blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
  26       </div>
  27       <div class="date">
  28          7th September 2017
  29       </div>
  30       <div class="body">
  31         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
  32 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
  33 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
  34 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
  35 av befolkningen, som er klar på at det er i strid med
  36 EU-lovgivingen.</p>
  37
  38 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
  39 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
  40 får ikke min stemme
  41 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
  42 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
  43 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
  44 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
  45
  46 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
  47 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
  48 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
  49 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
  50 av de andre partiene heller ikke har det. Mange av
  51 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
  52 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
  53 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
  54 vekk mer av innbyggernes privatsfære.</p>
  55
  56 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
  57 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
  58 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
  59 og begrense hvor mye privat informasjon som deles med uvedkommende.
  60 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
  61 privatsfære.
  62 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
  63 er mange muligheter</a>.  Selv har jeg litt sans for
  64 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
  65 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
  66 og video.  Systemet er tilgjengelig ut av boksen fra
  67 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
  68 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
  69 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
  70 brukere med Ring, slik at jeg også bruker
  71 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
  72
  73       </div>
  74       <div class="tags">
  75
  76
  77         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
  78
  79
  80       </div>
  81     </div>
  82     <div class="padding"></div>
  83
  84     <div class="entry">
  85       <div class="title">
  86         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
  87       </div>
  88       <div class="date">
  89          9th August 2017
  90       </div>
  91       <div class="body">
  92         <p>On friday, I came across an interesting article in the Norwegian
  93 web based ICT news magazine digi.no on
  94 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
  95 to collect the IMSI numbers of nearby cell phones</a> using the cheap
  96 DVB-T software defined radios.  The article refered to instructions
  97 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
  98 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
  99
 100 <p>The instructions said to use Ubuntu, install pip using apt (to
 101 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 102 and the ask pybombs to fetch and build everything you need from
 103 scratch.  I wanted to see if I could do the same on the most recent
 104 Debian packages, but this did not work because pybombs tried to build
 105 stuff that no longer build with the most recent openssl library or
 106 some other version skew problem.  While trying to get this recipe
 107 working, I learned that the apt->pip->pybombs route was a long detour,
 108 and the only piece of software dependency missing in Debian was the
 109 gr-gsm package.  I also found out that the lead upstream developer of
 110 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 111 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 112 do was to dget the Debian source package and built it.</p>
 113
 114 <p>The IMSI collector is a python script listening for packages on the
 115 loopback network device and printing to the terminal some specific GSM
 116 packages with IMSI numbers in them.  The code is fairly short and easy
 117 to understand.  The reason this work is because gr-gsm include a tool
 118 to read GSM data from a software defined radio like a DVB-T USB stick
 119 and other software defined radios, decode them and inject them into a
 120 network device on your Linux machine (using the loopback device by
 121 default).  This proved to work just fine, and I've been testing the
 122 collector for a few days now.</p>
 123
 124 <p>The updated and simpler recipe is thus to</p>
 125
 126 <ol>
 127
 128 <li>start with a Debian machine running Stretch or newer,</li>
 129
 130 <li>build and install the gr-gsm package available from
 131 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 132
 133 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 134
 135 <li>run grgsm_livemon and adjust the frequency until the terminal
 136 where it was started is filled with a stream of text (meaning you
 137 found a GSM station).</li>
 138
 139 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 140
 141 </ol>
 142
 143 <p>To make it even easier in the future to get this sniffer up and
 144 running, I decided to package
 145 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 146 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 147 #871055</a>), and the package was uploaded into the NEW queue today.
 148 Luckily the gnuradio maintainer has promised to help me, as I do not
 149 know much about gnuradio stuff yet.</p>
 150
 151 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 152 commercial tools like
 153 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 154 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 155 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 156 Stingray</a>, but I hope the existance of cheap alternatives can make
 157 more people realise how their whereabouts when carrying a cell phone
 158 is easily tracked.  Seeing the data flow on the screen, realizing that
 159 I live close to a police station and knowing that the police is also
 160 wearing cell phones, I wonder how hard it would be for criminals to
 161 track the position of the police officers to discover when there are
 162 police near by, or for foreign military forces to track the location
 163 of the Norwegian military forces, or for anyone to track the location
 164 of government officials...</p>
 165
 166 <p>It is worth noting that the data reported by the IMSI-catcher
 167 script mentioned above is only a fraction of the data broadcasted on
 168 the GSM network.  It will only collect one frequency at the time,
 169 while a typical phone will be using several frequencies, and not all
 170 phones will be using the frequencies tracked by the grgsm_livemod
 171 program.  Also, there is a lot of radio chatter being ignored by the
 172 simple_IMSI-catcher script, which would be collected by extending the
 173 parser code.  I wonder if gr-gsm can be set up to listen to more than
 174 one frequency?</p>
 175
 176       </div>
 177       <div class="tags">
 178
 179
 180         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 181
 182
 183       </div>
 184     </div>
 185     <div class="padding"></div>
 186
 187     <div class="entry">
 188       <div class="title">
 189         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 190       </div>
 191       <div class="date">
 192         27th June 2017
 193       </div>
 194       <div class="body">
 195         <p>Jeg kom over teksten
 196 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 197 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 198 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 199 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 200 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 201 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 202 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 203 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 204 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 205 Anbefaler alle å lese det som står der.
 206
 207 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 208 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 209 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 210 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 211 i AutoPASS-brikker</a>» av Trond Foss:</p>
 212
 213 <p><blockquote>
 214 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 215   integritet.»
 216 </blockquote></p>
 217
 218 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 219 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 220 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 221 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 222 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 223 bort fra behovet for personlig itegritet, blir valgt når en velger å
 224 legge til rette for nok et inngrep i privatsfæren til personer i
 225 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 226 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 227 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 228 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 229 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 230 individets privatsfære og personlige integritet høyere enn kortsiktig
 231 gevist og samfunnsnytte.</p>
 232
 233       </div>
 234       <div class="tags">
 235
 236
 237         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 238
 239
 240       </div>
 241     </div>
 242     <div class="padding"></div>
 243
 244     <div class="entry">
 245       <div class="title">
 246         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 247       </div>
 248       <div class="date">
 249         12th January 2017
 250       </div>
 251       <div class="body">
 252         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 253 arrangerte Nasjonalbiblioteket
 254 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 255 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 256 måten å melde seg på dette seminaret var å sende personopplysninger
 257 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 258 da det bør være mulig å delta på seminarer arrangert av det offentlige
 259 uten å måtte dele sine interesser, posisjon og andre
 260 personopplysninger med Google.  Jeg ba derfor om innsyn via
 261 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 262 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 263 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 264 Personopplysningsloven legger klare rammer for hva som må være på
 265 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 266 personopplysninger på sine vegne, så det burde eksistere grundig
 267 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 268 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 269 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 270 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 271 for to dager siden.</p>
 272
 273 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 274 om at Datatilsynet underkjente Googles standardavtaler som
 275 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 276 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 277 for å finne bedre måter å håndtere påmeldinger i tråd med
 278 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 279 det å spørre hva i alle dager det offentlige holder på med.</p>
 280
 281       </div>
 282       <div class="tags">
 283
 284
 285         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 286
 287
 288       </div>
 289     </div>
 290     <div class="padding"></div>
 291
 292     <div class="entry">
 293       <div class="title">
 294         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 295       </div>
 296       <div class="date">
 297         11th January 2017
 298       </div>
 299       <div class="body">
 300         <p>Jeg leste med interesse en nyhetssak hos
 301 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 302 og
 303 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 304 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 305 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 306 sendes inn meldekort for å se om meldekortet sendes inn fra
 307 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 308 er sitert i NRK på at «De to er jo blant annet avslørt av
 309 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 310
 311 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 312 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 313 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 314 nok et argument for å bruke
 315 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 316 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 317 privatsfære og unngå å dele sin fysiske plassering med
 318 uvedkommede.</p>
 319
 320 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 321 tipset (takk #nuug) om
 322 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 323 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 324 lyder:</p>
 325
 326 <p><blockquote>
 327
 328 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 329 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 330 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 331 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 332 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 333 lagres følgende opplysninger:</p>
 334
 335 <ul>
 336 <li>hvilken side du ser på</li>
 337 <li>dato og tid</li>
 338 <li>hvilken nettleser du bruker</li>
 339 <li>din ip-adresse</li>
 340 </ul>
 341
 342 <p>Ingen av opplysningene vil bli brukt til å identifisere
 343 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 344 samlet statistikk som blant annet viser hvilke sider som er mest
 345 populære. Statistikken er et redskap til å forbedre våre
 346 tjenester.»</p>
 347
 348 </blockquote></p>
 349
 350 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 351 IP-adresser for å se hvem som sender inn meldekort via web fra en
 352 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 353 at «ingen av opplysningene vil bli brukt til å identifisere
 354 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 355 egen personvernerklæring, hvilket
 356 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 357 fortalte meg i starten av desember antagelig er brudd på
 358 personopplysningsloven</a>.
 359
 360 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 361 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 362 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 363 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 364 www.google-analytics.com og www.googletagmanager.com), slik at
 365 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 366 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 367 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 368 personopplysninger kan være i tråd med kravene i
 369 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 370
 371 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 372 kanskje Datatilsynet bør gjøre det?</p>
 373
 374       </div>
 375       <div class="tags">
 376
 377
 378         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 379
 380
 381       </div>
 382     </div>
 383     <div class="padding"></div>
 384
 385     <div class="entry">
 386       <div class="title">
 387         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 388       </div>
 389       <div class="date">
 390          9th January 2017
 391       </div>
 392       <div class="body">
 393         <p>Did you ever wonder where the web trafic really flow to reach the
 394 web servers, and who own the network equipment it is flowing through?
 395 It is possible to get a glimpse of this from using traceroute, but it
 396 is hard to find all the details.  Many years ago, I wrote a system to
 397 map the Norwegian Internet (trying to figure out if our plans for a
 398 network game service would get low enough latency, and who we needed
 399 to talk to about setting up game servers close to the users.  Back
 400 then I used traceroute output from many locations (I asked my friends
 401 to run a script and send me their traceroute output) to create the
 402 graph and the map.  The output from traceroute typically look like
 403 this:
 404
 405 <p><pre>
 406 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 407  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 408  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 409  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 410  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 411  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 412  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 413  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 414  8  * * *
 415  9  * * *
 416 [...]
 417 </pre></p>
 418
 419 <p>This show the DNS names and IP addresses of (at least some of the)
 420 network equipment involved in getting the data traffic from me to the
 421 www.stortinget.no server, and how long it took in milliseconds for a
 422 package to reach the equipment and return to me.  Three packages are
 423 sent, and some times the packages do not follow the same path.  This
 424 is shown for hop 5, where three different IP addresses replied to the
 425 traceroute request.</p>
 426
 427 <p>There are many ways to measure trace routes.  Other good traceroute
 428 implementations I use are traceroute (using ICMP packages) mtr (can do
 429 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 430 traceroute and a lot of other capabilities).  All of them are easily
 431 available in <a href="https://www.debian.org/">Debian</a>.</p>
 432
 433 <p>This time around, I wanted to know the geographic location of
 434 different route points, to visualize how visiting a web page spread
 435 information about the visit to a lot of servers around the globe.  The
 436 background is that a web site today often will ask the browser to get
 437 from many servers the parts (for example HTML, JSON, fonts,
 438 JavaScript, CSS, video) required to display the content.  This will
 439 leak information about the visit to those controlling these servers
 440 and anyone able to peek at the data traffic passing by (like your ISP,
 441 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 442
 443 <p>Lets pick an example, the Norwegian parliament web site
 444 www.stortinget.no.  It is read daily by all members of parliament and
 445 their staff, as well as political journalists, activits and many other
 446 citizens of Norway.  A visit to the www.stortinget.no web site will
 447 ask your browser to contact 8 other servers: ajax.googleapis.com,
 448 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 449 stats.g.doubleclick.net, www.google-analytics.com,
 450 www.googletagmanager.com and www.netigate.se.  I extracted this by
 451 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 452 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 453 render the page (in HAR format using
 454 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 455 netsniff example</a>.  I am very grateful to Gorm for showing me how
 456 to do this).  My goal is to visualize network traces to all IP
 457 addresses behind these DNS names, do show where visitors personal
 458 information is spread when visiting the page.</p>
 459
 460 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 461 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 462
 463 <p>When I had a look around for options, I could not find any good
 464 free software tools to do this, and decided I needed my own traceroute
 465 wrapper outputting KML based on locations looked up using GeoIP.  KML
 466 is easy to work with and easy to generate, and understood by several
 467 of the GIS tools I have available.  I got good help from by NUUG
 468 colleague Anders Einar with this, and the result can be seen in
 469 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 470 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 471 free GeoIP databases I could find (and the for-pay databases my
 472 friends had access to) is not up to the task.  The IP addresses of
 473 central Internet infrastructure would typically be placed near the
 474 controlling companies main office, and not where the router is really
 475 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 476 KML file I created</a> using the GeoLite City dataset from MaxMind.
 477
 478 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 479 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 480
 481 <p>I also had a look at the visual traceroute graph created by
 482 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 483 showing IP network ownership (aka AS owner) for the IP address in
 484 question.
 485 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 486 graph display a lot of useful information about the traceroute in SVG
 487 format</a>, and give a good indication on who control the network
 488 equipment involved, but it do not include geolocation.  This graph
 489 make it possible to see the information is made available at least for
 490 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 491 3 Communications and NetDNA.</p>
 492
 493 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 494 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 495
 496 <p>In the process, I came across the
 497 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 498 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 499 various location databases and finally use latecy times to rule out
 500 candidate locations seemed to do a very good job of guessing correct
 501 geolocation.  But it could only do one trace at the time, did not have
 502 a sensor in Norway and did not make the geolocations easily available
 503 for postprocessing.  So I contacted the developer and asked if he
 504 would be willing to share the code (he refused until he had time to
 505 clean it up), but he was interested in providing the geolocations in a
 506 machine readable format, and willing to set up a sensor in Norway.  So
 507 since yesterday, it is possible to run traces from Norway in this
 508 service thanks to a sensor node set up by
 509 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 510 trace in KML format for further processing.</p>
 511
 512 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 513 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 514
 515 <p>Here we can see a lot of trafic passes Sweden on its way to
 516 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 517 Snowden confirmations verified the traffic is read by various actors
 518 without your best interest as their top priority.</p>
 519
 520 <p>Combining KML files is trivial using a text editor, so I could loop
 521 over all the hosts behind the urls imported by www.stortinget.no and
 522 ask for the KML file from GeoTraceroute, and create a combined KML
 523 file with all the traces (unfortunately only one of the IP addresses
 524 behind the DNS name is traced this time.  To get them all, one would
 525 have to request traces using IP number instead of DNS names from
 526 GeoTraceroute).  That might be the next step in this project.</p>
 527
 528 <p>Armed with these tools, I find it a lot easier to figure out where
 529 the IP traffic moves and who control the boxes involved in moving it.
 530 And every time the link crosses for example the Swedish border, we can
 531 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 532 Britain and NSA in USA and cables around the globe.  (Hm, what should
 533 we tell them? :) Keep that in mind if you ever send anything
 534 unencrypted over the Internet.</p>
 535
 536 <p>PS: KML files are drawn using
 537 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 538 Rublev<a/>, as it was less cluttered than the local Linux application
 539 Marble.  There are heaps of other options too.</p>
 540
 541 <p>As usual, if you use Bitcoin and want to show your support of my
 542 activities, please send Bitcoin donations to my address
 543 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 544
 545       </div>
 546       <div class="tags">
 547
 548
 549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 550
 551
 552       </div>
 553     </div>
 554     <div class="padding"></div>
 555
 556     <div class="entry">
 557       <div class="title">
 558         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 559       </div>
 560       <div class="date">
 561          9th December 2016
 562       </div>
 563       <div class="body">
 564         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 565 <a href="https://www.ublock.org/">uBlock</a>,
 566 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 567 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 568 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 569 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 570 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 571 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 572 merke til at det virker å være avvik mellom personvernpolicy og
 573 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 574 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 575
 576 <blockquote>
 577
 578 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 579 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 580 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 581 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 582 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 583 slik overleverer sitt IP-nummer til Google, samtidig som
 584 personvernpolicien hevder at Google Analytics kun får anonymiserte
 585 data.  Google får jo i slike tilfeller alltid overført fullt
 586 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 587 lagre deler av IP-adressen (omtalt som anonymisering av Google
 588 Analytics)</p>
 589
 590 <p>Et eksempel er Nettavisen digi.no.
 591 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 592 personvernpolicy</a> sier følgende:</p>
 593
 594 <blockquote>
 595   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 596   anonymiserte data.»
 597 </blockquote>
 598
 599 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 600 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 601 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 602 uttalt er en personopplysning.  Nettsidene er satt opp til be
 603 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 604 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 605 eier.  I tillegg ber nettsidene ikke
 606 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 607 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 608 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 609 Google Analytics.</p>
 610
 611 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 612 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 613 gjelder flere).»</p>
 614
 615 </blockquote>
 616
 617 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 618 hos Datatilsynet fortelle det følgende:</p>
 619
 620 <blockquote>
 621 «Hei, og takk for din e-post.</p>
 622
 623 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 624 i saken din, men gi deg råd og veiledning.</p>
 625
 626 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 627 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 628 sier noe annet om behandlingen av personopplysninger enn det som
 629 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 630 i personopplysingsloven §§ 18 og
 631 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 632 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 633 også stilles spørsmål om grunnkravene for behandling av
 634 personopplysninger vil være oppfylt ved en utlevering av
 635 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 636 behandlingsgrunnlaget og formålet med behandlingen, se
 637 personopplysingsloven § 11, jf.
 638 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 639 </blockquote>
 640
 641 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 642 Google Analytics:
 643 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 644 -->
 645
 646 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 647 Dagbladet på epostadressen de annonserer på sine
 648 personvernpolicysider:<p>
 649
 650 <blockquote>
 651
 652 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 653 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 654 bakgrunnsinformasjon.
 655 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 656 personvernpolicy</a> forteller følgende:</p>
 657
 658 <blockquote>
 659   <p>«3. Automatisk innhentet informasjon</p>
 660
 661   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 662   statistisk, automatisk produsert informasjon, som når du sist var
 663   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 664   tjenesten best mulig.»</p>
 665
 666 </blockquote>
 667
 668
 669 <p>Men når en besøker nettsidene til Dagbladet,
 670 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 671 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 672 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 673 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 674 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 675 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 676 nettsteder med 149 separate oppkoblinger.  I hver av disse
 677 oppkoblingene oversendes IP-adressen til leseren, og i følge
 678 Datatilsynet er
 679 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 680 IP-adresse definert som en personopplysning fordi den kan spores
 681 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 682
 683 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 684 og 19 skal informasjonen som gis om bruk og utlevering av
 685 personopplysninger være korrekt.  De forteller videre at det er endel
 686 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 687 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 688 henviser til § 8.</p>
 689
 690 <p>Mitt spørsmål er dermed som følger:</p>
 691
 692   <blockquote>
 693
 694   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 695   er synlig for andre?»</p>
 696
 697   </blockquote>
 698
 699 </blockquote>
 700
 701 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 702 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 703 interessert i å se på saken.</p>
 704
 705 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 706 ikke deler personopplysninger med andre mens observerbar praksis
 707 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 708 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 709 bedre:</p>
 710
 711 <blockquote>
 712
 713 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 714 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 715 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 716 personvernpolicy</a> forteller følgende:</p>
 717
 718 <blockquote>
 719   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 720   tilgjengelig for tredjeparter, og blir ikke lagret i
 721   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 722   TNS Gallup) får kun anonymiserte data.»
 723 </blockquote>
 724
 725 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 726 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 727 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 728 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 729 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 730 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 731 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 732 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 733 IP-adressen til leseren over, og i følge Datatilsynet er
 734 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 735 IP-adresse definert som en personopplysning fordi den kan spores
 736 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 737 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 738
 739 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 740 Google Analytics, en for å hente ned programkoden som samler
 741 informasjon fra nettleseren og sender over til Google (analytics.js),
 742 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 743 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 744 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 745 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 746 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 747 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 748 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 749 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 750 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 751 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 752 ikke å være i tråd med personvernpolicyen.</p>
 753
 754 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 755 og 19 skal informasjonen som gis om bruk og utlevering av
 756 personopplysninger være korrekt.  De forteller videre at det er endel
 757 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 758 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 759 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 760 når IP-adresse og informasjon om hvilke websider som besøkes til
 761 tredjeparter.</p>
 762
 763 <p>Mitt spørsmål er dermed som følger:</p>
 764
 765 <blockquote>
 766
 767   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 768   får kun anonymiserte data»?»</p>
 769
 770 </blockquote>
 771
 772 </blockquote>
 773
 774 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 775 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 776 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 777 fikk jeg så følgende svar fra direktøren for teknologi og
 778 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 779
 780 <blockquote>
 781
 782 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 783 potensielt kan leses ut av tredjepart.</p>
 784
 785 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 786 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 787 følger:</p>
 788
 789 <hr>
 790 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 791 oss blir lagret i våre systemer, er ikke tilgjengelig for
 792 tredjeparter, og blir ikke lagret i informasjonskapsler.
 793 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 794 informasjon og bedre tjenester.</p>
 795
 796 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 797 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 798 er pliktig å påse at disse tredjepartene behandler data i tråd med
 799 norsk regelverk.</p>
 800 <hr>
 801
 802 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 803 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 804 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 805 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 806
 807 </blockquote>
 808
 809 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 810 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 811 stedet for å endre praksis for å følge det personvernpolicyen sier om
 812 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 813 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 814 dokumentere dagens praksis med spredning av personopplysninger.</p>
 815
 816 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 817 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 818
 819 <blockquote>
 820
 821 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 822 Gjelder endringen også andre nettsteder?</p>
 823
 824 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 825 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 826 med
 827 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 828 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 829 at lesernes IP-adresser og lesemønster har vært utlevert til
 830 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 831 får anonymiserte data, og at utleveringen fortsetter etter at
 832 personvernpolicy er endret for å dokumentere praksis?</p>
 833
 834 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 835 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 836 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 837 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 838 </blockquote>
 839
 840 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 841
 842 <blockquote>
 843 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 844
 845 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 846 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 847 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 848 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 849 som er normalt for norske kommersielle nettsteder.</p>
 850
 851 <p>Angående spørsmålet ditt:
 852 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
 853 vi skrur bare av tredjeparts tracking.»</p>
 854 </blockquote>
 855
 856 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 857 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 858 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 859 det også norske kommuner og andre offentlige aktører, og
 860 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 861 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 862 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 863 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 864 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 865 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 866 i går kveld:</p>
 867
 868 <blockquote>
 869
 870 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 871 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 872 tråd med personvernpolicy?»</p>
 873
 874 </blockquote>
 875
 876 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 877 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 878 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 879 det kommer.</p>
 880
 881 <p>Jeg synes jo det er spesielt ille når barn får sine
 882 personopplysninger spredt til utlandet, noe jeg
 883 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 884 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 885 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 886 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 887 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 888 meg tips på epost om andre nettsteder med avvik mellom policy og
 889 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 890 noen til slutt endrer praksis og slutter å dele lesernes
 891 personopplysninger med tredjeparter?</p>
 892
 893 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 894 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 895 lagres programkoden som overføres til nettleserne lokalt og deler av
 896 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 897 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 898 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 899 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 900 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 901 metoden brukes er at juristene ved universitetet har konkludert med at
 902 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 903 bryte loven.  Risikoen for gjenidentifisering og
 904 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 905 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 906 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 907 lytter på veien skal prioritere norsk lov over sin lokale
 908 lovgivning.</p>
 909
 910 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
 911 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
 912
 913 <blockquote>
 914
 915 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
 916 vi er pliktig å varsle Datatilsynet.</p>
 917
 918 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
 919 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
 920 riktig og at det ikke er flere tvetydigheter som skjuler seg i
 921 teksten.</p>
 922
 923 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
 924 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
 925 å være ryddige på.</p>
 926
 927 </blockquote>
 928
 929 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
 930 på personvernpolicyen men i stedet slutte å spre lesernes
 931 personopplysninger til eksterne aktører.</p>
 932
 933       </div>
 934       <div class="tags">
 935
 936
 937         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 938
 939
 940       </div>
 941     </div>
 942     <div class="padding"></div>
 943
 944     <div class="entry">
 945       <div class="title">
 946         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 947       </div>
 948       <div class="date">
 949          7th November 2016
 950       </div>
 951       <div class="body">
 952         <p>A few days ago I ran a very biased and informal survey to get an
 953 idea about what options are being used to communicate with end to end
 954 encryption with friends and family.  I explicitly asked people not to
 955 list options only used in a work setting.  The background is the
 956 uneasy feeling I get when using Signal, a feeling shared by others as
 957 a blog post from Sander Venima about
 958 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 959 he do not recommend Signal anymore</a> (with
 960 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 961 the Signal author available from ycombinator</a>).  I wanted an
 962 overview of the options being used, and hope to include those options
 963 in a less biased survey later on.  So far I have not taken the time to
 964 look into the individual proposed systems.  They range from text
 965 sharing web pages, via file sharing and email to instant messaging,
 966 VOIP and video conferencing.  For those considering which system to
 967 use, it is also useful to have a look at
 968 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 969 messaging scorecard</a> which is slightly out of date but still
 970 provide valuable information.</p>
 971
 972 <p>So, on to the list.  There were some used by many, some used by a
 973 few, some rarely used ones and a few mentioned but without anyone
 974 claiming to use them.  Notice the grouping is in reality quite random
 975 given the biased self selected set of participants.  First the ones
 976 used by many:</p>
 977
 978 <ul>
 979
 980 <li><a href="https://whispersystems.org/">Signal</a></li>
 981 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 982 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 983 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 984 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 985
 986 </ul>
 987
 988 <p>Then the ones used by a few.</p>
 989
 990 <ul>
 991
 992 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 993 <li>iMessage (included in iOS from Apple)</li>
 994 <li><a href="https://telegram.org/">Telegram</a></li>
 995 <li><a href="https://jitsi.org/">Jitsi</a></li>
 996 <li><a href="https://keybase.io/download">Keybase file</a></li>
 997
 998 </ul>
 999
1000 <p>Then the ones used by even fewer people</p>
1001
1002 <ul>
1003
1004 <li><a href="https://ring.cx/">Ring</a></li>
1005 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1006 <li><a href="https://wire.com/">Wire</a></li>
1007 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1008 <li><a href="https://matrix.org/">Matrix</a></li>
1009 <li><a href="https://kontalk.org/">Kontalk</a></li>
1010 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1011 <li><a href="https://appear.in">Appear.in</a></li>
1012 <li><a href="https://riot.im/">riot</a></li>
1013 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1014
1015 </ul>
1016
1017 <p>And finally the ones mentioned by not marked as used by
1018 anyone. This might be a mistake, perhaps the person adding the entry
1019 forgot to flag it as used?</p>
1020
1021 <ul>
1022
1023 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1024 <li><a href="https://www.crypho.com/">Crypho</a></li>
1025 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1026 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1027
1028 </ul>
1029
1030 <p>Given the network effect it seem obvious to me that we as a society
1031 have been divided and conquered by those interested in keeping
1032 encrypted and secure communication away from the masses.  The
1033 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1034 in his talk "Free is a lie"</a> about the usability of free software
1035 really come into effect when you want to communicate in private with
1036 your friends and family.  We can not expect them to allow the
1037 usability of communication tool to block their ability to talk to
1038 their loved ones.</p>
1039
1040 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1041 have OTR support, so in most cases OTR would not be an option, even if
1042 you wanted to.  In my personal experience, about 1 in 20 I talk to
1043 have a IRC client with OTR.  For private communication to really be
1044 available, most people to talk to must have the option in their
1045 currently used client.  I can not simply ask my family to install an
1046 IRC client.  I need to guide them through a technical multi-step
1047 process of adding extensions to the client to get them going.  This is
1048 a non-starter for most.</p>
1049
1050 <p>I would like to be able to do video phone calls, audio phone calls,
1051 exchange instant messages and share files with my loved ones, without
1052 being forced to share with people I do not know.  I do not want to
1053 share the content of the conversations, and I do not want to share who
1054 I communicate with or the fact that I communicate with someone.
1055 Without all these factors in place, my private life is being more or
1056 less invaded.</p>
1057
1058       </div>
1059       <div class="tags">
1060
1061
1062         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1063
1064
1065       </div>
1066     </div>
1067     <div class="padding"></div>
1068
1069     <div class="entry">
1070       <div class="title">
1071         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1072       </div>
1073       <div class="date">
1074          3rd November 2016
1075       </div>
1076       <div class="body">
1077         <p>Jeg ble så imponert over
1078 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1079 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1080 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1081 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1082 forbrukerrådet for å uttrykke min støtte:
1083
1084 <blockquote>
1085
1086 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1087 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1088 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1089 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1090 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1091 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1092 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1093 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1094 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1095 skyen, men derimot bruker
1096 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1097 fritt og åpent standardisert</a> protokoll (eller i det minste en
1098 dokumentert protokoll uten patent- og opphavsrettslige
1099 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1100 Er jo ikke interessert i å betale noen for å tilrøve seg
1101 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1102 alternativ så langt.</p>
1103
1104 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1105 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1106 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1107 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1108 gjør det i praksis umulig både å sjekke hva slags informasjon som
1109 sendes over, og umulig å ta imot informasjonen selv i stedet for
1110 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1111 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1112 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1113 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1114 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1115 National security letters til å utlevere personopplysninger samtidig
1116 som de ikke får lov til å fortelle dette til kundene sine.</p>
1117
1118 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1119 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1120 aktivitets- og helseopplysninger med leverandøren?</p>
1121
1122 </blockquote>
1123
1124 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1125 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1126 har full tillit til at skyleverandører vil prioritere egen inntjening
1127 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1128 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1129 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1130 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1131 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1132 dele sine personopplysninger med leverandøren.</p>
1133
1134       </div>
1135       <div class="tags">
1136
1137
1138         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1139
1140
1141       </div>
1142     </div>
1143     <div class="padding"></div>
1144
1145     <div class="entry">
1146       <div class="title">
1147         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1148       </div>
1149       <div class="date">
1150          8th October 2016
1151       </div>
1152       <div class="body">
1153         <p>NRK
1154 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1155 for noen uker siden</a> en ny
1156 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1157 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1158 utenforstående får vite at NRK er tipset.  Det er et langt steg
1159 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1160 og hvordan løsningen er satt opp virker det som om de har gjort en
1161 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1162 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1163 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1164 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1165 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1166 metodene.</p>
1167
1168 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1169 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1170 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1171 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1172 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1173 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1174 gjennom Internett til epostmottaket vha. programmet
1175 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1176 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1177 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1178 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1179 til gang og kan endre seg over tid).</p>
1180
1181 <p>Vi vet fra
1182 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1183 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1184 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1185 Snowden-bekreftelsene at trafikk som passerer grensen til
1186 Storbritannia avlyttes av Government Communications Headquarters
1187 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1188 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1189 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1190 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1191 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1192 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1193 jurisdiksjon og
1194 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1195 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1196 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1197 andre enn NRK at det er gjort.</p>
1198
1199 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1200 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1201 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1202 og deres overordnede.  Hvis innringer eller mottaker bruker
1203 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1204 app-leverandører og de som lytter på trafikken mellom telefon og
1205 app-leverandør, alt etter hva som er installert på telefonene som
1206 brukes.</p>
1207
1208 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1209 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1210 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1211 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1212 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1213 være nok til å ringe inn potensielle kilder når det krysses med hvem
1214 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1215 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1216
1217 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1218 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1219 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1220 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1221 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1222 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1223 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1224 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1225 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1226 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1227 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1228 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1229 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1230 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1231 oppgi falskt navn.</p>
1232
1233 <p>Når så tipset er kommet frem til NRK skal det behandles
1234 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1235 journalistene bruker lokalt installert programvare, men noen bruker
1236 Google Docs og andre skytjenester i strid med interne retningslinjer
1237 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1238 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1239 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1240 på epost, er det jo grunn til å tro at også intern eposten vil deles
1241 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1242 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1243 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1244 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1245 lenge det i så fall vil vare.</p>
1246
1247 <p>I tillegg vet en jo at
1248 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1249 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1250 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1251 VDI-noder, på tross av
1252 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1253 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1254 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1255 i de interne webbaserte publiseringssystemene, men vet at hva noden
1256 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1257 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1258 det kan endres automatisk i morgen.</p>
1259
1260 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1261 noe som kunne være en trussel mot den bestående makten i Norge eller
1262 verden.  Til det virker det å være for mange åpninger for
1263 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1264 Og den største truslen for en varsler er jo om metainformasjon kommer
1265 på avveie, dvs. informasjon om at en har vært i kontakt med en
1266 journalist.  Det kan være nok til at en kommer i myndighetenes
1267 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1268 slik flombelysning på sitt privatliv.</p>
1269
1270       </div>
1271       <div class="tags">
1272
1273
1274         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1275
1276
1277       </div>
1278     </div>
1279     <div class="padding"></div>
1280
1281     <div class="entry">
1282       <div class="title">
1283         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1284       </div>
1285       <div class="date">
1286         11th November 2015
1287       </div>
1288       <div class="body">
1289         <p>Jeg
1290 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1291 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1292 redegjørelse med tittelen «Internet Governance og påvirkning på
1293 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1294 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1295 innholdet offentlig kjent».  Innsynssaken er påklaget til
1296 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1297 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1298 (sak
1299 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1300 -
1301 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1302 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1303 Se den overnevnte bloggposten for detaljer.</p>
1304
1305 <p>Da det virket rart at Utenriksdepartementet og
1306 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1307 unndras offentlighet, og at et dokument relevant for en tre år gammel
1308 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1309 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1310 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1311 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1312 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1313
1314 <blockquote>
1315 <p><strong>Klage til Sivilombudsmannen</strong></p>
1316
1317 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1318 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1319 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1320
1321 <p><strong>Om NUUG og offentlighet</strong>
1322
1323 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1324 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1325 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1326 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1327
1328 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1329 allmennheten kan spørre om innsyn i statens og kommunens
1330 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1331 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1332 medlemmene har benyttet tjenesten til selv å be om innsyn i
1333 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1334 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1335 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1336 innsynsrett etter Grunnlovens §100 og formålet til
1337 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1338 tilgjengelig og vennlig forvaltning.</p>
1339
1340 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1341 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1342 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1343 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1344 opplysninger om dokumenter i en sak som berører 'Interent
1345 Governance'. Siden NUUG mener behandlingen strider med formålet til
1346 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1347 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1348 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1349 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1350 forsøker å påvirke reguleringen av Internettet.</p>
1351
1352 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1353 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1354 som dette kan svekke den demokratisk deltakelsen.</p>
1355
1356 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1357 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1358 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1359 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1360 feltet.</p>
1361
1362 <p><strong>Sakens bakgrunn</strong></p>
1363
1364 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1365 med tittelen 'Internet Governance og påvirkning på nasjonal
1366 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1367 forhandlinger.</p>
1368
1369 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1370 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1371 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1372
1373 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1374 litra b'. Som bevis for det tilbys:</p>
1375
1376 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1377
1378 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1379 c'. Som bevis for det tilbys:</p>
1380
1381 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1382
1383 <p>Begge departementene vurderte merinnsyn.</p>
1384
1385 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1386 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1387 internasjonale forhandlingene om regulering av Internett. Dette er
1388 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1389 Norge deltar.'</p>
1390
1391 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1392
1393 <p>Det klages herved på avslagene. Det klages også over manglende
1394 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1395 meroffentlighet ikke kommer til anvendelse.</p>
1396
1397 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1398 stod som avsender til SD, ikke har journalført dokumentet i sin
1399 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1400 'siden delegasjonen kun var kopimottaker for dokumentet og
1401 videresending til Samferdselsdepartementet ikke inngikk som en del av
1402 intern saksbehandling er dokumentet ikke blitt journalført ved
1403 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1404 for ikke å journalføre dokumentet.</p>
1405
1406 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1407 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1408 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1409 som deltok og navn på delegatene.</p>
1410
1411 <p><strong>Rettslige anførsler</strong></p>
1412
1413 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1414 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1415 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1416 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1417 opplysninger som gjelder norske forhandlingsposisjoner,
1418 forhandlingsstrategier eller liknende.</p>
1419
1420 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1421 </p>
1422
1423 <blockquote>
1424 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1425 open og gjennomsiktig, for slik å styrkje informasjons- og
1426 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1427 den enkelte, tilliten til det offentlege og kontrollen frå
1428 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1429 informasjon.'
1430 </blockquote>
1431
1432 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1433 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1434 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1435
1436 <blockquote>
1437 'Komiteen viser til at en formålsbestemmelse først og fremst har
1438 betydning som en programerklæring og målsetning for loven. Men
1439 komiteen vil fremheve at den også har en viktig betydning når det er
1440 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1441 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1442 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1443 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1444 loven, nemlig å skape tillit til forvaltningen.'
1445 </blockquote>
1446
1447 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1448 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1449 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1450 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1451 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1452 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1453 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1454 'presisert og snevra inn i den nye lova' sammenlignet med
1455 offentlighetsloven av 1970 (s.126).</p>
1456
1457 <p>Dette framgår også klart av Stortingets behandling av loven i
1458 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1459 utanrikspolitiske interesser mv.:</p>
1460
1461 <blockquote>
1462
1463 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1464 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1465 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1466 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1467 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1468 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1469 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1470 ofte er en forutsetning for befolkningens aksept og at det således er
1471 grunnlaget for tiltaket.
1472
1473 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1474 skal nyttes med varsomhet.'</p>
1475 </blockquote>
1476
1477 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1478 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1479 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1480 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1481 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1482 imidlertid:</p>
1483
1484 <blockquote>
1485 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1486 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1487 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1488 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1489 meir open utanrikspolitikk. Dette påverkar internasjonal
1490 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1491 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1492 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1493 omfatta av ein slik praksis.' (s.132-133)
1494 </blockquote>
1495
1496 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1497 interesser setter et strengt vilkår for å unnta opplysninger
1498 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1499 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1500 i veilederen:</p>
1501
1502 <blockquote>
1503 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1504 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1505 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1506 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1507 </blockquote>
1508
1509 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1510 innsyn.</p>
1511
1512 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1513
1514 <blockquote>
1515 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1516 </blockquote>
1517
1518 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1519 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1520 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1521 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1522 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1523 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1524 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1525 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1526 være utdaterte og irrelevante for de forhandlingene som fortsatt
1527 pågår, mens de store linjene som fortsatt er relevante, er kjente
1528 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1529 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1530 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1531 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1532
1533 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
1534 vekt i vurderingen av meroffentlighet. Dette gjelder både i
1535 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
1536 meroffentlighet kan ikke det offentlige rommet bidra med viktige
1537 innsikter vedrørende regulering av Internettet. Det vitenskapelige
1538 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
1539 til etterretning. Internettet angår oss alle, og ikke bare statens
1540 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
1541 personopplysninger kommer på avveie. Den enkelte borger trenger i et
1542 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
1543 posisjoner i reguleringen av Internettet. Offentligheten har således
1544 en særskilt interesse i at det praktiseres meroffentlighet i saker som
1545 vedgår 'Internet Governance' og sikkerhet.</p>
1546
1547 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
1548 ulikt. Begrunnelsene framstår dermed som tilfeldige og
1549 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
1550 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
1551 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
1552 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
1553 ikke er tilfellet?</p>
1554
1555 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
1556 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
1557 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
1558 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
1559 innsyn basert på overflatiske kriterier uten en konkret rettslig
1560 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
1561 blir særlig framtredende tatt i betraktning at dokumentet er tre år
1562 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
1563 utdaterte mens generelle posisjoner vil være av største allmenne
1564 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
1565 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
1566 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
1567 §20.</p>
1568
1569 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
1570 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
1571 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
1572 skadevirkninger av et visst omfang for norske utenrikspolitiske
1573 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
1574 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
1575 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
1576 §20 som ikke gir en generell adgang til å holde dokumenter unna
1577 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
1578 stilling til og, som påpekt, gir bokstav b kun unntak for
1579 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
1580 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
1581 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
1582 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
1583 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
1584 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
1585 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
1586
1587 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
1588 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
1589 meroffentlighet slik §11 forutsetter.</p>
1590
1591 </blockquote>
1592
1593 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
1594 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
1595
1596 <blockquote>
1597 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
1598
1599 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
1600 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
1601 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
1602
1603 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
1604 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
1605 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
1606 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
1607 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
1608 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
1609 journalføring hos FN-delegasjonen i Genève.</p>
1610
1611 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
1612 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
1613 ombudsmannen vurdere om den delen av klagen som gjelder
1614 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
1615 til videre behandling.</p>
1616
1617 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
1618 på departementets avslag, men at han ikke har fått svar, og at han
1619 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
1620 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
1621 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
1622 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
1623 dager.</p>
1624
1625 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
1626 vil si at en sak ikke kan behandles før den er endelig avgjort i
1627 forvaltningen.  I første omgang må Norsk Unix User Group derfor
1628 avvente Utenriksdepartementet behandling av klagen.  Når departementet
1629 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
1630 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
1631 også sendes en ny klage hit om dette.</p>
1632
1633 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
1634 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
1635 offentlige organer, bør ta stilling til klagen på manglende
1636 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
1637 behandles her.  Norsk Unix User Group må derfor i første omgang ta
1638 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
1639 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
1640 rettes en ny klage hit om dette spørsmålet.</p>
1641
1642 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
1643 avslag på innsyn innen 2 - 4 uker.</p>
1644 </blockquote>
1645
1646 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
1647 gitt samme saksnummer som opprinnelig avslag (sak
1648 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
1649 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
1650 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
1651 Venter spent på hva de kommer frem til der.</p>
1652
1653 <p>Vi ble bedt om å ta opp manglende journalføring først med
1654 Riksarkivet, så der sendte jeg inn et
1655 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
1656 om innsyn i praksis og klage på manglende journalføring via Mimes
1657 brønn</a>, og har fått beskjed om at denne har fått
1658 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
1659 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
1660 stund, men jeg antar den kommer inn om noen dager.</p>
1661
1662 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
1663 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
1664 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
1665 til Sivilombudsmannen like etter:
1666
1667 <blockquote>
1668 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
1669
1670 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
1671 siste postering i linken:</p>
1672
1673 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
1674
1675 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
1676 samme posteringen.</p>
1677
1678 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
1679 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
1680 behandling.</p>
1681 </blockquote>
1682
1683 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
1684 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
1685 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
1686 langt, og jeg fant ingenting hos Utenriksdepartementet fra
1687 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
1688 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
1689
1690 <p>Jeg venter spent på fortsettelsen.</p>
1691
1692 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
1693
1694       </div>
1695       <div class="tags">
1696
1697
1698         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1699
1700
1701       </div>
1702     </div>
1703     <div class="padding"></div>
1704
1705     <div class="entry">
1706       <div class="title">
1707         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
1708       </div>
1709       <div class="date">
1710          9th November 2015
1711       </div>
1712       <div class="body">
1713         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
1714 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
1715 fremmed lands etterretningsvesen, og at flere andre fremmede lands
1716 etterretningstjenester kan snappe opp informasjonen.</p>
1717
1718 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
1719 høyskoler, grunnskoler, Stortinget, det meste av offentlig
1720 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
1721 samme?</p>
1722
1723 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
1724 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
1725 politiske interesser og sympatier samt hvilke argumenter som har best
1726 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
1727 grunn til bekymring?</p>
1728
1729 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
1730 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
1731 takket være bruken av statistikktjenester som Google Analytics.</p>
1732
1733 <p><strong>Du kan beskytte deg</strong></p>
1734
1735 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
1736 Dagens nettlesere har utvidelser som støtter å blokkere slik
1737 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
1738 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
1739 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
1740 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
1741 tillegg bør hver og en av oss sende inn protest til organisasjonene
1742 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
1743
1744 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
1745
1746 <p>Takket være Ghostery la jeg merke til at flere og flere norske
1747 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
1748 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
1749 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
1750 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
1751 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
1752 slags nettsteder som rapporterer besøksinformasjon ut av landet.
1753 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
1754 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
1755 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
1756 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
1757 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
1758 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
1759 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
1760 Sivilforsvaret. Og det er mange flere.</p>
1761
1762 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
1763 gode hensikter bak. Google har laget en god tjeneste for
1764 nettstedseiere, der de uten å betale med noe annet enn en bit av de
1765 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
1766 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
1767 merker ulempene angrepet på privatsfæren som nettstedene og Google
1768 utgjør.</p>
1769
1770 <p><strong>Hvordan foregår det?</strong></p>
1771
1772 <p>I nettsider kan nettsteder legge inn lenker til programkode som
1773 skal kjøres av brukerens nettleser.  De som tar i bruk Google
1774 Analytics legger typisk inn lenke til et javascript-program hos Google
1775 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
1776 besøkt, aktuelle cookies og endel informasjon om nettleseren med
1777 Google Analytics.  Programmet trenger ikke være det samme for alle som
1778 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
1779 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
1780 omtalte programmet om å be Google slette deler av den oversendte
1781 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
1782 for alle som snapper opp informasjonen underveis.</p>
1783
1784 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
1785 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
1786 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
1787 sendt til Google Analytics.</p>
1788
1789 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
1790 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
1791 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
1792 trafikk som passerte grensa til Sverige.</p>
1793
1794 <p>Og som
1795 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
1796 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
1797 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
1798 Harbour»-avtale med USA.  De måtte derfor se bort fra
1799 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
1800 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
1801 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
1802 grunnlag for å sende personopplysninger til USA, er det greit å huske
1803 på at FISAA-loven og andre som brukes av USA som grunnlag for
1804 masseovervåkning overstyrer slike avtaler.</p>
1805
1806 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1807 Norge.</p>
1808
1809       </div>
1810       <div class="tags">
1811
1812
1813         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1814
1815
1816       </div>
1817     </div>
1818     <div class="padding"></div>
1819
1820     <div class="entry">
1821       <div class="title">
1822         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
1823       </div>
1824       <div class="date">
1825          5th November 2015
1826       </div>
1827       <div class="body">
1828         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
1829 regjeringen forteller at
1830 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
1831 vil sikre norske tjenesteeksportører forutsigbar og
1832 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
1833 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
1834 forhandles i hemmelighet, og kun takket være
1835 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
1836 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
1837 for eksempel at TISA kan
1838 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
1839 myndigheter fra å kreve bruk av fri programvare i mange
1840 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
1841 over egne datasystemer i slike tilfeller.  Den kan også
1842 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
1843 Norges mulighet til å holde kontroll med overføring av
1844 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
1845 dokumentert er svært problematisk.
1846
1847 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
1848 allerede finnes en aktiv organisasjon,
1849 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
1850 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
1851 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
1852 penger, og se om jeg har kapasitet til å bidra med mer.</p>
1853
1854       </div>
1855       <div class="tags">
1856
1857
1858         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1859
1860
1861       </div>
1862     </div>
1863     <div class="padding"></div>
1864
1865     <div class="entry">
1866       <div class="title">
1867         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
1868       </div>
1869       <div class="date">
1870          3rd November 2015
1871       </div>
1872       <div class="body">
1873         <p>In Norway, all government offices are required by law to keep a
1874 list of every document or letter arriving and leaving their offices.
1875 Internal notes should also be documented.  The document list (called a mail
1876 journal - "postjournal" in Norwegian) is public information and thanks
1877 to the Norwegian Freedom of Information Act (Offentleglova) the mail
1878 journal is available for everyone.  Most offices even publish the mail
1879 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
1880 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
1881 OEP</a>) to make it possible to search the entries in the list.  Not
1882 all journal entries show up on OEP, and the search service is hard to
1883 use, but OEP does make it easier to find at least some interesting
1884 journal entries .</p>
1885
1886 <p>In 2012 I came across a document in the mail journal for the
1887 Norwegian Ministry of Transport and Communications on OEP that
1888 piqued my interest.  The title of the document was
1889 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
1890 Governance and how it affects national security</a>" (Norwegian:
1891 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
1892 document date was 2012-05-22, and it was said to be sent from the
1893 "Permanent Mission of Norway to the United Nations".  I asked for a
1894 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
1895 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
1896 letter c</a>) and an explanation that the document was exempt because
1897 of foreign policy interests as it contained information related to the
1898 Norwegian negotiating position, negotiating strategies or similar.  I
1899 was told the information in the document related to the ongoing
1900 negotiation in the International Telecommunications Union (ITU).  The
1901 explanation made sense to me in early January 2013, as a ITU
1902 conference in Dubay discussing Internet Governance
1903 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
1904 Conference on International Telecommunications - WCIT-12</a>) had just
1905 ended,
1906 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
1907 in chaos</a> when USA walked out of the negotiations and 25 countries
1908 including Norway refused to sign the new treaty.  It seemed
1909 reasonable to believe talks were still going on a few weeks later.
1910 Norway was represented at the ITU meeting by two authorities, the
1911 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
1912 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
1913 Transport and Communications</a>.  This might be the reason the letter
1914 was sent to the ministry.  As I was unable to find the document in the
1915 mail journal of any Norwegian UN mission, I asked the ministry who had
1916 sent the document to the ministry, and was told that it was the Deputy
1917 Permanent Representative with the Permanent Mission of Norway in
1918 Geneva.</p>
1919
1920 <p>Three years later, I was still curious about the content of that
1921 document, and again asked for a copy, believing the negotiation was
1922 over now.  This time
1923 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
1924 asked both the Ministry of Transport and Communications as the
1925 receiver</a> and
1926 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
1927 the Permanent Mission of Norway in Geneva as the sender</a> for a
1928 copy, to see if they both agreed that it should be withheld from the
1929 public.  The ministry upheld its rejection quoting the same law
1930 reference as before, while the permanent mission rejected it quoting a
1931 different clause
1932 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
1933 letter b</a>), claiming that they were required to keep the
1934 content of the document from the public because it contained
1935 information given to Norway with the expressed or implied expectation
1936 that the information should not be made public.  I asked the permanent
1937 mission for an explanation, and was told that the document contained
1938 an account from a meeting held in the Pentagon for a limited group of NATO
1939 nations where the organiser of the meeting did not intend the content
1940 of the meeting to be publicly known.  They explained that giving me a
1941 copy might cause Norway to not get access to similar information in
1942 the future and thus hurt the future foreign interests of Norway.  They
1943 also explained that the Permanent Mission of Norway in Geneva was not
1944 the author of the document, they only got a copy of it, and because of
1945 this had not listed it in their mail journal.</p>
1946
1947 <p>Armed with this
1948 knowledge I asked the Ministry to reconsider and asked who was the
1949 author of the document, now realising that it was not same as the
1950 "sender" according to Ministry of Transport and Communications.  The
1951 ministry upheld its rejection but told me the name of the author of
1952 the document.  According to
1953 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
1954 government report</a> the author was with the Permanent Mission of
1955 Norway in New York a bit more than a year later (2014-09-22), so I
1956 guessed that might be the office responsible for writing and sending
1957 the report initially and
1958 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
1959 them for a copy</a> but I was obviously wrong as I was told that the
1960 document was unknown to them and that the author did not work there
1961 when the document was written.  Next, I asked the Permanent Mission of
1962 Norway in Geneva and the Foreign Ministry to reconsider and at least
1963 tell me who sent the document to Deputy Permanent Representative with
1964 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
1965 upheld its rejection, but told me that the person sending the document
1966 to Permanent Mission of Norway in Geneva was the defence attaché with
1967 the Norwegian Embassy in Washington.  I do not know if this is the
1968 same person as the author of the document.</p>
1969
1970 <p>If I understand the situation correctly, someone capable of
1971 inviting selected NATO nations to a meeting in Pentagon organised a
1972 meeting where someone representing the Norwegian defence attaché in
1973 Washington attended, and the account from this meeting is interpreted
1974 by the Ministry of Transport and Communications to expose Norways
1975 negotiating position, negotiating strategies and similar regarding the
1976 ITU negotiations on Internet Governance.  It is truly amazing what can
1977 be derived from mere meta-data.</p>
1978
1979 <p>I wonder which NATO countries besides Norway attended this meeting?
1980 And what exactly was said and done at the meeting?  Anyone know?</p>
1981
1982       </div>
1983       <div class="tags">
1984
1985
1986         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1987
1988
1989       </div>
1990     </div>
1991     <div class="padding"></div>
1992
1993     <div class="entry">
1994       <div class="title">
1995         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1996       </div>
1997       <div class="date">
1998         19th October 2015
1999       </div>
2000       <div class="body">
2001         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2002 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2003 one hour interview was
2004 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2005 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2006 place 2014-10-20.</p>
2007
2008 <p>The questions are very good, and there is lots of useful
2009 information to be learned and very interesting issues to think about
2010 being raised.  Please check it out.</p>
2011
2012 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2013
2014 <p>I find it especially interesting to hear again that Snowden did try
2015 to bring up his reservations through the official channels without any
2016 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2017 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2018 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2019 Snowden is no Whistle-Blower</a> because he should have taken up his
2020 concerns internally and using official channels.  It make me sad
2021 that this is the political leadership we have here in Norway.</p>
2022
2023       </div>
2024       <div class="tags">
2025
2026
2027         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2028
2029
2030       </div>
2031     </div>
2032     <div class="padding"></div>
2033
2034     <div class="entry">
2035       <div class="title">
2036         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2037       </div>
2038       <div class="date">
2039          7th October 2015
2040       </div>
2041       <div class="body">
2042         <p>Jeg lot meg fascinere av
2043 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2044 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2045 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2046 Stortinget, kan «fjernstyres» ved hjelp av
2047 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2048 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2049 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2050 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2051 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2052 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2053 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2054 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2055 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2056 andre ulovlige metoder.</p>
2057
2058 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2059 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2060 inkludert posisjon og innhold, takket være
2061 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2062 og
2063 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2064 Security Letters</a>" og det enkle faktum at selskapet
2065 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2066 selskap i USA.  I tillegg er det kjent at flere lands
2067 etterretningstjenester kan lytte på trafikken når den passerer
2068 landegrensene.</p>
2069
2070 <p>Jeg har bedt om mer informasjon
2071 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2072 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2073 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2074 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2075 innsyn i konkrete dokumenter.</p>
2076
2077 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2078 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2079 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2080 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2081 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2082 tjenester basert på det jeg leste fra beskrivelsen av
2083 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2084 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2085 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2086 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2087 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2088 I det første tilfellet vil den ikke rapportere direkte til USA, men
2089 til programvare utviklet av AirWatch som kjører på en maskin under
2090 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2091 umulig for Stortinget å være sikker på hva programvaren som tar imot
2092 forbindelser gjør.  Jeg ser fra beskrivelsen av
2093 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2094 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2095 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2096 hvordan ting konkret fungerer der.</p>
2097
2098       </div>
2099       <div class="tags">
2100
2101
2102         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2103
2104
2105       </div>
2106     </div>
2107     <div class="padding"></div>
2108
2109     <div class="entry">
2110       <div class="title">
2111         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2112       </div>
2113       <div class="date">
2114         12th May 2015
2115       </div>
2116       <div class="body">
2117         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2118 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2119 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2120 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2121 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2122 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2123 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2124 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2125 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2126 på indirekte formuleringer.</p>
2127
2128 <p>I
2129 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2130 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2131 står det<p>
2132
2133 <p><blockquote>
2134
2135   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2136   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2137   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2138   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2139   til bruk for senere verifisering eller kontroll av passinnehaverens
2140   identitet kan innhentes og lagres i passet biometrisk
2141   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2142   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2143   i et kontaktløst smartkort i passet er basert på internasjonale
2144   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2145   på samme måte som fingeravtrykkene i passene.</p>
2146
2147   <p>[...]</p>
2148
2149   <p>For norske forhold understreker departementet at innføring av
2150   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2151   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2152   til å utforme ordningen slik at den best mulig møter utfordringene
2153   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2154   opptas og lagres i alle nasjonale ID-kort.</p>
2155 </blockquote></p>
2156
2157 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2158 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2159 blir valgfritt, på samme måten som det skrives passloven, der det i
2160 loven sier at det kan
2161 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2162 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2163 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2164 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2165 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2166 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2167 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2168 ID-kortene skal gis etter samme regler som for pass.</p>
2169
2170 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2171 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2172 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2173 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2174 vil være like pålitelig som passet, og mer praktisk å bruke som
2175 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2176 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2177 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2178 ble vedtatt det klart at dette var en god sak og at en enstemmig
2179 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2180 og fullt bak departementets forslag.</p>
2181
2182 <p>For meg er det åpenbart når en leser proposisjonen at «like
2183 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2184 som «med samme biometrisk informasjon som i passene», og departementet
2185 forklarer i tillegg i proposisjonen at de har tenkt at
2186 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2187 i passene».  Jeg ser det dermed som åpenbart at den samme
2188 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2189 viderført til de nasjonale ID-kortene.</p>
2190
2191 <p>Det eneste som kan endre dette er massive protester fra
2192 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2193 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2194 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2195 snu.  Det tror jeg ikke vil skje.</p>
2196
2197       </div>
2198       <div class="tags">
2199
2200
2201         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2202
2203
2204       </div>
2205     </div>
2206     <div class="padding"></div>
2207
2208     <div class="entry">
2209       <div class="title">
2210         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2211       </div>
2212       <div class="date">
2213         10th May 2015
2214       </div>
2215       <div class="body">
2216         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2217 citizens of Norway, no matter if they are suspected of something
2218 criminal or not, are
2219 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2220 give fingerprints to the police</a> (vote details from Holder de
2221 ord).  The law make it sound like it will be optional, but in a few
2222 years there will be no option any more.  The ID will be required to
2223 vote, to get a bank account, a bank card, to change address on the
2224 post office, to receive an electronic ID or to get a drivers license
2225 and many other tasks required to function in Norway.  The banks plan
2226 to stop providing their own ID on the bank cards when this new
2227 national ID is introduced, and the national road authorities plan to
2228 change the drivers license to no longer be usable as identity cards.
2229 In effect, to function as a citizen in Norway a national ID card will
2230 be required, and to get it one need to provide the fingerprints to
2231 the police.</p>
2232
2233 <p>In addition to handing the fingerprint to the police (which
2234 promised to not make a copy of the fingerprint image at that point in
2235 time, but say nothing about doing it later), a picture of the
2236 fingerprint will be stored on the RFID chip, along with a picture of
2237 the face and other information about the person.  Some of the
2238 information will be encrypted, but the encryption will be the same
2239 system as currently used in the passports.  The codes to decrypt will
2240 be available to a lot of government offices and their suppliers around
2241 the globe, but for those that do not know anyone in those circles it
2242 is good to know that
2243 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2244 encryption is already broken</a>.  And they
2245 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2246 be read from 70 meters away</a>.  This can be mitigated a bit by
2247 keeping it in a Faraday cage (metal box or metal wire container), but
2248 one will be required to take it out of there often enough to expose
2249 ones private and personal information to a lot of people that have no
2250 business getting access to that information.</p>
2251
2252 <p>The new Norwegian national IDs are a vehicle for identity theft,
2253 and I feel sorry for us all having politicians accepting such invasion
2254 of privacy without any objections.  So are the Norwegian passports,
2255 but it has been possible to function in Norway without those so far.
2256 That option is going away with the passing of the new law.  In this, I
2257 envy the Germans, because for them it is optional how much biometric
2258 information is stored in their national ID.</p>
2259
2260 <p>And if forced collection of fingerprints was not bad enough, the
2261 information collected in the national ID card register can be handed
2262 over to foreign intelligence services and police authorities, "when
2263 extradition is not considered disproportionate".</p>
2264
2265 <p>Update 2015-05-12: For those unable to believe that the Parliament
2266 really could make such decision, I wrote
2267 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2268 summary of the sources I have</a> for concluding the way I do
2269 (Norwegian Only, as the sources are all in Norwegian).</p>
2270
2271       </div>
2272       <div class="tags">
2273
2274
2275         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2276
2277
2278       </div>
2279     </div>
2280     <div class="padding"></div>
2281
2282     <div class="entry">
2283       <div class="title">
2284         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2285       </div>
2286       <div class="date">
2287          1st May 2015
2288       </div>
2289       <div class="body">
2290         <p>Many years ago, a friend of mine calculated how much it would cost
2291 to store the sound of all phone calls in Norway, and came up with the
2292 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2293 year.  I got curious and wondered what the same calculation would look
2294 like today.  To do so one need an idea of how much data storage is
2295 needed for each minute of sound, how many minutes all the calls in
2296 Norway sums up to, and the cost of data storage.</p>
2297
2298 <p>The 2005 numbers are from
2299 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2300 the 2012 numbers are from
2301 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2302 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2303 email.  I was told the numbers for 2014 will be presented May 20th,
2304 and decided not to wait for those, as I doubt they will be very
2305 different from the numbers from 2013.</p>
2306
2307 <p>The amount of data storage per minute sound depend on the wanted
2308 quality, and for phone calls it is generally believed that 8 Kbit/s is
2309 enough.  See for example a
2310 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2311 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2312 Kbytes/min, and this can be multiplied with the number of call minutes
2313 to get the storage requirements.</p>
2314
2315 <p>Storage prices varies a lot, depending on speed, backup strategies,
2316 availability requirements etc.  But a simple way to calculate can be
2317 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2318 it to take space, power and redundancy into account.  It could be much
2319 higher with high speed and good redundancy requirements.</p>
2320
2321 <p>But back to the question, What would it cost to store all phone
2322 calls in Norway?  Not much.  Here is a small table showing the
2323 estimated cost, which is within the budget constraint of most medium
2324 and large organisations:</p>
2325
2326 <table border="1">
2327 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2328 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2329 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2330 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2331 </table>
2332
2333 <p>This is the cost of buying the storage.  Maintenance need to be
2334 taken into account too, but calculating that is left as an exercise
2335 for the reader.  But it is obvious to me from those numbers that
2336 recording the sound of all phone calls in Norway is not going to be
2337 stopped because it is too expensive.  I wonder if someone already is
2338 collecting the data?</p>
2339
2340       </div>
2341       <div class="tags">
2342
2343
2344         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2345
2346
2347       </div>
2348     </div>
2349     <div class="padding"></div>
2350
2351     <div class="entry">
2352       <div class="title">
2353         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2354       </div>
2355       <div class="date">
2356         28th February 2015
2357       </div>
2358       <div class="body">
2359         <p>Today I was happy to learn that the documentary
2360 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2361 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2362 finally will show up in Norway.  According to the magazine
2363 <a href="http://montages.no/">Montages</a>, a deal has finally been
2364 made for
2365 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2366 distribution in Norway</a> and the movie will have its premiere soon.
2367 This is great news.  As part of my involvement with
2368 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2369 a friend have
2370 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2371 to get the movie to Norway</a> ourselves, but obviously
2372 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2373 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2374 the movie will make its way to the public and we do not have to make
2375 it happen ourselves.
2376 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2377 can be seen on youtube, if you are curious what kind of film this
2378 is.</p>
2379
2380 <p>The whistle blower Edward Snowden really deserve political asylum
2381 here in Norway, but I am afraid he would not be safe.</p>
2382
2383       </div>
2384       <div class="tags">
2385
2386
2387         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2388
2389
2390       </div>
2391     </div>
2392     <div class="padding"></div>
2393
2394     <div class="entry">
2395       <div class="title">
2396         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2397       </div>
2398       <div class="date">
2399         10th February 2015
2400       </div>
2401       <div class="body">
2402         <p>Aftenposten, one of the largest newspapers in Norway, today report
2403 that
2404 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2405 of the nude body scanners now is put to use at Gardermoen</a>, the
2406 main airport in Norway.  This way the travelers can have their body
2407 photographed without cloths when visiting Norway.  Of course this
2408 horrible news is presented with a positive spin, stating that "now
2409 travelers can move past the security check point faster and more
2410 efficiently", but fail to mention that the machines in question take
2411 pictures of their nude bodies and store them internally in the
2412 computer, while only presenting sketch figure of the body to the
2413 public.  The article is written in a way that leave the impression
2414 that the new machines do not take these nude pictures and only create
2415 the sketch figures.  In reality the same nude pictures are still
2416 taken, but not presented to everyone.  They are still available for
2417 the owners of the system and the people doing maintenance of the
2418 scanners, as long as they are taken and stored.</p>
2419
2420 <p>Wikipedia have a more on
2421 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2422 scanners</a>, including example images and a summary of the
2423 controversy about these scanners.</p>
2424
2425 <p>Personally I will decline to use these machines, as I believe strip
2426 searches of my body is a very intrusive attack on my privacy, and not
2427 something everyone should have to accept to travel.</p>
2428
2429       </div>
2430       <div class="tags">
2431
2432
2433         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2434
2435
2436       </div>
2437     </div>
2438     <div class="padding"></div>
2439
2440     <div class="entry">
2441       <div class="title">
2442         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2443       </div>
2444       <div class="date">
2445          7th January 2015
2446       </div>
2447       <div class="body">
2448         <p>Før jul lot jeg meg fascinere over
2449 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2450 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2451 og ba skolen og Microsoft om
2452 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2453 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2454 bli klok på om det var noen flere problematiske klausuler i den første
2455 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2456 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2457 presentere her.</p>
2458
2459 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2460 forkant av lær kidsa koding-arrangementet:</p>
2461
2462 <p><blockquote>
2463 <p>Oslo kommune
2464 <br>Utdanningsetaten
2465 <br>Ruseløkka skole</p>
2466
2467 <p>Til elever og foresatte i 5. klasse</p>
2468
2469 <p><strong>Lær kidsa koding</strong></p>
2470
2471 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2472 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2473 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2474 lese mer på;
2475 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2476
2477 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2478 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2479 filme deler av økten, og skolen vil med dette innhente et samtykke til
2480 at ditt barn blir filmet.</p>
2481
2482 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2483 eleven likevel kunne delta i "kodetimen"</p>
2484
2485 <p>Ta kontakt dersom noe er uklart!</p>
2486
2487 <p>Med vennlig hilsen</p>
2488
2489 <p>Merete Hansen
2490 <br>Rektor</p>
2491
2492 <p>Jon Hesle
2493 <br>undervisningsinspektør</p>
2494
2495 <hr>
2496 <p valign="center"><strong>Samtykke til bruk av video og bilder
2497 fra ”Hour of Code”</strong></p>
2498
2499 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2500 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2501 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2502 og de tillatelser du med dette gir, finner du nedenfor.</p>
2503
2504 <ol>
2505
2506 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2507 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2508 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2509 5.12.2014 på Ruseløkka skole.</li>
2510
2511 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2512 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2513 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2514 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2515 vederlag for slik bruk.</li>
2516
2517 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2518 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2519 løpet av elevens deltagelse.</li>
2520
2521 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2522 Norge AS, dets datterselskaper, assosierte selskaper og
2523 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2524 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2525 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2526 [epostadresse fjernet fra bloggen]</li>
2527
2528 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2529 må dette samtykkeskjemaet fylles ut av en forelder eller
2530 foresatt.</li>
2531
2532 </ol>
2533
2534 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2535 <br>Dato: ________________________</p>
2536
2537 <p>Signatur (dersom du er over 18 år): _______________________</p>
2538
2539 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2540 år)</strong></p>
2541
2542 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2543 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2544 samtykker til slik bruk på vegne av deltakeren.</p>
2545
2546 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2547 <br>Forelder/foresattes signatur: ___________________</p>
2548 </blockquote></p>
2549
2550
2551
2552 <p>Og her er den oppdaterte erklæringen:</p>
2553
2554
2555
2556 <p><blockquote>
2557 <p valign="center"><strong>Samtykke til bruk av video og bilder
2558 <br>fra ”Hour of Code”</strong></p>
2559
2560 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2561 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2562 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2563 og de tillatelser du med dette gir, finner du nedenfor.</p>
2564
2565 <ol>
2566
2567 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2568 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2569 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
2570 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
2571
2572 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2573 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
2574 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
2575 og eksternt i forbindelse med arrangementer og diskusjoner som handler
2576 om undervisning i koding og informatikk.  Filmen vil også være
2577 tilgjengelig på en Microsoft nettside som handler om koding og
2578 undervisning av elever.</li>
2579
2580 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2581 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
2582 dokumentet. Ved spørsmål eller andre henvendelser kan
2583 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
2584 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
2585 bloggen].</li>
2586
2587 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2588 må dette samtykkeskjemaet fylles ut av en forelder eller
2589 foresatt.</li>
2590
2591 </ol>
2592
2593 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2594 <br>Dato: ________________________</p>
2595
2596 <p>Signatur (dersom du er over 18 år): _______________________</p>
2597
2598 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2599 år)</strong></p>
2600
2601 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2602 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2603 samtykker til slik bruk på vegne av deltakeren.</p>
2604
2605 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2606 <br>Forelder/foresattes signatur: ___________________</p>
2607 </blockquote></p>
2608
2609 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
2610 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
2611 Heldigvis!</p>
2612
2613       </div>
2614       <div class="tags">
2615
2616
2617         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2618
2619
2620       </div>
2621     </div>
2622     <div class="padding"></div>
2623
2624     <div class="entry">
2625       <div class="title">
2626         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2627       </div>
2628       <div class="date">
2629          3rd January 2015
2630       </div>
2631       <div class="body">
2632         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2633 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2634
2635 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2636
2637 <p>Det er fascinerende å lese hvordan
2638 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2639 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2640 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2641 for liten oppmerksomhet.</p>
2642
2643 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2644 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2645 over plasseringen til kjente mobilbasestasjoner som heter
2646 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2647 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2648 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2649 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2650 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2651 få varsel i smarttelefonen når slike oppdages, uansett om det er
2652 kriminelle, offisielle myndigheter eller utenlandske
2653 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2654 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2655 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2656 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2657 befolkningen.</p>
2658
2659 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2660 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2661 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2662 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2663 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2664 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2665 School har dokumenterte i sitt metadata-prosjekt
2666 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2667 slik innsamlet informasjon blant annet kan avsløre medisinske
2668 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2669 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2670 ledet både CIA og NSA,
2671 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2672 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2673 forteller
2674 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2675 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2676 innsamling av metadata enn avlytting.</p>
2677
2678 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2679 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2680 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2681 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2682 ikke at det settes opp utstyr vi ikke kan stole på, men at
2683 telefonsystemet er laget slik at det er mulig å sette opp slik
2684 utstyr.</p>
2685
2686 <p>Vennlig hilsen
2687 <br>Petter Reinholdtsen
2688 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2689
2690 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2691 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2692 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2693 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2694
2695 <!--
2696
2697 Publisert som
2698 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2699 Klassekampen 2014-12-31 side 39
2700
2701 -->
2702
2703       </div>
2704       <div class="tags">
2705
2706
2707         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2708
2709
2710       </div>
2711     </div>
2712     <div class="padding"></div>
2713
2714     <div class="entry">
2715       <div class="title">
2716         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
2717       </div>
2718       <div class="date">
2719         21st December 2014
2720       </div>
2721       <div class="body">
2722         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
2723 (LKK),
2724 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
2725 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
2726 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
2727 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
2728 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
2729 fjor og i år.</p>
2730
2731 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
2732 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
2733 saken kom opp i Aftenposten, og at dette dermed var en helt ny
2734 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
2735 oppslag og protester var ikke en situasjon de ønsket å komme opp i
2736 igjen, så de planlegger å lage en policy rundt dette som gjør at det
2737 ikke gjentar seg.  Han fortalte videre at de har bedt
2738 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
2739 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
2740
2741 <p>Han fortalte også at Christine Korme hos Microsoft hadde
2742 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
2743
2744 <p><blockquote>
2745 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
2746   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
2747   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
2748   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
2749   på det sterkeste og ber om å få lov til å forklare.</p>
2750
2751 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
2752   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
2753   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
2754   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
2755   bruker ikke bilder eller opptak av barn uten at et skriftlig
2756   samtykke gis av foresatte. Alle barna i klassen skulle delta i
2757   kodetimen helt uavhengig av om det var gitt samtykke for filming
2758   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
2759   klassen slik at de ikke kom med på bilder. Men alle elever var med
2760   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
2761   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
2762   ikke på noen som helst måte riktighet at noen elever ble ekskludert
2763   dersom deres foresatte ikke hadde skrevet under en
2764   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
2765   var med et Microsoft TV-team i løpet av kodeuken.</p>
2766
2767 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
2768   Aftenposten om saken. Foreldre hadde reagert på
2769   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
2770   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
2771   ettermiddag.</p>
2772
2773 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
2774   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
2775   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
2776   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
2777   bruken av opptakene.</p>
2778
2779 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
2780   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
2781   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
2782   internt i Microsoft og eksternt i forbindelse med arrangementer og
2783   diskusjoner som handler om undervisning i koding og informatikk.
2784   Filmen vil også være tilgjengelig på en Microsoft nettside som
2785   handler om koding og undervisning av elever. I skrivende stund er
2786   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
2787   heller ikke bli brukt uten at foresatte til barn som medvirker har
2788   skrevet under en ny samtykkeerklæring som understreker at bruken
2789   ikke er kommersiell.</p>
2790
2791 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
2792   at dette har inntruffet.</p>
2793
2794 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
2795   dette var en dugnad våre ansatte satte svært stor pris på å få
2796   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
2797   overskygger det som hele tiden har vært det aller, aller viktigste
2798   for oss: å lære kidsa å kode.»</p>
2799
2800 </blockquote></p>
2801
2802 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
2803 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
2804 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
2805 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
2806 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
2807 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
2808 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
2809 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
2810 tiltak.</p>
2811
2812 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
2813 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
2814 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
2815 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
2816 å måtte akseptere urimelige vilkår.</p>
2817
2818 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
2819 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
2820 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
2821
2822       </div>
2823       <div class="tags">
2824
2825
2826         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2827
2828
2829       </div>
2830     </div>
2831     <div class="padding"></div>
2832
2833     <div class="entry">
2834       <div class="title">
2835         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
2836       </div>
2837       <div class="date">
2838         19th December 2014
2839       </div>
2840       <div class="body">
2841         <p>So, Sony caved in
2842 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
2843 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
2844 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
2845 to Newt Gingrich</a>).  It should not surprise anyone, after the
2846 whistle blower Edward Snowden documented that the government of USA
2847 and their allies for many years have done their best to make sure the
2848 technology used by its citizens is filled with security holes allowing
2849 the secret services to spy on its own population.  No one in their
2850 right minds could believe that the ability to snoop on the people all
2851 over the globe could only be used by the personnel authorized to do so
2852 by the president of the United States of America.  If the capabilities
2853 are there, they will be used by friend and foe alike, and now they are
2854 being used to bring Sony on its knees.</p>
2855
2856 <p>I doubt it will a lesson learned, and expect USA to lose its next
2857 cyber war too, given how eager the western intelligence communities
2858 (and probably the non-western too, but it is less in the news) seem to
2859 be to continue its current dragnet surveillance practice.</p>
2860
2861 <p>There is a reason why China and others are trying to move away from
2862 Windows to Linux and other alternatives, and it is not to avoid
2863 sending its hard earned dollars to Cayman Islands (or whatever
2864 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
2865 Microsoft is using these days to collect the majority of its
2866 income. :)</p>
2867
2868       </div>
2869       <div class="tags">
2870
2871
2872         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2873
2874
2875       </div>
2876     </div>
2877     <div class="padding"></div>
2878
2879     <div class="entry">
2880       <div class="title">
2881         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
2882       </div>
2883       <div class="date">
2884         18th December 2014
2885       </div>
2886       <div class="body">
2887         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
2888 hemmelighetene sine?</p>
2889
2890 <p>I dag kom det en fascinerende artikkel i Aftenposten om
2891 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
2892 Microsoft har foreslått at foreldre går med på</a> for å la ungene
2893 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
2894 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
2895 kommersielt og gratis i all fremtid, hvilket var så drøyt at
2896 Arbeiderpartiets bystyrerepresentant
2897 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
2898 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
2899 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
2900 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
2901 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
2902 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
2903 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
2904 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
2905 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
2906 grunnleggende personverntrening.</p>
2907
2908 <p>Men bildet av samtykkeerklæringen inneholder også en annen
2909 problematisk klausul, som ikke omtales overhodet i
2910 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
2911
2912 <p><blockquote>
2913 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
2914 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2915 løpet av elevens deltagelse.»
2916 </blockquote></p>
2917
2918 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
2919 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
2920 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
2921 plent å signert på en avtale med en slik klausul, da det er Microsofts
2922 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
2923 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
2924
2925 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
2926 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
2927 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
2928 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
2929 har signert på den gamle vel vil være bundet av den selv om ingen
2930 flere signerer på den.</p>
2931
2932 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
2933 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
2934 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
2935 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
2936 Microsoft tydeligvis holder på er det behov for noen med et annet syn
2937 på livet som bidragsyter her.</p>
2938
2939       </div>
2940       <div class="tags">
2941
2942
2943         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2944
2945
2946       </div>
2947     </div>
2948     <div class="padding"></div>
2949
2950     <div class="entry">
2951       <div class="title">
2952         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
2953       </div>
2954       <div class="date">
2955         10th November 2014
2956       </div>
2957       <div class="body">
2958         <p>The right to communicate with your friends and family in private,
2959 without anyone snooping, is a right every citicen have in a liberal
2960 democracy.  But this right is under serious attack these days.</p>
2961
2962 <p>A while back it occurred to me that one way to make the dragnet
2963 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
2964 the whisleblower Snowden) more expensive for Internet email,
2965 is to deliver all email using SMTP via Tor.  Such SMTP option would be
2966 a nice addition to the FreedomBox project if we could send email
2967 between FreedomBox machines without leaking metadata about the emails
2968 to the people peeking on the wire.  I
2969 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
2970 this on the FreedomBox project mailing list in October</a> and got a
2971 lot of useful feedback and suggestions.  It also became obvious to me
2972 that this was not a novel idea, as the same idea was tested and
2973 documented by Johannes Berg as early as 2006, and both
2974 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
2975 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
2976 propose a similar method / protocol to pass emails between users.</p>
2977
2978 <p>To implement such system one need to set up a Tor hidden service
2979 providing the SMTP protocol on port 25, and use email addresses
2980 looking like username@hidden-service-name.onion.  With such addresses
2981 the connections to port 25 on hidden-service-name.onion using Tor will
2982 go to the correct SMTP server.  To do this, one need to configure the
2983 Tor daemon to provide the hidden service and the mail server to accept
2984 emails for this .onion domain.  To learn more about Exim configuration
2985 in Debian and test the design provided by Johannes Berg in his FAQ, I
2986 set out yesterday to create a Debian package for making it trivial to
2987 set up such SMTP over Tor service based on Debian.  Getting it to work
2988 were fairly easy, and
2989 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
2990 source code for the Debian package</a> is available from github.  I
2991 plan to move it into Debian if further testing prove this to be a
2992 useful approach.</p>
2993
2994 <p>If you want to test this, set up a blank Debian machine without any
2995 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
2996 get rid of exim4).  Install tor, clone the git repository mentioned
2997 above, build the deb and install it on the machine.  Next, run
2998 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
2999 the instructions to get the service up and running.  Restart tor and
3000 exim when it is done, and test mail delivery using swaks like
3001 this:</p>
3002
3003 <p><blockquote><pre>
3004 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3005   --to fbx@dutlqrrmjhtfa3vp.onion
3006 </pre></blockquote></p>
3007
3008 <p>This will test the SMTP delivery using tor.  Replace the email
3009 address with your own address to test your server. :)</p>
3010
3011 <p>The setup procedure is still to complex, and I hope it can be made
3012 easier and more automatic.  Especially the tor setup need more work.
3013 Also, the package include a tor-smtp tool written in C, but its task
3014 should probably be rewritten in some script language to make the deb
3015 architecture independent.  It would probably also make the code easier
3016 to review.  The tor-smtp tool currently need to listen on a socket for
3017 exim to talk to it and is started using xinetd.  It would be better if
3018 no daemon and no socket is needed.  I suspect it is possible to get
3019 exim to run a command line tool for delivery instead of talking to a
3020 socket, and hope to figure out how in a future version of this
3021 system.</p>
3022
3023 <p>Until I wipe my test machine, I can be reached using the
3024 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
3025 SMTorP. :)</p>
3026
3027       </div>
3028       <div class="tags">
3029
3030
3031         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3032
3033
3034       </div>
3035     </div>
3036     <div class="padding"></div>
3037
3038     <div class="entry">
3039       <div class="title">
3040         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
3041       </div>
3042       <div class="date">
3043         21st September 2014
3044       </div>
3045       <div class="body">
3046         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3047 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
3048 vinkling sett ut som bokser som sniffer ut et eller annet fra
3049 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3050 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
3051 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3052 skibru på Sollihøgda</a>:</p>
3053
3054 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3055
3056 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
3057 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
3058 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
3059 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3060 kjapp titt på produktlista til selskapet.</p>
3061
3062 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3063 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3064 REST-API-et som gir tilgang til vegvesenets database over veier,
3065 skilter og annet veirelatert til å finne ut hva i alle dager dette
3066 kunne være.  De har både
3067 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3068 datakatalog</a> og
3069 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3070 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
3071 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
3072 ut antall av en gitt type innenfor området skibrua dekker, og listet
3073 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
3074 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3075 en stygg sed-linje i stedet.</p>
3076
3077 <blockquote><pre>
3078 #!/bin/sh
3079 urlmap() {
3080     sed \
3081     -e 's/  / /g'   -e 's/{/%7B/g'  \
3082     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
3083     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
3084     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
3085     -e 's/:/%3A/g'
3086 }
3087
3088 lookup() {
3089     url="$1"
3090     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3091        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3092 }
3093
3094 for id in $(seq 1 874) ; do
3095     search="{
3096   lokasjon: {
3097     bbox: \"10.34425,59.96386,10.34458,59.96409\",
3098     srid: \"WGS84\"
3099   },
3100    objektTyper: [{
3101      id: $id, antall: 10
3102    }]
3103 }"
3104
3105     query=/sok?kriterie=$(echo $search | urlmap)
3106     if lookup "$query" |
3107     grep -q '&lt;totaltAntallReturnert>0&lt;'
3108     then
3109     :
3110     else
3111     echo $id
3112     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
3113     fi
3114 done
3115
3116 exit 0
3117 </pre></blockquote>
3118
3119 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
3120 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
3121 aktuelle typer i og rundt skibrua:
3122
3123 <blockquote><pre>
3124 5
3125   &lt;navn>Rekkverk&lt;/navn>
3126 14
3127   &lt;navn>Rekkverksende&lt;/navn>
3128 47
3129   &lt;navn>Trafikklomme&lt;/navn>
3130 49
3131   &lt;navn>Trafikkøy&lt;/navn>
3132 60
3133   &lt;navn>Bru&lt;/navn>
3134 79
3135   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
3136 80
3137   &lt;navn>Grøft, åpen&lt;/navn>
3138 86
3139   &lt;navn>Belysningsstrekning&lt;/navn>
3140 95
3141   &lt;navn>Skiltpunkt&lt;/navn>
3142 96
3143   &lt;navn>Skiltplate&lt;/navn>
3144 98
3145   &lt;navn>Referansestolpe&lt;/navn>
3146 99
3147   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
3148 105
3149   &lt;navn>Fartsgrense&lt;/navn>
3150 106
3151   &lt;navn>Vinterdriftsstrategi&lt;/navn>
3152 172
3153   &lt;navn>Trafikkdeler&lt;/navn>
3154 241
3155   &lt;navn>Vegdekke&lt;/navn>
3156 293
3157   &lt;navn>Breddemåling&lt;/navn>
3158 301
3159   &lt;navn>Kantklippareal&lt;/navn>
3160 318
3161   &lt;navn>Snø-/isrydding&lt;/navn>
3162 445
3163   &lt;navn>Skred&lt;/navn>
3164 446
3165   &lt;navn>Dokumentasjon&lt;/navn>
3166 452
3167   &lt;navn>Undergang&lt;/navn>
3168 528
3169   &lt;navn>Tverrprofil&lt;/navn>
3170 532
3171   &lt;navn>Vegreferanse&lt;/navn>
3172 534
3173   &lt;navn>Region&lt;/navn>
3174 535
3175   &lt;navn>Fylke&lt;/navn>
3176 536
3177   &lt;navn>Kommune&lt;/navn>
3178 538
3179   &lt;navn>Gate&lt;/navn>
3180 539
3181   &lt;navn>Transportlenke&lt;/navn>
3182 540
3183   &lt;navn>Trafikkmengde&lt;/navn>
3184 570
3185   &lt;navn>Trafikkulykke&lt;/navn>
3186 571
3187   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3188 572
3189   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3190 579
3191   &lt;navn>Politidistrikt&lt;/navn>
3192 583
3193   &lt;navn>Vegbredde&lt;/navn>
3194 591
3195   &lt;navn>Høydebegrensning&lt;/navn>
3196 592
3197   &lt;navn>Nedbøyningsmåling&lt;/navn>
3198 597
3199   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3200 601
3201   &lt;navn>Oppgravingsdata&lt;/navn>
3202 602
3203   &lt;navn>Oppgravingslag&lt;/navn>
3204 603
3205   &lt;navn>PMS-parsell&lt;/navn>
3206 604
3207   &lt;navn>Vegnormalstrekning&lt;/navn>
3208 605
3209   &lt;navn>Værrelatert strekning&lt;/navn>
3210 616
3211   &lt;navn>Feltstrekning&lt;/navn>
3212 617
3213   &lt;navn>Adressepunkt&lt;/navn>
3214 626
3215   &lt;navn>Friksjonsmåleserie&lt;/navn>
3216 629
3217   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3218 639
3219   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3220 640
3221   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3222 642
3223   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3224 643
3225   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3226 647
3227   &lt;navn>Statistikk, vegbredde&lt;/navn>
3228 774
3229   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3230 775
3231   &lt;navn>ATK, influensstrekning&lt;/navn>
3232 794
3233   &lt;navn>Systemobjekt&lt;/navn>
3234 810
3235   &lt;navn>Vinterdriftsklasse&lt;/navn>
3236 821
3237   &lt;navn>Funksjonell vegklasse&lt;/navn>
3238 825
3239   &lt;navn>Kurvatur, stigning&lt;/navn>
3240 838
3241   &lt;navn>Vegbredde, beregnet&lt;/navn>
3242 862
3243   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3244 871
3245   &lt;navn>Bruksklasse&lt;/navn>
3246 </pre></blockquote>
3247
3248 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3249 refererer til fotoboksen som står like ved brua, mens
3250 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3251 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3252 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3253 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3254 slike målere i Norge, og hvor de er plassert, men gir ellers få
3255 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3256 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3257 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3258 være snakk om
3259 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3260 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3261  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3262  2013 med tittel
3263 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3264 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3265 nettside
3266 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3267 som har en
3268 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3269 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3270 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3271
3272 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3273 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3274 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3275 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3276 denne informasjonen i dag kun brukes til å koble to
3277 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3278 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3279 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3280 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3281
3282 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3283 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3284 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3285 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3286
3287 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3288 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3289 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3290 flere vil gjøre det samme, selv om det gir litt høyere private
3291 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3292 dager.</p>
3293
3294 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3295 dokumentasjon på vegvesenets REST-API.</p>
3296
3297 <p>Bruksvilkår på bildet er
3298 <a href="https://creativecommons.org/publicdomain/">public domain eller
3299 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3300
3301 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3302 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3303 omtale på vegdata-bloggen</a>.</p>
3304
3305       </div>
3306       <div class="tags">
3307
3308
3309         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3310
3311
3312       </div>
3313     </div>
3314     <div class="padding"></div>
3315
3316     <div class="entry">
3317       <div class="title">
3318         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3319       </div>
3320       <div class="date">
3321         10th September 2014
3322       </div>
3323       <div class="body">
3324         <p>Yesterday, I had the pleasure of attending a talk with the
3325 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3326 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3327 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3328 learn that there is a large set of publicly available key servers to
3329 use when looking for peoples public key.  So far I have used
3330 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3331 were misbehaving, but those days are ended.  The servers I have used
3332 up until yesterday have been slow and some times unavailable.  I hope
3333 those problems are gone now.</p>
3334
3335 <p>Behind the round robin DNS entry of the
3336 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3337 there is a pool of more than 100 keyservers which are checked every
3338 day to ensure they are well connected and up to date.  It must be
3339 better than what I have used so far. :)</p>
3340
3341 <p>Yesterdays speaker told me that the service is the default
3342 keyserver provided by the default configuration in GnuPG, but this do
3343 not seem to be used in Debian.  Perhaps it should?</p>
3344
3345 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3346 line:</p>
3347
3348 <p><blockquote><pre>
3349 keyserver pool.sks-keyservers.net
3350 </pre></blockquote></p>
3351
3352 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3353 entries in DNS.  Just for fun, I did just that at work, so now every
3354 user of GnuPG at the University of Oslo should find a OpenGPG
3355 keyserver automatically should their need it:</p>
3356
3357 <p><blockquote><pre>
3358 % host -t srv _pgpkey-http._tcp.uio.no
3359 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3360 %
3361 </pre></blockquote></p>
3362
3363 <p>Now if only
3364 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3365 HKP lookup protocol</a> supported finding signature paths, I would be
3366 very happy.  It can look up a given key or search for a user ID, but I
3367 normally do not want that, but to find a trust path from my key to
3368 another key.  Given a user ID or key ID, I would like to find (and
3369 download) the keys representing a signature path from my key to the
3370 key in question, to be able to get a trust path between the two keys.
3371 This is as far as I can tell not possible today.  Perhaps something
3372 for a future version of the protocol?</p>
3373
3374       </div>
3375       <div class="tags">
3376
3377
3378         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3379
3380
3381       </div>
3382     </div>
3383     <div class="padding"></div>
3384
3385     <div class="entry">
3386       <div class="title">
3387         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3388       </div>
3389       <div class="date">
3390          3rd August 2014
3391       </div>
3392       <div class="body">
3393         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3394 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3395 lenkesamling.</p>
3396
3397 <p><ul>
3398
3399 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3400 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3401 norske felles matressurser røves fra felleskapet.</li>
3402
3403 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3404 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3405
3406 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3407 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3408 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3409 Norges kornlager.</li>
3410
3411 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3412 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3413 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3414 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3415 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3416 samfunnet totalt sett.</li>
3417
3418 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3419 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3420 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3421
3422 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3423 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3424 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3425 det offentlige rom kontrolleres i Norge.</li>
3426
3427 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3428 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3429 presseforbund der de nok en gang tar opp det forkastelige i at
3430 politiet nå har full tilgang til å bedrive telefonkontroll av
3431 advokater.</li>
3432
3433 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3434 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3435 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3436 at Russlands politikk fungerer, blant annet i lys av started av
3437 Ukraina-krisen.</li>
3438
3439 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3440 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3441 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3442 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3443
3444 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3445 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3446 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3447 skolen.</li>
3448
3449 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3450 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3451 hvordan forskere har dokumentert hvordan innsamling av metadata om
3452 telefoni og Internett-bruk kan være svært avslørende.</li>
3453
3454 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3455 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3456 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3457
3458 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3459 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3460 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3461 gjelde alles samvittighet.</li>
3462
3463 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3464 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3465 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3466
3467 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3468 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3469 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3470
3471 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3472 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3473 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3474 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3475 myndigheter.</li>
3476
3477 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3478 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3479 Stein Ringen om hvordan demokrati som styreform går tapt når
3480 innbyggerne tar det for gitt.</li>
3481
3482 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3483 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3484 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3485 ytre oss i den offentlige debatten.</li>
3486
3487 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3488 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3489 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3490 hige etter mer penger og flere ting.</li>
3491
3492 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3493 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3494 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3495 stemte nei til DLD i Stortinget i 2011.</li>
3496
3497 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3498 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3499 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3500
3501 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3502 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3503 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3504 prinsippløshet i møte med Kina.</li>
3505
3506 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3507 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3508 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3509 at alle i verden bærer på en drøm om å bli som oss.</li>
3510
3511 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3512 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3513 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3514 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3515 sannhet - antagelig også av deg og meg.</li>
3516
3517 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3518 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3519 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3520 for mange elever.</li>
3521
3522 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3523 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3524 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3525 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3526 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3527 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3528 og registrering og lagring av fingeravtrykk og bilde i politiets
3529 database over mistenkte.</li>
3530
3531 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3532 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
3533 varsleren Snowden bør få fredsprisen.</li>
3534
3535 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
3536 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
3537 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
3538 bli en politistat.</li>
3539
3540 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
3541 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
3542 forklarer hvorfor legalisering og offentlig kontroll av
3543 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
3544
3545
3546 </ul></p>
3547
3548       </div>
3549       <div class="tags">
3550
3551
3552         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3553
3554
3555       </div>
3556     </div>
3557     <div class="padding"></div>
3558
3559     <div class="entry">
3560       <div class="title">
3561         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
3562       </div>
3563       <div class="date">
3564          9th April 2014
3565       </div>
3566       <div class="body">
3567         <p>For a while now, I have been looking for a sensible offsite backup
3568 solution for use at home.  My requirements are simple, it must be
3569 cheap and locally encrypted (in other words, I keep the encryption
3570 keys, the storage provider do not have access to my private files).
3571 One idea me and my friends had many years ago, before the cloud
3572 storage providers showed up, was to use Google mail as storage,
3573 writing a Linux block device storing blocks as emails in the mail
3574 service provided by Google, and thus get heaps of free space.  On top
3575 of this one can add encryption, RAID and volume management to have
3576 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
3577 I never found time to implement such system.  But the last few weeks I
3578 have looked at a system called
3579 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
3580 mounted network backed file system with the features I need.</p>
3581
3582 <p>S3QL is a fuse file system with a local cache and cloud storage,
3583 handling several different storage providers, any with Amazon S3,
3584 Google Drive or OpenStack API.  There are heaps of such storage
3585 providers.  S3QL can also use a local directory as storage, which
3586 combined with sshfs allow for file storage on any ssh server.  S3QL
3587 include support for encryption, compression, de-duplication, snapshots
3588 and immutable file systems, allowing me to mount the remote storage as
3589 a local mount point, look at and use the files as if they were local,
3590 while the content is stored in the cloud as well.  This allow me to
3591 have a backup that should survive fire.  The file system can not be
3592 shared between several machines at the same time, as only one can
3593 mount it at the time, but any machine with the encryption key and
3594 access to the storage service can mount it if it is unmounted.</p>
3595
3596 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
3597 package is included already.  So to get started, run <tt>apt-get
3598 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
3599 Greenqloud, after reading their nice recipe on
3600 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
3601 to use S3QL with their Amazon S3 service</a>, because I trust the laws
3602 in Iceland more than those in USA when it come to keeping my personal
3603 data safe and private, and thus would rather spend money on a company
3604 in Iceland.  Another nice recipe is available from the article
3605 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
3606 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
3607 Admin magazine.  When the provider is picked, figure out how to get
3608 the API key needed to connect to the storage API.  With Greencloud,
3609 the key did not show up until I had added payment details to my
3610 account.</p>
3611
3612 <p>Armed with the API access details, it is time to create the file
3613 system.  First, create a new bucket in the cloud.  This bucket is the
3614 file system storage area.  I picked a bucket name reflecting the
3615 machine that was going to store data there, but any name will do.
3616 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
3617 the API login and password, and a locally created password.  Store it
3618 all in ~root/.s3ql/authinfo2 like this:
3619
3620 <p><blockquote><pre>
3621 [s3c]
3622 storage-url: s3c://s.greenqloud.com:443/bucket-name
3623 backend-login: API-login
3624 backend-password: API-password
3625 fs-passphrase: local-password
3626 </pre></blockquote></p>
3627
3628 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
3629 but any sensible way to create a fairly random password should do it.
3630 Armed with these details, it is now time to run mkfs, entering the API
3631 details and password to create it:</p>
3632
3633 <p><blockquote><pre>
3634 # mkdir -m 700 /var/lib/s3ql-cache
3635 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3636   --ssl s3c://s.greenqloud.com:443/bucket-name
3637 Enter backend login:
3638 Enter backend password:
3639 Before using S3QL, make sure to read the user's guide, especially
3640 the 'Important Rules to Avoid Loosing Data' section.
3641 Enter encryption password:
3642 Confirm encryption password:
3643 Generating random encryption key...
3644 Creating metadata tables...
3645 Dumping metadata...
3646 ..objects..
3647 ..blocks..
3648 ..inodes..
3649 ..inode_blocks..
3650 ..symlink_targets..
3651 ..names..
3652 ..contents..
3653 ..ext_attributes..
3654 Compressing and uploading metadata...
3655 Wrote 0.00 MB of compressed metadata.
3656 # </pre></blockquote></p>
3657
3658 <p>The next step is mounting the file system to make the storage available.
3659
3660 <p><blockquote><pre>
3661 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3662   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3663 Using 4 upload threads.
3664 Downloading and decompressing metadata...
3665 Reading metadata...
3666 ..objects..
3667 ..blocks..
3668 ..inodes..
3669 ..inode_blocks..
3670 ..symlink_targets..
3671 ..names..
3672 ..contents..
3673 ..ext_attributes..
3674 Mounting filesystem...
3675 # df -h /s3ql
3676 Filesystem                              Size  Used Avail Use% Mounted on
3677 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
3678 #
3679 </pre></blockquote></p>
3680
3681 <p>The file system is now ready for use.  I use rsync to store my
3682 backups in it, and as the metadata used by rsync is downloaded at
3683 mount time, no network traffic (and storage cost) is triggered by
3684 running rsync.  To unmount, one should not use the normal umount
3685 command, as this will not flush the cache to the cloud storage, but
3686 instead running the umount.s3ql command like this:
3687
3688 <p><blockquote><pre>
3689 # umount.s3ql /s3ql
3690 #
3691 </pre></blockquote></p>
3692
3693 <p>There is a fsck command available to check the file system and
3694 correct any problems detected.  This can be used if the local server
3695 crashes while the file system is mounted, to reset the "already
3696 mounted" flag.  This is what it look like when processing a working
3697 file system:</p>
3698
3699 <p><blockquote><pre>
3700 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
3701 Using cached metadata.
3702 File system seems clean, checking anyway.
3703 Checking DB integrity...
3704 Creating temporary extra indices...
3705 Checking lost+found...
3706 Checking cached objects...
3707 Checking names (refcounts)...
3708 Checking contents (names)...
3709 Checking contents (inodes)...
3710 Checking contents (parent inodes)...
3711 Checking objects (reference counts)...
3712 Checking objects (backend)...
3713 ..processed 5000 objects so far..
3714 ..processed 10000 objects so far..
3715 ..processed 15000 objects so far..
3716 Checking objects (sizes)...
3717 Checking blocks (referenced objects)...
3718 Checking blocks (refcounts)...
3719 Checking inode-block mapping (blocks)...
3720 Checking inode-block mapping (inodes)...
3721 Checking inodes (refcounts)...
3722 Checking inodes (sizes)...
3723 Checking extended attributes (names)...
3724 Checking extended attributes (inodes)...
3725 Checking symlinks (inodes)...
3726 Checking directory reachability...
3727 Checking unix conventions...
3728 Checking referential integrity...
3729 Dropping temporary indices...
3730 Backing up old metadata...
3731 Dumping metadata...
3732 ..objects..
3733 ..blocks..
3734 ..inodes..
3735 ..inode_blocks..
3736 ..symlink_targets..
3737 ..names..
3738 ..contents..
3739 ..ext_attributes..
3740 Compressing and uploading metadata...
3741 Wrote 0.89 MB of compressed metadata.
3742 #
3743 </pre></blockquote></p>
3744
3745 <p>Thanks to the cache, working on files that fit in the cache is very
3746 quick, about the same speed as local file access.  Uploading large
3747 amount of data is to me limited by the bandwidth out of and into my
3748 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
3749 which is very close to my upload speed, and downloading the same
3750 Debian installation ISO gave me 610 kiB/s, close to my download speed.
3751 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
3752 network, not the file system code.  I do not know what a good cache
3753 size would be, but suspect that the cache should e larger than your
3754 working set.</p>
3755
3756 <p>I mentioned that only one machine can mount the file system at the
3757 time.  If another machine try, it is told that the file system is
3758 busy:</p>
3759
3760 <p><blockquote><pre>
3761 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3762   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3763 Using 8 upload threads.
3764 Backend reports that fs is still mounted elsewhere, aborting.
3765 #
3766 </pre></blockquote></p>
3767
3768 <p>The file content is uploaded when the cache is full, while the
3769 metadata is uploaded once every 24 hour by default.  To ensure the
3770 file system content is flushed to the cloud, one can either umount the
3771 file system, or ask S3QL to flush the cache and metadata using
3772 s3qlctrl:
3773
3774 <p><blockquote><pre>
3775 # s3qlctrl upload-meta /s3ql
3776 # s3qlctrl flushcache /s3ql
3777 #
3778 </pre></blockquote></p>
3779
3780 <p>If you are curious about how much space your data uses in the
3781 cloud, and how much compression and deduplication cut down on the
3782 storage usage, you can use s3qlstat on the mounted file system to get
3783 a report:</p>
3784
3785 <p><blockquote><pre>
3786 # s3qlstat /s3ql
3787 Directory entries:    9141
3788 Inodes:               9143
3789 Data blocks:          8851
3790 Total data size:      22049.38 MB
3791 After de-duplication: 21955.46 MB (99.57% of total)
3792 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
3793 Database size:        2.39 MB (uncompressed)
3794 (some values do not take into account not-yet-uploaded dirty blocks in cache)
3795 #
3796 </pre></blockquote></p>
3797
3798 <p>I mentioned earlier that there are several possible suppliers of
3799 storage.  I did not try to locate them all, but am aware of at least
3800 <a href="https://www.greenqloud.com/">Greenqloud</a>,
3801 <a href="http://drive.google.com/">Google Drive</a>,
3802 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
3803 <a href="http://www.rackspace.com/">Rackspace</a> and
3804 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
3805 accept payment in Bitcoin.  Pick one that suit your need.  Some of
3806 them provide several GiB of free storage, but the prize models are
3807 quite different and you will have to figure out what suits you
3808 best.</p>
3809
3810 <p>While researching this blog post, I had a look at research papers
3811 and posters discussing the S3QL file system.  There are several, which
3812 told me that the file system is getting a critical check by the
3813 science community and increased my confidence in using it.  One nice
3814 poster is titled
3815 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
3816 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
3817 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
3818 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
3819 and Pamela Smith.  Please  have a look.</p>
3820
3821 <p>Given my problems with different file systems earlier, I decided to
3822 check out the mounted S3QL file system to see if it would be usable as
3823 a home directory (in other word, that it provided POSIX semantics when
3824 it come to locking and umask handling etc).  Running
3825 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
3826 test code to check file system semantics</a>, I was happy to discover that
3827 no error was found.  So the file system can be used for home
3828 directories, if one chooses to do so.</p>
3829
3830 <p>If you do not want a locally file system, and want something that
3831 work without the Linux fuse file system, I would like to mention the
3832 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
3833 provide locally encrypted backup using a command line client.  It have
3834 a nicer access control system, where one can split out read and write
3835 access, allowing some systems to write to the backup and others to
3836 only read from it.</p>
3837
3838 <p>As usual, if you use Bitcoin and want to show your support of my
3839 activities, please send Bitcoin donations to my address
3840 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
3841
3842       </div>
3843       <div class="tags">
3844
3845
3846         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3847
3848
3849       </div>
3850     </div>
3851     <div class="padding"></div>
3852
3853     <div class="entry">
3854       <div class="title">
3855         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
3856       </div>
3857       <div class="date">
3858          8th April 2014
3859       </div>
3860       <div class="body">
3861         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
3862 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
3863 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
3864 datalagringsdirektivet er for noe, så er det
3865 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
3866 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
3867 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
3868 anbefalt</a> alle å se.</p>
3869
3870 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
3871 det kommer flere ut over dagen.  Flere kan finnes
3872 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
3873 mylder</a>.</p>
3874
3875 <p><ul>
3876
3877 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
3878 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
3879
3880 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
3881 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
3882
3883 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
3884 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
3885
3886 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
3887 gledens dag</a> - p4.no 2014-04-08
3888
3889 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
3890 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
3891
3892 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
3893 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
3894
3895 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
3896 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
3897 2014-04-08</li>
3898
3899 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
3900 DLD er ugyldig</a> - digi.no 2014-04-08</li>
3901
3902 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
3903 court declares data retention directive invalid</a> - irishtimes.com
3904 2014-04-08</li>
3905
3906 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
3907 court rules against requirement to keep data of telecom users</a> -
3908 reuters.com 2014-04-08</li>
3909
3910 </ul>
3911 </p>
3912
3913 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
3914 totalitær overvåkning av befolkningen er uakseptabelt, men det er
3915 fortsatt like viktig å beskytte privatsfæren som før, da de
3916 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
3917 innsats i prosjekter som
3918 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
3919 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
3920 noen gang.</p>
3921
3922 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
3923 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
3924 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
3925 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
3926
3927 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
3928 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
3929 partinene Høyre og Arbeiderpartiet</a> som stemte for
3930 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
3931 bli flertall mot i Stortinget.  Se mer om saken
3932 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
3933 de ord</a>.</p>
3934
3935       </div>
3936       <div class="tags">
3937
3938
3939         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3940
3941
3942       </div>
3943     </div>
3944     <div class="padding"></div>
3945
3946     <div class="entry">
3947       <div class="title">
3948         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
3949       </div>
3950       <div class="date">
3951         26th March 2014
3952       </div>
3953       <div class="body">
3954         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
3955 NRK nå har bestemt seg for
3956 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
3957 den norske dokumentarfilmen om datalagringsdirektivet skal
3958 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
3959 for detaljer om filmen) . Første visning blir på NRK2 mandag
3960 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
3961 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
3962 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
3963 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
3964 Aftenposten fra i går,
3965 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3966 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
3967 retten til privatliv og beskyttelsen av demokrati i Norge og resten
3968 verden, og helt riktig slår fast at det er vi i databransjen som
3969 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
3970 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
3971 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
3972 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
3973 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
3974 gjenopprettet balansen.</p>
3975
3976 <p>Jeg regner med at nettutgaven dukker opp på
3977 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
3978 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
3979 øye med siden, og tips venner og slekt om at de også bør se den.</p>
3980
3981       </div>
3982       <div class="tags">
3983
3984
3985         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3986
3987
3988       </div>
3989     </div>
3990     <div class="padding"></div>
3991
3992     <div class="entry">
3993       <div class="title">
3994         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
3995       </div>
3996       <div class="date">
3997         28th February 2014
3998       </div>
3999       <div class="body">
4000         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4001 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
4002 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4003 totalitær overvåkning på sakskartet, men også endel annet
4004 tankevekkende og interessant.</p>
4005
4006 <ul>
4007
4008 <li>2013-12-21
4009 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
4010 NSA tenker som Stasi</a> - Dagbladet.no</li>
4011
4012 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
4013 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4014
4015 <li>2013-12-21
4016 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
4017 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4018
4019 <li>2013-12-19
4020 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
4021 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
4022 telefonsamtaler»</a> - Dagbladet.no</li>
4023
4024 <li>2013-12-18
4025 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
4026 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
4027
4028 <li>2013-12-17
4029 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
4030 angriper USA i åpent brev</a> - nrk.no</li>
4031
4032 <li>2013-12-17
4033 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
4034 nederlag for etterretning</a> - digi.no</li>
4035
4036 <li>2013-12-21
4037 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
4038 nedkjøling</a> - dagbladet.no</li>
4039
4040 <li>2013-12-20
4041 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
4042 og forståelse</a> - aftenposten.no</li>
4043
4044 <li>2013-10-20
4045 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
4046 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
4047
4048 <li>2013-12-11
4049 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
4050 i kloakken</a> - nrk.no</li>
4051
4052 <li>2013-12-30
4053 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
4054 brev og frie tanker</a> - aftenposten.no</li>
4055
4056 <li>2014-01-12
4057 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
4058
4059 <li>2014-01-09
4060 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
4061 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
4062 aftenposten.no</li>
4063
4064 <li>2013-10-23 Professor Jan Arild Audestad
4065 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
4066 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
4067 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
4068
4069 <li>2014-01-09
4070 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
4071 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
4072 aftenposten.no</li>
4073
4074 <li>2014-02-12
4075 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
4076 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
4077 2015-01-31</li>
4078
4079 <li>2014-02-17
4080 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
4081 Helle Thornings tavshed om Snowden er en skandale</a> -
4082 politiken.dk</li>
4083
4084 <li>2014-02-21
4085 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
4086
4087 <li>2014-02-28
4088 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
4089 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
4090 blogg</li>
4091
4092 <li>2014-02-28
4093 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
4094 på hasjbrukere</a> - aftenposten.no</li>
4095
4096 </ul>
4097
4098       </div>
4099       <div class="tags">
4100
4101
4102         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4103
4104
4105       </div>
4106     </div>
4107     <div class="padding"></div>
4108
4109     <div class="entry">
4110       <div class="title">
4111         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
4112       </div>
4113       <div class="date">
4114         29th January 2014
4115       </div>
4116       <div class="body">
4117         <p>Bitcoin is a incredible use of peer to peer communication and
4118 encryption, allowing direct and immediate money transfer without any
4119 central control.  It is sometimes claimed to be ideal for illegal
4120 activity, which I believe is quite a long way from the truth.  At least
4121 I would not conduct illegal money transfers using a system where the
4122 details of every transaction are kept forever.  This point is
4123 investigated in
4124 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
4125 from December 2013, in the article
4126 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
4127 Fistful of Bitcoins - Characterizing Payments Among Men with No
4128 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
4129 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
4130 analyse the transaction log in the Bitcoin system, using it to find
4131 addresses belong to individuals and organisations and follow the flow
4132 of money from both Bitcoin theft and trades on Silk Road to where the
4133 money end up.  This is how they wrap up their article:</p>
4134
4135 <p><blockquote>
4136 <p>"To demonstrate the usefulness of this type of analysis, we turned
4137 our attention to criminal activity. In the Bitcoin economy, criminal
4138 activity can appear in a number of forms, such as dealing drugs on
4139 Silk Road or simply stealing someone else’s bitcoins. We followed the
4140 flow of bitcoins out of Silk Road (in particular, from one notorious
4141 address) and from a number of highly publicized thefts to see whether
4142 we could track the bitcoins to known services. Although some of the
4143 thieves attempted to use sophisticated mixing techniques (or possibly
4144 mix services) to obscure the flow of bitcoins, for the most part
4145 tracking the bitcoins was quite straightforward, and we ultimately saw
4146 large quantities of bitcoins flow to a variety of exchanges directly
4147 from the point of theft (or the withdrawal from Silk Road).</p>
4148
4149 <p>As acknowledged above, following stolen bitcoins to the point at
4150 which they are deposited into an exchange does not in itself identify
4151 the thief; however, it does enable further de-anonymization in the
4152 case in which certain agencies can determine (through, for example,
4153 subpoena power) the real-world owner of the account into which the
4154 stolen bitcoins were deposited.  Because such exchanges seem to serve
4155 as chokepoints into and out of the Bitcoin economy (i.e., there are
4156 few alternative ways to cash out), we conclude that using Bitcoin for
4157 money laundering or other illicit purposes does not (at least at
4158 present) seem to be particularly attractive."</p>
4159 </blockquote><p>
4160
4161 <p>These researches are not the first to analyse the Bitcoin
4162 transaction log.  The 2011 paper
4163 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4164 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
4165 summarized like this:</p>
4166
4167 <p><blockquote>
4168 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4169 complicated issue. Within the system, users are identified by
4170 public-keys only. An attacker wishing to de-anonymize its users will
4171 attempt to construct the one-to-many mapping between users and
4172 public-keys and associate information external to the system with the
4173 users. Bitcoin tries to prevent this attack by storing the mapping of
4174 a user to his or her public-keys on that user's node only and by
4175 allowing each user to generate as many public-keys as required. In
4176 this chapter we consider the topological structure of two networks
4177 derived from Bitcoin's public transaction history. We show that the
4178 two networks have a non-trivial topological structure, provide
4179 complementary views of the Bitcoin system and have implications for
4180 anonymity. We combine these structures with external information and
4181 techniques such as context discovery and flow analysis to investigate
4182 an alleged theft of Bitcoins, which, at the time of the theft, had a
4183 market value of approximately half a million U.S. dollars."
4184 </blockquote></p>
4185
4186 <p>I hope these references can help kill the urban myth that Bitcoin
4187 is anonymous.  It isn't really a good fit for illegal activites.  Use
4188 cash if you need to stay anonymous, at least until regular DNA
4189 sampling of notes and coins become the norm. :)</p>
4190
4191 <p>As usual, if you use Bitcoin and want to show your support of my
4192 activities, please send Bitcoin donations to my address
4193 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4194
4195       </div>
4196       <div class="tags">
4197
4198
4199         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
4200
4201
4202       </div>
4203     </div>
4204     <div class="padding"></div>
4205
4206     <div class="entry">
4207       <div class="title">
4208         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4209       </div>
4210       <div class="date">
4211         26th October 2013
4212       </div>
4213       <div class="body">
4214         <p>De siste måneders eksponering av
4215 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
4216 totale overvåkningen som foregår i den vestlige verden dokumenterer
4217 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
4218 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4219 selv er de mest interessante personene å lage profiler på, for å kunne
4220 påvirke dem.</p>
4221
4222 <p>For å ta et lite eksempel: Stortingets nettsted,
4223 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4224 forsåvidt også
4225 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4226 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4227 de største brukerne av informasjonen der er representanter og
4228 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4229 er mer skjult er at Stortingets nettsted bruker
4230 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4231 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4232 rapporterer om besøket via Internett-linjer som passerer Sverige,
4233 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4234 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4235 etterretningsvesen.  De kan dermed holde et øye med hvilke
4236 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4237 ut, og hvilke sider rådgivere og andre på stortinget synes er
4238 interessant å besøke, når de gjør det og hvilke andre representanter
4239 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4240 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4241 spore representantenes aktivitet og interesse.  Hvis noen av
4242 representantene bruker Google Mail eller noen andre tjenestene som
4243 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4244 hvilke personer som bruker hvilke nettlesere og dermed knytte
4245 informasjonen opp til enkeltpersoner på Stortinget.</p>
4246
4247 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4248 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4249 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4250 bruke den informasjonen til overlater jeg til leseren å undres
4251 over.</p>
4252
4253       </div>
4254       <div class="tags">
4255
4256
4257         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4258
4259
4260       </div>
4261     </div>
4262     <div class="padding"></div>
4263
4264     <div class="entry">
4265       <div class="title">
4266         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4267       </div>
4268       <div class="date">
4269          8th September 2013
4270       </div>
4271       <div class="body">
4272         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4273 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4274 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4275 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4276 snakker med og hvor lenge de snakket sammen.  Det skal også
4277 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4278 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4279 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4280 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4281 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4282 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4283 allerede har innført slik total lagring av borgernes
4284 kommunikasjonsmønstre forteller at det ikke hjelper i
4285 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4286 millioner, uten at det ser ut til å bidra positivt til politiets
4287 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4288 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4289 Se mer på
4290 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4291 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4292
4293 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4294 medienes kildevern i praksis blir radert ut.  Den innsamlede
4295 informasjonen gjør det mulig å finne ut hvem som har snakket med
4296 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4297 av journalister så sant begge bar med seg en telefon.  Et annet er at
4298 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4299 som har snakket med en advokat når, eller vært i møter en med advokat.
4300 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4301 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4302 swingersnorge.com eller andre sider som kan brukes til avlede
4303 interesser som hører til privatsfæren, vil denne informasjonen være
4304 tilgjengelig takket være datalagringsdirektivet.</p>
4305
4306 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4307 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4308 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4309 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4310 partiene.  Her er oversikten over partienes valglister i Oslo, med
4311 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4312 basert på informasjon fra mine venner i
4313 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4314 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4315 Først ut er stortingslista fra Høyre for Oslo:</p>
4316
4317 <style type="text/css">
4318 .for    {background-color:#F5A9A9;}
4319 .mot    {background-color:#A9F5BC;}
4320 .ukjent { }
4321 </style>
4322
4323 <table>
4324 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4325
4326 <tr class="for"><td>1.</td>
4327 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4328 <td>Stemte for DLD</td></tr>
4329
4330 <tr class="mot"><td>2.</td>
4331 <td>Nikolai Astrup (1978), Frogner</td>
4332 <td>Stemte mot DLD</td></tr>
4333
4334 <tr class="mot"><td>3.</td>
4335 <td>Michael Tetzschner (1954), Vestre Aker</td>
4336 <td>Stemte mot DLD</td>
4337
4338 <tr class="ukjent"><td>4.</td>
4339 <td>Kristin Vinje (1963), Nordre Aker</td>
4340 <td>Ikke til stede</td></tr>
4341
4342 <tr class="ukjent"><td>5.</td>
4343 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4344 <td>Ikke til stede</td></tr>
4345
4346 <tr class="ukjent"><td>6.</td>
4347 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4348 <td>Ikke til stede</td></tr>
4349
4350 <tr class="ukjent"><td>7.</td>
4351 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4352 <td>Ikke til stede</td></tr>
4353
4354 <tr class="ukjent"><td>8.</td>
4355 <td>Frode Helgerud (1950), Frogner</td>
4356 <td>Ikke til stede</td></tr>
4357
4358 <tr class="ukjent"><td>9.</td>
4359 <td>Afshan Rafiq (1975), Stovner</td>
4360 <td>Ikke til stede</td></tr>
4361
4362 <tr class="ukjent"><td>10.</td>
4363 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4364 <td>Ikke til stede</td></tr>
4365
4366 <tr class="ukjent"><td>11.</td>
4367 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4368 <td>Ikke til stede</td></tr>
4369
4370 <tr class="ukjent"><td>12.</td>
4371 <td>John Christian Elden (1967), Ullern</td>
4372 <td>Ikke til stede</td></tr>
4373
4374 <tr class="ukjent"><td>13.</td>
4375 <td>Berit Solli (1972), Alna</td>
4376 <td>Ikke til stede</td></tr>
4377
4378 <tr class="ukjent"><td>14.</td>
4379 <td>Ola Kvisgaard (1963), Frogner</td>
4380 <td>Ikke til stede</td></tr>
4381
4382 <tr class="ukjent"><td>15.</td>
4383 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4384 <td>Ikke til stede</td></tr>
4385
4386 <tr class="ukjent"><td>16.</td>
4387 <td>Gülsüm Koc (1987), Stovner</td>
4388 <td>Ikke til stede</td></tr>
4389
4390 <tr class="ukjent"><td>17.</td>
4391 <td>Jon Ole Whist (1976), Grünerløkka</td>
4392 <td>Ikke til stede</td></tr>
4393
4394 <tr class="ukjent"><td>18.</td>
4395 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4396 <td>Ikke til stede</td></tr>
4397
4398 <tr class="ukjent"><td>19.</td>
4399 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4400 <td>Ikke til stede</td></tr>
4401
4402 <tr class="ukjent"><td>20.</td>
4403 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4404 <td>Ikke til stede</td></tr>
4405
4406 <tr class="ukjent"><td>21.</td>
4407 <td>Saida R. Begum (1987), Grünerløkka</td>
4408 <td>Ikke til stede</td></tr>
4409
4410 <tr class="ukjent"><td>22.</td>
4411 <td>Torkel Brekke (1970), Nordre Aker</td>
4412 <td>Ikke til stede</td></tr>
4413
4414 <tr class="ukjent"><td>23.</td>
4415 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4416 <td>Ikke til stede</td></tr>
4417
4418 <tr class="ukjent"><td>24.</td>
4419 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4420 <td>Ikke til stede</td></tr>
4421
4422 <tr class="ukjent"><td>25.</td>
4423 <td>Fabian Stang (1955), Frogner</td>
4424 <td>Ikke til stede</td></tr>
4425
4426 </table>
4427
4428 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4429
4430 <table>
4431
4432 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4433
4434 <tr class="for"><td>1.</td>
4435 <td>Jens Stoltenberg (1959), Frogner</td>
4436 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4437
4438 <tr class="for"><td>2.</td>
4439 <td>Hadia Tajik (1983), Grünerløkka</td>
4440 <td>Stemte for DLD</td></tr>
4441
4442 <tr class="for"><td> 3.</td>
4443 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4444 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4445
4446 <tr class="for"><td> 4.</td>
4447 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4448 <td>Stemte for DLD</td></tr>
4449
4450 <tr class="for"><td> 5.</td>
4451 <td>Jan Bøhler (1952), Alna</td>
4452 <td>Stemte for DLD</td></tr>
4453
4454 <tr class="for"><td> 6.</td>
4455 <td>Marit Nybakk (1947), Frogner</td>
4456 <td>Stemte for DLD</td></tr>
4457
4458 <tr class="for"><td> 7.</td>
4459 <td>Truls Wickholm (1978), Sagene</td>
4460 <td>Stemte for DLD</td></tr>
4461
4462 <tr class="ukjent"><td> 8.</td>
4463 <td>Prableen Kaur (1993), Grorud</td>
4464 <td>Ikke til stede</td></tr>
4465
4466 <tr class="ukjent"><td> 9.</td>
4467 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4468 <td>Ikke til stede</td></tr>
4469
4470 <tr class="ukjent"><td> 10.</td>
4471 <td>Inger Helene Vaaten (1975), Grorud</td>
4472 <td>Ikke til stede</td></tr>
4473
4474 <tr class="ukjent"><td> 11.</td>
4475 <td>Ivar Leveraas (1939), Alna</td>
4476 <td>Ikke til stede</td></tr>
4477
4478 <tr class="ukjent"><td> 12.</td>
4479 <td>Grete Haugdal (1971), Gamle Oslo</td>
4480 <td>Ikke til stede</td></tr>
4481
4482 <tr class="ukjent"><td> 13.</td>
4483 <td>Olav Tønsberg (1948), Alna</td>
4484 <td>Ikke til stede</td></tr>
4485
4486 <tr class="ukjent"><td> 14.</td>
4487 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4488 <td>Ikke til stede</td></tr>
4489
4490 <tr class="ukjent"><td> 15.</td>
4491 <td>Fredrik Mellem (1969), Sagene</td>
4492 <td>Ikke til stede</td></tr>
4493
4494 <tr class="ukjent"><td> 16.</td>
4495 <td>Brit Axelsen (1945), Stovner</td>
4496 <td>Ikke til stede</td></tr>
4497
4498 <tr class="ukjent"><td> 17.</td>
4499 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4500 <td>Ikke til stede</td></tr>
4501
4502 <tr class="ukjent"><td> 18.</td>
4503 <td>Kristin Sandaker (1963), Østeinsjø</td>
4504 <td>Ikke til stede</td></tr>
4505
4506 <tr class="ukjent"><td> 19.</td>
4507 <td>Bashe Musse (1965), Grünerløkka</td>
4508 <td>Ikke til stede</td></tr>
4509
4510 <tr class="ukjent"><td> 20.</td>
4511 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4512 <td>Ikke til stede</td></tr>
4513
4514 <tr class="ukjent"><td> 21.</td>
4515 <td>Steinar Andersen (1947), Nordstrand</td>
4516 <td>Ikke til stede</td></tr>
4517
4518 <tr class="ukjent"><td> 22.</td>
4519 <td>Anne Cathrine Berger (1972), Sagene</td>
4520 <td>Ikke til stede</td></tr>
4521
4522 <tr class="ukjent"><td> 23.</td>
4523 <td>Khalid Mahmood (1959), Østensjø</td>
4524 <td>Ikke til stede</td></tr>
4525
4526 <tr class="ukjent"><td> 24.</td>
4527 <td>Munir Jaber (1990), Alna</td>
4528 <td>Ikke til stede</td></tr>
4529
4530 <tr class="ukjent"><td> 25.</td>
4531 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4532 <td>Ikke til stede</td></tr>
4533
4534 </table>
4535
4536 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4537 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4538 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4539 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4540 hatt så langt.</p>
4541
4542
4543       </div>
4544       <div class="tags">
4545
4546
4547         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4548
4549
4550       </div>
4551     </div>
4552     <div class="padding"></div>
4553
4554     <div class="entry">
4555       <div class="title">
4556         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
4557       </div>
4558       <div class="date">
4559         10th March 2013
4560       </div>
4561       <div class="body">
4562         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
4563 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
4564 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
4565 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
4566 krenke elevenes privatsfære ved å la politiet ransake elevene med
4567 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
4568 interessante kommentarer om hvorfor dette er ulovlig.
4569
4570 <ul>
4571
4572   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
4573     klasserom – fra vondt til verre</a> (2013-03-09)</li>
4574
4575   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
4576     menneskerettsstridig bruk av narkohund i klasserom</a>
4577     (2012-03-12)</li>
4578
4579 </ul>
4580
4581 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
4582 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
4583 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
4584 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
4585 ikke at mine barn skal læres opp til å akseptere radering av
4586 privatlivets fred, men heller at de skal læres opp til å sloss imot
4587 den innføringen av stadig mer totalitær overvåkning som har pågått
4588 over mange år i Norge.  </p>
4589
4590       </div>
4591       <div class="tags">
4592
4593
4594         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4595
4596
4597       </div>
4598     </div>
4599     <div class="padding"></div>
4600
4601     <div class="entry">
4602       <div class="title">
4603         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4604       </div>
4605       <div class="date">
4606         27th February 2013
4607       </div>
4608       <div class="body">
4609         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4610 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4611 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4612 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4613 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4614 (where I am the chair of the board) and
4615 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4616 Center</a>.  The title of the talk is «The Free Software Movement and
4617 GNU», with this description:
4618
4619 <p><blockquote>
4620 The Free Software Movement campaigns for computer users' freedom to
4621 cooperate and control their own computing. The Free Software Movement
4622 developed the GNU operating system, typically used together with the
4623 kernel Linux, specifically to make these freedoms possible.
4624 </blockquote></p>
4625
4626 <p>The meeting is open for everyone.  Due to space limitations, the
4627 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4628 am really curious how many will show up.  See
4629 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4630 page</a> for the location details.</p>
4631
4632       </div>
4633       <div class="tags">
4634
4635
4636         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4637
4638
4639       </div>
4640     </div>
4641     <div class="padding"></div>
4642
4643     <div class="entry">
4644       <div class="title">
4645         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4646       </div>
4647       <div class="date">
4648          9th February 2013
4649       </div>
4650       <div class="body">
4651         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4652 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
4653 relevant å vite hvilke representanter og partier som har støttet
4654 innføringen av brev- og besøkskontroll av hele den norske
4655 befolkningen, det vil si datalagringsdirektivet.</p>
4656
4657 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4658 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4659 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
4660 vet) eneste komplette oversikten på sin temaside om
4661 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
4662 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
4663 forslagene som har vært fremmet så lagt.  De har vært votert over
4664 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4665
4666 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4667 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4668 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4669 <a href="http://www.digitaltpersonvern.no/">Digitalt
4670 Personvern</a>.</p>
4671
4672 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4673 den gamle URL-en sluttet å fungere.</p>
4674
4675       </div>
4676       <div class="tags">
4677
4678
4679         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4680
4681
4682       </div>
4683     </div>
4684     <div class="padding"></div>
4685
4686     <div class="entry">
4687       <div class="title">
4688         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4689       </div>
4690       <div class="date">
4691          4th February 2013
4692       </div>
4693       <div class="body">
4694         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4695 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
4696 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4697 Det er ikke så rart, da de som uttaler seg jo også har støttet
4698 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4699 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
4700 en lovendring som innebærer brev og besøkskontroll for hele
4701 befolkningen.</p>
4702
4703 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
4704 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
4705 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
4706 og
4707 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
4708 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4709 stoppe loven ble
4710 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
4711 2012-12-06</a> (se også
4712 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
4713 Ord</a>).</p>
4714
4715 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4716 datalagringsdirektivet i lovverket i første votering, var ikke
4717 tilstede i andre votering og støttet loven i tredje votering.  André
4718 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4719 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
4720 stemte mot loven i første votering men var ikke til stede i andre og
4721 tredje votering.</p>
4722
4723 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4724 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4725 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4726 <a href="http://www.digitaltpersonvern.no/">Digitalt
4727 Personvern</a>.</p>
4728
4729 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4730 Ord, som har byttet mange lenker i forbindelse med import av
4731 voteringsdata for 2010-2011.</p>
4732
4733       </div>
4734       <div class="tags">
4735
4736
4737         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4738
4739
4740       </div>
4741     </div>
4742     <div class="padding"></div>
4743
4744     <div class="entry">
4745       <div class="title">
4746         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
4747       </div>
4748       <div class="date">
4749          1st January 2013
4750       </div>
4751       <div class="body">
4752         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
4753 siste måneden.</p>
4754
4755 <ul>
4756
4757 <li>2012-12-07
4758   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
4759   FUD om fri programvare</a> av min venn Christer Gundersen som
4760   kommenterer noen av de påstandene som er spredt via Computerworld
4761   Norge de siste månedene.</li>
4762
4763 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
4764   leverandør) sitter på alt som trengs for å bruke BankID, men har
4765   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
4766   for banktjenester, der banken allerede har full kontroll over
4767   resultatet, men problematisk når det gjelder tilgang til
4768   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
4769   håper protestene brer om seg.
4770
4771   <ul>
4772
4773   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
4774     blottlegger helseopplysninger</a></li>
4775
4776   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
4777     Helseopplysningene ikke sikre med Bank-ID</a></li>
4778
4779   <li>2012-12-07
4780     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
4781     alvorlige, men kjente utfordringer</a> er den offisielle
4782     holdningen til de som lager BankID.</li>
4783
4784   <li>2012-12-08
4785     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
4786       Researcher Warns against Security of Bank ID Password</a>
4787
4788   </ul>
4789
4790 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
4791
4792 <li>2012-12-11
4793   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
4794
4795 <li>2012-12-21
4796   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
4797   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
4798   prioriterer hverdagskriminalitet.</li>
4799
4800 <li>2012-05-03
4801   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
4802   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
4803   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
4804   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
4805   ofte kalt Datalagringsdirektivet.</li>
4806
4807 <li>2012-12-14
4808   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
4809   smøre en forskjell</a> - om ensomhet og jul.</li>
4810
4811 <li>2012-12-18
4812   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
4813   krise av gangen, takk!</a>
4814
4815
4816 <li>2012-12-17
4817   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
4818   Et mangehodet monster</a></li>
4819
4820 <li>2011-01-12
4821   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
4822   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
4823   andre helseregister raderer bort pasienters privatsfære.</li>
4824
4825
4826 <li>2012-12-19
4827   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
4828   er barnefamilier fattige?</a></li>
4829
4830 <li>2012-12-25
4831   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
4832   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
4833   Bjørn Stærk fra aftenposten</li>
4834
4835 <li>2009-05-04
4836   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
4837   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
4838   Olav Torvund.</li>
4839
4840 </ul>
4841
4842 <p>Og et godt nytt år til dere alle!</p>
4843
4844       </div>
4845       <div class="tags">
4846
4847
4848         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4849
4850
4851       </div>
4852     </div>
4853     <div class="padding"></div>
4854
4855     <div class="entry">
4856       <div class="title">
4857         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
4858       </div>
4859       <div class="date">
4860         28th November 2012
4861       </div>
4862       <div class="body">
4863         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
4864 jeg har hatt glede av å lese.</p>
4865
4866 <p><ul>
4867
4868 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
4869 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
4870 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
4871 har samlet 20 signaturer.  Har du gjort ditt?</li>
4872
4873 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
4874 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
4875 som blir skadelidende når nett-tjenester og aviser innfører krav om
4876 "ekte navn" for å delta.</li>
4877
4878 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
4879 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
4880 litt om hvor merkelig det er å bli anklaget for å ha lekket
4881 informasjon fra et politi som åpenbart lekker selv.</li>
4882
4883 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
4884 Opphavsretten må vekk</a> - En av stifterne til
4885 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
4886 ble i den forbindelsen intervjuet av Digi.
4887
4888 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
4889 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
4890 har spart på sin overgang til Linux.</li>
4891
4892 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
4893 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
4894 løsning til Linux-basert løsning, for å få et system med akseptabel
4895 kvalitet.</li>
4896
4897 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
4898 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
4899 selvforsynt koloni på Mars.</li>
4900
4901 </ul></p>
4902
4903       </div>
4904       <div class="tags">
4905
4906
4907         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4908
4909
4910       </div>
4911     </div>
4912     <div class="padding"></div>
4913
4914     <div class="entry">
4915       <div class="title">
4916         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
4917       </div>
4918       <div class="date">
4919         27th November 2012
4920       </div>
4921       <div class="body">
4922         <p>I fjor meldte Dagbladet og andre medier at
4923 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
4924 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
4925 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
4926 med etterforskningen rundt bombeattentatet og massemordet 22. juli
4927 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
4928 artikkelen at</p>
4929
4930 <blockquote>
4931 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
4932 samtaler som er registrert på basestasjoner i tilknytning til både
4933 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
4934 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
4935 finne ut hvem som har ringt til en hver tid, også i dagene før.»
4936 </blockquote>
4937
4938 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
4939 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
4940 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
4941 seg.  Det betyr at et betydelig antall av journalisters samtaler var
4942 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
4943 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
4944 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
4945 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
4946 sentrum og tettsteder, der det meste av annen aktivitet i et område
4947 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
4948 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
4949 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
4950 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
4951 (noe de kanskje angret på
4952 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
4953 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
4954 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
4955 dermed blir med og analysert når politiet ber om informasjon om
4956 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
4957 mediehus nå for tiden.</p>
4958
4959 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
4960 informasjon om alle samtaler med journalister, hvilket bør få varslere
4961 og andre som vil tipse journalister til å tenke seg to ganger før de
4962 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
4963
4964 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
4965 problemstillingen i sin bok
4966 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
4967 kildevern</a> som ble lansert i år og
4968 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
4969 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
4970 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
4971 at så få journalister tar opp denne problemstillingen, og ikke stiller
4972 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
4973 den raderingen av personvernet som har foregått i Norge i løpet av
4974 mange år nå.</p>
4975
4976       </div>
4977       <div class="tags">
4978
4979
4980         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4981
4982
4983       </div>
4984     </div>
4985     <div class="padding"></div>
4986
4987     <div class="entry">
4988       <div class="title">
4989         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
4990       </div>
4991       <div class="date">
4992         21st November 2012
4993       </div>
4994       <div class="body">
4995         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
4996 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
4997 om å reservere meg mot at BankID</a> brukes til å få tilgang til
4998 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
4999 beskjed om at min henvendelse har fått
5000 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5001 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
5002 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
5003
5004 <blockquote>
5005 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
5006 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
5007 <br>To: Petter Reinholdtsen
5008 <br>Subject: Reservasjon mot BankID</p>
5009
5010 <p>Hei Petter,</p>
5011
5012 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5013 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5014 reservere seg på denne måten.</p>
5015
5016 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5017 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5018 valgfriheten har vi inngått avtaler med BankID, Buypass og
5019 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
5020 skjer til adresse registrert i folkeregisteret, og derfor ikke er
5021 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
5022
5023 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
5024 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
5025 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
5026 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
5027 denne typen virksomheter. For BankID sin del ble det gjennomført
5028 revisjon av løsningen i 2009, på bestilling fra PT etter en del
5029 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
5030 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
5031
5032 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
5033 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
5034 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
5035 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
5036 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
5037 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
5038 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
5039 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
5040 bedre grunnidentifisering av innbyggere.</p>
5041
5042 <p>Mvh
5043 <br>Stig Hornnes
5044 <br>Rådgiver - FAD</p>
5045 </blockquote>
5046
5047 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
5048 reservere seg på denne måten.  FAD burde være klar over
5049 problemstillingen med reservasjon, da jeg tok det opp med dem da de
5050 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
5051 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
5052 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
5053 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
5054 steg.</p>
5055
5056 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
5057 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
5058 nøkkel-kryptering, eller
5059 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
5060 kryptografi</a> som det også kalles.  En fin beskrivelse
5061 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
5062 matematikk.org</a>:</p>
5063
5064 <blockquote>
5065 Se for deg at person A har en hengelås og at han sender den til deg (i
5066 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
5067 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
5068 låse opp igjen, siden bare A har den riktige nøkkelen.
5069 </blockquote>
5070
5071 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
5072 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
5073 problem med BankID er det er utformet slik at banken beholder nøkkelen
5074 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
5075 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
5076 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
5077 avtaler på mine vegne eller få tilgang til min personsensitive
5078 informasjon.  Jeg forventer at det velges en teknisk løsning der det
5079 er tvingende nødvendig at jeg er involvert når det skal signeres noe
5080 på mine vegne.  BankID er ikke en slik.</p>
5081
5082       </div>
5083       <div class="tags">
5084
5085
5086         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5087
5088
5089       </div>
5090     </div>
5091     <div class="padding"></div>
5092
5093     <div class="entry">
5094       <div class="title">
5095         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
5096       </div>
5097       <div class="date">
5098         16th November 2012
5099       </div>
5100       <div class="body">
5101         <p>Onsdag i denne uka annonserte
5102 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
5103 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
5104 logge inn på offentlige nettsider der en kan få tilgang til
5105 personsensitiv informasjon.  Jeg skrev i 2009 litt om
5106 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
5107 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
5108 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
5109 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
5110
5111 <p>Jeg har derfor valgt å bruke
5112 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
5113 banker som ikke krever BankID, se
5114 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
5115 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
5116 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
5117 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
5118 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
5119 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
5120 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
5121 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
5122 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
5123 ikke Postbankens kundestøtte sant i 2009.</p>
5124
5125 <p>Når en i tillegg fra
5126 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
5127 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
5128 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
5129 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
5130 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
5131 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
5132 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
5133 epost-brev til Fornyingsdepartementet i går:</p>
5134
5135 <p><blockquote>
5136 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
5137 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5138 <br>To: postmottak (at) fad.dep.no
5139 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
5140
5141 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
5142 levere elektronisk ID for offentlige digitale tjenester til BankID
5143 Norge, referert til blant annet i Digi[1] og i FADs
5144 pressemelding[2].</p>
5145
5146 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
5147 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
5148
5149 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
5150 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
5151 tilgang til informasjon som hører til min min privatsfære ved hjelp av
5152 innlogging med BankID.</p>
5153
5154 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
5155 logge inn som meg på offentlige digitale tjenester ved hjelp av
5156 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
5157 å logge meg inn på slike tjenester som kan inneholde personsensitiv
5158 informasjon om meg.</p>
5159
5160 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
5161 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
5162 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
5163 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5164 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5165 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
5166
5167 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
5168
5169 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5170 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5171 det gjelder tilgang til "min" informasjon hos det offentlige, i
5172 forkant av BankID-integrasjon mot ID-porten som i følge
5173 pressemeldingen skal komme på plass i løpet av et par uker.</p>
5174
5175 <p>--
5176 <br>Vennlig hilsen
5177 <br>Petter Reinholdtsen</p>
5178 </blockquote>
5179
5180 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
5181 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
5182
5183 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5184 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5185 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5186 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
5187 på både "min" offentlige og private nøkkel.</p>
5188
5189       </div>
5190       <div class="tags">
5191
5192
5193         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5194
5195
5196       </div>
5197     </div>
5198     <div class="padding"></div>
5199
5200     <div class="entry">
5201       <div class="title">
5202         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
5203       </div>
5204       <div class="date">
5205         11th November 2012
5206       </div>
5207       <div class="body">
5208         <p>Leste nettopp
5209 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5210 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5211 fingeravtrykksløsningen de lager:
5212
5213 <blockquote>
5214 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5215 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5216 tilhørende programvare vil bli en del av den elektroniske låsen, som
5217 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5218 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5219 sveiper en innrullert finger over sensoren.
5220 </blockquote>
5221
5222 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5223 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5224 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5225 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5226 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5227 som har testet, f.eks.
5228 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5229 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5230 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5231 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5232 eller kontrollere en passkontroll.  F.eks. skryter
5233 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5234 Arabiske Emirater</a> av at
5235 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5236 har verdens største biometriske database</a>, der databasen inneholder
5237 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5238 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5239 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5240 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5241
5242 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5243 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5244 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5245
5246       </div>
5247       <div class="tags">
5248
5249
5250         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5251
5252
5253       </div>
5254     </div>
5255     <div class="padding"></div>
5256
5257     <div class="entry">
5258       <div class="title">
5259         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5260       </div>
5261       <div class="date">
5262          4th November 2012
5263       </div>
5264       <div class="body">
5265         <p>Slashdot just ran a story about the European Central Bank (ECB)
5266 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5267 a report (PDF)</a> about virtual currencies and
5268 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5269 see how a member of the bitcoin community
5270 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5271 the report</a>.  As for the future, I suspect the central banks and
5272 the governments will outlaw bitcoin if it gain any popularity, to avoid
5273 competition.  My thoughts go to the
5274 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5275 negative inflation on cash which was such a success that it was
5276 terminated by the Austrian National Bank in 1933.  A successful
5277 alternative would be a threat to the current money system and gain
5278 powerful forces to work against it.</p>
5279
5280 <p>While checking out the current status of bitcoin, I also discovered
5281 that the community already seem to have
5282 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5283 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5284 how members of "small" communities tend to trust each other.  I guess
5285 enterprising crocks will try again and again, as they do anywhere
5286 wealth is available.</p>
5287
5288       </div>
5289       <div class="tags">
5290
5291
5292         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5293
5294
5295       </div>
5296     </div>
5297     <div class="padding"></div>
5298
5299     <div class="entry">
5300       <div class="title">
5301         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5302       </div>
5303       <div class="date">
5304         22nd October 2012
5305       </div>
5306       <div class="body">
5307         <p>A blog post from Martin Bekkelund today tell the story of
5308 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5309 Amazon erased the books from a customer's kindle, locked the account
5310 and refuse to tell the customer why</a>.  If a real book store did
5311 this to a customer, it would be called breaking into private property
5312 and theft.  The story has spread around the net today.  A bit more
5313 background information is available in Norwegian from
5314 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5315 It is no surprise that digital restriction mechanisms (DRM) are used
5316 this way, as it has been warned about such abuse since DRM was
5317 introduced many years back.  And Amazon proved in 2009 that it was
5318 willing to
5319 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5320 break into customers equipment and remove the books</a> people had
5321 bought, when it removed the book 1984 by George Orwell from all the
5322 customers who had bought it.  From the official comments, it even
5323 sounded like
5324 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5325 would never do that again</a>.  And here we are, three years
5326 later.</p>
5327
5328 <p>And thought this action is
5329 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5330 Norwegian regulations and law</a>, it is according to the terms of use
5331 as written by Amazon, and it is hard to hold Amazon accountable to
5332 Norwegian laws.  It is just yet another example of unacceptable terms
5333 of use on the web, and how they are used to remove customer
5334 rights.</p>
5335
5336 <p>Luckily for electronic books, there are alternatives without
5337 unacceptable terms.  For example
5338 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5339 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5340 books) and <a href="http://www.archive.org/details/texts">The Internet
5341 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5342 can read by anyone and shared with anyone.</p>
5343
5344 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5345 the evening after the story had spread all across the Internet, Amazon
5346 restored the account of the user, as reported by
5347 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5348 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5349 Apparently public pressure work.  The story from Martin have seen
5350 several twitter messages per minute the last 24 hours, which is quite
5351 a lot, and is still drawing a lot of attention.  But even when the
5352 account is restored, the fundamental problem still exist.  I recommend
5353 reading two opinions from
5354 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5355 Phipps</a> and
5356 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5357 Moody</a> if you want to learn more about the fundamentals and more
5358 details about the original story.</p>
5359
5360       </div>
5361       <div class="tags">
5362
5363
5364         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5365
5366
5367       </div>
5368     </div>
5369     <div class="padding"></div>
5370
5371     <div class="entry">
5372       <div class="title">
5373         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5374       </div>
5375       <div class="date">
5376         18th October 2012
5377       </div>
5378       <div class="body">
5379         <p>Civil liberties and privacy in the western world are going down the
5380 drain, and it is hard to fight against it.  I try to do my best, but
5381 time is limited.  I hope you do your best too.  A few years ago I came
5382 across a marvellous drawing by
5383 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5384 visualising some of what is going on.
5385
5386 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5387 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5388
5389 <blockquote>
5390 «They who can give up essential liberty to obtain a little temporary
5391 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5392 </blockquote>
5393
5394 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5395 you see a surveillance camera?  I do not.  Do you feel safe when you
5396 leave electronic traces of your behaviour and opinions?  I do not.  I
5397 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5398 Panopticon</a>, and can not help to think that we are slowly
5399 transforming our society to a huge Panopticon on our own.</p>
5400
5401       </div>
5402       <div class="tags">
5403
5404
5405         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5406
5407
5408       </div>
5409     </div>
5410     <div class="padding"></div>
5411
5412     <div class="entry">
5413       <div class="title">
5414         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5415       </div>
5416       <div class="date">
5417         17th October 2012
5418       </div>
5419       <div class="body">
5420         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5421 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5422 avsnitt nummer to i
5423 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5424 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5425 Avsnittet lyder slik:
5426
5427 <blockquote>
5428
5429 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5430 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5431 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5432 forsvare rettighetene dine under denne kontrakten (med unntak for
5433 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5434 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5435 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5436 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5437 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5438 skal håndteres og vil avgjøres.»
5439
5440 </blockquote>
5441
5442 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5443 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5444 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5445 Norge).</p>
5446
5447 <blockquote>
5448 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5449 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5450 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5451 Netflix frasier dere retten til en juryprosess eller deltakelse i
5452 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5453 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5454 </blockquote>
5455
5456 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5457 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5458 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5459 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5460 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5461 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5462 (USAs lovgiving er svært mangelfull i forhold til den norske
5463 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5464 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5465 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5466 sine kunder.</p>
5467
5468 <p>Oppdatering 2012-10-18: Både
5469 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5470 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5471 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5472 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5473 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5474 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5475 brukervilkår», siterer Aftenposten.  Og
5476 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5477 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5478 dette.</p>
5479
5480       </div>
5481       <div class="tags">
5482
5483
5484         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5485
5486
5487       </div>
5488     </div>
5489     <div class="padding"></div>
5490
5491     <div class="entry">
5492       <div class="title">
5493         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5494       </div>
5495       <div class="date">
5496         14th October 2012
5497       </div>
5498       <div class="body">
5499         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5500 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5501 om at "Stortinget ber regjeringen stanse implementeringen av
5502 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5503 referert i blant annet
5504 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5505 Jeg ble så glad at jeg planla å gi Venstre penger til
5506 valgkampstøtte.</p>
5507
5508 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5509 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5510 hos
5511 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5512 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5513 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5514 mest var at kun en av representantene fra Venstre stilte opp og stemte
5515 over saken.  Venstre har fire representanter (to faste, to vara).
5516 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5517 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5518 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5519 forslaget selv...</p>
5520
5521 <p><strong>Oppdatering 2012-10-15</strong>: Via
5522 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5523 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5524 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5525 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5526 bare stemmer slik at det skal være mulig å møte velgere utenfor
5527 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5528 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5529 før jeg skriver slikt tull.  Hun henviser videre til
5530 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5531 ordbok</a>.  Hun burde kanskje heller henvist til
5532 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
5533 informasjon om voteringer</a> som forteller mer i detalj om
5534 systemet.</p>
5535
5536 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
5537 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
5538 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
5539 alle representantene kan gjøre noe annet enn sin borgerplikt ved
5540 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
5541 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
5542 valgte å ikke stille med alle sine representanter av
5543 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
5544 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
5545 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
5546 begge sine stemmer, mens de uka etter i andre gangs votering
5547 (2011-04-11) kun stilte med én representant.  Det er dermed
5548 dokumentert at det er fullt mulig for Venstre å stille med begge sine
5549 representanter i en votering.  Fremover tror jeg alle
5550 stortingsrepresentantene må forvente at de i større grad holdes
5551 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
5552 dermed ikke kan utøves like diskret som tidligere.</p>
5553
5554 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
5555 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
5556 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
5557 som måtte votert og dermed demonstrert hva de er laget av, i stedet
5558 for at de nå kunne slippe å stemme.</p>
5559
5560 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
5561 votering, i en situasjon der det ville vært enklere å la være. :)</p>
5562
5563       </div>
5564       <div class="tags">
5565
5566
5567         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
5568
5569
5570       </div>
5571     </div>
5572     <div class="padding"></div>
5573
5574     <div class="entry">
5575       <div class="title">
5576         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
5577       </div>
5578       <div class="date">
5579         11th October 2012
5580       </div>
5581       <div class="body">
5582         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
5583 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
5584 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
5585 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
5586 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
5587 litt av bakgrunnen for følgende epostutveksling mellom meg og
5588 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
5589 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
5590 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
5591 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
5592 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
5593 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
5594 til å hjelpe flere offentlige etater til å følge loven.</p>
5595
5596 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
5597 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
5598 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
5599 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
5600 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
5601 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
5602 såvidt fra oppveksten i samme nabolag på CC.</p>
5603
5604 <p><blockquote>
5605 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
5606 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5607 <br>To: post (at) ballangen.kommune.no
5608 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
5609 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5610
5611 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
5612 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
5613 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
5614 betale kontant, med beskjed om at kun direktebetaling med kort var
5615 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
5616 spurte om det ikke var krav i følge sentralbankloven å ta imot
5617 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
5618 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
5619 kontanter måtte godtas.</p>
5620
5621 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
5622 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
5623 kontanter.  Se
5624 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
5625 for å se hva jeg baserer dette på.</p>
5626
5627 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
5628 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
5629 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
5630 med sentralbanklovens paragraf 14?</p>
5631
5632 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
5633 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
5634 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
5635 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
5636 jeg slipper å ta saken videre.</p>
5637
5638 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5639
5640 <p>--
5641 <br>Vennlig hilsen
5642 <br>Petter Reinholdtsen</p>
5643 </blockquote></p>
5644
5645 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
5646 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
5647 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
5648 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
5649 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
5650 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
5651 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
5652 raskt første dag etter ferien.</p>
5653
5654 <p><blockquote>
5655 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
5656 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5657 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5658 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5659 <br>Cc: post (at) ballangen.kommune.no
5660 <br>  anne.lundberg (at) ballangen-helseetat.no,
5661 <br>  anne.dahlberg (at) ballangen-helseetat.no
5662 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5663
5664 <p>Hei og GODT NYTTÅR!</p>
5665
5666 <p>Ordningen med betaling enten ved bruk av kort (debet eller
5667 kredittkort) eller ved tilksending av faktura er innført for å få
5668 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5669 regnskapsførsel og intern kontroll. Dette er en ordning som er
5670 godkjent av revisjonen og der vi unngår daglige kassetellinger,
5671 z-strimler og lignende.</p>
5672
5673 <p>Kontantbetaling kan skje til servicetorget.</p>
5674
5675 <p>Med vennlig hilsen,</p>
5676
5677 <p>Svenn Ole Wiik
5678 <br>rådmann</p>
5679 </blockquote></p>
5680
5681 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
5682 raskt opp med en klargjøring.</p>
5683
5684 <p><blockquote>
5685 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
5686 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5687 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
5688 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5689 <br>  post (at) ballangen.kommune.no,
5690 <br>  anne.lundberg (at) ballangen-helseetat.no,
5691 <br>  anne.dahlberg (at) ballangen-helseetat.no
5692 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
5693 <br>  Ballangen?</p>
5694
5695 <p>[Svenn Ole Wiik]
5696 <br>&gt; Hei og GODT NYTTÅR!</p>
5697
5698 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
5699 ferie. :)</p>
5700
5701 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
5702 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
5703 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5704 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
5705 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
5706 <br>&gt; z-strimler og lignende.
5707 <br>&gt;
5708 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
5709
5710 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
5711 med gode intensjoner, så det du skriver er litt på siden av det jeg
5712 spurte om.</p>
5713
5714 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
5715 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
5716 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
5717 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
5718 med sentralbanklovens paragraf 14?</p>
5719
5720 <p>--
5721 <br>Vennlig hilsen
5722 <br>Petter Reinholdtsen</p>
5723 </blockquote></p>
5724
5725 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
5726 etter at min originale frist var overskredet.</p>
5727
5728 <p><blockquote>
5729 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
5730 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5731 <br>To: post (at) ballangen.kommune.no
5732 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5733 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
5734 <br>  ballangen-helseetat.no, anne.dahlberg (at)
5735 <br>  ballangen-helseetat.no
5736 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
5737 <br>        legevakten i Ballangen</p>
5738
5739 <p>Til Ballangen kommune.</p>
5740
5741 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
5742 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
5743
5744 <ol>
5745
5746 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
5747     og registrert hos kommunen, samt informasjon om hvordan
5748     henvendelsen vil bli behandlet videre av kommunen.</p>
5749
5750 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
5751     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
5752     skriftlig og ber altså om kopi av det dokumentet.</li>
5753
5754 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
5755     kontant betalig, som for meg virker å være i strid med
5756     sentralbanklovens paragraf 14.</li>
5757 </ol>
5758
5759 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
5760 purringen.</p>
5761
5762 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
5763 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
5764 kontant betaling, men det besvarte ikke det min henvendelse handlet
5765 om.</p>
5766
5767 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
5768 mener det må være mulig å bruke legevakten og å være i kontakt med
5769 kommunen uten at min bankforbindelse registrerer elektroniske spor om
5770 dette.  Å nekte å ta imot kontanter er dermed til betydelig
5771 ulempe.</p>
5772
5773 <p>Jeg ber om svar innen onsdag 18. januar.</p>
5774
5775 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
5776 mente burde ha beskjed er kjent med status for min henvendelse.</p>
5777
5778 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5779
5780 <p>--
5781 <br>Vennlig hilsen
5782 <br>Petter Reinholdtsen</p>
5783 </blockquote></p>
5784
5785 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
5786 spurt om.</p>
5787
5788 <p><blockquote>
5789 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
5790 <br>From: post (at) ballangen.kommune.no
5791 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5792 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5793   hos legevakten i Ballangen</p>
5794
5795 <p>Hei!</p>
5796
5797 <p>Eposten er mottatt.</p>
5798
5799 <p>Mvh
5800 <br>Ballangen kommune
5801 <br>H. Pedersen</p>
5802 </blockquote></p>
5803
5804 <p><blockquote>
5805 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
5806 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
5807 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5808 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
5809
5810 <p>Hei</p>
5811
5812 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
5813 ikke besvare deg foer jeg er tilbake.</p>
5814
5815 <p>Med vennlig hilsen
5816 <br>Svenn Ole Wiik
5817 </blockquote></p>
5818
5819 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
5820 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
5821 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
5822 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
5823 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
5824 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
5825 endelig noe som svarer på det jeg har spurt om.
5826
5827 <p><blockquote>
5828 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
5829 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5830 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5831 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5832 <br>  anne.dahlberg (at) ballangen-helseetat.no,
5833 <br>  anne.lundberg (at) ballangen-helseetat.no,
5834 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
5835 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5836         hos legevakten i Ballangen</p>
5837
5838 <p>Hei</p>
5839
5840 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
5841 Madeira.</p>
5842
5843 <p>Så til dine spørsmål:</p>
5844
5845 <ol>
5846
5847 <li>Saksreferansen er 11/71.
5848 <li>Det er ikke sendt noen slik beskjed.
5849 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
5850 betaling. Ordningen med faktura eller betaling ved kort fungerer
5851 imidlertid meget bra.
5852 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
5853 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
5854 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
5855 eksisterende rutiner med tillegg av hva som skal skje når kunden
5856 forlanger å betale kontant).
5857
5858 </ol>
5859
5860 <p>Med vennlig hilsen,</p>
5861
5862 <p>Svenn Ole Wiik
5863 <br>rådmann</p>
5864 </blockquote></p>
5865
5866 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
5867 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
5868
5869 <p><blockquote>
5870 Date: Mon, 06 Feb 2012 14:12:15 +0100
5871 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5872 <br>To: post (at) ballangen.kommune.no
5873 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5874 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5875 <br>    anne.dahlberg (at) ballangen-helseetat.no,
5876 <br>    anne.lundberg (at) ballangen-helseetat.no,
5877 <br>    per.ove.bjorna (at) ballangen.kommune.no
5878 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
5879
5880 <p>[Svenn Ole Wiik]
5881 <br>&gt; Hei
5882 <br>&gt;
5883 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
5884 <br>&gt;
5885 <br>&gt; Så til dine spørsmål:
5886 <br>&gt;
5887 <br>&gt; 1: Saksreferansen er 11/71.
5888 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
5889 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
5890 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
5891 <br>&gt;    meget bra.
5892
5893 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
5894 opprinnelige henvendelse.</p>
5895
5896 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
5897 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
5898 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
5899 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
5900 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
5901
5902 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
5903 skriftlige rutinene når de sendes over til legevakten?</p>
5904
5905 <p>--
5906 <br>Vennlig hilsen
5907 <br>Petter Reinholdtsen</p>
5908 </blockquote></p>
5909
5910 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
5911 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
5912 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
5913 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
5914 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
5915 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
5916 sende til postmottaket i kommunen.</p>
5917
5918 <p><blockquote>
5919 Date: Wed, 8 Feb 2012 11:02:23 +0100
5920 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5921 <br>To: post (at) ballangen.kommune.no
5922 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5923
5924 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
5925 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
5926
5927 <blockquote>
5928   Ordningen med betaling enten ved bruk av kort (debet eller
5929   kredittkort) eller ved tilksending av faktura er innført for å få
5930   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5931   regnskapsførsel og intern kontroll. Dette er en ordning som er
5932   godkjent av revisjonen og der vi unngår daglige kassetellinger,
5933   z-strimler og lignende.
5934 </blockquote>
5935
5936 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
5937 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
5938 revisjonen om å godkjenne denne ordningen?</p>
5939
5940 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5941
5942 <p>--
5943 <br>Vennlig hilsen
5944 <br>Petter Reinholdtsen
5945 </blockquote></p>
5946
5947 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
5948 purring.</p>
5949
5950 <p><blockquote>
5951
5952 Date: Wed, 22 Feb 2012 12:21:13 +0100
5953 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5954 <br>To: post (at) ballangen.kommune.no
5955 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5956
5957 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
5958 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
5959 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
5960 dokumentene?</p>
5961
5962 <p>Her er kopi av eposten jeg sendte:</p>
5963
5964 <p>[Petter Reinholdtsen 2012-02-08]
5965 <br>[... kopi av forrige epost... ]</p>
5966
5967 <p>--
5968 <br>Vennlig hilsen
5969 <br>Petter Reinholdtsen
5970 </blockquote></p>
5971
5972 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
5973 håndterer postmottaket i kommunen.</p>
5974
5975 <p><blockquote>
5976 Date: Wed, 22 Feb 2012 13:51:25 +0100
5977 <br>From: post (at) ballangen.kommune.no
5978 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5979 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5980
5981 <p>Hei!</p>
5982
5983 <p>Til orientering:</p>
5984
5985 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
5986
5987 <p>Mvh
5988 <br>Ballangen kommune
5989 <br>H. Pedersen</p>
5990 </blockquote></p>
5991
5992 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
5993 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
5994
5995 <p><blockquote>
5996 Date: Tue, 28 Feb 2012 12:11:00 +0100
5997 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5998 <br>To: post (at) ballangen.kommune.no
5999 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6000
6001 <p>[H. Pedersen]
6002 <br>&gt; Hei!
6003 <br>&gt;
6004 <br>&gt; Til orientering:
6005 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6006
6007 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
6008 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
6009
6010 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6011 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
6012 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
6013 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
6014
6015 <p>--
6016 <br>Vennlig hilsen
6017 <br>Petter Reinholdtsen</p>
6018 </blockquote></p>
6019
6020 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
6021 henvendelsen lot vente på seg.</p>
6022
6023 <p><blockquote>
6024 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
6025 <br>From: post (at) ballangen.kommune.no
6026 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6027 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
6028 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
6029         kommunerevisjonen om håndtering av betaling hos legevakten</p>
6030
6031 <p>Hei!</p>
6032
6033 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
6034
6035 <p>Mvh
6036 <br>H. Pedersen
6037 <br>Ballangen kommune</p>
6038 </blockquote></p>
6039
6040 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
6041 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
6042 sak som ikke var relatert til min henvendelse, og det hele endte opp
6043 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
6044 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
6045
6046 <p><blockquote>
6047 Date: Mon, 12 Mar 2012 13:00:39 +0100
6048 <br>From: lillian.sletteng (at) ballangen.kommune.no
6049 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
6050 <br>Cc: post (at) ballangen.kommune.no
6051 <br>Subject: Svar: Sak 11/71-14
6052
6053 <p>Hei.</p>
6054
6055 <p>Viser til ditt brev av 22.02.2012.</p>
6056
6057 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
6058 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
6059
6060 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6061 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
6062 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
6063 og kommunens økonomiansvarlige er i omplassering, er dette inn til
6064 videre nedprioritert.</p>
6065
6066 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
6067 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
6068 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
6069 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6070
6071 <p>Med vennlig hilsen</p>
6072
6073 <p>Lillian Sletteng
6074 <br>Kontor- og administrasjonsfaglærling.</p>
6075 </blockquote></p>
6076
6077 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
6078 så jeg fulgte umiddelbart opp med en ny purring.</p>
6079
6080 <p><blockquote>
6081 Date: Wed, 14 Mar 2012 04:12:55 +0100
6082 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6083 <br>To: lillian.sletteng (at) ballangen.kommune.no,
6084 <br>        kjell.mentzen (at) ballangen.kommune.no
6085 <br>Cc: post (at) ballangen.kommune.no
6086 <br>Subject: Re: Svar: Sak 11/71-14
6087
6088 <p>[Lillian Sletteng]
6089 <br>&gt; Hei.
6090 <br>&gt;
6091 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
6092 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
6093 <br>&gt; oversende et svar på vegne av han.
6094 <br>&gt;
6095 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6096 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
6097 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
6098 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
6099 <br>&gt; inn til videre nedprioritert.
6100 <br>&gt;
6101 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
6102 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
6103 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
6104 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6105
6106 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
6107 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
6108 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
6109
6110 <ul>
6111
6112 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
6113    i Ballangen om å nekte å ta imot kontant betaling.  Slik
6114    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
6115    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
6116    skriftlig form.</p>
6117
6118 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
6119    rutiner.</li>
6120
6121 </ul>
6122
6123 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
6124 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
6125 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
6126 eksisterer, er det andre dokumenter som ligger til grunn for
6127 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
6128 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
6129 disse.</p>
6130
6131 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
6132
6133 <ul>
6134
6135 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
6136    betaling når den er utarbeidet.</p>
6137
6138 </ul>
6139
6140 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
6141 at en der fortsatt nektet å ta imot kontant betaling.  I følge
6142 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
6143 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
6144 nekte å ta imot kontant betaling, og det virker dermed som om
6145 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
6146 følge sentralbanklovens paragraf 14.</p>
6147
6148 <p>--
6149 <br>Vennlig hilsen
6150 <br>Petter Reinholdtsen</p>
6151 </blockquote></p>
6152
6153 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
6154 spurt om.</p>
6155
6156 <p><blockquote>
6157 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
6158 <br>From: lillian.sletteng (at) ballangen.kommune.no
6159 <br>To: pere (at) hungry.com
6160 <br>Subject: sak 11/71</p>
6161
6162 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
6163 svar på din henvendelse</a></p>
6164
6165 <p>Med vennlig hilsen</p>
6166
6167 <p>Lillian Sletteng</p>
6168
6169 <p>Kontor- og administrasjonsfaglærling.</p>
6170 </blockquote></p>
6171
6172 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6173 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6174 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
6175 henvises til en annen paragraf for å kunne brukes til å unndra noe
6176 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
6177 og anser den for å være omfattet av offentlighetslovens rett til å
6178 gjøre hva en vil med dokumenter en har fått utlevert.</p>
6179
6180 <p><blockquote>
6181 <p>Hei</p>
6182
6183 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
6184
6185 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6186 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
6187
6188 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6189 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6190 betaling.</p>
6191
6192 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6193 godkjenne dagens rutiner.</p>
6194
6195 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6196 praksis med å nekte å ta imot kontant betaling.</p>
6197
6198 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6199 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6200 vedlegg)</p>
6201
6202 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
6203 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6204 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
6205
6206 <p>Kopi av dette brevet sendes til legekontoret.</p>
6207
6208 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
6209
6210 <p>Med vennlig hilsen</p>
6211
6212 <p>Lillian Sletteng
6213 <br>lærling kontorfag</p>
6214 <hr>
6215 <p><strong>Ballangen Legekontor</strong></p>
6216
6217 <p><strong>Rutine for kasse</strong>
6218
6219 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6220 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6221 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6222 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6223 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6224 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6225 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6226 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6227 antall sedler og mynter for hver valør, samt total sum av kassen
6228 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6229 skal ikke slås sammen.</p>
6230
6231 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6232 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6233
6234 <p><strong>Oppbevaring av kontanter:</strong></p>
6235
6236 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6237 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6238 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6239 skal ha en godkjent liste over kasseansvarlige som har rett til å
6240 disponere slike kasser/beholdninger samt oversikt over hvem som til
6241 enhver tid innehar hvilke nøkler.
6242
6243 <p><strong>Ved mistanke om misligheter:</strong></p>
6244
6245 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6246 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6247 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6248 ivaretar de økonomiske.</p>
6249 </blockquote></p>
6250
6251 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6252 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6253 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6254 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6255 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6256 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6257 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6258 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6259 å få se hva saken opprinnelig hadde handlet om.</p>
6260
6261 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6262
6263 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6264 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6265 var fortsatt oppslått samme
6266 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6267 som tidligere.</p>
6268
6269 <p><blockquote>
6270 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6271 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6272 <br>To: post (at) ballangen.kommune.no
6273 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6274
6275 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6276 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6277 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6278
6279 <ul>
6280 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6281 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6282    legekontor"
6283 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6284 </ul>
6285
6286 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6287 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6288 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6289 Hvis kommunen fastholder at noen av dokumentene er unndratt
6290 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6291 unndratt offentlighet med referanse til lovhjemmel.</p>
6292
6293 <p>--
6294 <br>Vennlig hilsen
6295 <br>Petter Reinholdtsen</p>
6296 </blockquote></p>
6297
6298 <p>Svaret kom denne gangen raskt.</p>
6299
6300 <p><blockquote>
6301 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6302 <br>From: post (at) ballangen.kommune.no
6303 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6304 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6305
6306 <p>Hei!</p>
6307
6308 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6309 sendes bestilte dokumenter</a> fra postjournalen.</p>
6310
6311 Mvh
6312 Ballangen kommune
6313 H: Pedersen
6314 </blockquote></p>
6315
6316 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6317 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6318 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6319 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6320 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6321 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6322 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6323 brukte litt tid på å forfatte neste henvendelse.</p>
6324
6325 <p><blockquote>
6326 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6327 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6328 <br>To: post (at) ballangen.kommune.no
6329 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6330 <br>  anne.lundberg (at) ballangen-helseetat.no,
6331 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6332 <br>  lillian.sletteng (at) ballangen.kommune.no,
6333 <br>  kjell.mentzen (at) ballangen.kommune.no,
6334 <br>  per.ove.bjorna (at) ballangen.kommune.no
6335 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6336
6337 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6338 kommunens sak 11/71.</p>
6339
6340 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6341 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6342 alle innbyggere.</p>
6343
6344 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6345 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6346 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6347 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6348 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6349 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6350 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6351 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6352 med dokumenterte og vedtatte rutiner.</p>
6353
6354 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6355 sier følgende:</p>
6356 <p><blockquote>
6357   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6358
6359   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6360   kommunen.</p>
6361
6362   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6363   kontanter brukes.</p>
6364
6365   <p>Vennlig hilsen ekspedisjonen"</p>
6366 </blockquote></p>
6367
6368 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6369 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6370 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6371 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6372 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6373 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6374
6375 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6376 kommunen:</p>
6377
6378 <ul>
6379
6380 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6381     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6382
6383 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6384     legekontoret mens andre innbyggere får lov til å betale kontant
6385     både er i strid med sentralbanklovens paragraf 14 og
6386     likhetsprinsippet?</li>
6387
6388 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6389     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6390     oppslaget at bare kontanter kan brukes på legevakten på
6391     ettermiddagen?</li>
6392
6393 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6394 regi?</li>
6395
6396 <li>Jeg har lagt merke til at det er registrert et privat
6397     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6398     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6399     med dette foretaket om bruk av kommunens lokaler?</li>
6400
6401 </ul>
6402
6403 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6404
6405 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6406   alle som har vært med på epost-CC i tidligere epostutveksling, da
6407   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6408   til gi svar på mine spørsmål.</p>
6409
6410 <p>--
6411 <br>Vennlig hilsen
6412 <br>Petter Reinholdtsen</p>
6413 </blockquote></p>
6414
6415 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6416 følge opp med en ny epost.</p>
6417
6418 <p><blockquote>
6419 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6420 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6421 <br>To: post (at) ballangen.kommune.no
6422 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6423 <br>        anne.lundberg (at) ballangen-helseetat.no,
6424 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6425 <br>        lillian.sletteng (at) ballangen.kommune.no,
6426 <br>        kjell.mentzen (at) ballangen.kommune.no,
6427 <br>        per.ove.bjorna (at) ballangen.kommune.no
6428 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6429
6430 <p>[Petter Reinholdtsen]
6431 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6432
6433 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6434 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6435
6436 <p>--
6437 <br>Vennlig hilsen
6438 <br>Petter Reinholdtsen</p>
6439 </blockquote></p>
6440
6441 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6442 på mine spørsmål.</p>
6443
6444 <p><blockquote>
6445 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6446 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6447 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6448 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6449         likhetsprinsippet og fortsatt lovbrudd?</p>
6450
6451 <p>Hei</p>
6452
6453 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6454 det - men vi sier at vi foretrekker at de betaler med kort når de
6455 kan.</p>
6456
6457 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6458 fra oss.</p>
6459
6460 <p>Med vennlig hilsen
6461 <br>Anne Lundberg</p>
6462 </blockquote></p>
6463
6464 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6465 det jeg lurte på, ikke noe annet.</p>
6466
6467 <p><blockquote>
6468 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6469 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6470 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6471 <br>Cc: post (at) ballangen.kommune.no,
6472 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6473 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6474 <br>  lillian.sletteng (at) ballangen.kommune.no,
6475 <br>  kjell.mentzen (at) ballangen.kommune.no,
6476 <br>  per.ove.bjorna (at) ballangen.kommune.no
6477 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6478         likhetsprinsippet og fortsatt lovbrudd?</p>
6479
6480 <p>[Anne Lundberg]
6481 <br>&gt; Hei
6482 <br>&gt;
6483 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6484 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6485 <br>&gt; kan.
6486 <br>&gt;
6487 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6488 <br>&gt; fra oss.
6489 <br>&gt;
6490 <br>&gt; Med vennlig hilsen
6491 <br>&gt; Anne Lundberg</p>
6492
6493 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6494 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6495
6496 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6497 fra oss", men antar det menes legekontoret.</p>
6498
6499 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6500 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6501
6502 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6503 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6504 kan vurdere om dette skal registreres i kommunens offentlige
6505 postjournal.</p>
6506
6507 <p>--
6508 <br>Vennlig hilsen
6509 <br<Petter Reinholdtsen</p>
6510 </blockquote></p>
6511
6512
6513 <p>Dette førte til oppfølging fra ordføreren.</p>
6514
6515 <p><blockquote>
6516 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6517 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6518 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6519 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6520 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6521 <br>  kjell.mentzen (at) ballangen.kommune.no,
6522 <br>  lillian.sletteng (at) ballangen.kommune.no,
6523 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6524 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6525 <br>  post (at) ballangen.kommune.no
6526 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6527         likhetsprinsippet og fortsatt lovbrudd?</p>
6528
6529 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6530 oss om en åpenbar feil vi har gjort.</p>
6531 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6532 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
6533 opp.</p>
6534 <p>Jeg ønsker samtlige en fin sommer!</p>
6535
6536 <p>Vennlig hilsen fra Anne-Rita</p>
6537
6538 <p>Anne-Rita Nicklasson
6539 <br>Ordfører</p>
6540 </blockquote></p>
6541
6542 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
6543 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
6544
6545       </div>
6546       <div class="tags">
6547
6548
6549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6550
6551
6552       </div>
6553     </div>
6554     <div class="padding"></div>
6555
6556     <div class="entry">
6557       <div class="title">
6558         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
6559       </div>
6560       <div class="date">
6561         11th September 2012
6562       </div>
6563       <div class="body">
6564         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
6565 ute på høring, og
6566 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
6567 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
6568 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
6569 innlegg i Bergens Tidende med tittelen
6570 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
6571 som poengterer hvor viktig det er å holde fast ved at vi skal ha
6572 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
6573 kan ha valg over Internet.</p>
6574
6575 <p>Innlegget i BT forteller at det skal være et
6576 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
6577 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
6578 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
6579 kommer meg nok dessverre ikke innom, men håper det møter mange som
6580 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
6581
6582 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
6583 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
6584 gjengir den derfor her i sin helhet.</p>
6585
6586 <blockquote>
6587 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
6588 stemmegivning</strong></p>
6589
6590 <p>Petter Reinholdtsen
6591 <br>Leder i foreningen NUUG
6592 <br>2006-09-30</p>
6593
6594 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
6595 kommentere utredningen om elektronisk stemmegivning, og håper våre
6596 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
6597 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
6598 Naggum og Håvard Fosseng.</p>
6599
6600 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
6601 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
6602 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
6603 of a Security-Conscious Electronic Polling System", som oppsummerer
6604 hvilke egenskaper som er viktige:</p>
6605
6606 <ul>
6607
6608 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
6609 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
6610 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
6611 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
6612 den endelige opptellingen er perfekt, enten ved sikre at
6613 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
6614 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
6615 nødvendigvis korrigere unøyaktigheter.</li>
6616
6617 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
6618 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
6619 gang.</li>
6620
6621 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
6622 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
6623 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
6624 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
6625 av stemmer og at personer kan tvinges til å stemme på en bestemt
6626 måte.</li>
6627
6628 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
6629 uavhengig kan kontrollere at opptellingen er korrekt.</li>
6630
6631 </ul>
6632
6633 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
6634 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
6635
6636 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
6637 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
6638 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
6639 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
6640 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
6641 avgitte stemmer uten at det er mulig å oppdage det i
6642 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
6643 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
6644 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
6645 stemmegivning gjøres via papir eller tilsvarende, slik at de som
6646 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
6647 talt opp. I Australia brukes det et system der de som stemmer gjør
6648 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
6649 sjekkes av den som stemmer før papirrullen leses inn av
6650 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
6651 kontrolleres på nytt.</p>
6652
6653 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
6654 kontrollere hele systemet som brukes for stemmegivning. For at dette
6655 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
6656 systemene er satt sammen, og hvordan de brukes. Selv om de aller
6657 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
6658 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
6659 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
6660 tilgang til kildekoden og informasjon om hvordan de ulike delene av
6661 det totale stemmegivingssystemet er koblet. Lukkede systemer der
6662 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
6663 som brukes under selve valgene, er sårbare for trojanere (programvare
6664 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
6665 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
6666 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
6667 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
6668 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
6669 programvare sikrer brukeren kontroll over datasystemene. Slike
6670 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
6671 valgsystem som ble brukt i det australske parlamentvalget 2001 og
6672 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
6673 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
6674 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
6675
6676 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
6677
6678 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
6679 markerte det de stemte på en skjerm, og valgene ble skrevet på en
6680 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
6681 de valgene som ble gjort kom med på papirrullen. Deretter ble
6682 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
6683 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
6684 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
6685 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
6686 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
6687 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
6688 er likevel mulig å organisere seg slik at det blir vanskelig å
6689 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
6690
6691 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
6692 1989. Det består av to ulike enheter, en opptellingsenhet og en
6693 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
6694 påvirke, men mangler oppbevaring av hver enkelt stemme på et
6695 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
6696
6697 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
6698
6699 <p>I USA finnes en rekke ulike leverandører av elektroniske
6700 valgsystemer, og det er dokumentert svakheter med flere av
6701 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
6702 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
6703 systemet fra Diebold kan manipuleres til gi uriktig
6704 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
6705 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
6706 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
6707 bør unngå systemer som kan manipuleres slik det rapporteres om fra
6708 USA.</p>
6709
6710 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
6711 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
6712 et valgsystem der de som arrangerer valget har mulighet til å se hvem
6713 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
6714 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
6715 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
6716 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
6717 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
6718 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
6719 problemene.</p>
6720
6721 <p><strong>Konkrete kommentarer til rapporten</strong></p>
6722
6723 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
6724 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
6725 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
6726 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
6727 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
6728 fri programvare.</p>
6729
6730 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
6731 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
6732 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
6733 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
6734 mistenke leverandøren for å jukse med systemet. Selve det at en slik
6735 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
6736 inspeksjon, er et problem for demokratiet. Et sikkert system må være
6737 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
6738 fungerer. Australia har allerede gjennomført vellykkede valg basert på
6739 et fri programvaresystem.</p>
6740
6741 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
6742 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
6743 bør vurderes nøye.</p>
6744
6745 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
6746 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
6747 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
6748 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
6749 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
6750 et system av brannmurer og andre tiltak som vi kaller
6751 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
6752 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
6753 sikkerhetsarkitektur kan det være at man overser muligheter for å
6754 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
6755 nok er nødvendig å sikre et valgsystem med flere lag av
6756 sikringstiltak, og dermed vil være behov for flere brannmurer. En
6757 brannmur kan være bygd basert på visse antagelser og standarder. En
6758 annen brannmur kan bygge på et annet sett antagelser, og stoppe
6759 trafikk som den første ikke tar høyde for.
6760
6761 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
6762 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
6763 forbedres. For eksempel er driften ansvarlig for operativ
6764 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
6765 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
6766 konfigurert eller ikke oppdatert?</p>
6767
6768 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
6769 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
6770 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
6771 ledd i sikkerhetsarkitekturen.</p>
6772
6773 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
6774 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
6775 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
6776 vi mangler nødvendig dataindustri, men vi bør satse på at
6777 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
6778 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
6779 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
6780 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
6781 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
6782 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
6783 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
6784 tendenser i USA til å i uheldig stor grad fokusere på
6785 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
6786 at det hefter betenkeligheter ved innkjøp herfra.</p>
6787
6788 <p><strong>Referanser</strong></p>
6789
6790 <ul>
6791
6792 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
6793 Security-Conscious Electronic Polling System" Washington University
6794 Computer Science Technical Report WUCS-96-02. February 1996
6795 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
6796
6797 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
6798 fri programvare
6799 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
6800
6801 <li>Smartmatics SAES voting system used in venesuela 2004
6802 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
6803
6804 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
6805 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
6806
6807 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
6808 elektroniske valgsystemer må være
6809 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
6810
6811 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
6812 elektronisk stemmegivingssystem
6813 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
6814
6815 <li>Indias elektroniske avstemmingssystem (Wikipedia)
6816 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
6817
6818 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
6819 Ariel J. Feldman, J. Alex Halderman, og Edward
6820 W. Felten. http://itpolicy.princeton.edu/voting/
6821 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
6822
6823 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
6824 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
6825
6826 <li>Styreframlegg om elektronisk votering ved
6827 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
6828 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
6829 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
6830
6831 <li>Elektroniske valg - muligheter, problemer og noen løsninger
6832 Semesteroppgave i STV620 - Demokratiske valg
6833 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
6834
6835 <li>NUUG - Norwegian Unix User Group
6836 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
6837
6838 <li>EFN - Elektronisk forpost Norge
6839 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
6840
6841 </ul>
6842 </blockquote>
6843
6844 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
6845 hvem som teller opp stemmene...  Hvis du er interessert i temaet
6846 e-valg, så har NUUG siden 2006 oppdatert
6847 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
6848 wikiside om høringen</a> med aktuelle og interessante referanser og
6849 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
6850
6851       </div>
6852       <div class="tags">
6853
6854
6855         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
6856
6857
6858       </div>
6859     </div>
6860     <div class="padding"></div>
6861
6862     <div class="entry">
6863       <div class="title">
6864         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
6865       </div>
6866       <div class="date">
6867         27th June 2012
6868       </div>
6869       <div class="body">
6870         <p>Den norske
6871 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
6872 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
6873 journalister) i stor grad kan holde øye med hva fellesskapets
6874 representanter i det offentlige holder på med.  En kan be om kopi av
6875 alle dokumenter som finnes i offentlige etater, kommuner,
6876 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
6877 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
6878 som finnes, og det er der de offentlige postjournalene kommer inn.
6879 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
6880 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
6881 postjournal og utlevere den på forespørsel.  Underlig nok forteller
6882 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
6883 publisere postjournalen på web når jeg spurte hvor postjournalen kan
6884 finnes, så det virker å være et hull i denne plikten hvis målet er at
6885 innbyggerne skal ha enkel mulighet til å kontrollere våre
6886 representanter.  Men de må føre journal og utlevere den på
6887 forespørsel.</p>
6888
6889 <p>Men tema for denne bloggposten er hvordan en får tak i de
6890 offentlige postjournaler som finnes, og her er det mye som kunne vært
6891 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
6892 postjournaler</a> til alle departementer, nasjonale direktorater,
6893 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
6894 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
6895 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
6896 nettsider og se etter postjournalen.  Noen har laget fine
6897 søketjenester, andre har laget dårlige søketjenester.  De fleste har
6898 kun lagt ut datobaserte lister over journaloppføringer, av og til
6899 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
6900 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
6901 vanskelig å holde et øye med det som skjer over hele Norge.  En er
6902 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
6903 hver dag for å holde rede på hva som skjer, og resultatet er at det i
6904 stor grad ikke skjer.</p>
6905
6906 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
6907 løsning på det problemet som det er utrolig og trist at presse-Norge
6908 ikke allerede har gjennomført, er å lage automatiske systemer for å
6909 samle inn og strukturere den tilgjengelige informasjonen og lage en
6910 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
6911 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
6912 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
6913 en analysere og finne ut hvilke organisasjoner som er trege til å
6914 publisere journalen sin, og hvilke som er mer flinke.  En kan også
6915 koble saker på tvers av organisasjoner, når et brev i en sak sendes
6916 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
6917 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
6918 morsomt å vite om alle brev som blir sendt mellom departementer eller
6919 kommuner blir journalført begge steder, og om det hender at sender og
6920 mottaker er uenige om et dokument kan unndras offentligheten.  En
6921 slipper også å måtte forholde seg til når den journalførende enhet
6922 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
6923 er flinke og har journalen liggende ute fra første dag publiseringen
6924 på web startet, mens andre fjerner den etter noen få dager.</p>
6925
6926 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
6927 postjournaler, da den offentlige informasjonen som er tilgjengelig i
6928 postjournalene kan gi ganske mye informasjon om enkeltpersoners
6929 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
6930 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
6931 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
6932 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
6933 innrømme at jeg tror behovet i Norge er enormt.</p>
6934
6935 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
6936 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
6937 strukturert format, og bidra til at pressen og innbyggerne får en
6938 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
6939 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
6940 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
6941 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
6942 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
6943 trengs det programører. :)</p>
6944
6945 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
6946 innsyn i hos det offentlige Norge, ta en titt på
6947 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
6948 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
6949 Norsk Journalistlag og Institutt for Journalistikk.</p>
6950
6951       </div>
6952       <div class="tags">
6953
6954
6955         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6956
6957
6958       </div>
6959     </div>
6960     <div class="padding"></div>
6961
6962     <div class="entry">
6963       <div class="title">
6964         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
6965       </div>
6966       <div class="date">
6967         26th April 2012
6968       </div>
6969       <div class="body">
6970         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
6971 article today</a> published by Computerworld Norway, the photographer
6972 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
6973 that the video editor application included with
6974 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
6975 X</a> have some quite surprising terms of use.  The article is mostly
6976 based on the twitter message from mister Urke, stating:
6977
6978 <p><blockquote>
6979 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
6980 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
6981 kan jeg KUN bruke dem privat.</a>"
6982 </blockquote></p>
6983
6984 <p>I quickly translated it to this English message:</p>
6985
6986 <p><blockquote>
6987 "Arrogant user agreement: HTC can use MY edited videos
6988 commercially.  Although I can ONLY use them privately."
6989 </blockquote></p>
6990
6991 <p>I've been unable to find the text of the license term myself, but
6992 suspect it is a variation of the MPEG-LA terms I
6993 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
6994 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
6995 the recording format of the phone is .amr for audio and .mp3 for
6996 video.  AMR is
6997 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
6998 Multi-Rate audio codec</a> with patents which according to the
6999 Wikipedia article require an license agreement with
7000 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
7001 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
7002 H.264</a>, which according to Wikipedia require a licence agreement
7003 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
7004
7005 <p>I know why I prefer
7006 <a href="http://www.digistan.org/open-standard:definition">free and open
7007 standards</a> also for video.</p>
7008
7009       </div>
7010       <div class="tags">
7011
7012
7013         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
7014
7015
7016       </div>
7017     </div>
7018     <div class="padding"></div>
7019
7020     <div class="entry">
7021       <div class="title">
7022         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
7023       </div>
7024       <div class="date">
7025          9th November 2011
7026       </div>
7027       <div class="body">
7028         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
7029 det ble vedtatt i Stortinget ble det klart at alle som mener det
7030 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
7031 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
7032 den nyopprettede foreningen Digitalt Personvern startet innsamling
7033 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
7034 Direktivet er så langt prøvd for retten i flere land, blant annet
7035 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
7036 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
7037 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
7038
7039 <p>Men for å finne ut av det må det finansiering til.  Foreningen
7040 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
7041 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
7042 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
7043 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
7044
7045 <p>Besøk
7046 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
7047 til Digitalt Personvern for å finne kontonummer som kan brukes for å
7048 bidra.</p>
7049
7050 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
7051 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
7052 til aktuelle artikler og innlegg om temaet.</p>
7053
7054 <ul>
7055
7056 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7057   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
7058   bidragsyter til foreningen Digitalt Personvern</li>
7059
7060 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
7061   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
7062
7063 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
7064   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
7065
7066 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
7067   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
7068   i foreningen Digitalt Personvern</li>
7069
7070 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
7071   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
7072
7073 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
7074   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
7075   blogg</li>
7076
7077 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
7078   personvern i praksis</a> - bloggen til Espen Andersen</li>
7079
7080 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
7081   kampen for personvernet til rettsalen</a> - Dagbladet</li>
7082
7083 </ul>
7084
7085       </div>
7086       <div class="tags">
7087
7088
7089         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7090
7091
7092       </div>
7093     </div>
7094     <div class="padding"></div>
7095
7096     <div class="entry">
7097       <div class="title">
7098         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
7099       </div>
7100       <div class="date">
7101         13th September 2011
7102       </div>
7103       <div class="body">
7104         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
7105 opptelling av stemmesedler ved kommunevalget var at
7106 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
7107 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
7108 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
7109 svært overrasket over å lese at norske stemmesedler har unike
7110 løpenummer, da min forståelse er at det går på bekostning av kravet om
7111 hemmelige valg.</p>
7112
7113 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
7114 hemmelig valg, men her er noen scenarier som virker problematiske for
7115 meg:</p>
7116
7117 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
7118 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
7119 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
7120 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
7121 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
7122 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
7123 stemmer.</p>
7124
7125 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
7126 avlukkene og notert parti og løpenummer for alle stemmesedlene i
7127 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
7128 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
7129 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
7130 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
7131 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
7132 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
7133 (eller sedlene) som forsvant fra avlukket dukker opp under
7134 opptellingen.  Det kan på den måten være mulig å finne ut hva en
7135 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
7136 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
7137 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
7138
7139 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
7140 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
7141 hindre dette.</p>
7142
7143 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
7144 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
7145 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
7146 innbyggerne avgir sin stemme.</p>
7147
7148 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
7149 County, California hvordan
7150 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
7151 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
7152 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
7153 før scanning, og det er laget en CD med bilder av alle stemmesedler
7154 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
7155 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
7156 programvare, og tilgjengelig fra
7157 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
7158
7159       </div>
7160       <div class="tags">
7161
7162
7163         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7164
7165
7166       </div>
7167     </div>
7168     <div class="padding"></div>
7169
7170     <div class="entry">
7171       <div class="title">
7172         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
7173       </div>
7174       <div class="date">
7175          9th September 2011
7176       </div>
7177       <div class="body">
7178         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7179 Hvert år de siste årene har BSA, lobbyfronten til de store
7180 programvareselskapene som Microsoft og Apple, publisert en rapport der
7181 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7182 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
7183 Den siste rapporten er tilgjengelig fra
7184 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
7185 nettsted</a>.</p>
7186
7187 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7188 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
7189 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
7190 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
7191 og
7192 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
7193
7194 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7195 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
7196 referanser med bakgrunnsinformasjon.</p>
7197
7198 <p><ul>
7199
7200 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
7201   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7202
7203 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
7204 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7205
7206 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
7207   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7208
7209 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7210
7211 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
7212   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7213
7214 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
7215   one month's piracy worth more than France's GDP?</a> Boing Boing
7216   2006.</li>
7217
7218 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
7219   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7220
7221 </ul></p>
7222
7223 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7224 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7225 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7226 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7227 føre til at flere tar i bruk fri programvare.</p>
7228
7229       </div>
7230       <div class="tags">
7231
7232
7233         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7234
7235
7236       </div>
7237     </div>
7238     <div class="padding"></div>
7239
7240     <div class="entry">
7241       <div class="title">
7242         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7243       </div>
7244       <div class="date">
7245          7th August 2011
7246       </div>
7247       <div class="body">
7248         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7249 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7250 slik den planlegges gjennomført i Norge i høst.</p>
7251
7252 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7253 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7254 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7255 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7256 nettleser over Internet.  Slike valg
7257 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7258 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7259 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7260 system vil det notert tidspunktet stemmen ble registrert.</p>
7261
7262 <p>I mars i år vedtok stortinget å innføre
7263 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7264 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7265 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7266 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7267 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7268 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7269 bli registrert en forbindelse mellom datamaskinene som er involvert.
7270 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7271 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7272 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7273 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7274 bruke adressen cm-*.getinternet.no til å identifisere
7275 kunde/husstand.</p>
7276
7277 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7278 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7279 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7280 annet register som viser når kunder/husstander koblet seg opp mot
7281 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7282 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7283 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7284 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7285 mindre treffsikkert hvis flere stemmer blir registrert på samme
7286 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7287 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7288 som fikk stemmer på det aktuelle tidspunktet.</p>
7289
7290 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7291 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7292 samler inn stemmer.  De som står bak den norske elektroniske
7293 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7294 identisk med den som brukes til innsamling av stemmer, men det er ikke
7295 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7296 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7297 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7298 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7299 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7300 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7301 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7302 stemme, men også dette vil det være umulig for oss innbyggerne å
7303 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7304 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7305 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7306
7307       </div>
7308       <div class="tags">
7309
7310
7311         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7312
7313
7314       </div>
7315     </div>
7316     <div class="padding"></div>
7317
7318     <div class="entry">
7319       <div class="title">
7320         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7321       </div>
7322       <div class="date">
7323          2nd August 2011
7324       </div>
7325       <div class="body">
7326         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7327 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7328 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7329 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7330 og ser ikke det som et problem slik journalisten legger opp til.
7331 Politi er trent opp til å forholde seg til sivile regler, mens
7332 militæret er trent opp til å forholde seg til militære regler.  For å
7333 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7334 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7335 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7336
7337 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7338 enn folk i politiet, men de er trent forskjellig og med forskjellig
7339 mål for treningen.  Politiet er trent på å operere blant sin egen
7340 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7341 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7342
7343       </div>
7344       <div class="tags">
7345
7346
7347         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7348
7349
7350       </div>
7351     </div>
7352     <div class="padding"></div>
7353
7354     <div class="entry">
7355       <div class="title">
7356         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7357       </div>
7358       <div class="date">
7359          1st August 2011
7360       </div>
7361       <div class="body">
7362         <p>Jeg hadde anledning, så jeg deltok på
7363 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7364 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7365 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7366 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7367 registrerer at det i Danmark
7368 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7369 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7370 berørte retten til å feile, og den er nært knyttet til muligheten til
7371 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7372 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7373 innføres.</p>
7374
7375 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7376 uventet ramme til markeringen.  Jeg hadde regnet med at
7377 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7378 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7379 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7380 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7381 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7382 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7383 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7384 og bør aldri glemmes.</p>
7385
7386       </div>
7387       <div class="tags">
7388
7389
7390         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7391
7392
7393       </div>
7394     </div>
7395     <div class="padding"></div>
7396
7397     <div class="entry">
7398       <div class="title">
7399         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7400       </div>
7401       <div class="date">
7402         23rd July 2011
7403       </div>
7404       <div class="body">
7405         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7406 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7407 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7408 jeg kjenner har klart seg.</p>
7409
7410 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7411 tror en må være ganske desperat for å ty til slike midler, og oppleve
7412 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7413 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7414 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7415 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7416 holdninger som har spredt seg i Norge i mange år, kombinert med
7417 Stortingets og regjeringens villighet til å forlate de verdier som
7418 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7419 og overvåkning av borgere som _ikke_ er mistenkt for noe
7420 kriminelt).</p>
7421
7422 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7423 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7424 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7425 sprengingen fant sted.  Registrering av posisjonen til alle
7426 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7427 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7428 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7429 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7430 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7431 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7432
7433       </div>
7434       <div class="tags">
7435
7436
7437         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7438
7439
7440       </div>
7441     </div>
7442     <div class="padding"></div>
7443
7444     <div class="entry">
7445       <div class="title">
7446         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7447       </div>
7448       <div class="date">
7449         22nd July 2011
7450       </div>
7451       <div class="body">
7452         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7453 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7454 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7455 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7456 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7457 frykter dog at moralpanikk vil føre til at våre alles
7458 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7459 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7460 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7461
7462       </div>
7463       <div class="tags">
7464
7465
7466         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7467
7468
7469       </div>
7470     </div>
7471     <div class="padding"></div>
7472
7473     <div class="entry">
7474       <div class="title">
7475         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7476       </div>
7477       <div class="date">
7478          4th April 2011
7479       </div>
7480       <div class="body">
7481         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7482 planen Stortinget stemme over om det skal innføres elektronisk brev-
7483 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7484 et flertall som har annonsert at de er enige om at dette skal gjøres.
7485 Konsekvensene for journaliststikken, organisasjonslivet,
7486 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7487 er bekymret hvor vi går etter dette.</p>
7488
7489 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7490 gang på gang å få folk til å tro at dette styrker personvernet, selv
7491 etter at datatilsynet som faginstans på området slo fast i januar
7492 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7493 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7494
7495 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7496 likegodt
7497 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7498 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7499
7500 <p><blockquote>
7501
7502 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7503 mennesker, er det få som reflekterer over at teknologi kan være noe
7504 negativt, til tross for at intensjonene kanskje er gode.</p>
7505
7506 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7507 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7508 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7509 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7510 høyre en penn. Han noterer noe på notisblokken og stikker den i
7511 lommen.</p>
7512
7513 <p>Når du går nedover veien legger du merke til at mannen følger etter
7514 deg, mens han stadig noterer på notisblokken.</p>
7515
7516 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7517 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7518 han noterer i notisblokken sin? Mannen gir deg et ignorant
7519 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7520
7521 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7522 myndighetenes nye satsing for å forhindre terror og alvorlig
7523 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7524 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7525 noe galt.</p>
7526
7527 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7528 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7529 som følger etter og overvåker oss.</p>
7530
7531 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7532 forskjell på mannen beskrevet i denne historien og mannen som allerede
7533 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
7534 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
7535 som samler inn informasjon om hvordan vi bruker våre elektroniske
7536 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
7537 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
7538 samme når du sender SMS, e-post eller bruker internett. Og med en
7539 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
7540
7541 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
7542 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
7543 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
7544 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
7545 i disse dager.</p>
7546 </blockquote></p>
7547
7548 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
7549 er noen aktuelle lenker, både nye og gamle:</p>
7550
7551 <p><ul>
7552
7553 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
7554   DLD kan utvides i det stille</a> - artikkel på digi.no der
7555   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
7556   innføre datalagringsdirektivet baserer seg på illusjoner og at
7557   formuleringen om at det kan utvides med endring i forskrift og ved
7558   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
7559   uten offentlige debatt.</li>
7560
7561 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
7562   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
7563   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
7564   datalagringsarkiv.</li>
7565
7566 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
7567   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
7568   forteller om en tysk politiker som har fått visualisert på kart med
7569   kommentarer hva slags informasjonen som vil bli samlet inn hvis
7570   datalagringsdirektivet innføres i Norge.</li>
7571
7572 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
7573   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
7574   Wessel-Aas om hva som ligger bak forslag som
7575   datalagringsdirektivet.</li>
7576
7577 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
7578   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
7579   forklarer hvorfor datalagringsdirektivet ikke bedrer
7580   personvernet.</li>
7581
7582 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
7583   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
7584   hvordan PST motsier seg selv når de hevder det er en god ide å
7585   innføre datalagringdirektivet.</li>
7586
7587 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
7588   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
7589   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
7590   til å ramme varslere og brudd på opphavsretten er at det ikke er
7591   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
7592   snakkes om konsekvensen.
7593
7594 </ul></p>
7595
7596       </div>
7597       <div class="tags">
7598
7599
7600         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7601
7602
7603       </div>
7604     </div>
7605     <div class="padding"></div>
7606
7607     <div class="entry">
7608       <div class="title">
7609         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
7610       </div>
7611       <div class="date">
7612         30th March 2011
7613       </div>
7614       <div class="body">
7615         <p>I 2005 fortalte
7616 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
7617 fellesforbund</a> til stortinget at de måtte få lov til å bruke
7618 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
7619 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
7620 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
7621 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
7622 2005 enn i dag.</p>
7623
7624 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
7625 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
7626 som dokumentere at det vil ha negativ effekt på det frie demokratiske
7627 samfunnet.</p>
7628
7629 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
7630 om datalagring og kriminalitetsbekjempelse.</p>
7631
7632 <ul>
7633
7634 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
7635    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
7636    advokan Jon Wessel-Aas.</li>
7637
7638 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7639   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
7640   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
7641   personvernreglene og menneskerettighetene hvis de følger ekomloven
7642   om datalagringsdirektivet blir innført</li>
7643
7644 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
7645   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
7646   det dårlige forsvaret for DLD fra dets forkjempere.</li>
7647
7648 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
7649   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
7650   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
7651   dag.</li>
7652
7653 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
7654   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
7655   av DLD vil stille sårbare barn i en enda vanskeligere
7656   situasjon.</li>
7657
7658 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
7659   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
7660   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
7661   demokratiet.</li>
7662
7663 </ul>
7664
7665 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
7666 i dag.  Ta en titt på
7667 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
7668 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
7669
7670       </div>
7671       <div class="tags">
7672
7673
7674         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7675
7676
7677       </div>
7678     </div>
7679     <div class="padding"></div>
7680
7681     <div class="entry">
7682       <div class="title">
7683         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
7684       </div>
7685       <div class="date">
7686         28th March 2011
7687       </div>
7688       <div class="body">
7689         <p>Høyre har i dag annonsert at
7690 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
7691 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
7692 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
7693 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
7694 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
7695 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
7696 de velger å støtte slik massiv overvåkning av borgere som ikke er
7697 mistenkt for noe kriminelt.</p>
7698
7699 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
7700 innsamling av informasjon om alle overvåkningskamera i det offentlige
7701 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
7702 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
7703 langt bidratt, og det er bare toppen av isfjellet som er registrert.
7704 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
7705 og få det registrert i OpenStreetmap hvis det mangler.</p>
7706
7707 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
7708 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
7709 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
7710 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
7711 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
7712 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
7713 gjort noe med dagens massive overvåkning.</p>
7714
7715 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
7716 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
7717 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
7718 F.eks. vet jeg at politiet har montert overvåkningskamera på
7719 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
7720 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
7721 å fjerne dem nå når VM er over.</p>
7722
7723 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
7724 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
7725 Sentralstasjon være det minst kriminelt belastede området i Norge),
7726 men derimot angriper borgernes rett til å ferdes anonymt i det
7727 offentlige rom.</p>
7728
7729 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
7730 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
7731 noen kamera som mangler, legg inn ved å følge instruksene fra <a
7732 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
7733 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
7734 ta kontakt slik at jeg kan få med også disse.</p>
7735
7736       </div>
7737       <div class="tags">
7738
7739
7740         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7741
7742
7743       </div>
7744     </div>
7745     <div class="padding"></div>
7746
7747     <div class="entry">
7748       <div class="title">
7749         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
7750       </div>
7751       <div class="date">
7752         18th January 2011
7753       </div>
7754       <div class="body">
7755         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
7756 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
7757 med tittelen
7758 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
7759 of security features in Near-field communication (NFC)</a>" og følgende
7760 oppsummering:</p>
7761
7762 <blockquote>
7763 <p>With the increasing use of NFC and RFID technology it is important
7764 to look at the security, both for the user and for the system owner to
7765 see that the system is reliable. NFC is a standard inheriting some of
7766 the RFID standards and it is important to see how the old standards
7767 have handled security and how it is handled in NFC. There are certain
7768 RFID systems that are already in use, which is especially close to
7769 NFC. For example is
7770 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
7771 in many public transportation systems as ticket and in contactless
7772 access cards. Another example is
7773 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
7774 passports</a> which uses a standard which is included in
7775 NFC. Examining the security in these and also investigate the use of
7776 NFC tags to make secure use of them is the focus in this thesis.</p>
7777 </blockquote>
7778
7779 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
7780 som brukes Universitetet i Oslos nye student- og ansattkort, er
7781 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
7782 Classic ble reversutviklet og problemene i sikkerheten presentert for
7783 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
7784 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
7785
7786 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
7787 lenger.  Oppdatert til en som virker.</p>
7788
7789       </div>
7790       <div class="tags">
7791
7792
7793         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
7794
7795
7796       </div>
7797     </div>
7798     <div class="padding"></div>
7799
7800     <div class="entry">
7801       <div class="title">
7802         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
7803       </div>
7804       <div class="date">
7805         16th January 2011
7806       </div>
7807       <div class="body">
7808         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
7809 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
7810 følge med på hvor de beveger seg.
7811 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
7812 fra Enterprise Charter School</A> i Buffalo, New York beskriver
7813 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
7814 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
7815 ganske liten, da de allerede er radiomerket med GSM-telefoner som
7816 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
7817 til å ferdes anonymt og uten å bli overvåket som fundamental for å
7818 beholde et demokratisk og fritt samfunn, og tror denne retten kun
7819 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
7820 rundt med radiopeilesender på meg.</p>
7821
7822 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
7823 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
7824 folk går med er radiomerking av befolkningen.</p>
7825
7826 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
7827 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
7828 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
7829 at Ruter sitt
7830 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
7831 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
7832 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
7833 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
7834 rimelig utstyr for lesing og skriving, men ble tipset om at
7835 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
7836 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
7837 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
7838 Proximity Coupling Devices</a>-prosjektet og
7839 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
7840
7841 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
7842 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
7843 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
7844 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
7845 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
7846 følsomme lesere som kan lese av RFID-signaler på mange meters
7847 avstand.</p>
7848
7849 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
7850 kopieres med RFID, slik at de som ønsker det kan å se bilde av
7851 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
7852 og det meste av informasjon om innehaveren.  For meg virker det som en
7853 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
7854 Stortinget og regjeringen har gått med på RFID-merking av pass.
7855 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
7856 mer</a> om de nye biometriske passene.</p>
7857
7858       </div>
7859       <div class="tags">
7860
7861
7862         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
7863
7864
7865       </div>
7866     </div>
7867     <div class="padding"></div>
7868
7869     <div class="entry">
7870       <div class="title">
7871         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
7872       </div>
7873       <div class="date">
7874          9th January 2011
7875       </div>
7876       <div class="body">
7877         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
7878 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
7879 noe galt, slik at politiet får det enklere under etterforskningen.
7880 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
7881 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
7882 generelt som datalagringsdirektivet eller DLD, da det kommer på
7883 bakgrunn av et direktiv fra EU.</p
7884
7885 <p>Det er diskutabelt om slik datalagring er nyttig i
7886 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
7887 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
7888 nettopp dette lagring av informasjon om alle i landet vil gjøre.
7889 Politiet har flere ganger demonstrert manglende evne til å håndtere de
7890 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
7891 vil få større problemer hvis de må håndtere større datamengder. Dermed
7892 kan faktisk DLD gjøre politiet mindre effektive.</p>
7893
7894 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
7895 mer.</p>
7896
7897 <ul>
7898
7899 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
7900   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
7901   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
7902   deg å gjøre det samme</li>
7903
7904 <li>Det planlegges en demonstrasjon mot DLD
7905   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
7906   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
7907   god start på ettermiddagen før en besøker NUUGs
7908   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
7909   av semantisk web</a> kl. 18:30.
7910
7911 <li>Stopp DLD har fått et
7912   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
7913   fra regjeringen </a> der regjeringen innrømmer at en må regne med
7914   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
7915   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
7916   ikke innføre DLD av sikkerhetshensyn.</li>
7917
7918 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
7919   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
7920   derfor Datatilsynet ut og forklarte at
7921   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
7922   uten tvil vil svekke personvernet</a> og at justisministeren tar
7923   feil.</li>
7924
7925 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
7926   grunnloven i Tyskland, og
7927   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
7928   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
7929   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
7930   seg på regler om frysing av data om enkeltpersoner når politiet har
7931   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
7932   tyske grunnloven, men ikke den norske.
7933
7934 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
7935   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
7936   liste</a> er tilgjengelig fra
7937   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
7938   Vorratsdatenspeicherung</a> i Tyskland.</li>
7939
7940 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
7941   overvåket i Norge.  Et mindre kjent forslag som planlegges
7942   gjennomført er mer massiv overvåkning av biler, der hver bil
7943   utstyres med en sort boks omtalt som eCall som både holder rede på
7944   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
7945   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
7946   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
7947   href="http://datatilsynet.no/templates/article____1827.aspx">på
7948   datatilsynets sider</a>.
7949
7950 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
7951   jeg at du tar en titt på
7952   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
7953   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
7954
7955 </ul>
7956
7957       </div>
7958       <div class="tags">
7959
7960
7961         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7962
7963
7964       </div>
7965     </div>
7966     <div class="padding"></div>
7967
7968     <div class="entry">
7969       <div class="title">
7970         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
7971       </div>
7972       <div class="date">
7973          2nd January 2011
7974       </div>
7975       <div class="body">
7976         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
7977 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
7978 andre overvåkningskamera forskjellige symboler på kartet, slik at det
7979 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
7980 andre kamera.  Resultatet er lagt ut på
7981 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
7982 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
7983 totalt
7984 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
7985 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
7986 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
7987 langt.</p>
7988
7989       </div>
7990       <div class="tags">
7991
7992
7993         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7994
7995
7996       </div>
7997     </div>
7998     <div class="padding"></div>
7999
8000     <div class="entry">
8001       <div class="title">
8002         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8003       </div>
8004       <div class="date">
8005         24th December 2010
8006       </div>
8007       <div class="body">
8008         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8009 tilfeldighet at det er en rekke noder som representerer
8010 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8011 i Norge som
8012 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8013 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
8014 man_made=surveillance, mens det er en rekke noder som kun er merket
8015 med highway=speed_camera.  Endret på koden som henter ut kameralisten
8016 fra OSM, og vips er antall kamera økt til 165.</p>
8017
8018 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
8019 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
8020 legg inn ved å følge instruksene fra
8021 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8022 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
8023 kontakt slik at jeg kan få med også disse.</p>
8024
8025       </div>
8026       <div class="tags">
8027
8028
8029         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8030
8031
8032       </div>
8033     </div>
8034     <div class="padding"></div>
8035
8036     <div class="entry">
8037       <div class="title">
8038         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
8039       </div>
8040       <div class="date">
8041         11th December 2010
8042       </div>
8043       <div class="body">
8044         <p>As I continue to explore
8045 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
8046 what properties the system have, and how it will be affected by laws
8047 and regulations here in Norway.  Here are some random notes.</p>
8048
8049 <p>One interesting thing to note is that since the transactions are
8050 verified using a peer to peer network, all details about a transaction
8051 is known to everyone.  This means that if a BitCoin address has been
8052 published like I did with mine in my initial post about BitCoin, it is
8053 possible for everyone to see how many BitCoins have been transfered to
8054 that address.  There is even a web service to look at the details for
8055 all transactions.  There I can see that my address
8056 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
8057 have received 16.06 Bitcoin, the
8058 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
8059 address of Simon Phipps have received 181.97 BitCoin and the address
8060 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
8061 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
8062 every one of you that donated bitcoins to support my activity. The
8063 fact that anyone can see how much money was transfered to a given
8064 address make it more obvious why the BitCoin community recommend to
8065 generate and hand out a new address for each transaction.  I'm told
8066 there is no way to track which addresses belong to a given person or
8067 organisation without the person or organisation revealing it
8068 themselves, as Simon, EFF and I have done.</p>
8069
8070 <p>In Norway, and in most other countries, there are laws and
8071 regulations limiting how much money one can transfer across the border
8072 without declaring it.  There are money laundering, tax and accounting
8073 laws and regulations I would expect to apply to the use of BitCoin.
8074 If the Skolelinux foundation
8075 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
8076 Debian Labs</a>) were to accept donations in BitCoin in addition to
8077 normal bank transfers like EFF is doing, how should this be accounted?
8078 Given that it is impossible to know if money can cross the border or
8079 not, should everything or nothing be declared?  What exchange rate
8080 should be used when calculating taxes?  Would receivers have to pay
8081 income tax if the foundation were to pay Skolelinux contributors in
8082 BitCoin?  I have no idea, but it would be interesting to know.</p>
8083
8084 <p>For a currency to be useful and successful, it must be trusted and
8085 accepted by a lot of users.  It must be possible to get easy access to
8086 the currency (as a wage or using currency exchanges), and it must be
8087 easy to spend it.  At the moment BitCoin seem fairly easy to get
8088 access to, but there are very few places to spend it.  I am not really
8089 a regular user of any of the vendor types currently accepting BitCoin,
8090 so I wonder when my kind of shop would start accepting BitCoins.  I
8091 would like to buy electronics, travels and subway tickets, not herbs
8092 and books. :) The currency is young, and this will improve over time
8093 if it become popular, but I suspect regular banks will start to lobby
8094 to get BitCoin declared illegal if it become popular.  I'm sure they
8095 will claim it is helping fund terrorism and money laundering (which
8096 probably would be true, as is any currency in existence), but I
8097 believe the problems should be solved elsewhere and not by blaming
8098 currencies.</p>
8099
8100 <p>The process of creating new BitCoins is called mining, and it is
8101 CPU intensive process that depend on a bit of luck as well (as one is
8102 competing against all the other miners currently spending CPU cycles
8103 to see which one get the next lump of cash).  The "winner" get 50
8104 BitCoin when this happen.  Yesterday I came across the obvious way to
8105 join forces to increase ones changes of getting at least some coins,
8106 by coordinating the work on mining BitCoins across several machines
8107 and people, and sharing the result if one is lucky and get the 50
8108 BitCoins.  Check out
8109 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
8110 if this sounds interesting.  I have not had time to try to set up a
8111 machine to participate there yet, but have seen that running on ones
8112 own for a few days have not yield any BitCoins througth mining
8113 yet.</p>
8114
8115 <p>Update 2010-12-15: Found an <a
8116 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
8117 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
8118 it was interesting to read.  The arguments presented seem to be
8119 equally valid for gold, which was used as a currency for many years.</p>
8120
8121       </div>
8122       <div class="tags">
8123
8124
8125         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8126
8127
8128       </div>
8129     </div>
8130     <div class="padding"></div>
8131
8132     <div class="entry">
8133       <div class="title">
8134         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
8135       </div>
8136       <div class="date">
8137         11th December 2010
8138       </div>
8139       <div class="body">
8140         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
8141 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
8142 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
8143 artikkel i Washington Times</a> som igjen refererer til en artikkel i
8144 det fagfellevurderte tidsskriftet Journal of Transportation Security
8145 med tittelen
8146 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
8147 evaluation of airport x-ray backscatter units based on image
8148 characteristics</a>" som enkelt konstaterer at
8149 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
8150 som kler av reisende på flyplasser ikke er i stand til å avsløre det
8151 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
8152 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
8153 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
8154 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
8155 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
8156 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
8157 kan.</p>
8158
8159       </div>
8160       <div class="tags">
8161
8162
8163         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8164
8165
8166       </div>
8167     </div>
8168     <div class="padding"></div>
8169
8170     <div class="entry">
8171       <div class="title">
8172         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8173       </div>
8174       <div class="date">
8175         10th December 2010
8176       </div>
8177       <div class="body">
8178         <p>With this weeks lawless
8179 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
8180 attacks</a> on Wikileak and
8181 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
8182 speech</a>, it has become obvious that PayPal, visa and mastercard can
8183 not be trusted to handle money transactions.
8184 A blog post from
8185 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
8186 Phipps on bitcoin</a> reminded me about a project that a friend of
8187 mine mentioned earlier.  I decided to follow Simon's example, and get
8188 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
8189 some help from my friend to get it all running, and he even handed me
8190 some bitcoins to get started.  I even donated a few bitcoins to Simon
8191 for helping me remember BitCoin.</p>
8192
8193 <p>So, what is bitcoins, you probably wonder?  It is a digital
8194 crypto-currency, decentralised and handled using peer-to-peer
8195 networks.  It allows anonymous transactions and prohibits central
8196 control over the transactions, making it impossible for governments
8197 and companies alike to block donations and other transactions.  The
8198 source is free software, and while the key dependency wxWidgets 2.9
8199 for the graphical user interface is missing in Debian, the command
8200 line client builds just fine.  Hopefully Jonas
8201 <a href="http://bugs.debian.org/578157">will get the package into
8202 Debian</a> soon.</p>
8203
8204 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8205 There are <a href="http://www.bitcoin.org/trade">companies accepting
8206 bitcoins</a> when selling services and goods, and there are even
8207 currency "stock" markets where the exchange rate is decided.  There
8208 are not many users so far, but the concept seems promising.  If you
8209 want to get started and lack a friend with any bitcoins to spare,
8210 you can even get
8211 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
8212 bitcoin at the time of writing).  Use
8213 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
8214 on the current exchange rates.</p>
8215
8216 <p>As an experiment, I have decided to set up bitcoind on one of my
8217 machines.  If you want to support my activity, please send Bitcoin
8218 donations to the address
8219 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
8220
8221       </div>
8222       <div class="tags">
8223
8224
8225         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8226
8227
8228       </div>
8229     </div>
8230     <div class="padding"></div>
8231
8232     <div class="entry">
8233       <div class="title">
8234         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8235       </div>
8236       <div class="date">
8237          9th December 2010
8238       </div>
8239       <div class="body">
8240         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8241 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8242 følgende
8243 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8244 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8245 her.</p>
8246
8247 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8248 innføring av Datalagringsdirektivet (<acronym
8249 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8250 har du gjort deg opp en mening, kanskje er du usikker. I begge
8251 tilfeller ber jeg deg lese videre.</strong></p>
8252
8253 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8254 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8255 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8256 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8257 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8258 hvordan data skal lagres er fortsatt uavklart.</p>
8259
8260 <ul>
8261 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8262 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8263 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8264 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8265 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8266 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8267 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8268 </ul>
8269
8270 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8271 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8272 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8273 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8274 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8275 atferd skal overvåkes døgnkontinuerlig.</p>
8276
8277 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8278 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8279
8280 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8281 hvis du har spørsmål om <acronym
8282 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8283 gjelde.</p>
8284
8285 <p class="info">Denne teksten er å anse som <a
8286 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8287 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8288 den!</p>
8289 </blockquote></p>
8290
8291 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8292 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8293 til implementering av datalagringsdirektivet i morgen, i ly av
8294 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8295 får snart se om det stemmer.</p>
8296
8297       </div>
8298       <div class="tags">
8299
8300
8301         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8302
8303
8304       </div>
8305     </div>
8306     <div class="padding"></div>
8307
8308     <div class="entry">
8309       <div class="title">
8310         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8311       </div>
8312       <div class="date">
8313         23rd November 2010
8314       </div>
8315       <div class="body">
8316         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8317 <a
8318 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8319 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8320 er glad jeg nå er meldt ut av DND.</p>
8321
8322 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8323 men et overgrep mot individer i utvikling som bør læres opp til å ta
8324 egne valg.</p>
8325
8326 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8327 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8328 med Computerworld Norge</A>:</p>
8329
8330 <p><blockquote>
8331 - For alle som har barn, meg selv inkludert, er førstetanken at det
8332 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8333 har ikke godt av det. De er små individer som skal søke rundt og finne
8334 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8335 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8336 dette.
8337 </blockquote></p>
8338
8339 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8340 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8341 virtuell
8342 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8343 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8344 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8345
8346 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8347 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8348 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8349 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8350 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8351 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8352 lese alle de tre bøkene.</p>
8353
8354       </div>
8355       <div class="tags">
8356
8357
8358         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8359
8360
8361       </div>
8362     </div>
8363     <div class="padding"></div>
8364
8365     <div class="entry">
8366       <div class="title">
8367         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8368       </div>
8369       <div class="date">
8370         18th November 2010
8371       </div>
8372       <div class="body">
8373         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8374 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8375 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8376 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8377 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8378 nå ikke lenger er gyldig (se
8379 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8380 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8381 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8382 søkekriteriene som ble brukt for å finne registermeldingen
8383 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8384 meldinger for samme kamera kan finnes igjen.</p>
8385
8386 <p>Det er dukket opp kamera på
8387 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8388 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8389 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8390 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8391 offentlige rom er registrert så langt.  Instrukser for å legge inn
8392 kamera finnes på websiden for kartet hos
8393 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8394
8395       </div>
8396       <div class="tags">
8397
8398
8399         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8400
8401
8402       </div>
8403     </div>
8404     <div class="padding"></div>
8405
8406     <div class="entry">
8407       <div class="title">
8408         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8409       </div>
8410       <div class="date">
8411         10th November 2010
8412       </div>
8413       <div class="body">
8414         <p>En genial liten sang om kopiering og tyveri er
8415 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8416 Not Theft</a> av Nina Paley.  Den vil jeg at
8417 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8418 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8419 fikse norske undertekster eller dubbing.  Og i og med at det er en
8420 sang, tror jeg den kanskje bør gjendiktes.
8421
8422 Selve teksten finner en på bloggen til
8423 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8424
8425 <p><blockquote>
8426 <p>Copying is not theft.
8427 <br>Stealing a thing leaves one less left
8428 <br>Copying it makes one thing more;
8429 <br>that's what copying's for.</p>
8430
8431 <p>Copying is not theft.
8432 <br>If I copy yours you have it too
8433 <br>One for me and one for you
8434 <br>That's what copies can do</p>
8435
8436 <p>If I steal your bicycle
8437 <br>you have to take the bus,
8438 <br>but if I just copy it
8439 <br>there's one for each of us!</p>
8440
8441 <p>Making more of a thing,
8442 <br>that is what we call "copying"
8443 <br>Sharing ideas with everyone
8444 <br>That's why copying
8445 <br>is
8446 <br>FUN!</p>
8447 </blockquote></p>
8448
8449 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8450 gjendiktning eller få det til å flyte sammen med melodien.</p>
8451
8452 <p><blockquote>
8453 <p>Kopiering er ikke tyveri.
8454 <br>Stjeler du en ting er det en mindre igjen
8455 <br>Kopier den og det er ting til.
8456 <br>det er derfor vi har kopiering.</p>
8457
8458 <p>Kopiering er ikke tyveri.
8459 <br>Hvis jeg kopierer din så har du den fortsatt
8460 <br>En for meg og en for deg.
8461 <br>Det er det kopier gir oss</p>
8462
8463 <p>Hvis jeg stjeler sykkelen din
8464 <br>så må du ta bussen,
8465 <br>men hvis jeg bare kopierer den,
8466 <br>så får vi hver vår!</p>
8467
8468 <p>Lage mer av en ting,
8469 <br>det er det vi kaller "kopiering".
8470 <br>Deler ideer med enhver
8471 <br>Det er derfor kopiering
8472 <br>er
8473 <br>MORSOMT!</p>
8474 </blockquote></p>
8475
8476 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8477 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8478 (at) nuug.no.</p>
8479
8480       </div>
8481       <div class="tags">
8482
8483
8484         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8485
8486
8487       </div>
8488     </div>
8489     <div class="padding"></div>
8490
8491     <div class="entry">
8492       <div class="title">
8493         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8494       </div>
8495       <div class="date">
8496          9th November 2010
8497       </div>
8498       <div class="body">
8499         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8500 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8501 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8502 overvåkningskamera i det offentlige rom er lovlig satt opp og
8503 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8504 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8505 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8506 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8507
8508 <p><blockquote>
8509 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8510 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8511 <br>To: postkasse (at) datatilsynet.no
8512 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8513
8514 <p>Hei.</p>
8515
8516 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8517 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8518 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8519
8520 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8521 søke på i &lt;URL:
8522 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8523 Kartreferanse for kameraet er tilgjengelig fra
8524 &lt;URL:
8525 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8526
8527 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8528 Datatilsynet som det skal være i henhold til lovverket?</p>
8529
8530 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8531 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8532 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
8533 gjøre egne søk.</p>
8534
8535 <p>Vennlig hilsen,
8536 <br>--
8537 <br>Petter Reinholdtsen
8538 </blockquote></p>
8539
8540 <p>Her er svaret som kom dagen etter:</p>
8541
8542 <p><blockquote>
8543 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
8544 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
8545 <br>To: Petter Reinholdtsen
8546 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
8547
8548 <p>Viser til e-post av 2. november.
8549
8550 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8551 personopplysningsloven blir fulgt. Formålet med loven er å verne
8552 enkeltpersoner mot krenking av personvernet gjennom behandling av
8553 personopplysninger.</p>
8554
8555 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
8556 omkring personopplysningslovens regler på generelt grunnlag.</p>
8557
8558 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
8559 kameraer, den oversikten som finner er i vår meldingsdatabase som du
8560 finner her:
8561 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
8562
8563 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
8564 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
8565 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
8566 opp.</p>
8567
8568 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
8569 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
8570 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
8571 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
8572 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
8573 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
8574
8575 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
8576 overvåke med kamera, se lenke:
8577 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
8578
8579 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
8580 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
8581 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
8582 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
8583 kameraet anmeldes til politiet.</p>
8584
8585 <p>Med vennlig hilsen</p>
8586
8587 <p>Maria Bakke
8588 <br>Juridisk veiledningstjeneste
8589 <br>Datatilsynet</p>
8590 </blockquote></p>
8591
8592 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
8593 overvåkningskamera i det offentlige rom hos Datatilsynet, med
8594 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
8595 enhver borger enkelt kan hente ut kart over områder vi er interessert
8596 i og sjekke om det er overvåkningskamera der som er satt opp uten å
8597 være registert.  Slike registreringer skal jo i dag fornyes
8598 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
8599 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
8600 burde også være bøter for å ha kamera som ikke er korrekt registrert,
8601 slik at en ikke kan ignorere registrering uten at det får
8602 konsekvenser.</p>
8603
8604 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
8605 når det gjelder overvåkningskamera i England) for er at enhver borger
8606 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
8607 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
8608 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
8609 attraktivt å ha overvåkningskamera i det offentlige rom er en god
8610 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
8611
8612       </div>
8613       <div class="tags">
8614
8615
8616         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8617
8618
8619       </div>
8620     </div>
8621     <div class="padding"></div>
8622
8623     <div class="entry">
8624       <div class="title">
8625         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
8626       </div>
8627       <div class="date">
8628         14th October 2010
8629       </div>
8630       <div class="body">
8631         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
8632 å GPS-spore sine medlemmers bevegelser
8633 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
8634 tidligere</a>), sendte jeg avgårde et spørsmål til <a
8635 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
8636 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
8637 så langt.</p>
8638
8639 <p><blockquote>
8640 Date: Thu, 23 Sep 2010 13:38:55 +0200
8641 <br>From: Petter Reinholdtsen
8642 <br>To: postkasse@datatilsynet.no
8643 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
8644
8645 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
8646 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
8647 at en for fremtidig bruk skal godkjenne følgende klausul i
8648 bruksvilkårene[2]:</p>
8649
8650 <p><blockquote>
8651   Andelseier er med dette gjort kjent med at bilene er utstyrt med
8652   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
8653   som brukes utenfor gyldig reservasjon.
8654 </blockquote></p>
8655
8656 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
8657 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
8658 på søkesiden for meldinger[3], men fant intet der.</p>
8659
8660 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
8661 bil?</p>
8662
8663 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
8664 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
8665 i så måte er et overgrep mot privatlivets fred.  For meg er det et
8666 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
8667 som i første omgang sies å skulle ha tilgang til
8668 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
8669 kontrollere når bruksområdene utvides, og erfaring viser jo at
8670 bruksområder utvides når informasjon først er samlet inn.<p>
8671
8672 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
8673 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
8674 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
8675
8676 <p>Vennlig hilsen,
8677 <br>--
8678 <br>Petter Reinholdtsen
8679 </blockquote></p>
8680
8681 <p>Svaret fra Datatilsynet kom dagen etter:</p>
8682
8683 <p><blockquote>
8684 Date: Fri, 24 Sep 2010 11:24:17 +0200
8685 <br>From: Henok Tesfazghi
8686 <br>To: Petter Reinholdtsen
8687 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
8688
8689 <p>Viser til e-post av 23. september 2010.</p>
8690
8691 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8692 personopplysningsloven blir fulgt. Formålet med loven er å verne
8693 enkeltpersoner mot krenking av personvernet gjennom behandling av
8694 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
8695 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
8696 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
8697 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
8698 andre opplysninger vi eventuelt ikke kjenner til og som kan være
8699 relevante, vil kunne medføre et annet resultat.</p>
8700
8701 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
8702 her legger opp til. Dette skyldes blant annet manglende informasjon i
8703 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
8704 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
8705 opplysningene skal lagres eller ikke.</p>
8706
8707 <p>Behandlingen vil i utgangspunket være meldepliktig etter
8708 personopplysningslovens § 31. Det finnes en rekke unntak fra
8709 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
8710 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
8711 karakteriseres som kunder, vil unntak etter
8712 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
8713 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
8714
8715 <p>Datatilsynet har til orientering en rekke artikler som omhandler
8716 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
8717 se lenke:
8718 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
8719 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
8720
8721
8722 <p>Vennlig hilsen
8723 <br>Henok Tesfazghi
8724 <br>Rådgiver, Datatilsynet
8725 </blockquote></p>
8726
8727 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
8728 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
8729 dagene, eller om jeg bare finner et annet alternativ.</p>
8730
8731       </div>
8732       <div class="tags">
8733
8734
8735         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8736
8737
8738       </div>
8739     </div>
8740     <div class="padding"></div>
8741
8742     <div class="entry">
8743       <div class="title">
8744         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
8745       </div>
8746       <div class="date">
8747         14th October 2010
8748       </div>
8749       <div class="body">
8750         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
8751 stemmer i debatten.</p>
8752
8753 <p><ul>
8754
8755 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
8756   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
8757   pressemelding fra EFN etter at de ble kjent med hårreisende
8758   lovforslag fra "Dele, ikke stjele"-kampanjen.
8759
8760 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
8761   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
8762   oppdagelsen fra EFN.</li>
8763
8764 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
8765   personvernet vike for opphavsretten?</a> av Jan Omdahl i
8766   Dagbladet</li>
8767
8768 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
8769   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
8770
8771 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
8772 forslag for et rent og sikkert Internet.</li>
8773
8774 <li><a href="http://www.dubistterrorist.de/en/">You are a
8775   terrorist!</a> - innspill om den massive overvåkningen som er
8776   gjennomført i Tysland og resten av den vestlige verden de siste
8777   årene.</li>
8778
8779 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
8780   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
8781   Bjørn Remseth i EFN</li>
8782
8783 </ul></p>
8784
8785       </div>
8786       <div class="tags">
8787
8788
8789         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8790
8791
8792       </div>
8793     </div>
8794     <div class="padding"></div>
8795
8796     <div class="entry">
8797       <div class="title">
8798         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
8799       </div>
8800       <div class="date">
8801         23rd September 2010
8802       </div>
8803       <div class="body">
8804         <p>Jeg er med i
8805 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
8806 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
8807 fra bilkollektivet, der de forteller om nytt webopplegg og nye
8808 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
8809 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
8810 lese.</p>
8811
8812 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
8813 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
8814 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
8815 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
8816 Bilkollektivet.
8817 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
8818 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
8819 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
8820 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
8821 endringen, så jeg vet ikke om det er godkjent av
8822 f.eks. andelseiermøtet.  Ser at
8823 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
8824 bilbruksregler</a> med følgende klausul ble vedtatt av styret
8825 2010-08-26:</p>
8826
8827 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
8828 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
8829 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
8830
8831 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
8832 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
8833 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
8834 om jeg har energi til å forsøke å endre planene til Bilkollektivet
8835 eller bare ser meg om etter alternativer.</p>
8836
8837       </div>
8838       <div class="tags">
8839
8840
8841         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8842
8843
8844       </div>
8845     </div>
8846     <div class="padding"></div>
8847
8848     <div class="entry">
8849       <div class="title">
8850         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
8851       </div>
8852       <div class="date">
8853         22nd September 2010
8854       </div>
8855       <div class="body">
8856         <p>For ca. et og et halvt år siden
8857 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
8858 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
8859 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
8860 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
8861 spede start med 22 kamera registrert er det nå registrert 54 kamera.
8862 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
8863 sakte men sikkert i riktig retning.</p>
8864
8865 <p>Informasjonen registreres fortsatt direkte inn i
8866 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
8867 automatisk over i
8868 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
8869 når jeg kjører et script for å filtrere ut overvåkningskamera fra
8870 OSM-dumpen for Norge.</p>
8871
8872       </div>
8873       <div class="tags">
8874
8875
8876         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8877
8878
8879       </div>
8880     </div>
8881     <div class="padding"></div>
8882
8883     <div class="entry">
8884       <div class="title">
8885         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
8886       </div>
8887       <div class="date">
8888         15th September 2010
8889       </div>
8890       <div class="body">
8891         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
8892 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
8893 radiomerke med RFID</a> alle sine kunder og
8894 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
8895 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
8896 kommet lite frem i debatten er at det faktisk er en menneskerett å
8897 kunne ferdes anonymt internt i ens eget land.</p>
8898
8899 <p>Fant en grei kilde for dette i et
8900 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
8901 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
8902
8903 <blockquote><p>Retten til å ferdes anonymt kan utledes av
8904 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
8905 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
8906 må respekteres, særlig retten til privatlivets fred.  I både
8907 personverndirektivet og i den norske personopplysningsloven er
8908 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
8909 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
8910 samtykke til behandling av personopplysninger.</p></blockquote>
8911
8912 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
8913 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
8914 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
8915 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
8916 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
8917 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
8918 oss som ikke registrerer oss hver gang vi beveger oss med
8919 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
8920
8921       </div>
8922       <div class="tags">
8923
8924
8925         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8926
8927
8928       </div>
8929     </div>
8930     <div class="padding"></div>
8931
8932     <div class="entry">
8933       <div class="title">
8934         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
8935       </div>
8936       <div class="date">
8937          9th September 2010
8938       </div>
8939       <div class="body">
8940         <p>A few days ago I had the mixed pleasure of bying a new digital
8941 camera, a Canon IXUS 130.  It was instructive and very disturbing to
8942 be able to verify that also this camera producer have the nerve to
8943 specify how I can or can not use the videos produced with the camera.
8944 Even thought I was aware of the issue, the options with new cameras
8945 are limited and I ended up bying the camera anyway.  What is the
8946 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
8947 MPEG-LA that is the problem, and our right to record our experiences
8948 without asking for permissions that is at risk.
8949
8950 <p>On page 27 of the Danish instruction manual, this section is
8951 written:</p>
8952
8953 <blockquote>
8954 <p>This product is licensed under AT&T patents for the MPEG-4 standard
8955 and may be used for encoding MPEG-4 compliant video and/or decoding
8956 MPEG-4 compliant video that was encoded only (1) for a personal and
8957 non-commercial purpose or (2) by a video provider licensed under the
8958 AT&T patents to provide MPEG-4 compliant video.</p>
8959
8960 <p>No license is granted or implied for any other use for MPEG-4
8961 standard.</p>
8962 </blockquote>
8963
8964 <p>In short, the camera producer have chosen to use technology
8965 (MPEG-4/H.264) that is only provided if I used it for personal and
8966 non-commercial purposes, or ask for permission from the organisations
8967 holding the knowledge monopoly (patent) for technology used.</p>
8968
8969 <p>This issue has been brewing for a while, and I recommend you to
8970 read
8971 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
8972 Our Civilization's Video Art and Culture is Threatened by the
8973 MPEG-LA</a>" by Eugenia Loli-Queru and
8974 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
8975 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
8976 the issue.  The solution is to support the
8977 <a href="http://www.digistan.org/open-standard:definition">free and
8978 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
8979 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
8980
8981       </div>
8982       <div class="tags">
8983
8984
8985         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
8986
8987
8988       </div>
8989     </div>
8990     <div class="padding"></div>
8991
8992     <div class="entry">
8993       <div class="title">
8994         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
8995       </div>
8996       <div class="date">
8997         28th August 2010
8998       </div>
8999       <div class="body">
9000         <p>Jeg skrev for et halvt år siden hvordan
9001 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
9002 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
9003 nettopp over en
9004 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
9005 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
9006 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
9007 veldig sans for piloten omtalt i <a
9008 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
9009 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
9010 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9011 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9012 stedet for ting som bidrar til reell økning av sikkerheten.  Det
9013 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9014 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9015 tiltakene.</p>
9016
9017 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9018 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
9019 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
9020 passerte.  Kanskje det ville fått flere til å få øynene opp for
9021 problemet.</p>
9022
9023 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
9024 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
9025 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
9026 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
9027 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
9028 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
9029
9030       </div>
9031       <div class="tags">
9032
9033
9034         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9035
9036
9037       </div>
9038     </div>
9039     <div class="padding"></div>
9040
9041     <div class="entry">
9042       <div class="title">
9043         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
9044       </div>
9045       <div class="date">
9046         15th August 2010
9047       </div>
9048       <div class="body">
9049         <p>I found the notes from Rob Weir on
9050 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
9051 to crush dissent</a> matching my own thoughts on the matter quite
9052 well.  Highly recommended for those wondering which road our society
9053 should go down.  In my view we have been heading the wrong way for a
9054 long time.</p>
9055
9056       </div>
9057       <div class="tags">
9058
9059
9060         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9061
9062
9063       </div>
9064     </div>
9065     <div class="padding"></div>
9066
9067     <div class="entry">
9068       <div class="title">
9069         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
9070       </div>
9071       <div class="date">
9072         22nd July 2010
9073       </div>
9074       <div class="body">
9075         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
9076 musikkbransjen var godt i gang med å selge platene sine med DRM som
9077 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
9078 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
9079 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
9080 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
9081 penger til en bransje som åpenbart ikke respekterte meg.</p>
9082
9083 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
9084 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
9085 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
9086 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
9087 fornøyd.</p>
9088
9089 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
9090 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
9091 antydninger om at kundene er kriminelle.</p>
9092
9093 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
9094 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
9095 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
9096 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
9097 «Ultraviolet» som be annonsert her om dagen.</p>
9098
9099       </div>
9100       <div class="tags">
9101
9102
9103         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9104
9105
9106       </div>
9107     </div>
9108     <div class="padding"></div>
9109
9110     <div class="entry">
9111       <div class="title">
9112         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
9113       </div>
9114       <div class="date">
9115         16th June 2010
9116       </div>
9117       <div class="body">
9118         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
9119 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
9120 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
9121 sentralbanklovens paragraf 14 ved å nekte folk å betale med
9122 kontanter, og at flere butikker planlegger å følge deres eksempel.
9123 Jeg synes det er hårreisende hvis de slipper unna med et slikt
9124 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
9125 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
9126 kontanter selv, da jeg anser det som en borgerrett å kunne handle
9127 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
9128 personvern å nekte å ta imot kontant betaling.</p>
9129
9130 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
9131 i sentralbankloven</a> lyder:</p>
9132
9133 <blockquote>
9134 <p>§ 14. Tvungent betalingsmiddel</p>
9135
9136 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
9137 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
9138 hver enhet.</p>
9139
9140 <p>Sterkt skadde sedler og mynter er ikke tvungent
9141 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
9142 bortkomne, brente eller skadde sedler og mynter.</p>
9143
9144 <p>Selv om en avtale inneholder klausul om betaling av en
9145 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
9146 betalingsmidler uten hensyn til denne klausul.</p>
9147 </blockquote>
9148
9149 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
9150 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
9151 håndheves strengt.</p>
9152
9153       </div>
9154       <div class="tags">
9155
9156
9157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9158
9159
9160       </div>
9161     </div>
9162     <div class="padding"></div>
9163
9164     <div class="entry">
9165       <div class="title">
9166         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
9167       </div>
9168       <div class="date">
9169         12th June 2010
9170       </div>
9171       <div class="body">
9172         <p>Veldig glad for å oppdage via
9173 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
9174 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9175 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9176 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
9177 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9178 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9179 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9180 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9181 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9182 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9183 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9184 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
9185 at potensialet for misbruk er grunn nok til å hindre all den positive
9186 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9187 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
9188 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
9189 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9190 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
9191 anstrenge oss for å beholde.</p>
9192
9193       </div>
9194       <div class="tags">
9195
9196
9197         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9198
9199
9200       </div>
9201     </div>
9202     <div class="padding"></div>
9203
9204     <div class="entry">
9205       <div class="title">
9206         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
9207       </div>
9208       <div class="date">
9209         19th April 2010
9210       </div>
9211       <div class="body">
9212         <p>The last few weeks i have had the pleasure of reading a
9213 thought-provoking collection of essays by Cory Doctorow, on topics
9214 touching copyright, virtual worlds, the future of man when the
9215 conscience mind can be duplicated into a computer and many more. The
9216 book titled "Content: Selected Essays on Technology, Creativity,
9217 Copyright, and the Future of the Future" is available with few
9218 restrictions on the web, for example from
9219 <a href="http://craphound.com/content/">his own site</a>. I read the
9220 epub-version from
9221 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9222 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9223 strongly recommend this book.</p>
9224
9225       </div>
9226       <div class="tags">
9227
9228
9229         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9230
9231
9232       </div>
9233     </div>
9234     <div class="padding"></div>
9235
9236     <div class="entry">
9237       <div class="title">
9238         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9239       </div>
9240       <div class="date">
9241         30th December 2009
9242       </div>
9243       <div class="body">
9244         <p>Via Slashdot fant jeg en
9245 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9246 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9247 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9248 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9249 sikrere.  Anbefales på det varmeste.</p>
9250
9251 <p>Oppdatering: Kom over
9252 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9253 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9254 på flyplassene.</p>
9255
9256       </div>
9257       <div class="tags">
9258
9259
9260         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9261
9262
9263       </div>
9264     </div>
9265     <div class="padding"></div>
9266
9267     <div class="entry">
9268       <div class="title">
9269         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9270       </div>
9271       <div class="date">
9272         30th October 2009
9273       </div>
9274       <div class="body">
9275         <p>Min hovedbankforbindelse,
9276 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9277 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9278 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9279 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9280 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9281 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9282 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9283 BankID-avtalen.</p>
9284
9285 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9286 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9287 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9288 oppta lån og andre handlinger som har alvorlige følger for meg.
9289 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9290 all informasjon og tilgang som den trenger for å bruke BankID, også
9291 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9292 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9293 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9294 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9295 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9296 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9297 rett til å inngå avtaler på vegne av meg.</p>
9298
9299 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9300 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9301 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9302 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9303 sitter på både den private og den offentlige nøkkelen, og sier de kun
9304 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9305 passord.</p>
9306
9307
9308 <p>I postbankens
9309 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9310 for BankID</a> står følgende:</p>
9311
9312 <blockquote>
9313   <p>"6. Anvendelsesområdet for BankID</p>
9314
9315   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9316   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9317   identifisering og signering i forbindelse med elektronisk
9318   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9319   elektronisk kommunikasjon med Banken og andre brukersteder som har
9320   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9321   har inngått avtale med bank om bruk av BankID."</p>
9322 </blockquote>
9323
9324 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9325 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9326 også retten til å kommunisere på vegne av meg med andre brukersteder og
9327 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9328 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9329 for å få BankID.</p>
9330
9331 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9332 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9333 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9334 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9335 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9336 signere avtaler på vegne av meg.</p>
9337
9338 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9339 alle norske banker om å innføre BankID, bl.a på grunn av
9340 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9341 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9342 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9343 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9344 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9345 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9346 gi banken rett til å signere avtaler på mine vegne.</p>
9347
9348 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9349 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9350 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9351 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9352 begrensing.</p>
9353
9354 <p>Jeg har klaget vilkårene inn for <a
9355 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9356 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9357 nettbankkontroll over egne midler. :(
9358
9359 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9360 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9361 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9362 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9363 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9364 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9365 til BankID-modellen.</p>
9366
9367 <p>Oppdatering 2015-11-17: Fant en
9368 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9369 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9370 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9371 omtalt over.  Anbefalt lesning.</p>
9372
9373       </div>
9374       <div class="tags">
9375
9376
9377         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9378
9379
9380       </div>
9381     </div>
9382     <div class="padding"></div>
9383
9384     <div class="entry">
9385       <div class="title">
9386         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9387       </div>
9388       <div class="date">
9389         17th June 2009
9390       </div>
9391       <div class="body">
9392         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9393 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9394 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9395 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9396 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9397 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9398 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9399 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9400 En ting Iran åpenbart har forstått, er verdien av å kunne
9401 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9402 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9403 stemmene har vært oppbevart.</p>
9404
9405 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9406 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9407 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9408 over Internet, med et system som ikke kan kontrolltelles hvis det
9409 kommer anklager om juks med stemmene.  Systemet har flere kjente
9410 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9411 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9412 innført.</p>
9413
9414 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9415 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9416 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9417 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9418 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9419 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9420 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9421
9422       </div>
9423       <div class="tags">
9424
9425
9426         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9427
9428
9429       </div>
9430     </div>
9431     <div class="padding"></div>
9432
9433     <div class="entry">
9434       <div class="title">
9435         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9436       </div>
9437       <div class="date">
9438         17th May 2009
9439       </div>
9440       <div class="body">
9441         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9442 programvareselskapene som Microsoft og Apple, publisert en rapport der
9443 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9444 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9445 dager siden kom
9446 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9447 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9448 dagene.  Et spesielt interessant kommentar fra Sverige,
9449 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9450 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9451
9452 <blockquote>
9453 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9454 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9455 företag. "Man bör nog kanske inte se de här siffrorna som helt
9456 exakta", säger BSAs Sverigechef John Hugosson.
9457 </blockquote>
9458
9459 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9460 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9461 piracy figures need a shot of reality</a> og <a
9462 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9463 Copyright Treaty Work?</a></p>
9464
9465 <p>Fant lenkene via <a
9466 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9467 på Slashdot</a>.</p>
9468
9469       </div>
9470       <div class="tags">
9471
9472
9473         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9474
9475
9476       </div>
9477     </div>
9478     <div class="padding"></div>
9479
9480     <div class="entry">
9481       <div class="title">
9482         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9483       </div>
9484       <div class="date">
9485         16th May 2009
9486       </div>
9487       <div class="body">
9488         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9489 og
9490 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9491 protesterer på den massive overvåkningen og registrering av
9492 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9493 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9494 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9495 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9496 alvorlig galt.  Den massive registreringen av hvor og når
9497 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9498 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9499 Osloområdet.</p>
9500
9501       </div>
9502       <div class="tags">
9503
9504
9505         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9506
9507
9508       </div>
9509     </div>
9510     <div class="padding"></div>
9511
9512     <div class="entry">
9513       <div class="title">
9514         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9515       </div>
9516       <div class="date">
9517         21st April 2009
9518       </div>
9519       <div class="body">
9520         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9521 avlytting av egne borgere uten lov og dom</a> er en sak som har
9522 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9523 ha avslørt korrupsjon mellom kongressmedlem
9524 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9525 Israelsfremmende lobbyorganisasjon
9526 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9527 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9528 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9529 vært at Harman var en av de viktigste støttespillerne til NSAs
9530 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9531 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9532 i Bush-regjeringen.  Les mer i
9533 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
9534 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
9535 Sverige blir søndagskolefortellinger i sammenligning.</p>
9536
9537       </div>
9538       <div class="tags">
9539
9540
9541         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9542
9543
9544       </div>
9545     </div>
9546     <div class="padding"></div>
9547
9548     <div class="entry">
9549       <div class="title">
9550         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
9551       </div>
9552       <div class="date">
9553         10th April 2009
9554       </div>
9555       <div class="body">
9556         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
9557 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
9558 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
9559 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
9560 litt merkelig når en vet at det samme forslaget ble vedtatt i
9561 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
9562 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
9563 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
9564 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
9565
9566 <p>Det hele blir ennå mer komisk når et vet at
9567 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
9568 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
9569 partet skal miste internet-forbindelsen hvis de får 2 anklager til
9570 rettet mot seg.</p>
9571
9572       </div>
9573       <div class="tags">
9574
9575
9576         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9577
9578
9579       </div>
9580     </div>
9581     <div class="padding"></div>
9582
9583     <div class="entry">
9584       <div class="title">
9585         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
9586       </div>
9587       <div class="date">
9588         15th February 2009
9589       </div>
9590       <div class="body">
9591         <p>I regi av
9592 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
9593 startet på
9594 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
9595 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
9596 min mening bærer galt avsted med den massive overvåkningen som
9597 finner sted i Norge i dag, og at flere og flere overvåkningskamera
9598 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
9599 små og store brødre trenger inn i ens private sfære.  Datatilsynet
9600 har et register over kameraovervåkning, men det viser seg å være
9601 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
9602 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
9603 fikser en av disse manglene, men det vil fortsatt være umulig å vite
9604 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
9605 22 kamera i Oslo registrert, og det trengs flere til å registrere
9606 alle.  Informasjonen registreres direkte inn i <a
9607 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
9608 automatisk over i spesialkartet.</p>
9609
9610       </div>
9611       <div class="tags">
9612
9613
9614         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9615
9616
9617       </div>
9618     </div>
9619     <div class="padding"></div>
9620
9621     <div class="entry">
9622       <div class="title">
9623         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
9624       </div>
9625       <div class="date">
9626          1st February 2009
9627       </div>
9628       <div class="body">
9629         <p>De siste årene har jeg forsøkt å få liv i
9630 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
9631 trenger en organisasjon som jobber med å sette personvern på agendaen
9632 og som kan være en motvekt til de mange som gjerne raderer bort
9633 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
9634 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
9635 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
9636 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
9637 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
9638 vil noen ta initiativ og sørge for at det begynner å skje ting, så
9639 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
9640 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
9641 nå får vi se om noen er enig.</p>
9642
9643       </div>
9644       <div class="tags">
9645
9646
9647         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9648
9649
9650       </div>
9651     </div>
9652     <div class="padding"></div>
9653
9654     <div class="entry">
9655       <div class="title">
9656         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
9657       </div>
9658       <div class="date">
9659          8th January 2009
9660       </div>
9661       <div class="body">
9662         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
9663 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
9664 fra teorien om at kriminelle er avhengig av den for å omsette sine
9665 verdier, og etter å ha observert at det er veldig få som bruker
9666 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
9667 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
9668 er skammelig.</p>
9669
9670 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
9671 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
9672 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
9673 er viktig at så mange som mulig benytter seg av denne retten for at vi
9674 skal beholde den.  Retten til å bevege seg uten overvåkning er under
9675 intenst angrep i dagens Norge, med registrering av bilkjøring,
9676 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
9677 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
9678 totalovervåket, slik at det også der blir vanskeligere (eller mer
9679 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
9680 ønsker tusenlappen bort har gjort det klart at dette er første steg i
9681 arbeidet med å få alle til å bruke sporbare transaksjoner som
9682 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
9683 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
9684
9685 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
9686 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
9687 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
9688 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
9689 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
9690 i tusenlapper, og de fleste ender i stedet opp med en større og mer
9691 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
9692 penger over skranke i posten, og der har det den siste tiden blitt
9693 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
9694 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
9695 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
9696 den mangelen på tusenlapper er bevisst fra postens side, inntil det
9697 motsatte er bevist.</p>
9698
9699 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
9700 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
9701 at det er vanskelig å få tak i andre lett omsettelige verdier, som
9702 femhundrelapper, verdipapirer, edelstener og -metall, etc.
9703 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
9704 direkte verdien av å kunne handle uten å bli overvåket høyere enn
9705 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
9706 kriminelle, og håper derfor forslaget blir skutt ned også denne
9707 gangen.</p>
9708
9709 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
9710 kontanter for noen dager siden.</p>
9711
9712       </div>
9713       <div class="tags">
9714
9715
9716         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9717
9718
9719       </div>
9720     </div>
9721     <div class="padding"></div>
9722
9723     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
9724     <div id="sidebar">
9725
9726
9727
9728 <h2>Archive</h2>
9729 <ul>
9730
9731 <li>2017
9732 <ul>
9733
9734 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
9735
9736 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
9737
9738 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
9739
9740 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
9741
9742 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
9743
9744 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
9745
9746 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
9747
9748 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (1)</a></li>
9749
9750 </ul></li>
9751
9752 <li>2016
9753 <ul>
9754
9755 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
9756
9757 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
9758
9759 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
9760
9761 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
9762
9763 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
9764
9765 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
9766
9767 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
9768
9769 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
9770
9771 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
9772
9773 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
9774
9775 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
9776
9777 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
9778
9779 </ul></li>
9780
9781 <li>2015
9782 <ul>
9783
9784 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
9785
9786 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
9787
9788 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
9789
9790 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
9791
9792 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
9793
9794 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
9795
9796 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
9797
9798 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
9799
9800 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
9801
9802 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
9803
9804 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
9805
9806 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
9807
9808 </ul></li>
9809
9810 <li>2014
9811 <ul>
9812
9813 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
9814
9815 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
9816
9817 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
9818
9819 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
9820
9821 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
9822
9823 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
9824
9825 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
9826
9827 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
9828
9829 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
9830
9831 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
9832
9833 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
9834
9835 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
9836
9837 </ul></li>
9838
9839 <li>2013
9840 <ul>
9841
9842 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
9843
9844 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
9845
9846 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
9847
9848 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
9849
9850 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
9851
9852 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
9853
9854 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
9855
9856 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
9857
9858 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
9859
9860 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
9861
9862 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
9863
9864 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
9865
9866 </ul></li>
9867
9868 <li>2012
9869 <ul>
9870
9871 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
9872
9873 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
9874
9875 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
9876
9877 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
9878
9879 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
9880
9881 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
9882
9883 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
9884
9885 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
9886
9887 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
9888
9889 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
9890
9891 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
9892
9893 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
9894
9895 </ul></li>
9896
9897 <li>2011
9898 <ul>
9899
9900 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
9901
9902 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
9903
9904 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
9905
9906 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
9907
9908 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
9909
9910 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
9911
9912 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
9913
9914 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
9915
9916 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
9917
9918 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
9919
9920 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
9921
9922 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
9923
9924 </ul></li>
9925
9926 <li>2010
9927 <ul>
9928
9929 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
9930
9931 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
9932
9933 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
9934
9935 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
9936
9937 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
9938
9939 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
9940
9941 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
9942
9943 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
9944
9945 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
9946
9947 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
9948
9949 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
9950
9951 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
9952
9953 </ul></li>
9954
9955 <li>2009
9956 <ul>
9957
9958 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
9959
9960 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
9961
9962 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
9963
9964 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
9965
9966 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
9967
9968 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
9969
9970 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
9971
9972 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
9973
9974 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
9975
9976 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
9977
9978 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
9979
9980 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
9981
9982 </ul></li>
9983
9984 <li>2008
9985 <ul>
9986
9987 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
9988
9989 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
9990
9991 </ul></li>
9992
9993 </ul>
9994
9995
9996
9997 <h2>Tags</h2>
9998 <ul>
9999
10000  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
10001
10002  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
10003
10004  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
10005
10006  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
10007
10008  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
10009
10010  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
10011
10012  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
10013
10014  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
10015
10016  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (151)</a></li>
10017
10018  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
10019
10020  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
10021
10022  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
10023
10024  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
10025
10026  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (24)</a></li>
10027
10028  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
10029
10030  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (351)</a></li>
10031
10032  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
10033
10034  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
10035
10036  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (30)</a></li>
10037
10038  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
10039
10040  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
10041
10042  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
10043
10044  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
10045
10046  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
10047
10048  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
10049
10050  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
10051
10052  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
10053
10054  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
10055
10056  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
10057
10058  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
10059
10060  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
10061
10062  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
10063
10064  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (292)</a></li>
10065
10066  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (189)</a></li>
10067
10068  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
10069
10070  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
10071
10072  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (64)</a></li>
10073
10074  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (102)</a></li>
10075
10076  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
10077
10078  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
10079
10080  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
10081
10082  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
10083
10084  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
10085
10086  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
10087
10088  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
10089
10090  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
10091
10092  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (53)</a></li>
10093
10094  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
10095
10096  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
10097
10098  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
10099
10100  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
10101
10102  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
10103
10104  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (50)</a></li>
10105
10106  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (3)</a></li>
10107
10108  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
10109
10110  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
10111
10112  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
10113
10114  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
10115
10116  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
10117
10118 </ul>
10119
10120
10121     </div>
10122     <p style="text-align: right">
10123  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
10124 </p>
10125
10126   </body>
10127 </html>