providing
1550 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1551 map from CVE to CPE</a>, indicating that they are using the CPE
1552 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1553
1554 <p>To get an idea about the quality for free software, I spent some
1555 time making it possible to compare the CVE database from Debian with
1556 the CVE database in NVD.  The result look fairly good, but there are
1557 some inconsistencies in NVD (same software package having several
1558 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1559 Debian believe are affected by a CVE).  Hope to find time to improve
1560 the quality of NVD, but that require being able to get in touch with
1561 someone maintaining it.  So far my three emails with questions and
1562 corrections have not seen any reply, but I hope contact can be
1563 established soon.</p>
1564
1565 <p>An interesting application for CPEs is cross platform package
1566 mapping.  It would be useful to know which packages in for example
1567 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1568 this would be trivial if all linux distributions provided CPE entries
1569 for their packages.</p>
1570
1571       </div>
1572       <div class="tags">
1573
1574
1575         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1576
1577
1578       </div>
1579     </div>
1580     <div class="padding"></div>
1581
1582     <div class="entry">
1583       <div class="title">
1584         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1585       </div>
1586       <div class="date">
1587         11th December 2010
1588       </div>
1589       <div class="body">
1590         <p>As I continue to explore
1591 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1592 what properties the system have, and how it will be affected by laws
1593 and regulations here in Norway.  Here are some random notes.</p>
1594
1595 <p>One interesting thing to note is that since the transactions are
1596 verified using a peer to peer network, all details about a transaction
1597 is known to everyone.  This means that if a BitCoin address has been
1598 published like I did with mine in my initial post about BitCoin, it is
1599 possible for everyone to see how many BitCoins have been transfered to
1600 that address.  There is even a web service to look at the details for
1601 all transactions.  There I can see that my address
1602 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1603 have received 16.06 Bitcoin, the
1604 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1605 address of Simon Phipps have received 181.97 BitCoin and the address
1606 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1607 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1608 every one of you that donated bitcoins to support my activity. The
1609 fact that anyone can see how much money was transfered to a given
1610 address make it more obvious why the BitCoin community recommend to
1611 generate and hand out a new address for each transaction.  I'm told
1612 there is no way to track which addresses belong to a given person or
1613 organisation without the person or organisation revealing it
1614 themselves, as Simon, EFF and I have done.</p>
1615
1616 <p>In Norway, and in most other countries, there are laws and
1617 regulations limiting how much money one can transfer across the border
1618 without declaring it.  There are money laundering, tax and accounting
1619 laws and regulations I would expect to apply to the use of BitCoin.
1620 If the Skolelinux foundation
1621 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1622 Debian Labs</a>) were to accept donations in BitCoin in addition to
1623 normal bank transfers like EFF is doing, how should this be accounted?
1624 Given that it is impossible to know if money can cross the border or
1625 not, should everything or nothing be declared?  What exchange rate
1626 should be used when calculating taxes?  Would receivers have to pay
1627 income tax if the foundation were to pay Skolelinux contributors in
1628 BitCoin?  I have no idea, but it would be interesting to know.</p>
1629
1630 <p>For a currency to be useful and successful, it must be trusted and
1631 accepted by a lot of users.  It must be possible to get easy access to
1632 the currency (as a wage or using currency exchanges), and it must be
1633 easy to spend it.  At the moment BitCoin seem fairly easy to get
1634 access to, but there are very few places to spend it.  I am not really
1635 a regular user of any of the vendor types currently accepting BitCoin,
1636 so I wonder when my kind of shop would start accepting BitCoins.  I
1637 would like to buy electronics, travels and subway tickets, not herbs
1638 and books. :) The currency is young, and this will improve over time
1639 if it become popular, but I suspect regular banks will start to lobby
1640 to get BitCoin declared illegal if it become popular.  I'm sure they
1641 will claim it is helping fund terrorism and money laundering (which
1642 probably would be true, as is any currency in existence), but I
1643 believe the problems should be solved elsewhere and not by blaming
1644 currencies.</p>
1645
1646 <p>The process of creating new BitCoins is called mining, and it is
1647 CPU intensive process that depend on a bit of luck as well (as one is
1648 competing against all the other miners currently spending CPU cycles
1649 to see which one get the next lump of cash).  The "winner" get 50
1650 BitCoin when this happen.  Yesterday I came across the obvious way to
1651 join forces to increase ones changes of getting at least some coins,
1652 by coordinating the work on mining BitCoins across several machines
1653 and people, and sharing the result if one is lucky and get the 50
1654 BitCoins.  Check out
1655 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1656 if this sounds interesting.  I have not had time to try to set up a
1657 machine to participate there yet, but have seen that running on ones
1658 own for a few days have not yield any BitCoins througth mining
1659 yet.</p>
1660
1661 <p>Update 2010-12-15: Found an <a
1662 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1663 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1664 it was interesting to read.  The arguments presented seem to be
1665 equally valid for gold, which was used as a currency for many years.</p>
1666
1667       </div>
1668       <div class="tags">
1669
1670
1671         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1672
1673
1674       </div>
1675     </div>
1676     <div class="padding"></div>
1677
1678     <div class="entry">
1679       <div class="title">
1680         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1681       </div>
1682       <div class="date">
1683         11th December 2010
1684       </div>
1685       <div class="body">
1686         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1687 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1688 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1689 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1690 det fagfellevurderte tidsskriftet Journal of Transportation Security
1691 med tittelen
1692 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1693 evaluation of airport x-ray backscatter units based on image
1694 characteristics</a>" som enkelt konstaterer at
1695 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1696 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1697 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1698 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1699 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1700 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1701 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1702 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1703 kan.</p>
1704
1705       </div>
1706       <div class="tags">
1707
1708
1709         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1710
1711
1712       </div>
1713     </div>
1714     <div class="padding"></div>
1715
1716     <div class="entry">
1717       <div class="title">
1718         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1719       </div>
1720       <div class="date">
1721         10th December 2010
1722       </div>
1723       <div class="body">
1724         <p>With this weeks lawless
1725 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1726 attacks</a> on Wikileak and
1727 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1728 speech</a>, it has become obvious that PayPal, visa and mastercard can
1729 not be trusted to handle money transactions.
1730 A blog post from
1731 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1732 Phipps on bitcoin</a> reminded me about a project that a friend of
1733 mine mentioned earlier.  I decided to follow Simon's example, and get
1734 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1735 some help from my friend to get it all running, and he even handed me
1736 some bitcoins to get started.  I even donated a few bitcoins to Simon
1737 for helping me remember BitCoin.</p>
1738
1739 <p>So, what is bitcoins, you probably wonder?  It is a digital
1740 crypto-currency, decentralised and handled using peer-to-peer
1741 networks.  It allows anonymous transactions and prohibits central
1742 control over the transactions, making it impossible for governments
1743 and companies alike to block donations and other transactions.  The
1744 source is free software, and while the key dependency wxWidgets 2.9
1745 for the graphical user interface is missing in Debian, the command
1746 line client builds just fine.  Hopefully Jonas
1747 <a href="http://bugs.debian.org/578157">will get the package into
1748 Debian</a> soon.</p>
1749
1750 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1751 There are <a href="http://www.bitcoin.org/trade">companies accepting
1752 bitcoins</a> when selling services and goods, and there are even
1753 currency "stock" markets where the exchange rate is decided.  There
1754 are not many users so far, but the concept seems promising.  If you
1755 want to get started and lack a friend with any bitcoins to spare,
1756 you can even get
1757 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1758 bitcoin at the time of writing).  Use
1759 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1760 on the current exchange rates.</p>
1761
1762 <p>As an experiment, I have decided to set up bitcoind on one of my
1763 machines.  If you want to support my activity, please send Bitcoin
1764 donations to the address
1765 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1766
1767       </div>
1768       <div class="tags">
1769
1770
1771         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1772
1773
1774       </div>
1775     </div>
1776     <div class="padding"></div>
1777
1778     <div class="entry">
1779       <div class="title">
1780         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1781       </div>
1782       <div class="date">
1783         23rd November 2010
1784       </div>
1785       <div class="body">
1786         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1787 <a
1788 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1789 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1790 er glad jeg nå er meldt ut av DND.</p>
1791
1792 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1793 men et overgrep mot individer i utvikling som bør læres opp til å ta
1794 egne valg.</p>
1795
1796 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1797 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1798 med Computerworld Norge</A>:</p>
1799
1800 <p><blockquote>
1801 - For alle som har barn, meg selv inkludert, er førstetanken at det
1802 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1803 har ikke godt av det. De er små individer som skal søke rundt og finne
1804 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1805 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1806 dette.
1807 </blockquote></p>
1808
1809 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1810 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1811 virtuell
1812 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1813 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1814 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1815
1816 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1817 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1818 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1819 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1820 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1821 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1822 lese alle de tre bøkene.</p>
1823
1824       </div>
1825       <div class="tags">
1826
1827
1828         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1829
1830
1831       </div>
1832     </div>
1833     <div class="padding"></div>
1834
1835     <div class="entry">
1836       <div class="title">
1837         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1838       </div>
1839       <div class="date">
1840          9th November 2010
1841       </div>
1842       <div class="body">
1843         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1844 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1845 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1846 overvåkningskamera i det offentlige rom er lovlig satt opp og
1847 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1848 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1849 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1850 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1851
1852 <p><blockquote>
1853 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1854 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1855 <br>To: postkasse (at) datatilsynet.no
1856 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1857
1858 <p>Hei.</p>
1859
1860 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1861 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1862 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1863
1864 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1865 søke på i &lt;URL:
1866 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1867 Kartreferanse for kameraet er tilgjengelig fra
1868 &lt;URL:
1869 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1870
1871 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1872 Datatilsynet som det skal være i henhold til lovverket?</p>
1873
1874 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1875 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1876 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1877 gjøre egne søk.</p>
1878
1879 <p>Vennlig hilsen,
1880 <br>--
1881 <br>Petter Reinholdtsen
1882 </blockquote></p>
1883
1884 <p>Her er svaret som kom dagen etter:</p>
1885
1886 <p><blockquote>
1887 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1888 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1889 <br>To: Petter Reinholdtsen
1890 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1891
1892 <p>Viser til e-post av 2. november.
1893
1894 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1895 personopplysningsloven blir fulgt. Formålet med loven er å verne
1896 enkeltpersoner mot krenking av personvernet gjennom behandling av
1897 personopplysninger.</p>
1898
1899 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1900 omkring personopplysningslovens regler på generelt grunnlag.</p>
1901
1902 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1903 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1904 finner her:
1905 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1906
1907 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1908 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1909 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1910 opp.</p>
1911
1912 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1913 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1914 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1915 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1916 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1917 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1918
1919 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1920 overvåke med kamera, se lenke:
1921 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1922
1923 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1924 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1925 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1926 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1927 kameraet anmeldes til politiet.</p>
1928
1929 <p>Med vennlig hilsen</p>
1930
1931 <p>Maria Bakke
1932 <br>Juridisk veiledningstjeneste
1933 <br>Datatilsynet</p>
1934 </blockquote></p>
1935
1936 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1937 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1938 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1939 enhver borger enkelt kan hente ut kart over områder vi er interessert
1940 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1941 være registert.  Slike registreringer skal jo i dag fornyes
1942 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1943 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1944 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1945 slik at en ikke kan ignorere registrering uten at det får
1946 konsekvenser.</p>
1947
1948 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1949 når det gjelder overvåkningskamera i England) for er at enhver borger
1950 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1951 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1952 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1953 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1954 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1955
1956       </div>
1957       <div class="tags">
1958
1959
1960         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1961
1962
1963       </div>
1964     </div>
1965     <div class="padding"></div>
1966
1967     <div class="entry">
1968       <div class="title">
1969         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1970       </div>
1971       <div class="date">
1972         14th October 2010
1973       </div>
1974       <div class="body">
1975         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1976 å GPS-spore sine medlemmers bevegelser
1977 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1978 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1979 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1980 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1981 så langt.</p>
1982
1983 <p><blockquote>
1984 Date: Thu, 23 Sep 2010 13:38:55 +0200
1985 <br>From: Petter Reinholdtsen
1986 <br>To: postkasse@datatilsynet.no
1987 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1988
1989 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1990 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1991 at en for fremtidig bruk skal godkjenne følgende klausul i
1992 bruksvilkårene[2]:</p>
1993
1994 <p><blockquote>
1995   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1996   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1997   som brukes utenfor gyldig reservasjon.
1998 </blockquote></p>
1999
2000 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2001 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2002 på søkesiden for meldinger[3], men fant intet der.</p>
2003
2004 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2005 bil?</p>
2006
2007 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2008 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2009 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2010 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2011 som i første omgang sies å skulle ha tilgang til
2012 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2013 kontrollere når bruksområdene utvides, og erfaring viser jo at
2014 bruksområder utvides når informasjon først er samlet inn.<p>
2015
2016 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2017 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2018 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2019
2020 <p>Vennlig hilsen,
2021 <br>--
2022 <br>Petter Reinholdtsen
2023 </blockquote></p>
2024
2025 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2026
2027 <p><blockquote>
2028 Date: Fri, 24 Sep 2010 11:24:17 +0200
2029 <br>From: Henok Tesfazghi
2030 <br>To: Petter Reinholdtsen
2031 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2032
2033 <p>Viser til e-post av 23. september 2010.</p>
2034
2035 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2036 personopplysningsloven blir fulgt. Formålet med loven er å verne
2037 enkeltpersoner mot krenking av personvernet gjennom behandling av
2038 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2039 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2040 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2041 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2042 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2043 relevante, vil kunne medføre et annet resultat.</p>
2044
2045 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2046 her legger opp til. Dette skyldes blant annet manglende informasjon i
2047 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2048 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2049 opplysningene skal lagres eller ikke.</p>
2050
2051 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2052 personopplysningslovens § 31. Det finnes en rekke unntak fra
2053 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2054 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2055 karakteriseres som kunder, vil unntak etter
2056 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2057 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2058
2059 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2060 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2061 se lenke:
2062 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2063 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2064
2065
2066 <p>Vennlig hilsen
2067 <br>Henok Tesfazghi
2068 <br>Rådgiver, Datatilsynet
2069 </blockquote></p>
2070
2071 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2072 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2073 dagene, eller om jeg bare finner et annet alternativ.</p>
2074
2075       </div>
2076       <div class="tags">
2077
2078
2079         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2080
2081
2082       </div>
2083     </div>
2084     <div class="padding"></div>
2085
2086     <div class="entry">
2087       <div class="title">
2088         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2089       </div>
2090       <div class="date">
2091         23rd September 2010
2092       </div>
2093       <div class="body">
2094         <p>Jeg er med i
2095 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2096 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2097 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2098 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2099 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2100 lese.</p>
2101
2102 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2103 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2104 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2105 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2106 Bilkollektivet.
2107 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2108 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2109 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2110 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2111 endringen, så jeg vet ikke om det er godkjent av
2112 f.eks. andelseiermøtet.  Ser at
2113 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2114 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2115 2010-08-26:</p>
2116
2117 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2118 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2119 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2120
2121 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2122 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2123 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2124 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2125 eller bare ser meg om etter alternativer.</p>
2126
2127       </div>
2128       <div class="tags">
2129
2130
2131         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2132
2133
2134       </div>
2135     </div>
2136     <div class="padding"></div>
2137
2138     <div class="entry">
2139       <div class="title">
2140         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2141       </div>
2142       <div class="date">
2143         15th September 2010
2144       </div>
2145       <div class="body">
2146         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2147 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2148 radiomerke med RFID</a> alle sine kunder og
2149 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2150 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2151 kommet lite frem i debatten er at det faktisk er en menneskerett å
2152 kunne ferdes anonymt internt i ens eget land.</p>
2153
2154 <p>Fant en grei kilde for dette i et
2155 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2156 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2157
2158 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2159 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2160 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2161 må respekteres, særlig retten til privatlivets fred.  I både
2162 personverndirektivet og i den norske personopplysningsloven er
2163 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2164 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2165 samtykke til behandling av personopplysninger.</p></blockquote>
2166
2167 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2168 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2169 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2170 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2171 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2172 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2173 oss som ikke registrerer oss hver gang vi beveger oss med
2174 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2175
2176       </div>
2177       <div class="tags">
2178
2179
2180         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2181
2182
2183       </div>
2184     </div>
2185     <div class="padding"></div>
2186
2187     <div class="entry">
2188       <div class="title">
2189         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2190       </div>
2191       <div class="date">
2192         31st August 2010
2193       </div>
2194       <div class="body">
2195         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2196 elektronisk stemmegiving utenfor valglokaler er
2197 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2198 behandling</a> i Stortinget.
2199 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2200 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2201
2202 <p>Håper det får flertall.</p>
2203
2204       </div>
2205       <div class="tags">
2206
2207
2208         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2209
2210
2211       </div>
2212     </div>
2213     <div class="padding"></div>
2214
2215     <div class="entry">
2216       <div class="title">
2217         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2218       </div>
2219       <div class="date">
2220         28th August 2010
2221       </div>
2222       <div class="body">
2223         <p>Jeg skrev for et halvt år siden hvordan
2224 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2225 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2226 nettopp over en
2227 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2228 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2229 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2230 veldig sans for piloten omtalt i <a
2231 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2232 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2233 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2234 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2235 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2236 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2237 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2238 tiltakene.</p>
2239
2240 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2241 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2242 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2243 passerte.  Kanskje det ville fått flere til å få øynene opp for
2244 problemet.</p>
2245
2246 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2247 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2248 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2249 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2250 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2251 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2252
2253       </div>
2254       <div class="tags">
2255
2256
2257         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2258
2259
2260       </div>
2261     </div>
2262     <div class="padding"></div>
2263
2264     <div class="entry">
2265       <div class="title">
2266         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2267       </div>
2268       <div class="date">
2269         23rd August 2010
2270       </div>
2271       <div class="body">
2272         <p>I Norge pågår en prosess for å
2273 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2274 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2275 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2276 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2277 oppe til høring i 2006 forfattet jeg
2278 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2279 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2280 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2281 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2282 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2283 boks under andres kontroll, og satse på at de som har kontroll med
2284 boksen er til å stole på - uten at en har mulighet til å verifisere
2285 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2286
2287 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2288 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2289 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2290 etter land.  En
2291 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2292 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2293 der valgkomisjonen har valgt
2294 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2295 pusse politiet på en forsker</a> som har dokumentert svakheter i
2296 valgsystemet.</p>
2297
2298 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2299 med teknobabbel for å få befolkningen til å tro at dette skal bli
2300 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2301 valgene i Norge, og bør ikke innføres.</p>
2302
2303 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2304 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2305 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2306 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2307 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2308 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2309 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2310
2311       </div>
2312       <div class="tags">
2313
2314
2315         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2316
2317
2318       </div>
2319     </div>
2320     <div class="padding"></div>
2321
2322     <div class="entry">
2323       <div class="title">
2324         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2325       </div>
2326       <div class="date">
2327         15th August 2010
2328       </div>
2329       <div class="body">
2330         <p>I found the notes from Rob Weir on
2331 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2332 to crush dissent</a> matching my own thoughts on the matter quite
2333 well.  Highly recommended for those wondering which road our society
2334 should go down.  In my view we have been heading the wrong way for a
2335 long time.</p>
2336
2337       </div>
2338       <div class="tags">
2339
2340
2341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2342
2343
2344       </div>
2345     </div>
2346     <div class="padding"></div>
2347
2348     <div class="entry">
2349       <div class="title">
2350         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2351       </div>
2352       <div class="date">
2353         25th July 2010
2354       </div>
2355       <div class="body">
2356         <p>The last few months me and the other Debian Edu developers have
2357 been working hard to get the Debian/Squeeze based version of Debian
2358 Edu/Skolelinux into shape.  This future version will use Kerberos for
2359 authentication, and services are slowly migrated to single signon,
2360 getting rid of password questions one at the time.</p>
2361
2362 <p>It will also feature a roaming workstation profile with local home
2363 directory, for laptops that are only some times on the Skolelinux
2364 network, and for this profile a shortcut is created in Gnome and KDE
2365 to gain access to the users home directory on the file server.  This
2366 shortcut uses SMB at the moment, and yesterday I had time to test if
2367 SMB mounting had started working in KDE after we added the cifs-utils
2368 package.  I was pleasantly surprised how well it worked.</p>
2369
2370 <p>Thanks to the recent changes to our samba configuration to get it
2371 to use Kerberos for authentication, there were no question about user
2372 password when mounting the SMB volume.  A simple click on the shortcut
2373 in the KDE menu, and a window with the home directory popped
2374 up. :)</p>
2375
2376 <p>One step closer to a single signon solution out of the box in
2377 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2378 also Samba.  Next step is Cups and hopefully also NFS.</p>
2379
2380 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2381 to the autobuilder administrators for some architectures being slow to
2382 sign packages, we are still missing the fixed LTSP package we need for
2383 the release.  It was uploaded three days ago with urgency=high, and if
2384 it had entered testing yesterday we would have been able to test it in
2385 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2386 still not uploaded to the Debian archive, we need to delay the alpha
2387 release another day.</p>
2388
2389 <p>If you want to help out with implementing Kerberos for Debian Edu,
2390 please contact us on debian-edu@lists.debian.org.</p>
2391
2392       </div>
2393       <div class="tags">
2394
2395
2396         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2397
2398
2399       </div>
2400     </div>
2401     <div class="padding"></div>
2402
2403     <div class="entry">
2404       <div class="title">
2405         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2406       </div>
2407       <div class="date">
2408         12th June 2010
2409       </div>
2410       <div class="body">
2411         <p>Veldig glad for å oppdage via
2412 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2413 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2414 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2415 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2416 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2417 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2418 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2419 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2420 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2421 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2422 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2423 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2424 at potensialet for misbruk er grunn nok til å hindre all den positive
2425 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2426 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2427 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2428 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2429 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2430 anstrenge oss for å beholde.</p>
2431
2432       </div>
2433       <div class="tags">
2434
2435
2436         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2437
2438
2439       </div>
2440     </div>
2441     <div class="padding"></div>
2442
2443     <div class="entry">
2444       <div class="title">
2445         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2446       </div>
2447       <div class="date">
2448         21st May 2010
2449       </div>
2450       <div class="body">
2451         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2452 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2453 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2454 skulle dele innholdet på to kort med mine lesere.</p>
2455
2456 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2457 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2458 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2459
2460 <pre>
2461 Flytoget Airport Express Train
2462
2463 Fra - Til        : Oslo Sentralstasjon
2464 Kategori         : Voksen
2465 Pris             : Nok 170,00
2466 Herav mva. 8,00% : NOK 12,59
2467 Betaling         : Kontant
2468 Til - Fra        : Oslo Lufthavn
2469 Utstedt:         : 08.05.10
2470 Gyldig Fra-Til   : 08.05.10-07.11.10
2471 Billetttype      : Enkeltbillett
2472
2473 102-1015-100508-48382-01-08
2474 </pre>
2475
2476 <p>På selve magnetstripen er innholdet
2477 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2478 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2479 det jeg ser trykket på billetten og det jeg ser av tegn i
2480 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2481 for å gjøre det vanskelig å forfalske billetter.</p>
2482
2483 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2484 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2485 fall den biten vi stakk inn i dørlåsen).</p>
2486
2487 <p>Påtrykket forsiden er følgende:</p>
2488
2489 <pre>
2490 Romnummer 727
2491 Hurtigruten
2492 Midnatsol
2493 Reinholdtsen
2494 Petter
2495 Bookingno: SAX69   0742193
2496 Harstad-Bergen
2497 Dep: 09.05.2010 Arr: 12.05.2010
2498 Lugar fra Risøyhamn
2499 Kost: FRO=4
2500 </pre>
2501
2502 <p>På selve magnetstripen er innholdet
2503 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2504 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2505
2506       </div>
2507       <div class="tags">
2508
2509
2510         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2511
2512
2513       </div>
2514     </div>
2515     <div class="padding"></div>
2516
2517     <div class="entry">
2518       <div class="title">
2519         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2520       </div>
2521       <div class="date">
2522          2nd May 2010
2523       </div>
2524       <div class="body">
2525         <p>One interesting feature in Active Directory, is the ability to
2526 create a new user with an expired password, and thus force the user to
2527 change the password on the first login attempt.</p>
2528
2529 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2530 Edu, but did some initial testing with a local account.  The account
2531 and password aging information is available in /etc/shadow, but
2532 unfortunately, it is not possible to specify an expiration time for
2533 passwords, only a maximum age for passwords.</p>
2534
2535 <p>A freshly created account (using adduser test) will have these
2536 settings in /etc/shadow:</p>
2537
2538 <blockquote><pre>
2539 root@tjener:~# chage -l test
2540 Last password change                                    : May 02, 2010
2541 Password expires                                        : never
2542 Password inactive                                       : never
2543 Account expires                                         : never
2544 Minimum number of days between password change          : 0
2545 Maximum number of days between password change          : 99999
2546 Number of days of warning before password expires       : 7
2547 root@tjener:~#
2548 </pre></blockquote>
2549
2550 <p>The only way I could come up with to create a user with an expired
2551 account, is to change the date of the last password change to the
2552 lowest value possible (January 1th 1970), and the maximum password age
2553 to the difference in days between that date and today.  To make it
2554 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2555 avoid testing if 0 is a valid value).</p>
2556
2557 <p>After using these commands to set it up, it seem to work as
2558 intended:</p>
2559
2560 <blockquote><pre>
2561 root@tjener:~# chage -d 1 test; chage -M 10950 test
2562 root@tjener:~# chage -l test
2563 Last password change                                    : Jan 02, 1970
2564 Password expires                                        : never
2565 Password inactive                                       : never
2566 Account expires                                         : never
2567 Minimum number of days between password change          : 0
2568 Maximum number of days between password change          : 10950
2569 Number of days of warning before password expires       : 7
2570 root@tjener:~#
2571 </pre></blockquote>
2572
2573 <p>So far I have tested this with ssh and console, and kdm (in
2574 Squeeze) login, and all ask for a new password before login in the
2575 user (with ssh, I was thrown out and had to log in again).</p>
2576
2577 <p>Perhaps we should set up something similar for Debian Edu, to make
2578 sure only the user itself have the account password?</p>
2579
2580 <p>If you want to comment on or help out with implementing this for
2581 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2582
2583 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2584 shadow(8) page in Debian/testing now state that setting the date of
2585 last password change to zero (0) will force the password to be changed
2586 on the first login.  This was not mentioned in the manual in Lenny, so
2587 I did not notice this in my initial testing.  I have tested it on
2588 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2589 tested it on Lenny yet.</p>
2590
2591 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2592 equivalent command to expire a password is '<tt>passwd -e
2593 username</tt>', which insert zero into the date of the last password
2594 change.</p>
2595
2596       </div>
2597       <div class="tags">
2598
2599
2600         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2601
2602
2603       </div>
2604     </div>
2605     <div class="padding"></div>
2606
2607     <div class="entry">
2608       <div class="title">
2609         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2610       </div>
2611       <div class="date">
2612         19th April 2010
2613       </div>
2614       <div class="body">
2615         <p>The last few weeks i have had the pleasure of reading a
2616 thought-provoking collection of essays by Cory Doctorow, on topics
2617 touching copyright, virtual worlds, the future of man when the
2618 conscience mind can be duplicated into a computer and many more. The
2619 book titled "Content: Selected Essays on Technology, Creativity,
2620 Copyright, and the Future of the Future" is available with few
2621 restrictions on the web, for example from
2622 <a href="http://craphound.com/content/">his own site</a>. I read the
2623 epub-version from
2624 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2625 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2626 strongly recommend this book.</p>
2627
2628       </div>
2629       <div class="tags">
2630
2631
2632         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2633
2634
2635       </div>
2636     </div>
2637     <div class="padding"></div>
2638
2639     <div class="entry">
2640       <div class="title">
2641         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2642       </div>
2643       <div class="date">
2644         30th December 2009
2645       </div>
2646       <div class="body">
2647         <p>Via Slashdot fant jeg en
2648 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2649 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2650 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2651 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2652 sikrere.  Anbefales på det varmeste.</p>
2653
2654 <p>Oppdatering: Kom over
2655 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2656 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2657 på flyplassene.</p>
2658
2659       </div>
2660       <div class="tags">
2661
2662
2663         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2664
2665
2666       </div>
2667     </div>
2668     <div class="padding"></div>
2669
2670     <div class="entry">
2671       <div class="title">
2672         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2673       </div>
2674       <div class="date">
2675         30th October 2009
2676       </div>
2677       <div class="body">
2678         <p>Min hovedbankforbindelse,
2679 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2680 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2681 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2682 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2683 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2684 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2685 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2686 BankID-avtalen.</p>
2687
2688 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2689 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2690 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2691 oppta lån og andre handlinger som har alvorlige følger for meg.
2692 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2693 all informasjon og tilgang som den trenger for å bruke BankID, også
2694 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2695 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2696 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2697 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2698 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2699 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2700 rett til å inngå avtaler på vegne av meg.</p>
2701
2702 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2703 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2704 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2705 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2706 sitter på både den private og den offentlige nøkkelen, og sier de kun
2707 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2708 passord.</p>
2709
2710
2711 <p>I postbankens
2712 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2713 for BankID</a> står følgende:</p>
2714
2715 <blockquote>
2716   <p>"6. Anvendelsesområdet for BankID</p>
2717
2718   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2719   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2720   identifisering og signering i forbindelse med elektronisk
2721   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2722   elektronisk kommunikasjon med Banken og andre brukersteder som har
2723   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2724   har inngått avtale med bank om bruk av BankID."</p>
2725 </blockquote>
2726
2727 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2728 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2729 også retten til å kommunisere på vegne av meg med andre brukersteder og
2730 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2731 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2732 for å få BankID.</p>
2733
2734 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2735 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2736 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2737 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2738 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2739 signere avtaler på vegne av meg.</p>
2740
2741 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2742 alle norske banker om å innføre BankID, bl.a på grunn av
2743 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2744 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2745 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2746 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2747 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2748 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2749 gi banken rett til å signere avtaler på mine vegne.</p>
2750
2751 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2752 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2753 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2754 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2755 begrensing.</p>
2756
2757 <p>Jeg har klaget vilkårene inn for <a
2758 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2759 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2760 nettbankkontroll over egne midler. :(
2761
2762 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2763 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2764 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2765 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2766 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2767 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2768 til BankID-modellen.</p>
2769
2770       </div>
2771       <div class="tags">
2772
2773
2774         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2775
2776
2777       </div>
2778     </div>
2779     <div class="padding"></div>
2780
2781     <div class="entry">
2782       <div class="title">
2783         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2784       </div>
2785       <div class="date">
2786         23rd August 2009
2787       </div>
2788       <div class="body">
2789         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2790 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2791 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2792 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2793 det grunner og annet en må ta hensyn til på sjøen.</p>
2794
2795 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2796 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2797 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2798 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2799
2800 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2801 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2802 lekket ut i havet, var det registrert problemer relatert til
2803 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2804 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2805 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2806 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2807 uker tidligere konstatert manglende sjøkart.</p>
2808
2809 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2810 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2811 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2812 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2813 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2814 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2815 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2816 ikke har sjøkart i båten.</p>
2817
2818 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2819 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2820 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2821 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2822 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2823 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2824 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2825
2826 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2827 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2828 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2829 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2830 enn at de er pålagt å ha oppdaterte kart.</p>
2831
2832 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2833 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2834 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2835
2836 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2837 på et dugnadsbasert fribrukskart for havet,
2838 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2839 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2840 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2841 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2842
2843       </div>
2844       <div class="tags">
2845
2846
2847         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2848
2849
2850       </div>
2851     </div>
2852     <div class="padding"></div>
2853
2854     <div class="entry">
2855       <div class="title">
2856         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2857       </div>
2858       <div class="date">
2859         17th June 2009
2860       </div>
2861       <div class="body">
2862         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2863 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2864 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2865 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2866 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2867 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2868 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2869 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2870 En ting Iran åpenbart har forstått, er verdien av å kunne
2871 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2872 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2873 stemmene har vært oppbevart.</p>
2874
2875 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2876 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2877 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2878 over Internet, med et system som ikke kan kontrolltelles hvis det
2879 kommer anklager om juks med stemmene.  Systemet har flere kjente
2880 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2881 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2882 innført.</p>
2883
2884 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2885 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2886 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2887 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2888 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2889 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2890 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2891
2892       </div>
2893       <div class="tags">
2894
2895
2896         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2897
2898
2899       </div>
2900     </div>
2901     <div class="padding"></div>
2902
2903     <div class="entry">
2904       <div class="title">
2905         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2906       </div>
2907       <div class="date">
2908          2nd May 2009
2909       </div>
2910       <div class="body">
2911         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2912 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2913 når en tar tap av arbeidstid, fortrolige dokumenter,
2914 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2915 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2916 til at jeg har kryptert harddisken på både kontormaskinen og min
2917 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2918 komme på avveie, den første informasjon relatert til jobben min ved
2919 Universitetet i Oslo, og den andre relatert til blant annet
2920 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2921 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2922 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2923 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2924 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2925 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2926 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2927 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2928 det er gjort slik jeg gjør det er minimale, og gevinstene er
2929 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2930 maskinen reinstalleres og alt er tapt.</p>
2931
2932 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2933 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2934 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2935 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2936 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2937 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2938 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2939 betydelige.</p>
2940
2941       </div>
2942       <div class="tags">
2943
2944
2945         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2946
2947
2948       </div>
2949     </div>
2950     <div class="padding"></div>
2951
2952     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2953     <div id="sidebar">
2954
2955
2956
2957 <h2>Archive</h2>
2958 <ul>
2959
2960 <li>2014
2961 <ul>
2962
2963 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2964
2965 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
2966
2967 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
2968
2969 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (3)</a></li>
2970
2971 </ul></li>
2972
2973 <li>2013
2974 <ul>
2975
2976 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2977
2978 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2979
2980 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2981
2982 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2983
2984 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2985
2986 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2987
2988 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2989
2990 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2991
2992 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2993
2994 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2995
2996 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2997
2998 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2999
3000 </ul></li>
3001
3002 <li>2012
3003 <ul>
3004
3005 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3006
3007 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3008
3009 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3010
3011 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3012
3013 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3014
3015 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3016
3017 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3018
3019 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3020
3021 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3022
3023 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3024
3025 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3026
3027 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3028
3029 </ul></li>
3030
3031 <li>2011
3032 <ul>
3033
3034 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3035
3036 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3037
3038 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3039
3040 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3041
3042 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3043
3044 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3045
3046 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3047
3048 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3049
3050 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3051
3052 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3053
3054 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3055
3056 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3057
3058 </ul></li>
3059
3060 <li>2010
3061 <ul>
3062
3063 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3064
3065 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3066
3067 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3068
3069 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3070
3071 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3072
3073 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3074
3075 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3076
3077 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3078
3079 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3080
3081 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3082
3083 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3084
3085 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3086
3087 </ul></li>
3088
3089 <li>2009
3090 <ul>
3091
3092 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3093
3094 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3095
3096 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3097
3098 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3099
3100 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3101
3102 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3103
3104 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3105
3106 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3107
3108 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3109
3110 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3111
3112 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3113
3114 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3115
3116 </ul></li>
3117
3118 <li>2008
3119 <ul>
3120
3121 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3122
3123 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3124
3125 </ul></li>
3126
3127 </ul>
3128
3129
3130
3131 <h2>Tags</h2>
3132 <ul>
3133
3134  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3135
3136  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3137
3138  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3139
3140  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3141
3142  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
3143
3144  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
3145
3146  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3147
3148  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3149
3150  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (96)</a></li>
3151
3152  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (146)</a></li>
3153
3154  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3155
3156  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
3157
3158  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3159
3160  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (243)</a></li>
3161
3162  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
3163
3164  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3165
3166  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
3167
3168  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (7)</a></li>
3169
3170  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
3171
3172  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (40)</a></li>
3173
3174  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
3175
3176  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
3177
3178  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3179
3180  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (7)</a></li>
3181
3182  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3183
3184  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3185
3186  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (26)</a></li>
3187
3188  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (244)</a></li>
3189
3190  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (162)</a></li>
3191
3192  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
3193
3194  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3195
3196  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (46)</a></li>
3197
3198  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (72)</a></li>
3199
3200  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3201
3202  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3203
3204  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3205
3206  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
3207
3208  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3209
3210  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3211
3212  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3213
3214  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3215
3216  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (39)</a></li>
3217
3218  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3219
3220  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3221
3222  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
3223
3224  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3225
3226  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
3227
3228  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (24)</a></li>
3229
3230  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
3231
3232  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3233
3234  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (40)</a></li>
3235
3236  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3237
3238  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (29)</a></li>
3239
3240 </ul>
3241
3242
3243     </div>
3244     <p style="text-align: right">
3245  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3246 </p>
3247
3248   </body>
3249 </html>