blog/tags/surveillance/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged surveillance</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="surveillance.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "surveillance".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Overv_kning_i_Kina_vs__Norge.html">Overvåkning i Kina vs. Norge</a>
  26       </div>
  27       <div class="date">
  28         12th February 2018
  29       </div>
  30       <div class="body">
  31         <p>Jeg lar meg fascinere av en artikkel
  32 <a href="https://www.dagbladet.no/kultur/terroristene-star-pa-dora/69436116">i
  33 Dagbladet om Kinas håndtering av Xinjiang</a>, spesielt følgende
  34 utsnitt:</p>
  35
  36 <p><blockquote>
  37
  38 <p>«I den sørvestlige byen Kashgar nærmere grensa til
  39 Sentral-Asia meldes det nå at 120.000 uigurer er internert i såkalte
  40 omskoleringsleirer. Samtidig er det innført et omfattende
  41 helsesjekk-program med innsamling og lagring av DNA-prøver fra
  42 absolutt alle innbyggerne. De mest avanserte overvåkingsmetodene
  43 testes ut her. Programmer for å gjenkjenne ansikter og stemmer er på
  44 plass i regionen. Der har de lokale myndighetene begynt å installere
  45 GPS-systemer i alle kjøretøy og egne sporingsapper i
  46 mobiltelefoner.</p>
  47
  48 <p>Politimetodene griper så dypt inn i folks dagligliv at motstanden
  49 mot Beijing-regimet øker.»</p>
  50
  51 </blockquote></p>
  52
  53 <p>Beskrivelsen avviker jo desverre ikke så veldig mye fra tilstanden
  54 her i Norge.</p>
  55
  56 <table>
  57 <tr>
  58 <th>Dataregistrering</th>
  59 <th>Kina</th>
  60 <th>Norge</th>
  61
  62 <tr>
  63 <td>Innsamling og lagring av DNA-prøver fra befolkningen</td>
  64 <td>Ja</td>
  65 <td>Delvis, planlagt for alle nyfødte.</td>
  66 </tr>
  67
  68 <tr>
  69 <td>Ansiktsgjenkjenning</td>
  70 <td>Ja</td>
  71 <td>Ja</td>
  72 </tr>
  73
  74 <tr>
  75 <td>Stemmegjenkjenning</td>
  76 <td>Ja</td>
  77 <td>Nei</td>
  78 </tr>
  79
  80 <tr>
  81 <td>Posisjons-sporing av mobiltelefoner</td>
  82 <td>Ja</td>
  83 <td>Ja</td>
  84 </tr>
  85
  86 <tr>
  87 <td>Posisjons-sporing av biler</td>
  88 <td>Ja</td>
  89 <td>Ja</td>
  90 </tr>
  91
  92 </table>
  93
  94 <p>I Norge har jo situasjonen rundt Folkehelseinstituttets lagring av
  95 DNA-informasjon på vegne av politiet, der de nektet å slette
  96 informasjon politiet ikke hadde lov til å ta vare på, gjort det klart
  97 at DNA tar vare på ganske lenge.  I tillegg finnes det utallige
  98 biobanker som lagres til evig tid, og det er planer om å innføre
  99 <a href="https://www.aftenposten.no/norge/i/75E9/4-av-10-mener-staten-bor-lagre-DNA-profiler-pa-alle-nyfodte">evig
 100 lagring av DNA-materiale fra alle spebarn som fødes</a> (med mulighet
 101 for å be om sletting).</p>
 102
 103 <p>I Norge er det system på plass for ansiktsgjenkjenning, som
 104 <a href="https://www.nrk.no/norge/kun-gardermoen-har-teknologi-for-ansiktsgjenkjenning-i-norge-1.12719461">en
 105 NRK-artikkel fra 2015</a> forteller er aktiv på Gardermoen, samt
 106 <a href="https://www.dagbladet.no/nyheter/inntil-27-000-bor-i-norge-under-falsk-id/60500781">brukes
 107 til å analysere bilder innsamlet av myndighetene</a>.  Brukes det også
 108 flere plasser?  Det er tett med overvåkningskamera kontrollert av
 109 politi og andre myndigheter i Oslo sentrum.</p>
 110
 111 <p>Jeg er ikke kjent med at Norge har noe system for identifisering av
 112 personer ved hjelp av stemmegjenkjenning.</p>
 113
 114 <p>Posisjons-sporing av mobiltelefoner er ruinemessig tilgjengelig for
 115 blant annet politi, NAV og Finanstilsynet, i tråd med krav i
 116 telefonselskapenes konsesjon.  I tillegg rapporterer smarttelefoner
 117 sin posisjon til utviklerne av utallige mobil-apper, der myndigheter
 118 og andre kan hente ut informasjon ved behov.  Det er intet behov for
 119 noen egen app for dette.</p>
 120
 121 <p>Posisjons-sporing av biler er rutinemessig tilgjengelig via et tett
 122 nett av målepunkter på veiene (automatiske bomstasjoner,
 123 køfribrikke-registrering, automatiske fartsmålere og andre veikamera).
 124 Det er i tillegg vedtatt at alle nye biler skal selges med utstyr for
 125 GPS-sporing (eCall).</p>
 126
 127 <p>Det er jammen godt vi lever i et liberalt demokrati, og ikke en
 128 overvåkningsstat, eller?</p>
 129
 130       </div>
 131       <div class="tags">
 132
 133
 134         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 135
 136
 137       </div>
 138     </div>
 139     <div class="padding"></div>
 140
 141     <div class="entry">
 142       <div class="title">
 143         <a href="http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
 144       </div>
 145       <div class="date">
 146         29th September 2017
 147       </div>
 148       <div class="body">
 149         <p>Every mobile phone announce its existence over radio to the nearby
 150 mobile cell towers.  And this radio chatter is available for anyone
 151 with a radio receiver capable of receiving them.  Details about the
 152 mobile phones with very good accuracy is of course collected by the
 153 phone companies, but this is not the topic of this blog post.  The
 154 mobile phone radio chatter make it possible to figure out when a cell
 155 phone is nearby, as it include the SIM card ID (IMSI).  By paying
 156 attention over time, one can see when a phone arrive and when it leave
 157 an area.  I believe it would be nice to make this information more
 158 available to the general public, to make more people aware of how
 159 their phones are announcing their whereabouts to anyone that care to
 160 listen.</p>
 161
 162 <p>I am very happy to report that we managed to get something
 163 visualizing this information up and running for
 164 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
 165 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
 166 library.  The solution is based on the
 167 <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
 168 recipe for listening to GSM chatter</a> I posted a few days ago, and
 169 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
 170 Sone from the Computer Science department of the University of
 171 Oslo</a>.  The presentation will show the nearby mobile phones (aka
 172 IMSIs) as dots in a web browser graph, with lines to the dot
 173 representing mobile base station it is talking to. It was working in
 174 the lab yesterday, and was moved into place this morning.</p>
 175
 176 <p>We set up a fairly powerful desktop machine using Debian
 177 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
 178 connected and visualize the visible cell phone towers using an
 179 <a href="https://github.com/marlow925/hopglass">English version of
 180 Hopglass</a>.  A fairly powerfull machine is needed as the
 181 grgsm_livemon_headless processes from
 182 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
 183 the radio signal to data packages is quite CPU intensive.</p>
 184
 185 <p>The frequencies to listen to, are identified using a slightly
 186 patched scan-and-livemon (to set the --args values for each receiver),
 187 and the Hopglass data is generated using the
 188 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
 189 in my meshviewer-output branch</a>.  For some reason we could not get
 190 more than four SDRs working.  There is also a geographical map trying
 191 to show the location of the base stations, but I believe their
 192 coordinates are hardcoded to some random location in Germany, I
 193 believe.  The code should be replaced with code to look up location in
 194 a text file, a sqlite database or one of the online databases
 195 mentioned in
 196 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
 197 issue for the topic</a>.
 198
 199 <p>If this sound interesting, visit the stand at the festival!</p>
 200
 201       </div>
 202       <div class="tags">
 203
 204
 205         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 206
 207
 208       </div>
 209     </div>
 210     <div class="padding"></div>
 211
 212     <div class="entry">
 213       <div class="title">
 214         <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
 215       </div>
 216       <div class="date">
 217         24th September 2017
 218       </div>
 219       <div class="body">
 220         <p>A little more than a month ago I wrote
 221 <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 222 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 223 to nearby mobile phone base stations using Debian GNU/Linux and a
 224 cheap USB software defined radio</a>, and thus being able to pinpoint
 225 the location of people and equipment (like cars and trains) with an
 226 accuracy of a few kilometer.  Since then we have worked to make the
 227 procedure even simpler, and it is now possible to do this without any
 228 manual frequency tuning and without building your own packages.</p>
 229
 230 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 231 package is now included in Debian testing and unstable, and the
 232 IMSI-catcher code no longer require root access to fetch and decode
 233 the GSM data collected using gr-gsm.</p>
 234
 235 <p>Here is an updated recipe, using packages built by Debian and a git
 236 clone of two python scripts:</p>
 237
 238 <ol>
 239
 240 <li>Start with a Debian machine running the Buster version (aka
 241   testing).</li>
 242
 243 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 244   python-scapy</tt>' as root to install required packages.</li>
 245
 246 <li>Fetch the code decoding GSM packages using '<tt>git clone
 247   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 248
 249 <li>Insert USB software defined radio supported by GNU Radio.</li>
 250
 251 <li>Enter the IMSI-catcher directory and run '<tt>python
 252   scan-and-livemon</tt>' to locate the frequency of nearby base
 253   stations and start listening for GSM packages on one of them.</li>
 254
 255 <li>Enter the IMSI-catcher directory and run '<tt>python
 256   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 257
 258 </ol>
 259
 260 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 261 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 262 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 263 work with RTL 8232 and other similar USB radio receivers you can get
 264 very cheaply
 265 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 266 from ebay</a>), so for now the solution is to scan using the RTL radio
 267 and only use HackRF for fetching GSM data.</p>
 268
 269 <p>As far as I can tell, a cell phone only show up on one of the
 270 frequencies at the time, so if you are going to track and count every
 271 cell phone around you, you need to listen to all the frequencies used.
 272 To listen to several frequencies, use the --numrecv argument to
 273 scan-and-livemon to use several receivers.  Further, I am not sure if
 274 phones using 3G or 4G will show as talking GSM to base stations, so
 275 this approach might not see all phones around you.  I typically see
 276 0-400 IMSI numbers an hour when looking around where I live.</p>
 277
 278 <p>I've tried to run the scanner on a
 279 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 280 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 281 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 282 stdout, I am told there it is caused by a buffer overflow between the
 283 radio and GNU Radio, caused by the program being unable to read the
 284 GSM data fast enough.  If you see a stream of 'O's from the terminal
 285 where you started scan-and-livemon, you need a give the process more
 286 CPU power.  Perhaps someone are able to optimize the code to a point
 287 where it become possible to set up RPi3 based GSM sniffers?  I tried
 288 using Raspbian instead of Debian, but there seem to be something wrong
 289 with GNU Radio on raspbian, causing glibc to abort().</p>
 290
 291       </div>
 292       <div class="tags">
 293
 294
 295         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 296
 297
 298       </div>
 299     </div>
 300     <div class="padding"></div>
 301
 302     <div class="entry">
 303       <div class="title">
 304         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 305       </div>
 306       <div class="date">
 307          7th September 2017
 308       </div>
 309       <div class="body">
 310         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
 311 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
 312 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
 313 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
 314 av befolkningen, som er klar på at det er i strid med
 315 EU-lovgivingen.</p>
 316
 317 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
 318 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 319 får ikke min stemme
 320 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
 321 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
 322 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 323 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
 324
 325 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 326 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
 327 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 328 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 329 av de andre partiene heller ikke har det. Mange av
 330 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
 331 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
 332 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 333 vekk mer av innbyggernes privatsfære.</p>
 334
 335 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 336 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 337 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 338 og begrense hvor mye privat informasjon som deles med uvedkommende.
 339 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 340 privatsfære.
 341 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
 342 er mange muligheter</a>.  Selv har jeg litt sans for
 343 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
 344 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 345 og video.  Systemet er tilgjengelig ut av boksen fra
 346 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
 347 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
 348 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 349 brukere med Ring, slik at jeg også bruker
 350 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
 351
 352       </div>
 353       <div class="tags">
 354
 355
 356         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 357
 358
 359       </div>
 360     </div>
 361     <div class="padding"></div>
 362
 363     <div class="entry">
 364       <div class="title">
 365         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
 366       </div>
 367       <div class="date">
 368          9th August 2017
 369       </div>
 370       <div class="body">
 371         <p>On friday, I came across an interesting article in the Norwegian
 372 web based ICT news magazine digi.no on
 373 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
 374 to collect the IMSI numbers of nearby cell phones</a> using the cheap
 375 DVB-T software defined radios.  The article refered to instructions
 376 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
 377 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
 378
 379 <p>The instructions said to use Ubuntu, install pip using apt (to
 380 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 381 and the ask pybombs to fetch and build everything you need from
 382 scratch.  I wanted to see if I could do the same on the most recent
 383 Debian packages, but this did not work because pybombs tried to build
 384 stuff that no longer build with the most recent openssl library or
 385 some other version skew problem.  While trying to get this recipe
 386 working, I learned that the apt->pip->pybombs route was a long detour,
 387 and the only piece of software dependency missing in Debian was the
 388 gr-gsm package.  I also found out that the lead upstream developer of
 389 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 390 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 391 do was to dget the Debian source package and built it.</p>
 392
 393 <p>The IMSI collector is a python script listening for packages on the
 394 loopback network device and printing to the terminal some specific GSM
 395 packages with IMSI numbers in them.  The code is fairly short and easy
 396 to understand.  The reason this work is because gr-gsm include a tool
 397 to read GSM data from a software defined radio like a DVB-T USB stick
 398 and other software defined radios, decode them and inject them into a
 399 network device on your Linux machine (using the loopback device by
 400 default).  This proved to work just fine, and I've been testing the
 401 collector for a few days now.</p>
 402
 403 <p>The updated and simpler recipe is thus to</p>
 404
 405 <ol>
 406
 407 <li>start with a Debian machine running Stretch or newer,</li>
 408
 409 <li>build and install the gr-gsm package available from
 410 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 411
 412 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 413
 414 <li>run grgsm_livemon and adjust the frequency until the terminal
 415 where it was started is filled with a stream of text (meaning you
 416 found a GSM station).</li>
 417
 418 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 419
 420 </ol>
 421
 422 <p>To make it even easier in the future to get this sniffer up and
 423 running, I decided to package
 424 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 425 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 426 #871055</a>), and the package was uploaded into the NEW queue today.
 427 Luckily the gnuradio maintainer has promised to help me, as I do not
 428 know much about gnuradio stuff yet.</p>
 429
 430 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 431 commercial tools like
 432 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 433 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 434 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 435 Stingray</a>, but I hope the existance of cheap alternatives can make
 436 more people realise how their whereabouts when carrying a cell phone
 437 is easily tracked.  Seeing the data flow on the screen, realizing that
 438 I live close to a police station and knowing that the police is also
 439 wearing cell phones, I wonder how hard it would be for criminals to
 440 track the position of the police officers to discover when there are
 441 police near by, or for foreign military forces to track the location
 442 of the Norwegian military forces, or for anyone to track the location
 443 of government officials...</p>
 444
 445 <p>It is worth noting that the data reported by the IMSI-catcher
 446 script mentioned above is only a fraction of the data broadcasted on
 447 the GSM network.  It will only collect one frequency at the time,
 448 while a typical phone will be using several frequencies, and not all
 449 phones will be using the frequencies tracked by the grgsm_livemod
 450 program.  Also, there is a lot of radio chatter being ignored by the
 451 simple_IMSI-catcher script, which would be collected by extending the
 452 parser code.  I wonder if gr-gsm can be set up to listen to more than
 453 one frequency?</p>
 454
 455       </div>
 456       <div class="tags">
 457
 458
 459         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 460
 461
 462       </div>
 463     </div>
 464     <div class="padding"></div>
 465
 466     <div class="entry">
 467       <div class="title">
 468         <a href="http://people.skolelinux.org/pere/blog/How_does_it_feel_to_be_wiretapped__when_you_should_be_doing_the_wiretapping___.html">How does it feel to be wiretapped, when you should be doing the wiretapping...</a>
 469       </div>
 470       <div class="date">
 471          8th March 2017
 472       </div>
 473       <div class="body">
 474         <p>So the new president in the United States of America claim to be
 475 surprised to discover that he was wiretapped during the election
 476 before he was elected president.  He even claim this must be illegal.
 477 Well, doh, if it is one thing the confirmations from Snowden
 478 documented, it is that the entire population in USA is wiretapped, one
 479 way or another.  Of course the president candidates were wiretapped,
 480 alongside the senators, judges and the rest of the people in USA.</p>
 481
 482 <p>Next, the Federal Bureau of Investigation ask the Department of
 483 Justice to go public rejecting the claims that Donald Trump was
 484 wiretapped illegally.  I fail to see the relevance, given that I am
 485 sure the surveillance industry in USA believe they have all the legal
 486 backing they need to conduct mass surveillance on the entire
 487 world.</p>
 488
 489 <p>There is even the director of the FBI stating that he never saw an
 490 order requesting wiretapping of Donald Trump.  That is not very
 491 surprising, given how the FISA court work, with all its activity being
 492 secret.  Perhaps he only heard about it?</p>
 493
 494 <p>What I find most sad in this story is how Norwegian journalists
 495 present it.  In a news reports the other day in the radio from the
 496 Norwegian National broadcasting Company (NRK), I heard the journalist
 497 claim that 'the FBI denies any wiretapping', while the reality is that
 498 'the FBI denies any illegal wiretapping'.  There is a fundamental and
 499 important difference, and it make me sad that the journalists are
 500 unable to grasp it.</p>
 501
 502 <p><strong>Update 2017-03-13:</strong> Look like
 503 <a href="https://theintercept.com/2017/03/13/rand-paul-is-right-nsa-routinely-monitors-americans-communications-without-warrants/">The
 504 Intercept report that US Senator Rand Paul confirm what I state above</a>.</p>
 505
 506       </div>
 507       <div class="tags">
 508
 509
 510         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 511
 512
 513       </div>
 514     </div>
 515     <div class="padding"></div>
 516
 517     <div class="entry">
 518       <div class="title">
 519         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 520       </div>
 521       <div class="date">
 522         12th January 2017
 523       </div>
 524       <div class="body">
 525         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 526 arrangerte Nasjonalbiblioteket
 527 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 528 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 529 måten å melde seg på dette seminaret var å sende personopplysninger
 530 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 531 da det bør være mulig å delta på seminarer arrangert av det offentlige
 532 uten å måtte dele sine interesser, posisjon og andre
 533 personopplysninger med Google.  Jeg ba derfor om innsyn via
 534 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 535 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 536 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 537 Personopplysningsloven legger klare rammer for hva som må være på
 538 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 539 personopplysninger på sine vegne, så det burde eksistere grundig
 540 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 541 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 542 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 543 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 544 for to dager siden.</p>
 545
 546 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 547 om at Datatilsynet underkjente Googles standardavtaler som
 548 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 549 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 550 for å finne bedre måter å håndtere påmeldinger i tråd med
 551 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 552 det å spørre hva i alle dager det offentlige holder på med.</p>
 553
 554       </div>
 555       <div class="tags">
 556
 557
 558         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 559
 560
 561       </div>
 562     </div>
 563     <div class="padding"></div>
 564
 565     <div class="entry">
 566       <div class="title">
 567         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 568       </div>
 569       <div class="date">
 570         11th January 2017
 571       </div>
 572       <div class="body">
 573         <p>Jeg leste med interesse en nyhetssak hos
 574 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 575 og
 576 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 577 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 578 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 579 sendes inn meldekort for å se om meldekortet sendes inn fra
 580 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 581 er sitert i NRK på at «De to er jo blant annet avslørt av
 582 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 583
 584 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 585 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 586 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 587 nok et argument for å bruke
 588 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 589 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 590 privatsfære og unngå å dele sin fysiske plassering med
 591 uvedkommede.</p>
 592
 593 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 594 tipset (takk #nuug) om
 595 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 596 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 597 lyder:</p>
 598
 599 <p><blockquote>
 600
 601 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 602 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 603 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 604 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 605 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 606 lagres følgende opplysninger:</p>
 607
 608 <ul>
 609 <li>hvilken side du ser på</li>
 610 <li>dato og tid</li>
 611 <li>hvilken nettleser du bruker</li>
 612 <li>din ip-adresse</li>
 613 </ul>
 614
 615 <p>Ingen av opplysningene vil bli brukt til å identifisere
 616 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 617 samlet statistikk som blant annet viser hvilke sider som er mest
 618 populære. Statistikken er et redskap til å forbedre våre
 619 tjenester.»</p>
 620
 621 </blockquote></p>
 622
 623 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 624 IP-adresser for å se hvem som sender inn meldekort via web fra en
 625 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 626 at «ingen av opplysningene vil bli brukt til å identifisere
 627 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 628 egen personvernerklæring, hvilket
 629 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 630 fortalte meg i starten av desember antagelig er brudd på
 631 personopplysningsloven</a>.
 632
 633 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 634 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 635 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 636 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 637 www.google-analytics.com og www.googletagmanager.com), slik at
 638 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 639 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 640 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 641 personopplysninger kan være i tråd med kravene i
 642 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 643
 644 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 645 kanskje Datatilsynet bør gjøre det?</p>
 646
 647       </div>
 648       <div class="tags">
 649
 650
 651         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 652
 653
 654       </div>
 655     </div>
 656     <div class="padding"></div>
 657
 658     <div class="entry">
 659       <div class="title">
 660         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 661       </div>
 662       <div class="date">
 663          9th January 2017
 664       </div>
 665       <div class="body">
 666         <p>Did you ever wonder where the web trafic really flow to reach the
 667 web servers, and who own the network equipment it is flowing through?
 668 It is possible to get a glimpse of this from using traceroute, but it
 669 is hard to find all the details.  Many years ago, I wrote a system to
 670 map the Norwegian Internet (trying to figure out if our plans for a
 671 network game service would get low enough latency, and who we needed
 672 to talk to about setting up game servers close to the users.  Back
 673 then I used traceroute output from many locations (I asked my friends
 674 to run a script and send me their traceroute output) to create the
 675 graph and the map.  The output from traceroute typically look like
 676 this:
 677
 678 <p><pre>
 679 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 680  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 681  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 682  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 683  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 684  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 685  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 686  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 687  8  * * *
 688  9  * * *
 689 [...]
 690 </pre></p>
 691
 692 <p>This show the DNS names and IP addresses of (at least some of the)
 693 network equipment involved in getting the data traffic from me to the
 694 www.stortinget.no server, and how long it took in milliseconds for a
 695 package to reach the equipment and return to me.  Three packages are
 696 sent, and some times the packages do not follow the same path.  This
 697 is shown for hop 5, where three different IP addresses replied to the
 698 traceroute request.</p>
 699
 700 <p>There are many ways to measure trace routes.  Other good traceroute
 701 implementations I use are traceroute (using ICMP packages) mtr (can do
 702 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 703 traceroute and a lot of other capabilities).  All of them are easily
 704 available in <a href="https://www.debian.org/">Debian</a>.</p>
 705
 706 <p>This time around, I wanted to know the geographic location of
 707 different route points, to visualize how visiting a web page spread
 708 information about the visit to a lot of servers around the globe.  The
 709 background is that a web site today often will ask the browser to get
 710 from many servers the parts (for example HTML, JSON, fonts,
 711 JavaScript, CSS, video) required to display the content.  This will
 712 leak information about the visit to those controlling these servers
 713 and anyone able to peek at the data traffic passing by (like your ISP,
 714 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 715
 716 <p>Lets pick an example, the Norwegian parliament web site
 717 www.stortinget.no.  It is read daily by all members of parliament and
 718 their staff, as well as political journalists, activits and many other
 719 citizens of Norway.  A visit to the www.stortinget.no web site will
 720 ask your browser to contact 8 other servers: ajax.googleapis.com,
 721 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 722 stats.g.doubleclick.net, www.google-analytics.com,
 723 www.googletagmanager.com and www.netigate.se.  I extracted this by
 724 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 725 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 726 render the page (in HAR format using
 727 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 728 netsniff example</a>.  I am very grateful to Gorm for showing me how
 729 to do this).  My goal is to visualize network traces to all IP
 730 addresses behind these DNS names, do show where visitors personal
 731 information is spread when visiting the page.</p>
 732
 733 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 734 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 735
 736 <p>When I had a look around for options, I could not find any good
 737 free software tools to do this, and decided I needed my own traceroute
 738 wrapper outputting KML based on locations looked up using GeoIP.  KML
 739 is easy to work with and easy to generate, and understood by several
 740 of the GIS tools I have available.  I got good help from by NUUG
 741 colleague Anders Einar with this, and the result can be seen in
 742 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 743 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 744 free GeoIP databases I could find (and the for-pay databases my
 745 friends had access to) is not up to the task.  The IP addresses of
 746 central Internet infrastructure would typically be placed near the
 747 controlling companies main office, and not where the router is really
 748 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 749 KML file I created</a> using the GeoLite City dataset from MaxMind.
 750
 751 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 752 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 753
 754 <p>I also had a look at the visual traceroute graph created by
 755 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 756 showing IP network ownership (aka AS owner) for the IP address in
 757 question.
 758 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 759 graph display a lot of useful information about the traceroute in SVG
 760 format</a>, and give a good indication on who control the network
 761 equipment involved, but it do not include geolocation.  This graph
 762 make it possible to see the information is made available at least for
 763 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 764 3 Communications and NetDNA.</p>
 765
 766 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 767 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 768
 769 <p>In the process, I came across the
 770 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 771 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 772 various location databases and finally use latecy times to rule out
 773 candidate locations seemed to do a very good job of guessing correct
 774 geolocation.  But it could only do one trace at the time, did not have
 775 a sensor in Norway and did not make the geolocations easily available
 776 for postprocessing.  So I contacted the developer and asked if he
 777 would be willing to share the code (he refused until he had time to
 778 clean it up), but he was interested in providing the geolocations in a
 779 machine readable format, and willing to set up a sensor in Norway.  So
 780 since yesterday, it is possible to run traces from Norway in this
 781 service thanks to a sensor node set up by
 782 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 783 trace in KML format for further processing.</p>
 784
 785 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 786 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 787
 788 <p>Here we can see a lot of trafic passes Sweden on its way to
 789 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 790 Snowden confirmations verified the traffic is read by various actors
 791 without your best interest as their top priority.</p>
 792
 793 <p>Combining KML files is trivial using a text editor, so I could loop
 794 over all the hosts behind the urls imported by www.stortinget.no and
 795 ask for the KML file from GeoTraceroute, and create a combined KML
 796 file with all the traces (unfortunately only one of the IP addresses
 797 behind the DNS name is traced this time.  To get them all, one would
 798 have to request traces using IP number instead of DNS names from
 799 GeoTraceroute).  That might be the next step in this project.</p>
 800
 801 <p>Armed with these tools, I find it a lot easier to figure out where
 802 the IP traffic moves and who control the boxes involved in moving it.
 803 And every time the link crosses for example the Swedish border, we can
 804 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 805 Britain and NSA in USA and cables around the globe.  (Hm, what should
 806 we tell them? :) Keep that in mind if you ever send anything
 807 unencrypted over the Internet.</p>
 808
 809 <p>PS: KML files are drawn using
 810 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 811 Rublev<a/>, as it was less cluttered than the local Linux application
 812 Marble.  There are heaps of other options too.</p>
 813
 814 <p>As usual, if you use Bitcoin and want to show your support of my
 815 activities, please send Bitcoin donations to my address
 816 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 817
 818       </div>
 819       <div class="tags">
 820
 821
 822         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 823
 824
 825       </div>
 826     </div>
 827     <div class="padding"></div>
 828
 829     <div class="entry">
 830       <div class="title">
 831         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 832       </div>
 833       <div class="date">
 834          9th December 2016
 835       </div>
 836       <div class="body">
 837         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 838 <a href="https://www.ublock.org/">uBlock</a>,
 839 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 840 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 841 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 842 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 843 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 844 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 845 merke til at det virker å være avvik mellom personvernpolicy og
 846 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 847 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 848
 849 <blockquote>
 850
 851 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 852 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 853 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 854 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 855 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 856 slik overleverer sitt IP-nummer til Google, samtidig som
 857 personvernpolicien hevder at Google Analytics kun får anonymiserte
 858 data.  Google får jo i slike tilfeller alltid overført fullt
 859 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 860 lagre deler av IP-adressen (omtalt som anonymisering av Google
 861 Analytics)</p>
 862
 863 <p>Et eksempel er Nettavisen digi.no.
 864 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 865 personvernpolicy</a> sier følgende:</p>
 866
 867 <blockquote>
 868   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 869   anonymiserte data.»
 870 </blockquote>
 871
 872 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 873 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 874 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 875 uttalt er en personopplysning.  Nettsidene er satt opp til be
 876 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 877 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 878 eier.  I tillegg ber nettsidene ikke
 879 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 880 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 881 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 882 Google Analytics.</p>
 883
 884 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 885 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 886 gjelder flere).»</p>
 887
 888 </blockquote>
 889
 890 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 891 hos Datatilsynet fortelle det følgende:</p>
 892
 893 <blockquote>
 894 «Hei, og takk for din e-post.</p>
 895
 896 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 897 i saken din, men gi deg råd og veiledning.</p>
 898
 899 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 900 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 901 sier noe annet om behandlingen av personopplysninger enn det som
 902 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 903 i personopplysingsloven §§ 18 og
 904 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 905 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 906 også stilles spørsmål om grunnkravene for behandling av
 907 personopplysninger vil være oppfylt ved en utlevering av
 908 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 909 behandlingsgrunnlaget og formålet med behandlingen, se
 910 personopplysingsloven § 11, jf.
 911 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 912 </blockquote>
 913
 914 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 915 Google Analytics:
 916 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 917 -->
 918
 919 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 920 Dagbladet på epostadressen de annonserer på sine
 921 personvernpolicysider:<p>
 922
 923 <blockquote>
 924
 925 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 926 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 927 bakgrunnsinformasjon.
 928 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 929 personvernpolicy</a> forteller følgende:</p>
 930
 931 <blockquote>
 932   <p>«3. Automatisk innhentet informasjon</p>
 933
 934   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 935   statistisk, automatisk produsert informasjon, som når du sist var
 936   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 937   tjenesten best mulig.»</p>
 938
 939 </blockquote>
 940
 941
 942 <p>Men når en besøker nettsidene til Dagbladet,
 943 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 944 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 945 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 946 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 947 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 948 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 949 nettsteder med 149 separate oppkoblinger.  I hver av disse
 950 oppkoblingene oversendes IP-adressen til leseren, og i følge
 951 Datatilsynet er
 952 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 953 IP-adresse definert som en personopplysning fordi den kan spores
 954 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 955
 956 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 957 og 19 skal informasjonen som gis om bruk og utlevering av
 958 personopplysninger være korrekt.  De forteller videre at det er endel
 959 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 960 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 961 henviser til § 8.</p>
 962
 963 <p>Mitt spørsmål er dermed som følger:</p>
 964
 965   <blockquote>
 966
 967   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 968   er synlig for andre?»</p>
 969
 970   </blockquote>
 971
 972 </blockquote>
 973
 974 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 975 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 976 interessert i å se på saken.</p>
 977
 978 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 979 ikke deler personopplysninger med andre mens observerbar praksis
 980 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 981 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 982 bedre:</p>
 983
 984 <blockquote>
 985
 986 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 987 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 988 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 989 personvernpolicy</a> forteller følgende:</p>
 990
 991 <blockquote>
 992   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 993   tilgjengelig for tredjeparter, og blir ikke lagret i
 994   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 995   TNS Gallup) får kun anonymiserte data.»
 996 </blockquote>
 997
 998 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 999 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
1000 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1001 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1002 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
1003 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
1004 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
1005 separate oppkoblinger.  I hver av disse oppkoblingene sendes
1006 IP-adressen til leseren over, og i følge Datatilsynet er
1007 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1008 IP-adresse definert som en personopplysning fordi den kan spores
1009 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
1010 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
1011
1012 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1013 Google Analytics, en for å hente ned programkoden som samler
1014 informasjon fra nettleseren og sender over til Google (analytics.js),
1015 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
1016 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1017 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
1018 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1019 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1020 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
1021 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1022 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1023 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
1024 Google om å la være å lagre hele IP-adressen.  Dette virker heller
1025 ikke å være i tråd med personvernpolicyen.</p>
1026
1027 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1028 og 19 skal informasjonen som gis om bruk og utlevering av
1029 personopplysninger være korrekt.  De forteller videre at det er endel
1030 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1031 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1032 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
1033 når IP-adresse og informasjon om hvilke websider som besøkes til
1034 tredjeparter.</p>
1035
1036 <p>Mitt spørsmål er dermed som følger:</p>
1037
1038 <blockquote>
1039
1040   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1041   får kun anonymiserte data»?»</p>
1042
1043 </blockquote>
1044
1045 </blockquote>
1046
1047 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1048 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1049 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1050 fikk jeg så følgende svar fra direktøren for teknologi og
1051 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
1052
1053 <blockquote>
1054
1055 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1056 potensielt kan leses ut av tredjepart.</p>
1057
1058 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1059 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1060 følger:</p>
1061
1062 <hr>
1063 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1064 oss blir lagret i våre systemer, er ikke tilgjengelig for
1065 tredjeparter, og blir ikke lagret i informasjonskapsler.
1066 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1067 informasjon og bedre tjenester.</p>
1068
1069 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1070 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1071 er pliktig å påse at disse tredjepartene behandler data i tråd med
1072 norsk regelverk.</p>
1073 <hr>
1074
1075 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1076 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1077 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1078 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
1079
1080 </blockquote>
1081
1082 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1083 personvernpolicyen er misvisende.  Derimot var det nedslående at i
1084 stedet for å endre praksis for å følge det personvernpolicyen sier om
1085 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1086 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1087 dokumentere dagens praksis med spredning av personopplysninger.</p>
1088
1089 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1090 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
1091
1092 <blockquote>
1093
1094 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1095 Gjelder endringen også andre nettsteder?</p>
1096
1097 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1098 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1099 med
1100 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1101 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
1102 at lesernes IP-adresser og lesemønster har vært utlevert til
1103 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1104 får anonymiserte data, og at utleveringen fortsetter etter at
1105 personvernpolicy er endret for å dokumentere praksis?</p>
1106
1107 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1108 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1109 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
1110 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
1111 </blockquote>
1112
1113 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1114
1115 <blockquote>
1116 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1117
1118 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1119 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1120 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1121 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1122 som er normalt for norske kommersielle nettsteder.</p>
1123
1124 <p>Angående spørsmålet ditt:
1125 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1126 vi skrur bare av tredjeparts tracking.»</p>
1127 </blockquote>
1128
1129 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1130 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1131 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1132 det også norske kommuner og andre offentlige aktører, og
1133 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1134 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1135 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1136 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1137 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1138 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1139 i går kveld:</p>
1140
1141 <blockquote>
1142
1143 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1144 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1145 tråd med personvernpolicy?»</p>
1146
1147 </blockquote>
1148
1149 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1150 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1151 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1152 det kommer.</p>
1153
1154 <p>Jeg synes jo det er spesielt ille når barn får sine
1155 personopplysninger spredt til utlandet, noe jeg
1156 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1157 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1158 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1159 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1160 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1161 meg tips på epost om andre nettsteder med avvik mellom policy og
1162 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1163 noen til slutt endrer praksis og slutter å dele lesernes
1164 personopplysninger med tredjeparter?</p>
1165
1166 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1167 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1168 lagres programkoden som overføres til nettleserne lokalt og deler av
1169 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1170 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1171 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1172 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1173 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1174 metoden brukes er at juristene ved universitetet har konkludert med at
1175 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1176 bryte loven.  Risikoen for gjenidentifisering og
1177 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1178 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1179 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1180 lytter på veien skal prioritere norsk lov over sin lokale
1181 lovgivning.</p>
1182
1183 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1184 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1185
1186 <blockquote>
1187
1188 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1189 vi er pliktig å varsle Datatilsynet.</p>
1190
1191 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1192 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1193 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1194 teksten.</p>
1195
1196 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1197 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1198 å være ryddige på.</p>
1199
1200 </blockquote>
1201
1202 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1203 på personvernpolicyen men i stedet slutte å spre lesernes
1204 personopplysninger til eksterne aktører.</p>
1205
1206       </div>
1207       <div class="tags">
1208
1209
1210         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1211
1212
1213       </div>
1214     </div>
1215     <div class="padding"></div>
1216
1217     <div class="entry">
1218       <div class="title">
1219         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1220       </div>
1221       <div class="date">
1222          7th November 2016
1223       </div>
1224       <div class="body">
1225         <p>A few days ago I ran a very biased and informal survey to get an
1226 idea about what options are being used to communicate with end to end
1227 encryption with friends and family.  I explicitly asked people not to
1228 list options only used in a work setting.  The background is the
1229 uneasy feeling I get when using Signal, a feeling shared by others as
1230 a blog post from Sander Venima about
1231 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1232 he do not recommend Signal anymore</a> (with
1233 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1234 the Signal author available from ycombinator</a>).  I wanted an
1235 overview of the options being used, and hope to include those options
1236 in a less biased survey later on.  So far I have not taken the time to
1237 look into the individual proposed systems.  They range from text
1238 sharing web pages, via file sharing and email to instant messaging,
1239 VOIP and video conferencing.  For those considering which system to
1240 use, it is also useful to have a look at
1241 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1242 messaging scorecard</a> which is slightly out of date but still
1243 provide valuable information.</p>
1244
1245 <p>So, on to the list.  There were some used by many, some used by a
1246 few, some rarely used ones and a few mentioned but without anyone
1247 claiming to use them.  Notice the grouping is in reality quite random
1248 given the biased self selected set of participants.  First the ones
1249 used by many:</p>
1250
1251 <ul>
1252
1253 <li><a href="https://whispersystems.org/">Signal</a></li>
1254 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1255 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1256 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1257 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1258
1259 </ul>
1260
1261 <p>Then the ones used by a few.</p>
1262
1263 <ul>
1264
1265 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1266 <li>iMessage (included in iOS from Apple)</li>
1267 <li><a href="https://telegram.org/">Telegram</a></li>
1268 <li><a href="https://jitsi.org/">Jitsi</a></li>
1269 <li><a href="https://keybase.io/download">Keybase file</a></li>
1270
1271 </ul>
1272
1273 <p>Then the ones used by even fewer people</p>
1274
1275 <ul>
1276
1277 <li><a href="https://ring.cx/">Ring</a></li>
1278 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1279 <li><a href="https://wire.com/">Wire</a></li>
1280 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1281 <li><a href="https://matrix.org/">Matrix</a></li>
1282 <li><a href="https://kontalk.org/">Kontalk</a></li>
1283 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1284 <li><a href="https://appear.in">Appear.in</a></li>
1285 <li><a href="https://riot.im/">riot</a></li>
1286 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1287
1288 </ul>
1289
1290 <p>And finally the ones mentioned by not marked as used by
1291 anyone. This might be a mistake, perhaps the person adding the entry
1292 forgot to flag it as used?</p>
1293
1294 <ul>
1295
1296 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1297 <li><a href="https://www.crypho.com/">Crypho</a></li>
1298 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1299 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1300
1301 </ul>
1302
1303 <p>Given the network effect it seem obvious to me that we as a society
1304 have been divided and conquered by those interested in keeping
1305 encrypted and secure communication away from the masses.  The
1306 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1307 in his talk "Free is a lie"</a> about the usability of free software
1308 really come into effect when you want to communicate in private with
1309 your friends and family.  We can not expect them to allow the
1310 usability of communication tool to block their ability to talk to
1311 their loved ones.</p>
1312
1313 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1314 have OTR support, so in most cases OTR would not be an option, even if
1315 you wanted to.  In my personal experience, about 1 in 20 I talk to
1316 have a IRC client with OTR.  For private communication to really be
1317 available, most people to talk to must have the option in their
1318 currently used client.  I can not simply ask my family to install an
1319 IRC client.  I need to guide them through a technical multi-step
1320 process of adding extensions to the client to get them going.  This is
1321 a non-starter for most.</p>
1322
1323 <p>I would like to be able to do video phone calls, audio phone calls,
1324 exchange instant messages and share files with my loved ones, without
1325 being forced to share with people I do not know.  I do not want to
1326 share the content of the conversations, and I do not want to share who
1327 I communicate with or the fact that I communicate with someone.
1328 Without all these factors in place, my private life is being more or
1329 less invaded.</p>
1330
1331       </div>
1332       <div class="tags">
1333
1334
1335         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1336
1337
1338       </div>
1339     </div>
1340     <div class="padding"></div>
1341
1342     <div class="entry">
1343       <div class="title">
1344         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1345       </div>
1346       <div class="date">
1347          3rd November 2016
1348       </div>
1349       <div class="body">
1350         <p>Jeg ble så imponert over
1351 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1352 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1353 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1354 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1355 forbrukerrådet for å uttrykke min støtte:
1356
1357 <blockquote>
1358
1359 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1360 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1361 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1362 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1363 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1364 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1365 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1366 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1367 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1368 skyen, men derimot bruker
1369 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1370 fritt og åpent standardisert</a> protokoll (eller i det minste en
1371 dokumentert protokoll uten patent- og opphavsrettslige
1372 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1373 Er jo ikke interessert i å betale noen for å tilrøve seg
1374 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1375 alternativ så langt.</p>
1376
1377 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1378 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1379 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1380 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1381 gjør det i praksis umulig både å sjekke hva slags informasjon som
1382 sendes over, og umulig å ta imot informasjonen selv i stedet for
1383 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1384 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1385 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1386 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1387 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1388 National security letters til å utlevere personopplysninger samtidig
1389 som de ikke får lov til å fortelle dette til kundene sine.</p>
1390
1391 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1392 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1393 aktivitets- og helseopplysninger med leverandøren?</p>
1394
1395 </blockquote>
1396
1397 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1398 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1399 har full tillit til at skyleverandører vil prioritere egen inntjening
1400 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1401 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1402 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1403 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1404 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1405 dele sine personopplysninger med leverandøren.</p>
1406
1407       </div>
1408       <div class="tags">
1409
1410
1411         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1412
1413
1414       </div>
1415     </div>
1416     <div class="padding"></div>
1417
1418     <div class="entry">
1419       <div class="title">
1420         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
1421       </div>
1422       <div class="date">
1423         10th October 2016
1424       </div>
1425       <div class="body">
1426         <p>In July
1427 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
1428 wrote how to get the Signal Chrome/Chromium app working</a> without
1429 the ability to receive SMS messages (aka without a cell phone).  It is
1430 time to share some experiences and provide an updated setup.</p>
1431
1432 <p>The Signal app have worked fine for several months now, and I use
1433 it regularly to chat with my loved ones.  I had a major snag at the
1434 end of my summer vacation, when the the app completely forgot my
1435 setup, identity and keys.  The reason behind this major mess was
1436 running out of disk space.  To avoid that ever happening again I have
1437 started storing everything in <tt>userdata/</tt> in git, to be able to
1438 roll back to an earlier version if the files are wiped by mistake.  I
1439 had to use it once after introducing the git backup.  When rolling
1440 back to an earlier version, one need to use the 'reset session' option
1441 in Signal to get going, and notify the people you talk with about the
1442 problem.  I assume there is some sequence number tracking in the
1443 protocol to detect rollback attacks.  The git repository is rather big
1444 (674 MiB so far), but I have not tried to figure out if some of the
1445 content can be added to a .gitignore file due to lack of spare
1446 time.</p>
1447
1448 <p>I've also hit the 90 days timeout blocking, and noticed that this
1449 make it impossible to send messages using Signal.  I could still
1450 receive them, but had to patch the code with a new timestamp to send.
1451 I believe the timeout is added by the developers to force people to
1452 upgrade to the latest version of the app, even when there is no
1453 protocol changes, to reduce the version skew among the user base and
1454 thus try to keep the number of support requests down.</p>
1455
1456 <p>Since my original recipe, the Signal source code changed slightly,
1457 making the old patch fail to apply cleanly.  Below is an updated
1458 patch, including the shell wrapper I use to start Signal.  The
1459 original version required a new user to locate the JavaScript console
1460 and call a function from there.  I got help from a friend with more
1461 JavaScript knowledge than me to modify the code to provide a GUI
1462 button instead.  This mean that to get started you just need to run
1463 the wrapper and click the 'Register without mobile phone' to get going
1464 now.  I've also modified the timeout code to always set it to 90 days
1465 in the future, to avoid having to patch the code regularly.</p>
1466
1467 <p>So, the updated recipe for Debian Jessie:</p>
1468
1469 <ol>
1470
1471 <li>First, install required packages to get the source code and the
1472 browser you need.  Signal only work with Chrome/Chromium, as far as I
1473 know, so you need to install it.
1474
1475 <pre>
1476 apt install git tor chromium
1477 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1478 </pre></li>
1479
1480 <li>Modify the source code using command listed in the the patch
1481 block below.</li>
1482
1483 <li>Start Signal using the run-signal-app wrapper (for example using
1484 <tt>`pwd`/run-signal-app</tt>).
1485
1486 <li>Click on the 'Register without mobile phone', will in a phone
1487 number you can receive calls to the next minute, receive the
1488 verification code and enter it into the form field and press
1489 'Register'.  Note, the phone number you use will be user Signal
1490 username, ie the way others can find you on Signal.</li>
1491
1492 <li>You can now use Signal to contact others.  Note, new contacts do
1493 not show up in the contact list until you restart Signal, and there is
1494 no way to assign names to Contacts.  There is also no way to create or
1495 update chat groups.  I suspect this is because the web app do not have
1496 a associated contact database.</li>
1497
1498 </ol>
1499
1500 <p>I am still a bit uneasy about using Signal, because of the way its
1501 main author moxie0 reject federation and accept dependencies to major
1502 corporations like Google (part of the code is fetched from Google) and
1503 Amazon (the central coordination point is owned by Amazon).  See for
1504 example
1505 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
1506 LibreSignal issue tracker</a> for a thread documenting the authors
1507 view on these issues.  But the network effect is strong in this case,
1508 and several of the people I want to communicate with already use
1509 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
1510 once it <a href="https://bugs.debian.org/830265">work on my
1511 laptop</a>?  It already work on Windows and Android, and is included
1512 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
1513 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
1514 working on Debian Stable.</p>
1515
1516 <p>Anyway, this is the patch I apply to the Signal code to get it
1517 working.  It switch to the production servers, disable to timeout,
1518 make registration easier and add the shell wrapper:</p>
1519
1520 <pre>
1521 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
1522 diff --git a/js/background.js b/js/background.js
1523 index 24b4c1d..579345f 100644
1524 --- a/js/background.js
1525 +++ b/js/background.js
1526 @@ -33,9 +33,9 @@
1527          });
1528      });
1529
1530 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1531 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
1532      var SERVER_PORTS = [80, 4433, 8443];
1533 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1534 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1535      var messageReceiver;
1536      window.getSocketStatus = function() {
1537          if (messageReceiver) {
1538 diff --git a/js/expire.js b/js/expire.js
1539 index 639aeae..beb91c3 100644
1540 --- a/js/expire.js
1541 +++ b/js/expire.js
1542 @@ -1,6 +1,6 @@
1543  ;(function() {
1544      'use strict';
1545 -    var BUILD_EXPIRATION = 0;
1546 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
1547
1548      window.extension = window.extension || {};
1549
1550 diff --git a/js/views/install_view.js b/js/views/install_view.js
1551 index 7816f4f..1d6233b 100644
1552 --- a/js/views/install_view.js
1553 +++ b/js/views/install_view.js
1554 @@ -38,7 +38,8 @@
1555              return {
1556                  'click .step1': this.selectStep.bind(this, 1),
1557                  'click .step2': this.selectStep.bind(this, 2),
1558 -                'click .step3': this.selectStep.bind(this, 3)
1559 +                'click .step3': this.selectStep.bind(this, 3),
1560 +                'click .callreg': function() { extension.install('standalone') },
1561              };
1562          },
1563          clearQR: function() {
1564 diff --git a/options.html b/options.html
1565 index dc0f28e..8d709f6 100644
1566 --- a/options.html
1567 +++ b/options.html
1568 @@ -14,7 +14,10 @@
1569          &lt;div class='nav'>
1570            &lt;h1>{{ installWelcome }}&lt;/h1>
1571            &lt;p>{{ installTagline }}&lt;/p>
1572 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
1573 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
1574 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
1575 +
1576 +         &lt;/div>
1577            &lt;span class='dot step1 selected'>&lt;/span>
1578            &lt;span class='dot step2'>&lt;/span>
1579            &lt;span class='dot step3'>&lt;/span>
1580 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
1581 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
1582 @@ -0,0 +1,12 @@
1583 +#!/bin/sh
1584 +set -e
1585 +cd $(dirname $0)
1586 +mkdir -p userdata
1587 +userdata="`pwd`/userdata"
1588 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
1589 +    (cd $userdata && git init)
1590 +fi
1591 +(cd $userdata && git add . && git commit -m "Current status." || true)
1592 +exec chromium \
1593 +  --proxy-server="socks://localhost:9050" \
1594 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
1595 EOF
1596 chmod a+rx run-signal-app
1597 </pre>
1598
1599 <p>As usual, if you use Bitcoin and want to show your support of my
1600 activities, please send Bitcoin donations to my address
1601 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1602
1603       </div>
1604       <div class="tags">
1605
1606
1607         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1608
1609
1610       </div>
1611     </div>
1612     <div class="padding"></div>
1613
1614     <div class="entry">
1615       <div class="title">
1616         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1617       </div>
1618       <div class="date">
1619          8th October 2016
1620       </div>
1621       <div class="body">
1622         <p>NRK
1623 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1624 for noen uker siden</a> en ny
1625 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1626 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1627 utenforstående får vite at NRK er tipset.  Det er et langt steg
1628 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1629 og hvordan løsningen er satt opp virker det som om de har gjort en
1630 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1631 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1632 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1633 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1634 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1635 metodene.</p>
1636
1637 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1638 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1639 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1640 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1641 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1642 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1643 gjennom Internett til epostmottaket vha. programmet
1644 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1645 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1646 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1647 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1648 til gang og kan endre seg over tid).</p>
1649
1650 <p>Vi vet fra
1651 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1652 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1653 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1654 Snowden-bekreftelsene at trafikk som passerer grensen til
1655 Storbritannia avlyttes av Government Communications Headquarters
1656 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1657 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1658 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1659 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1660 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1661 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1662 jurisdiksjon og
1663 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1664 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1665 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1666 andre enn NRK at det er gjort.</p>
1667
1668 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1669 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1670 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1671 og deres overordnede.  Hvis innringer eller mottaker bruker
1672 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1673 app-leverandører og de som lytter på trafikken mellom telefon og
1674 app-leverandør, alt etter hva som er installert på telefonene som
1675 brukes.</p>
1676
1677 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1678 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1679 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1680 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1681 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1682 være nok til å ringe inn potensielle kilder når det krysses med hvem
1683 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1684 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1685
1686 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1687 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1688 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1689 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1690 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1691 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1692 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1693 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1694 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1695 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1696 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1697 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1698 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1699 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1700 oppgi falskt navn.</p>
1701
1702 <p>Når så tipset er kommet frem til NRK skal det behandles
1703 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1704 journalistene bruker lokalt installert programvare, men noen bruker
1705 Google Docs og andre skytjenester i strid med interne retningslinjer
1706 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1707 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1708 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1709 på epost, er det jo grunn til å tro at også intern eposten vil deles
1710 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1711 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1712 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1713 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1714 lenge det i så fall vil vare.</p>
1715
1716 <p>I tillegg vet en jo at
1717 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1718 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1719 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1720 VDI-noder, på tross av
1721 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1722 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1723 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1724 i de interne webbaserte publiseringssystemene, men vet at hva noden
1725 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1726 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1727 det kan endres automatisk i morgen.</p>
1728
1729 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1730 noe som kunne være en trussel mot den bestående makten i Norge eller
1731 verden.  Til det virker det å være for mange åpninger for
1732 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1733 Og den største truslen for en varsler er jo om metainformasjon kommer
1734 på avveie, dvs. informasjon om at en har vært i kontakt med en
1735 journalist.  Det kan være nok til at en kommer i myndighetenes
1736 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1737 slik flombelysning på sitt privatliv.</p>
1738
1739       </div>
1740       <div class="tags">
1741
1742
1743         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1744
1745
1746       </div>
1747     </div>
1748     <div class="padding"></div>
1749
1750     <div class="entry">
1751       <div class="title">
1752         <a href="http://people.skolelinux.org/pere/blog/Aftenposten_redakt_ren_med_lua_i_h_nda.html">Aftenposten-redaktøren med lua i hånda</a>
1753       </div>
1754       <div class="date">
1755          9th September 2016
1756       </div>
1757       <div class="body">
1758         <p>En av dagens nyheter er at Aftenpostens redaktør Espen Egil Hansen
1759 bruker
1760 <a href="https://www.nrk.no/kultur/aftenposten-brukar-heile-forsida-pa-facebook-kritikk-1.13126918">forsiden
1761 av papiravisen på et åpent brev til Facebooks sjef Mark Zuckerberg om
1762 Facebooks fjerning av bilder, tekster og sider de ikke liker</a>.  Det
1763 må være uvant for redaktøren i avisen Aftenposten å stå med lua i
1764 handa og håpe på å bli hørt.  Spesielt siden Aftenposten har vært med
1765 på å gi Facebook makten de nå demonstrerer at de har.  Ved å melde seg
1766 inn i Facebook-samfunnet har de sagt ja til bruksvilkårene og inngått
1767 en antagelig bindende avtale.  Kanskje de skulle lest og vurdert
1768 vilkårene litt nærmere før de sa ja, i stedet for å klage over at
1769 reglende de har valgt å akseptere blir fulgt?  Personlig synes jeg
1770 vilkårene er uakseptable og det ville ikke falle meg inn å gå inn på
1771 en avtale med slike vilkår.  I tillegg til uakseptable vilkår er det
1772 mange andre grunner til å unngå Facebook.  Du kan finne en solid
1773 gjennomgang av flere slike argumenter hos
1774 <a href="https://stallman.org/facebook.html">Richard Stallmans side om
1775 Facebook</a>.
1776
1777 <p>Jeg håper flere norske redaktører på samme vis må stå med lua i
1778 hånden inntil de forstår at de selv er med på å føre samfunnet på
1779 ville veier ved å omfavne Facebook slik de gjør når de omtaler og
1780 løfter frem saker fra Facebook, og tar i bruk Facebook som
1781 distribusjonskanal for sine nyheter.  De bidrar til
1782 overvåkningssamfunnet og raderer ut lesernes privatsfære når de lenker
1783 til Facebook på sine sider, og låser seg selv inne i en omgivelse der
1784 det er Facebook, og ikke redaktøren, som sitter med makta.</p>
1785
1786 <p>Men det vil nok ta tid, i et Norge der de fleste nettredaktører
1787 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">deler
1788 sine leseres personopplysinger med utenlands etterretning</a>.</p>
1789
1790 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1791 Norge.</p>
1792
1793       </div>
1794       <div class="tags">
1795
1796
1797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1798
1799
1800       </div>
1801     </div>
1802     <div class="padding"></div>
1803
1804     <div class="entry">
1805       <div class="title">
1806         <a href="http://people.skolelinux.org/pere/blog/E_tjenesten_ber_om_innsyn_i_eposten_til_partiene_p__Stortinget.html">E-tjenesten ber om innsyn i eposten til partiene på Stortinget</a>
1807       </div>
1808       <div class="date">
1809          6th September 2016
1810       </div>
1811       <div class="body">
1812         <p>I helga kom det et hårreisende forslag fra Lysne II-utvalget satt
1813 ned av Forsvarsdepartementet.  Lysne II-utvalget var bedt om å vurdere
1814 ønskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har
1815 kommet med
1816 <a href="http://www.aftenposten.no/norge/Utvalg-sier-ja-til-at-E-tjenesten-far-overvake-innholdet-i-all-internett--og-telefontrafikk-som-krysser-riksgrensen-603232b.html">forslag
1817 om at e-tjenesten skal få lov til a avlytte all Internett-trafikk</a>
1818 som passerer Norges grenser.  Få er klar over at dette innebærer at
1819 e-tjenesten får tilgang til epost sendt til de fleste politiske
1820 partiene på Stortinget.  Regjeringspartiet Høyre (@hoyre.no),
1821 støttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no)
1822 samt Sosialistisk Ventreparti (@sv.no) og Miljøpartiet de grønne
1823 (@mdg.no) har nemlig alle valgt å ta imot eposten sin via utenlandske
1824 tjenester.  Det betyr at hvis noen sender epost til noen med en slik
1825 adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjøres
1826 tilgjengelig for e-tjenesten.  Venstre, Sosialistisk Ventreparti og
1827 Miljøpartiet De Grønne har valgt å motta sin epost hos Google,
1828 Kristelig Folkeparti har valgt å motta sin epost hos Microsoft, og
1829 Høyre har valgt å motta sin epost hos Comendo med mottak i Danmark og
1830 Irland.  Kun Arbeiderpartiet og Fremskrittspartiet har valgt å motta
1831 eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing
1832 AS.</p>
1833
1834 <p>Konsekvensen er at epost inn og ut av de politiske organisasjonene,
1835 til og fra partimedlemmer og partiets tillitsvalgte vil gjøres
1836 tilgjengelig for e-tjenesten for analyse og sortering.  Jeg mistenker
1837 at kunnskapen som slik blir tilgjengelig vil være nyttig hvis en
1838 ønsker å vite hvilke argumenter som treffer publikum når en ønsker å
1839 påvirke Stortingets representanter.</p
1840
1841 <p>Ved hjelp av MX-oppslag i DNS for epost-domene, tilhørende
1842 whois-oppslag av IP-adressene og traceroute for å se hvorvidt
1843 trafikken går via utlandet kan enhver få bekreftet at epost sendt til
1844 de omtalte partiene vil gjøres tilgjengelig for forsvarets
1845 etterretningstjeneste hvis forslaget blir vedtatt.  En kan også bruke
1846 den kjekke nett-tjenesten <a href="http://ipinfo.io/">ipinfo.io</a>
1847 for å få en ide om hvor i verden en IP-adresse hører til.</p>
1848
1849 <p>På den positive siden vil forslaget gjøre at enda flere blir
1850 motivert til å ta grep for å bruke
1851 <a href="https://www.torproject.org/">Tor</a> og krypterte
1852 kommunikasjonsløsninger for å kommunisere med sine kjære, for å sikre
1853 at privatsfæren vernes.  Selv bruker jeg blant annet
1854 <a href="https://www.freedomboxfoundation.org/">FreedomBox</a> og
1855 <a href="https://whispersystems.org/">Signal</a> til slikt.  Ingen av
1856 dem er optimale, men de fungerer ganske bra allerede og øker kostnaden
1857 for dem som ønsker å invadere mitt privatliv.</p>
1858
1859 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1860 Norge.</p>
1861
1862 <!--
1863
1864 venstre.no
1865   venstre.no mail is handled by 10 aspmx.l.google.com.
1866   venstre.no mail is handled by 20 alt1.aspmx.l.google.com.
1867   venstre.no mail is handled by 20 alt2.aspmx.l.google.com.
1868   venstre.no mail is handled by 30 aspmx2.googlemail.com.
1869   venstre.no mail is handled by 30 aspmx3.googlemail.com.
1870
1871 traceroute to aspmx.l.google.com (173.194.222.27), 30 hops max, 60 byte packets
1872  1  uio-gw10.uio.no (129.240.6.1)  0.411 ms  0.438 ms  0.536 ms
1873  2  uio-gw8.uio.no (129.240.24.229)  0.375 ms  0.452 ms  0.548 ms
1874  3  oslo-gw1.uninett.no (128.39.65.17)  1.940 ms  1.950 ms  1.942 ms
1875  4  se-tug.nordu.net (109.105.102.108)  6.910 ms  6.949 ms  7.283 ms
1876  5  google-gw.nordu.net (109.105.98.6)  6.975 ms  6.967 ms  6.958 ms
1877  6  209.85.250.192 (209.85.250.192)  7.337 ms  7.286 ms  10.890 ms
1878  7  209.85.254.13 (209.85.254.13)  7.394 ms 209.85.254.31 (209.85.254.31)  7.586 ms 209.85.254.33 (209.85.254.33)  7.570 ms
1879  8  209.85.251.255 (209.85.251.255)  15.686 ms 209.85.249.229 (209.85.249.229)  16.118 ms 209.85.251.255 (209.85.251.255)  16.073 ms
1880  9  74.125.37.255 (74.125.37.255)  16.794 ms 216.239.40.248 (216.239.40.248)  16.113 ms 74.125.37.44 (74.125.37.44)  16.764 ms
1881 10  * * *
1882
1883 mdg.no
1884   mdg.no mail is handled by 1 aspmx.l.google.com.
1885   mdg.no mail is handled by 5 alt2.aspmx.l.google.com.
1886   mdg.no mail is handled by 5 alt1.aspmx.l.google.com.
1887   mdg.no mail is handled by 10 aspmx2.googlemail.com.
1888   mdg.no mail is handled by 10 aspmx3.googlemail.com.
1889 sv.no
1890   sv.no mail is handled by 1 aspmx.l.google.com.
1891   sv.no mail is handled by 5 alt1.aspmx.l.google.com.
1892   sv.no mail is handled by 5 alt2.aspmx.l.google.com.
1893   sv.no mail is handled by 10 aspmx3.googlemail.com.
1894   sv.no mail is handled by 10 aspmx2.googlemail.com.
1895 hoyre.no
1896   hoyre.no mail is handled by 10 hoyre-no.mx1.comendosystems.com.
1897   hoyre.no mail is handled by 20 hoyre-no.mx2.comendosystems.net.
1898
1899 traceroute to hoyre-no.mx1.comendosystems.com (89.104.206.4), 30 hops max, 60 byte packets
1900  1  uio-gw10.uio.no (129.240.6.1)  0.450 ms  0.510 ms  0.591 ms
1901  2  uio-gw8.uio.no (129.240.24.229)  0.383 ms  0.508 ms  0.596 ms
1902  3  oslo-gw1.uninett.no (128.39.65.17)  0.311 ms  0.315 ms  0.300 ms
1903  4  se-tug.nordu.net (109.105.102.108)  6.837 ms  6.842 ms  6.834 ms
1904  5  dk-uni.nordu.net (109.105.97.10)  26.073 ms  26.085 ms  26.076 ms
1905  6  dix.1000m.soeborg.ip.comendo.dk (192.38.7.22)  15.372 ms  15.046 ms  15.123 ms
1906  7  89.104.192.65 (89.104.192.65)  15.875 ms  15.990 ms  16.239 ms
1907  8  89.104.192.179 (89.104.192.179)  15.676 ms  15.674 ms  15.664 ms
1908  9  03dm-com.mx1.staysecuregroup.com (89.104.206.4)  15.637 ms * *
1909
1910 krf.no
1911   krf.no mail is handled by 10 krf-no.mail.protection.outlook.com.
1912
1913 traceroute to krf-no.mail.protection.outlook.com (213.199.154.42), 30 hops max, 60 byte packets
1914  1  uio-gw10.uio.no (129.240.6.1)  0.401 ms  0.438 ms  0.536 ms
1915  2  uio-gw8.uio.no (129.240.24.229)  11.076 ms  11.120 ms  11.204 ms
1916  3  oslo-gw1.uninett.no (128.39.65.17)  0.232 ms  0.234 ms  0.271 ms
1917  4  se-tug.nordu.net (109.105.102.108)  6.811 ms  6.820 ms  6.815 ms
1918  5  netnod-ix-ge-a-sth-4470.microsoft.com (195.245.240.181)  7.074 ms  7.013 ms  7.061 ms
1919  6  ae1-0.sto-96cbe-1b.ntwk.msn.net (104.44.225.161)  7.227 ms  7.362 ms  7.293 ms
1920  7  be-8-0.ibr01.ams.ntwk.msn.net (104.44.5.7)  41.993 ms  43.334 ms  41.939 ms
1921  8  be-1-0.ibr02.ams.ntwk.msn.net (104.44.4.214)  43.153 ms  43.507 ms  43.404 ms
1922  9  ae3-0.fra-96cbe-1b.ntwk.msn.net (104.44.5.17)  29.897 ms  29.831 ms  29.794 ms
1923 10  ae10-0.vie-96cbe-1a.ntwk.msn.net (198.206.164.1)  42.309 ms  42.130 ms  41.808 ms
1924 11  * ae8-0.vie-96cbe-1b.ntwk.msn.net (104.44.227.29)  41.425 ms *
1925 12  * * *
1926
1927 arbeiderpartiet.no
1928   arbeiderpartiet.no mail is handled by 10 mail.intility.com.
1929   arbeiderpartiet.no mail is handled by 20 mail2.intility.com.
1930
1931 traceroute to mail.intility.com (188.95.245.87), 30 hops max, 60 byte packets
1932  1  uio-gw10.uio.no (129.240.6.1)  0.486 ms  0.508 ms  0.649 ms
1933  2  uio-gw8.uio.no (129.240.24.229)  0.416 ms  0.508 ms  0.620 ms
1934  3  oslo-gw1.uninett.no (128.39.65.17)  0.276 ms  0.278 ms  0.275 ms
1935  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  0.374 ms  0.371 ms  0.416 ms
1936  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.132 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  10.079 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.353 ms
1937  6  te1-2-0.ar2.ulv89.as2116.net (195.0.243.194)  0.569 ms te5-0-0.ar2.ulv89.as2116.net (195.0.243.192)  0.661 ms  0.653 ms
1938  7  cD2EC45C1.static.as2116.net (193.69.236.210)  0.654 ms  0.615 ms  0.590 ms
1939  8  185.7.132.38 (185.7.132.38)  1.661 ms  1.808 ms  1.695 ms
1940  9  185.7.132.100 (185.7.132.100)  1.793 ms  1.943 ms  1.546 ms
1941 10  * * *
1942
1943 frp.no
1944   frp.no mail is handled by 10 mx03.telecomputing.no.
1945   frp.no mail is handled by 20 mx01.telecomputing.no.
1946
1947 traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packets
1948  1  uio-gw10.uio.no (129.240.6.1)  0.378 ms  0.402 ms  0.479 ms
1949  2  uio-gw8.uio.no (129.240.24.229)  0.361 ms  0.458 ms  0.548 ms
1950  3  oslo-gw1.uninett.no (128.39.65.17)  0.361 ms  0.352 ms  0.336 ms
1951  4  xe-2-2-0-0.san-peer2.osl.no.ip.tdc.net (193.156.90.16)  0.375 ms  0.366 ms  0.346 ms
1952  5  xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.780 ms xe-2-0-0-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.101)  0.713 ms xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.759 ms
1953  6  cpe.xe-0-2-0-100.ost-pe1.osl.no.customer.tdc.net (85.19.26.46)  0.837 ms  0.755 ms  0.759 ms
1954  7  95.128.105.3 (95.128.105.3)  1.050 ms  1.288 ms  1.182 ms
1955  8  mx03.telecomputing.no (95.128.105.102)  0.717 ms  0.703 ms  0.692 ms
1956
1957 -->
1958
1959       </div>
1960       <div class="tags">
1961
1962
1963         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1964
1965
1966       </div>
1967     </div>
1968     <div class="padding"></div>
1969
1970     <div class="entry">
1971       <div class="title">
1972         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
1973       </div>
1974       <div class="date">
1975          3rd July 2016
1976       </div>
1977       <div class="body">
1978         <p>For a while now, I have wanted to test
1979 <a href="https://whispersystems.org/">the Signal app</a>, as it is
1980 said to provide end to end encrypted communication and several of my
1981 friends and family are already using it.  As I by choice do not own a
1982 mobile phone, this proved to be harder than expected.  And I wanted to
1983 have the source of the client and know that it was the code used on my
1984 machine.  But yesterday I managed to get it working.  I used the
1985 Github source, compared it to the source in
1986 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
1987 Signal Chrome app</a> available from the Chrome web store, applied
1988 patches to use the production Signal servers, started the app and
1989 asked for the hidden "register without a smart phone" form.  Here is
1990 the recipe how I did it.</p>
1991
1992 <p>First, I fetched the Signal desktop source from Github, using
1993
1994 <pre>
1995 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1996 </pre>
1997
1998 <p>Next, I patched the source to use the production servers, to be
1999 able to talk to other Signal users:</p>
2000
2001 <pre>
2002 cat &lt;&lt;EOF | patch -p0
2003 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
2004 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
2005 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
2006 @@ -47,8 +47,8 @@
2007          });
2008      });
2009
2010 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
2011 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
2012 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
2013 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
2014      var messageReceiver;
2015      window.getSocketStatus = function() {
2016          if (messageReceiver) {
2017 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
2018 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
2019 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
2020 @@ -1,6 +1,6 @@
2021  ;(function() {
2022      'use strict';
2023 -    var BUILD_EXPIRATION = 0;
2024 +    var BUILD_EXPIRATION = 1474492690000;
2025
2026      window.extension = window.extension || {};
2027
2028 EOF
2029 </pre>
2030
2031 <p>The first part is changing the servers, and the second is updating
2032 an expiration timestamp.  This timestamp need to be updated regularly.
2033 It is set 90 days in the future by the build process (Gruntfile.js).
2034 The value is seconds since 1970 times 1000, as far as I can tell.</p>
2035
2036 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
2037 script to launch Signal in Chromium.</p>
2038
2039 <pre>
2040 #!/bin/sh
2041 cd $(dirname $0)
2042 mkdir -p userdata
2043 exec chromium \
2044   --proxy-server="socks://localhost:9050" \
2045   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
2046 </pre>
2047
2048 <p> The script start the app and configure Chromium to use the Tor
2049 SOCKS5 proxy to make sure those controlling the Signal servers (today
2050 Amazon and Whisper Systems) as well as those listening on the lines
2051 will have a harder time location my laptop based on the Signal
2052 connections if they use source IP address.</p>
2053
2054 <p>When the script starts, one need to follow the instructions under
2055 "Standalone Registration" in the CONTRIBUTING.md file in the git
2056 repository.  I right clicked on the Signal window to get up the
2057 Chromium debugging tool, visited the 'Console' tab and wrote
2058 'extension.install("standalone")' on the console prompt to get the
2059 registration form.  Then I entered by land line phone number and
2060 pressed 'Call'.  5 seconds later the phone rang and a robot voice
2061 repeated the verification code three times.  After entering the number
2062 into the verification code field in the form, I could start using
2063 Signal from my laptop.
2064
2065 <p>As far as I can tell, The Signal app will leak who is talking to
2066 whom and thus who know who to those controlling the central server,
2067 but such leakage is hard to avoid with a centrally controlled server
2068 setup.  It is something to keep in mind when using Signal - the
2069 content of your chats are harder to intercept, but the meta data
2070 exposing your contact network is available to people you do not know.
2071 So better than many options, but not great.  And sadly the usage is
2072 connected to my land line, thus allowing those controlling the server
2073 to associate it to my home and person.  I would prefer it if only
2074 those I knew could tell who I was on Signal.  There are options
2075 avoiding such information leakage, but most of my friends are not
2076 using them, so I am stuck with Signal for now.</p>
2077
2078 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
2079 on this topic in
2080 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
2081 and updated recipe for using the Signal app without a mobile
2082 phone</a>.</p>
2083
2084       </div>
2085       <div class="tags">
2086
2087
2088         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2089
2090
2091       </div>
2092     </div>
2093     <div class="padding"></div>
2094
2095     <div class="entry">
2096       <div class="title">
2097         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
2098       </div>
2099       <div class="date">
2100          9th November 2015
2101       </div>
2102       <div class="body">
2103         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2104 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2105 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2106 etterretningstjenester kan snappe opp informasjonen.</p>
2107
2108 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2109 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2110 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2111 samme?</p>
2112
2113 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2114 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2115 politiske interesser og sympatier samt hvilke argumenter som har best
2116 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2117 grunn til bekymring?</p>
2118
2119 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2120 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
2121 takket være bruken av statistikktjenester som Google Analytics.</p>
2122
2123 <p><strong>Du kan beskytte deg</strong></p>
2124
2125 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2126 Dagens nettlesere har utvidelser som støtter å blokkere slik
2127 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
2128 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2129 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
2130 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
2131 tillegg bør hver og en av oss sende inn protest til organisasjonene
2132 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
2133
2134 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
2135
2136 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2137 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2138 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
2139 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
2140 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2141 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2142 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2143 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
2144 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2145 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2146 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2147 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2148 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2149 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2150 Sivilforsvaret. Og det er mange flere.</p>
2151
2152 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2153 gode hensikter bak. Google har laget en god tjeneste for
2154 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2155 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2156 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
2157 merker ulempene angrepet på privatsfæren som nettstedene og Google
2158 utgjør.</p>
2159
2160 <p><strong>Hvordan foregår det?</strong></p>
2161
2162 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2163 skal kjøres av brukerens nettleser.  De som tar i bruk Google
2164 Analytics legger typisk inn lenke til et javascript-program hos Google
2165 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2166 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2167 Google Analytics.  Programmet trenger ikke være det samme for alle som
2168 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
2169 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
2170 omtalte programmet om å be Google slette deler av den oversendte
2171 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
2172 for alle som snapper opp informasjonen underveis.</p>
2173
2174 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2175 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2176 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2177 sendt til Google Analytics.</p>
2178
2179 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2180 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2181 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2182 trafikk som passerte grensa til Sverige.</p>
2183
2184 <p>Og som
2185 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2186 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
2187 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2188 Harbour»-avtale med USA.  De måtte derfor se bort fra
2189 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2190 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2191 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2192 grunnlag for å sende personopplysninger til USA, er det greit å huske
2193 på at FISAA-loven og andre som brukes av USA som grunnlag for
2194 masseovervåkning overstyrer slike avtaler.</p>
2195
2196 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2197 Norge.</p>
2198
2199       </div>
2200       <div class="tags">
2201
2202
2203         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2204
2205
2206       </div>
2207     </div>
2208     <div class="padding"></div>
2209
2210     <div class="entry">
2211       <div class="title">
2212         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2213       </div>
2214       <div class="date">
2215         19th October 2015
2216       </div>
2217       <div class="body">
2218         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2219 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2220 one hour interview was
2221 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2222 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2223 place 2014-10-20.</p>
2224
2225 <p>The questions are very good, and there is lots of useful
2226 information to be learned and very interesting issues to think about
2227 being raised.  Please check it out.</p>
2228
2229 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2230
2231 <p>I find it especially interesting to hear again that Snowden did try
2232 to bring up his reservations through the official channels without any
2233 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2234 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2235 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2236 Snowden is no Whistle-Blower</a> because he should have taken up his
2237 concerns internally and using official channels.  It make me sad
2238 that this is the political leadership we have here in Norway.</p>
2239
2240       </div>
2241       <div class="tags">
2242
2243
2244         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2245
2246
2247       </div>
2248     </div>
2249     <div class="padding"></div>
2250
2251     <div class="entry">
2252       <div class="title">
2253         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2254       </div>
2255       <div class="date">
2256          7th October 2015
2257       </div>
2258       <div class="body">
2259         <p>Jeg lot meg fascinere av
2260 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2261 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2262 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2263 Stortinget, kan «fjernstyres» ved hjelp av
2264 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2265 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2266 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2267 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2268 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2269 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2270 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2271 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2272 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2273 andre ulovlige metoder.</p>
2274
2275 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2276 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2277 inkludert posisjon og innhold, takket være
2278 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2279 og
2280 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2281 Security Letters</a>" og det enkle faktum at selskapet
2282 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2283 selskap i USA.  I tillegg er det kjent at flere lands
2284 etterretningstjenester kan lytte på trafikken når den passerer
2285 landegrensene.</p>
2286
2287 <p>Jeg har bedt om mer informasjon
2288 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2289 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2290 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2291 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2292 innsyn i konkrete dokumenter.</p>
2293
2294 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2295 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2296 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2297 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2298 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2299 tjenester basert på det jeg leste fra beskrivelsen av
2300 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2301 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2302 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2303 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2304 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2305 I det første tilfellet vil den ikke rapportere direkte til USA, men
2306 til programvare utviklet av AirWatch som kjører på en maskin under
2307 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2308 umulig for Stortinget å være sikker på hva programvaren som tar imot
2309 forbindelser gjør.  Jeg ser fra beskrivelsen av
2310 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2311 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2312 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2313 hvordan ting konkret fungerer der.</p>
2314
2315       </div>
2316       <div class="tags">
2317
2318
2319         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2320
2321
2322       </div>
2323     </div>
2324     <div class="padding"></div>
2325
2326     <div class="entry">
2327       <div class="title">
2328         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2329       </div>
2330       <div class="date">
2331         12th May 2015
2332       </div>
2333       <div class="body">
2334         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2335 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2336 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2337 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2338 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2339 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2340 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2341 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2342 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2343 på indirekte formuleringer.</p>
2344
2345 <p>I
2346 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2347 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2348 står det<p>
2349
2350 <p><blockquote>
2351
2352   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2353   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2354   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2355   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2356   til bruk for senere verifisering eller kontroll av passinnehaverens
2357   identitet kan innhentes og lagres i passet biometrisk
2358   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2359   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2360   i et kontaktløst smartkort i passet er basert på internasjonale
2361   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2362   på samme måte som fingeravtrykkene i passene.</p>
2363
2364   <p>[...]</p>
2365
2366   <p>For norske forhold understreker departementet at innføring av
2367   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2368   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2369   til å utforme ordningen slik at den best mulig møter utfordringene
2370   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2371   opptas og lagres i alle nasjonale ID-kort.</p>
2372 </blockquote></p>
2373
2374 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2375 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2376 blir valgfritt, på samme måten som det skrives passloven, der det i
2377 loven sier at det kan
2378 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2379 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2380 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2381 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2382 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2383 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2384 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2385 ID-kortene skal gis etter samme regler som for pass.</p>
2386
2387 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2388 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2389 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2390 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2391 vil være like pålitelig som passet, og mer praktisk å bruke som
2392 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2393 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2394 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2395 ble vedtatt det klart at dette var en god sak og at en enstemmig
2396 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2397 og fullt bak departementets forslag.</p>
2398
2399 <p>For meg er det åpenbart når en leser proposisjonen at «like
2400 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2401 som «med samme biometrisk informasjon som i passene», og departementet
2402 forklarer i tillegg i proposisjonen at de har tenkt at
2403 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2404 i passene».  Jeg ser det dermed som åpenbart at den samme
2405 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2406 viderført til de nasjonale ID-kortene.</p>
2407
2408 <p>Det eneste som kan endre dette er massive protester fra
2409 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2410 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2411 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2412 snu.  Det tror jeg ikke vil skje.</p>
2413
2414       </div>
2415       <div class="tags">
2416
2417
2418         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2419
2420
2421       </div>
2422     </div>
2423     <div class="padding"></div>
2424
2425     <div class="entry">
2426       <div class="title">
2427         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2428       </div>
2429       <div class="date">
2430         10th May 2015
2431       </div>
2432       <div class="body">
2433         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2434 citizens of Norway, no matter if they are suspected of something
2435 criminal or not, are
2436 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2437 give fingerprints to the police</a> (vote details from Holder de
2438 ord).  The law make it sound like it will be optional, but in a few
2439 years there will be no option any more.  The ID will be required to
2440 vote, to get a bank account, a bank card, to change address on the
2441 post office, to receive an electronic ID or to get a drivers license
2442 and many other tasks required to function in Norway.  The banks plan
2443 to stop providing their own ID on the bank cards when this new
2444 national ID is introduced, and the national road authorities plan to
2445 change the drivers license to no longer be usable as identity cards.
2446 In effect, to function as a citizen in Norway a national ID card will
2447 be required, and to get it one need to provide the fingerprints to
2448 the police.</p>
2449
2450 <p>In addition to handing the fingerprint to the police (which
2451 promised to not make a copy of the fingerprint image at that point in
2452 time, but say nothing about doing it later), a picture of the
2453 fingerprint will be stored on the RFID chip, along with a picture of
2454 the face and other information about the person.  Some of the
2455 information will be encrypted, but the encryption will be the same
2456 system as currently used in the passports.  The codes to decrypt will
2457 be available to a lot of government offices and their suppliers around
2458 the globe, but for those that do not know anyone in those circles it
2459 is good to know that
2460 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2461 encryption is already broken</a>.  And they
2462 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2463 be read from 70 meters away</a>.  This can be mitigated a bit by
2464 keeping it in a Faraday cage (metal box or metal wire container), but
2465 one will be required to take it out of there often enough to expose
2466 ones private and personal information to a lot of people that have no
2467 business getting access to that information.</p>
2468
2469 <p>The new Norwegian national IDs are a vehicle for identity theft,
2470 and I feel sorry for us all having politicians accepting such invasion
2471 of privacy without any objections.  So are the Norwegian passports,
2472 but it has been possible to function in Norway without those so far.
2473 That option is going away with the passing of the new law.  In this, I
2474 envy the Germans, because for them it is optional how much biometric
2475 information is stored in their national ID.</p>
2476
2477 <p>And if forced collection of fingerprints was not bad enough, the
2478 information collected in the national ID card register can be handed
2479 over to foreign intelligence services and police authorities, "when
2480 extradition is not considered disproportionate".</p>
2481
2482 <p>Update 2015-05-12: For those unable to believe that the Parliament
2483 really could make such decision, I wrote
2484 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2485 summary of the sources I have</a> for concluding the way I do
2486 (Norwegian Only, as the sources are all in Norwegian).</p>
2487
2488       </div>
2489       <div class="tags">
2490
2491
2492         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2493
2494
2495       </div>
2496     </div>
2497     <div class="padding"></div>
2498
2499     <div class="entry">
2500       <div class="title">
2501         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2502       </div>
2503       <div class="date">
2504          1st May 2015
2505       </div>
2506       <div class="body">
2507         <p>Many years ago, a friend of mine calculated how much it would cost
2508 to store the sound of all phone calls in Norway, and came up with the
2509 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2510 year.  I got curious and wondered what the same calculation would look
2511 like today.  To do so one need an idea of how much data storage is
2512 needed for each minute of sound, how many minutes all the calls in
2513 Norway sums up to, and the cost of data storage.</p>
2514
2515 <p>The 2005 numbers are from
2516 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2517 the 2012 numbers are from
2518 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2519 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2520 email.  I was told the numbers for 2014 will be presented May 20th,
2521 and decided not to wait for those, as I doubt they will be very
2522 different from the numbers from 2013.</p>
2523
2524 <p>The amount of data storage per minute sound depend on the wanted
2525 quality, and for phone calls it is generally believed that 8 Kbit/s is
2526 enough.  See for example a
2527 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2528 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2529 Kbytes/min, and this can be multiplied with the number of call minutes
2530 to get the storage requirements.</p>
2531
2532 <p>Storage prices varies a lot, depending on speed, backup strategies,
2533 availability requirements etc.  But a simple way to calculate can be
2534 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2535 it to take space, power and redundancy into account.  It could be much
2536 higher with high speed and good redundancy requirements.</p>
2537
2538 <p>But back to the question, What would it cost to store all phone
2539 calls in Norway?  Not much.  Here is a small table showing the
2540 estimated cost, which is within the budget constraint of most medium
2541 and large organisations:</p>
2542
2543 <table border="1">
2544 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2545 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2546 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2547 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2548 </table>
2549
2550 <p>This is the cost of buying the storage.  Maintenance need to be
2551 taken into account too, but calculating that is left as an exercise
2552 for the reader.  But it is obvious to me from those numbers that
2553 recording the sound of all phone calls in Norway is not going to be
2554 stopped because it is too expensive.  I wonder if someone already is
2555 collecting the data?</p>
2556
2557       </div>
2558       <div class="tags">
2559
2560
2561         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2562
2563
2564       </div>
2565     </div>
2566     <div class="padding"></div>
2567
2568     <div class="entry">
2569       <div class="title">
2570         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2571       </div>
2572       <div class="date">
2573         28th February 2015
2574       </div>
2575       <div class="body">
2576         <p>Today I was happy to learn that the documentary
2577 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2578 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2579 finally will show up in Norway.  According to the magazine
2580 <a href="http://montages.no/">Montages</a>, a deal has finally been
2581 made for
2582 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2583 distribution in Norway</a> and the movie will have its premiere soon.
2584 This is great news.  As part of my involvement with
2585 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2586 a friend have
2587 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2588 to get the movie to Norway</a> ourselves, but obviously
2589 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2590 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2591 the movie will make its way to the public and we do not have to make
2592 it happen ourselves.
2593 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2594 can be seen on youtube, if you are curious what kind of film this
2595 is.</p>
2596
2597 <p>The whistle blower Edward Snowden really deserve political asylum
2598 here in Norway, but I am afraid he would not be safe.</p>
2599
2600       </div>
2601       <div class="tags">
2602
2603
2604         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2605
2606
2607       </div>
2608     </div>
2609     <div class="padding"></div>
2610
2611     <div class="entry">
2612       <div class="title">
2613         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2614       </div>
2615       <div class="date">
2616          3rd January 2015
2617       </div>
2618       <div class="body">
2619         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2620 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2621
2622 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2623
2624 <p>Det er fascinerende å lese hvordan
2625 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2626 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2627 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2628 for liten oppmerksomhet.</p>
2629
2630 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2631 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2632 over plasseringen til kjente mobilbasestasjoner som heter
2633 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2634 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2635 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2636 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2637 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2638 få varsel i smarttelefonen når slike oppdages, uansett om det er
2639 kriminelle, offisielle myndigheter eller utenlandske
2640 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2641 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2642 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2643 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2644 befolkningen.</p>
2645
2646 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2647 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2648 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2649 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2650 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2651 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2652 School har dokumenterte i sitt metadata-prosjekt
2653 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2654 slik innsamlet informasjon blant annet kan avsløre medisinske
2655 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2656 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2657 ledet både CIA og NSA,
2658 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2659 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2660 forteller
2661 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2662 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2663 innsamling av metadata enn avlytting.</p>
2664
2665 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2666 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2667 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2668 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2669 ikke at det settes opp utstyr vi ikke kan stole på, men at
2670 telefonsystemet er laget slik at det er mulig å sette opp slik
2671 utstyr.</p>
2672
2673 <p>Vennlig hilsen
2674 <br>Petter Reinholdtsen
2675 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2676
2677 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2678 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2679 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2680 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2681
2682 <!--
2683
2684 Publisert som
2685 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2686 Klassekampen 2014-12-31 side 39
2687
2688 -->
2689
2690       </div>
2691       <div class="tags">
2692
2693
2694         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2695
2696
2697       </div>
2698     </div>
2699     <div class="padding"></div>
2700
2701     <div class="entry">
2702       <div class="title">
2703         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
2704       </div>
2705       <div class="date">
2706         19th December 2014
2707       </div>
2708       <div class="body">
2709         <p>So, Sony caved in
2710 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
2711 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
2712 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
2713 to Newt Gingrich</a>).  It should not surprise anyone, after the
2714 whistle blower Edward Snowden documented that the government of USA
2715 and their allies for many years have done their best to make sure the
2716 technology used by its citizens is filled with security holes allowing
2717 the secret services to spy on its own population.  No one in their
2718 right minds could believe that the ability to snoop on the people all
2719 over the globe could only be used by the personnel authorized to do so
2720 by the president of the United States of America.  If the capabilities
2721 are there, they will be used by friend and foe alike, and now they are
2722 being used to bring Sony on its knees.</p>
2723
2724 <p>I doubt it will a lesson learned, and expect USA to lose its next
2725 cyber war too, given how eager the western intelligence communities
2726 (and probably the non-western too, but it is less in the news) seem to
2727 be to continue its current dragnet surveillance practice.</p>
2728
2729 <p>There is a reason why China and others are trying to move away from
2730 Windows to Linux and other alternatives, and it is not to avoid
2731 sending its hard earned dollars to Cayman Islands (or whatever
2732 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
2733 Microsoft is using these days to collect the majority of its
2734 income. :)</p>
2735
2736       </div>
2737       <div class="tags">
2738
2739
2740         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2741
2742
2743       </div>
2744     </div>
2745     <div class="padding"></div>
2746
2747     <div class="entry">
2748       <div class="title">
2749         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
2750       </div>
2751       <div class="date">
2752         10th November 2014
2753       </div>
2754       <div class="body">
2755         <p>The right to communicate with your friends and family in private,
2756 without anyone snooping, is a right every citicen have in a liberal
2757 democracy.  But this right is under serious attack these days.</p>
2758
2759 <p>A while back it occurred to me that one way to make the dragnet
2760 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
2761 the whisleblower Snowden) more expensive for Internet email,
2762 is to deliver all email using SMTP via Tor.  Such SMTP option would be
2763 a nice addition to the FreedomBox project if we could send email
2764 between FreedomBox machines without leaking metadata about the emails
2765 to the people peeking on the wire.  I
2766 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
2767 this on the FreedomBox project mailing list in October</a> and got a
2768 lot of useful feedback and suggestions.  It also became obvious to me
2769 that this was not a novel idea, as the same idea was tested and
2770 documented by Johannes Berg as early as 2006, and both
2771 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
2772 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
2773 propose a similar method / protocol to pass emails between users.</p>
2774
2775 <p>To implement such system one need to set up a Tor hidden service
2776 providing the SMTP protocol on port 25, and use email addresses
2777 looking like username@hidden-service-name.onion.  With such addresses
2778 the connections to port 25 on hidden-service-name.onion using Tor will
2779 go to the correct SMTP server.  To do this, one need to configure the
2780 Tor daemon to provide the hidden service and the mail server to accept
2781 emails for this .onion domain.  To learn more about Exim configuration
2782 in Debian and test the design provided by Johannes Berg in his FAQ, I
2783 set out yesterday to create a Debian package for making it trivial to
2784 set up such SMTP over Tor service based on Debian.  Getting it to work
2785 were fairly easy, and
2786 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
2787 source code for the Debian package</a> is available from github.  I
2788 plan to move it into Debian if further testing prove this to be a
2789 useful approach.</p>
2790
2791 <p>If you want to test this, set up a blank Debian machine without any
2792 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
2793 get rid of exim4).  Install tor, clone the git repository mentioned
2794 above, build the deb and install it on the machine.  Next, run
2795 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
2796 the instructions to get the service up and running.  Restart tor and
2797 exim when it is done, and test mail delivery using swaks like
2798 this:</p>
2799
2800 <p><blockquote><pre>
2801 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
2802   --to fbx@dutlqrrmjhtfa3vp.onion
2803 </pre></blockquote></p>
2804
2805 <p>This will test the SMTP delivery using tor.  Replace the email
2806 address with your own address to test your server. :)</p>
2807
2808 <p>The setup procedure is still to complex, and I hope it can be made
2809 easier and more automatic.  Especially the tor setup need more work.
2810 Also, the package include a tor-smtp tool written in C, but its task
2811 should probably be rewritten in some script language to make the deb
2812 architecture independent.  It would probably also make the code easier
2813 to review.  The tor-smtp tool currently need to listen on a socket for
2814 exim to talk to it and is started using xinetd.  It would be better if
2815 no daemon and no socket is needed.  I suspect it is possible to get
2816 exim to run a command line tool for delivery instead of talking to a
2817 socket, and hope to figure out how in a future version of this
2818 system.</p>
2819
2820 <p>Until I wipe my test machine, I can be reached using the
2821 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
2822 SMTorP. :)</p>
2823
2824       </div>
2825       <div class="tags">
2826
2827
2828         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2829
2830
2831       </div>
2832     </div>
2833     <div class="padding"></div>
2834
2835     <div class="entry">
2836       <div class="title">
2837         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
2838       </div>
2839       <div class="date">
2840         21st September 2014
2841       </div>
2842       <div class="body">
2843         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
2844 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
2845 vinkling sett ut som bokser som sniffer ut et eller annet fra
2846 forbipasserende trafikk, men det har vært uklart for meg hva det er de
2847 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
2848 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
2849 skibru på Sollihøgda</a>:</p>
2850
2851 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
2852
2853 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
2854 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
2855 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
2856 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
2857 kjapp titt på produktlista til selskapet.</p>
2858
2859 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
2860 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
2861 REST-API-et som gir tilgang til vegvesenets database over veier,
2862 skilter og annet veirelatert til å finne ut hva i alle dager dette
2863 kunne være.  De har både
2864 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
2865 datakatalog</a> og
2866 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
2867 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
2868 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
2869 ut antall av en gitt type innenfor området skibrua dekker, og listet
2870 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
2871 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
2872 en stygg sed-linje i stedet.</p>
2873
2874 <blockquote><pre>
2875 #!/bin/sh
2876 urlmap() {
2877     sed \
2878     -e 's/  / /g'   -e 's/{/%7B/g'  \
2879     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
2880     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
2881     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
2882     -e 's/:/%3A/g'
2883 }
2884
2885 lookup() {
2886     url="$1"
2887     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
2888        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
2889 }
2890
2891 for id in $(seq 1 874) ; do
2892     search="{
2893   lokasjon: {
2894     bbox: \"10.34425,59.96386,10.34458,59.96409\",
2895     srid: \"WGS84\"
2896   },
2897    objektTyper: [{
2898      id: $id, antall: 10
2899    }]
2900 }"
2901
2902     query=/sok?kriterie=$(echo $search | urlmap)
2903     if lookup "$query" |
2904     grep -q '&lt;totaltAntallReturnert>0&lt;'
2905     then
2906     :
2907     else
2908     echo $id
2909     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
2910     fi
2911 done
2912
2913 exit 0
2914 </pre></blockquote>
2915
2916 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
2917 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
2918 aktuelle typer i og rundt skibrua:
2919
2920 <blockquote><pre>
2921 5
2922   &lt;navn>Rekkverk&lt;/navn>
2923 14
2924   &lt;navn>Rekkverksende&lt;/navn>
2925 47
2926   &lt;navn>Trafikklomme&lt;/navn>
2927 49
2928   &lt;navn>Trafikkøy&lt;/navn>
2929 60
2930   &lt;navn>Bru&lt;/navn>
2931 79
2932   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
2933 80
2934   &lt;navn>Grøft, åpen&lt;/navn>
2935 86
2936   &lt;navn>Belysningsstrekning&lt;/navn>
2937 95
2938   &lt;navn>Skiltpunkt&lt;/navn>
2939 96
2940   &lt;navn>Skiltplate&lt;/navn>
2941 98
2942   &lt;navn>Referansestolpe&lt;/navn>
2943 99
2944   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
2945 105
2946   &lt;navn>Fartsgrense&lt;/navn>
2947 106
2948   &lt;navn>Vinterdriftsstrategi&lt;/navn>
2949 172
2950   &lt;navn>Trafikkdeler&lt;/navn>
2951 241
2952   &lt;navn>Vegdekke&lt;/navn>
2953 293
2954   &lt;navn>Breddemåling&lt;/navn>
2955 301
2956   &lt;navn>Kantklippareal&lt;/navn>
2957 318
2958   &lt;navn>Snø-/isrydding&lt;/navn>
2959 445
2960   &lt;navn>Skred&lt;/navn>
2961 446
2962   &lt;navn>Dokumentasjon&lt;/navn>
2963 452
2964   &lt;navn>Undergang&lt;/navn>
2965 528
2966   &lt;navn>Tverrprofil&lt;/navn>
2967 532
2968   &lt;navn>Vegreferanse&lt;/navn>
2969 534
2970   &lt;navn>Region&lt;/navn>
2971 535
2972   &lt;navn>Fylke&lt;/navn>
2973 536
2974   &lt;navn>Kommune&lt;/navn>
2975 538
2976   &lt;navn>Gate&lt;/navn>
2977 539
2978   &lt;navn>Transportlenke&lt;/navn>
2979 540
2980   &lt;navn>Trafikkmengde&lt;/navn>
2981 570
2982   &lt;navn>Trafikkulykke&lt;/navn>
2983 571
2984   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
2985 572
2986   &lt;navn>Ulykkesinvolvert person&lt;/navn>
2987 579
2988   &lt;navn>Politidistrikt&lt;/navn>
2989 583
2990   &lt;navn>Vegbredde&lt;/navn>
2991 591
2992   &lt;navn>Høydebegrensning&lt;/navn>
2993 592
2994   &lt;navn>Nedbøyningsmåling&lt;/navn>
2995 597
2996   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
2997 601
2998   &lt;navn>Oppgravingsdata&lt;/navn>
2999 602
3000   &lt;navn>Oppgravingslag&lt;/navn>
3001 603
3002   &lt;navn>PMS-parsell&lt;/navn>
3003 604
3004   &lt;navn>Vegnormalstrekning&lt;/navn>
3005 605
3006   &lt;navn>Værrelatert strekning&lt;/navn>
3007 616
3008   &lt;navn>Feltstrekning&lt;/navn>
3009 617
3010   &lt;navn>Adressepunkt&lt;/navn>
3011 626
3012   &lt;navn>Friksjonsmåleserie&lt;/navn>
3013 629
3014   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3015 639
3016   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3017 640
3018   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3019 642
3020   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3021 643
3022   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3023 647
3024   &lt;navn>Statistikk, vegbredde&lt;/navn>
3025 774
3026   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3027 775
3028   &lt;navn>ATK, influensstrekning&lt;/navn>
3029 794
3030   &lt;navn>Systemobjekt&lt;/navn>
3031 810
3032   &lt;navn>Vinterdriftsklasse&lt;/navn>
3033 821
3034   &lt;navn>Funksjonell vegklasse&lt;/navn>
3035 825
3036   &lt;navn>Kurvatur, stigning&lt;/navn>
3037 838
3038   &lt;navn>Vegbredde, beregnet&lt;/navn>
3039 862
3040   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3041 871
3042   &lt;navn>Bruksklasse&lt;/navn>
3043 </pre></blockquote>
3044
3045 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3046 refererer til fotoboksen som står like ved brua, mens
3047 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3048 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3049 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3050 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3051 slike målere i Norge, og hvor de er plassert, men gir ellers få
3052 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3053 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3054 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3055 være snakk om
3056 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3057 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3058  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3059  2013 med tittel
3060 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3061 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3062 nettside
3063 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3064 som har en
3065 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3066 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3067 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3068
3069 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3070 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3071 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3072 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3073 denne informasjonen i dag kun brukes til å koble to
3074 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3075 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3076 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3077 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3078
3079 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3080 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3081 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3082 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3083
3084 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3085 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3086 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3087 flere vil gjøre det samme, selv om det gir litt høyere private
3088 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3089 dager.</p>
3090
3091 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3092 dokumentasjon på vegvesenets REST-API.</p>
3093
3094 <p>Bruksvilkår på bildet er
3095 <a href="https://creativecommons.org/publicdomain/">public domain eller
3096 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3097
3098 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3099 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3100 omtale på vegdata-bloggen</a>.</p>
3101
3102       </div>
3103       <div class="tags">
3104
3105
3106         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3107
3108
3109       </div>
3110     </div>
3111     <div class="padding"></div>
3112
3113     <div class="entry">
3114       <div class="title">
3115         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
3116       </div>
3117       <div class="date">
3118         15th April 2014
3119       </div>
3120       <div class="body">
3121         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
3122 project</a> is working on providing the software and hardware to make
3123 it easy for non-technical people to host their data and communication
3124 at home, and being able to communicate with their friends and family
3125 encrypted and away from prying eyes.  It is still going strong, and
3126 today a major mile stone was reached.</p>
3127
3128 <p>Today, the last of the packages currently used by the project to
3129 created the system images were accepted into Debian Unstable.  It was
3130 the freedombox-setup package, which is used to configure the images
3131 during build and on the first boot.  Now all one need to get going is
3132 the build code from the freedom-maker git repository and packages from
3133 Debian.  And once the freedombox-setup package enter testing, we can
3134 build everything directly from Debian. :)</p>
3135
3136 <p>Some key packages used by Freedombox are
3137 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
3138 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
3139 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
3140 <a href="http://packages.qa.debian.org/tor">tor</a>,
3141 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
3142 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
3143 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
3144 are plans to integrate more packages into the setup.  User
3145 documentation is maintained on the Debian wiki.  Please
3146 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
3147 the manual</a> and help us improve it.</p>
3148
3149 <p>To test for yourself and create boot images with the FreedomBox
3150 setup, run this on a Debian machine using a user with sudo rights to
3151 become root:</p>
3152
3153 <p><pre>
3154 sudo apt-get install git vmdebootstrap mercurial python-docutils \
3155   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
3156   u-boot-tools
3157 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
3158   freedom-maker
3159 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
3160 </pre></p>
3161
3162 <p>Root access is needed to run debootstrap and mount loopback
3163 devices.  See the README in the freedom-maker git repo for more
3164 details on the build.  If you do not want all three images, trim the
3165 make line.  Note that the virtualbox-image target is not really
3166 virtualbox specific.  It create a x86 image usable in kvm, qemu,
3167 vmware and any other x86 virtual machine environment.  You might need
3168 the version of vmdebootstrap in Jessie to get the build working, as it
3169 include fixes for a race condition with kpartx.</p>
3170
3171 <p>If you instead want to install using a Debian CD and the preseed
3172 method, boot a Debian Wheezy ISO and use this boot argument to load
3173 the preseed values:</p>
3174
3175 <p><pre>
3176 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
3177 </pre></p>
3178
3179 <p>I have not tested it myself the last few weeks, so I do not know if
3180 it still work.</p>
3181
3182 <p>If you wonder how to help, one task you could look at is using
3183 systemd as the boot system.  It will become the default for Linux in
3184 Jessie, so we need to make sure it is usable on the Freedombox.  I did
3185 a simple test a few weeks ago, and noticed dnsmasq failed to start
3186 during boot when using systemd.  I suspect there are other problems
3187 too. :) To detect problems, there is a test suite included, which can
3188 be run from the plinth web interface.</p>
3189
3190 <p>Give it a go and let us know how it goes on the mailing list, and help
3191 us get the new release published. :) Please join us on
3192 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
3193 irc.debian.org)</a> and
3194 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3195 mailing list</a> if you want to help make this vision come true.</p>
3196
3197       </div>
3198       <div class="tags">
3199
3200
3201         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3202
3203
3204       </div>
3205     </div>
3206     <div class="padding"></div>
3207
3208     <div class="entry">
3209       <div class="title">
3210         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
3211       </div>
3212       <div class="date">
3213          8th April 2014
3214       </div>
3215       <div class="body">
3216         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
3217 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
3218 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
3219 datalagringsdirektivet er for noe, så er det
3220 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
3221 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
3222 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
3223 anbefalt</a> alle å se.</p>
3224
3225 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
3226 det kommer flere ut over dagen.  Flere kan finnes
3227 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
3228 mylder</a>.</p>
3229
3230 <p><ul>
3231
3232 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
3233 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
3234
3235 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
3236 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
3237
3238 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
3239 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
3240
3241 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
3242 gledens dag</a> - p4.no 2014-04-08
3243
3244 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
3245 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
3246
3247 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
3248 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
3249
3250 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
3251 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
3252 2014-04-08</li>
3253
3254 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
3255 DLD er ugyldig</a> - digi.no 2014-04-08</li>
3256
3257 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
3258 court declares data retention directive invalid</a> - irishtimes.com
3259 2014-04-08</li>
3260
3261 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
3262 court rules against requirement to keep data of telecom users</a> -
3263 reuters.com 2014-04-08</li>
3264
3265 </ul>
3266 </p>
3267
3268 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
3269 totalitær overvåkning av befolkningen er uakseptabelt, men det er
3270 fortsatt like viktig å beskytte privatsfæren som før, da de
3271 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
3272 innsats i prosjekter som
3273 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
3274 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
3275 noen gang.</p>
3276
3277 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
3278 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
3279 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
3280 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
3281
3282 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
3283 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
3284 partinene Høyre og Arbeiderpartiet</a> som stemte for
3285 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
3286 bli flertall mot i Stortinget.  Se mer om saken
3287 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
3288 de ord</a>.</p>
3289
3290       </div>
3291       <div class="tags">
3292
3293
3294         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3295
3296
3297       </div>
3298     </div>
3299     <div class="padding"></div>
3300
3301     <div class="entry">
3302       <div class="title">
3303         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
3304       </div>
3305       <div class="date">
3306         26th March 2014
3307       </div>
3308       <div class="body">
3309         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
3310 NRK nå har bestemt seg for
3311 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
3312 den norske dokumentarfilmen om datalagringsdirektivet skal
3313 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
3314 for detaljer om filmen) . Første visning blir på NRK2 mandag
3315 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
3316 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
3317 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
3318 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
3319 Aftenposten fra i går,
3320 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3321 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
3322 retten til privatliv og beskyttelsen av demokrati i Norge og resten
3323 verden, og helt riktig slår fast at det er vi i databransjen som
3324 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
3325 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
3326 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
3327 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
3328 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
3329 gjenopprettet balansen.</p>
3330
3331 <p>Jeg regner med at nettutgaven dukker opp på
3332 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
3333 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
3334 øye med siden, og tips venner og slekt om at de også bør se den.</p>
3335
3336       </div>
3337       <div class="tags">
3338
3339
3340         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3341
3342
3343       </div>
3344     </div>
3345     <div class="padding"></div>
3346
3347     <div class="entry">
3348       <div class="title">
3349         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
3350       </div>
3351       <div class="date">
3352         14th March 2014
3353       </div>
3354       <div class="body">
3355         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
3356 project</a> is working on providing the software and hardware for
3357 making it easy for non-technical people to host their data and
3358 communication at home, and being able to communicate with their
3359 friends and family encrypted and away from prying eyes.  It has been
3360 going on for a while, and is slowly progressing towards a new test
3361 release (0.2).</p>
3362
3363 <p>And what day could be better than the Pi day to announce that the
3364 new version will provide "hard drive" / SD card / USB stick images for
3365 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
3366 system), and can also be installed using a Debian installer preseed
3367 file.  The Debian based Freedombox is now based on Debian Jessie,
3368 where most of the needed packages used are already present.  Only one,
3369 the freedombox-setup package, is missing.  To try to build your own
3370 boot image to test the current status, fetch the freedom-maker scripts
3371 and build using
3372 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
3373 with a user with sudo access to become root:
3374
3375 <pre>
3376 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
3377   freedom-maker
3378 sudo apt-get install git vmdebootstrap mercurial python-docutils \
3379   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
3380   u-boot-tools
3381 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
3382 </pre>
3383
3384 <p>Root access is needed to run debootstrap and mount loopback
3385 devices.  See the README for more details on the build. If you do not
3386 want all three images, trim the make line.  But note that thanks to <a
3387 href="https://bugs.debian.org/741407">a race condition in
3388 vmdebootstrap</a>, the build might fail without the patch to the
3389 kpartx call.</p>
3390
3391 <p>If you instead want to install using a Debian CD and the preseed
3392 method, boot a Debian Wheezy ISO and use this boot argument to load
3393 the preseed values:</p>
3394
3395 <pre>
3396 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
3397 </pre>
3398
3399 <p>But note that due to <a href="https://bugs.debian.org/740673">a
3400 recently introduced bug in apt in Jessie</a>, the installer will
3401 currently hang while setting up APT sources.  Killing the
3402 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
3403 installation will get the installation going.  This affect all
3404 installations in Jessie, and I expect it will be fixed soon.</p>
3405
3406 <p>Give it a go and let us know how it goes on the mailing list, and help
3407 us get the new release published. :) Please join us on
3408 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
3409 irc.debian.org)</a> and
3410 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3411 mailing list</a> if you want to help make this vision come true.</p>
3412
3413       </div>
3414       <div class="tags">
3415
3416
3417         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3418
3419
3420       </div>
3421     </div>
3422     <div class="padding"></div>
3423
3424     <div class="entry">
3425       <div class="title">
3426         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
3427       </div>
3428       <div class="date">
3429         21st November 2013
3430       </div>
3431       <div class="body">
3432         <p>Drones, flying robots, are getting more and more popular.  The most
3433 know ones are the killer drones used by some government to murder
3434 people they do not like without giving them the chance of a fair
3435 trial, but the technology have many good uses too, from mapping and
3436 forest maintenance to photography and search and rescue.  I am sure it
3437 is just a question of time before "bad drones" are in the hands of
3438 private enterprises and not only state criminals but petty criminals
3439 too.  The drone technology is very useful and very dangerous.  To have
3440 some control over the use of drones, I agree with Daniel Suarez in his
3441 TED talk
3442 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
3443 decision shouldn't belong to a robot</a>", where he suggested this
3444 little gem to keep the good while limiting the bad use of drones:</p>
3445
3446 <blockquote>
3447
3448 <p>Each robot and drone should have a cryptographically signed
3449 I.D. burned in at the factory that can be used to track its movement
3450 through public spaces. We have license plates on cars, tail numbers on
3451 aircraft. This is no different. And every citizen should be able to
3452 download an app that shows the population of drones and autonomous
3453 vehicles moving through public spaces around them, both right now and
3454 historically. And civic leaders should deploy sensors and civic drones
3455 to detect rogue drones, and instead of sending killer drones of their
3456 own up to shoot them down, they should notify humans to their
3457 presence. And in certain very high-security areas, perhaps civic
3458 drones would snare them and drag them off to a bomb disposal facility.</p>
3459
3460 <p>But notice, this is more an immune system than a weapons system. It
3461 would allow us to avail ourselves of the use of autonomous vehicles
3462 and drones while still preserving our open, civil society.</p>
3463
3464 </blockquote>
3465
3466 <p>The key is that <em>every citizen</em> should be able to read the
3467 radio beacons sent from the drones in the area, to be able to check
3468 both the government and others use of drones.  For such control to be
3469 effective, everyone must be able to do it.  What should such beacon
3470 contain?  At least formal owner, purpose, contact information and GPS
3471 location.  Probably also the origin and target position of the current
3472 flight.  And perhaps some registration number to be able to look up
3473 the drone in a central database tracking their movement.  Robots
3474 should not have privacy.  It is people who need privacy.</p>
3475
3476       </div>
3477       <div class="tags">
3478
3479
3480         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3481
3482
3483       </div>
3484     </div>
3485     <div class="padding"></div>
3486
3487     <div class="entry">
3488       <div class="title">
3489         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
3490       </div>
3491       <div class="date">
3492         26th October 2013
3493       </div>
3494       <div class="body">
3495         <p>De siste måneders eksponering av
3496 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
3497 totale overvåkningen som foregår i den vestlige verden dokumenterer
3498 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
3499 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
3500 selv er de mest interessante personene å lage profiler på, for å kunne
3501 påvirke dem.</p>
3502
3503 <p>For å ta et lite eksempel: Stortingets nettsted,
3504 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
3505 forsåvidt også
3506 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
3507 inneholder informasjon om det som foregår på Stortinget, og jeg antar
3508 de største brukerne av informasjonen der er representanter og
3509 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
3510 er mer skjult er at Stortingets nettsted bruker
3511 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
3512 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
3513 rapporterer om besøket via Internett-linjer som passerer Sverige,
3514 England og videre til USA.  Det betyr at informasjon om ethvert besøk
3515 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
3516 etterretningsvesen.  De kan dermed holde et øye med hvilke
3517 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
3518 ut, og hvilke sider rådgivere og andre på stortinget synes er
3519 interessant å besøke, når de gjør det og hvilke andre representanter
3520 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
3521 Google Analytics gjør det dermed enkelt for utenlands etteretning å
3522 spore representantenes aktivitet og interesse.  Hvis noen av
3523 representantene bruker Google Mail eller noen andre tjenestene som
3524 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
3525 hvilke personer som bruker hvilke nettlesere og dermed knytte
3526 informasjonen opp til enkeltpersoner på Stortinget.</p>
3527
3528 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
3529 oversikt over stortingsrepresentantenes lesevaner og interesse blir
3530 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
3531 bruke den informasjonen til overlater jeg til leseren å undres
3532 over.</p>
3533
3534       </div>
3535       <div class="tags">
3536
3537
3538         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3539
3540
3541       </div>
3542     </div>
3543     <div class="padding"></div>
3544
3545     <div class="entry">
3546       <div class="title">
3547         <a href="http://people.skolelinux.org/pere/blog/Good_causes__Debian_Outreach_Program_for_Women__EFF_documenting_the_spying_and_Open_access_in_Norway.html">Good causes: Debian Outreach Program for Women, EFF documenting the spying and Open access in Norway</a>
3548       </div>
3549       <div class="date">
3550         15th October 2013
3551       </div>
3552       <div class="body">
3553         <p>The last few days I came across a few good causes that should get
3554 wider attention.  I recommend signing and donating to each one of
3555 these. :)</p>
3556
3557 <p>Via <a href="http://www.debian.org/News/weekly/2013/18/">Debian
3558 Project News for 2013-10-14</a> I came across the Outreach Program for
3559 Women program which is a Google Summer of Code like initiative to get
3560 more women involved in free software.  One debian sponsor has offered
3561 to match <a href="http://debian.ch/opw2013">any donation done to Debian
3562 earmarked</a> for this initiative.  I donated a few minutes ago, and
3563 hope you will to. :)</p>
3564
3565 <p>And the Electronic Frontier Foundation just announced plans to
3566 create <a href="https://supporters.eff.org/donate/nsa-videos">video
3567 documentaries about the excessive spying</a> on every Internet user that
3568 take place these days, and their need to fund the work.  I've already
3569 donated.  Are you next?</p>
3570
3571 <p>For my Norwegian audience, the organisation Studentenes og
3572 Akademikernes Internasjonale Hjelpefond is collecting signatures for a
3573 statement under the heading
3574 <a href="http://saih.no/Bloggers_United/">Bloggers United for Open
3575 Access</a> for those of us asking for more focus on open access in the
3576 Norwegian government.  So far 499 signatures.  I hope you will sign it
3577 too.</p>
3578
3579       </div>
3580       <div class="tags">
3581
3582
3583         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3584
3585
3586       </div>
3587     </div>
3588     <div class="padding"></div>
3589
3590     <div class="entry">
3591       <div class="title">
3592         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
3593       </div>
3594       <div class="date">
3595         27th September 2013
3596       </div>
3597       <div class="body">
3598         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
3599 project</a> have been going on for a while, and have presented the
3600 vision, ideas and solution several places.  Here is a little
3601 collection of videos of talks and presentation of the project.</p>
3602
3603 <ul>
3604
3605 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
3606 2,5 minute marketing film</a> (Youtube)</li>
3607
3608 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
3609 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
3610
3611 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
3612 Freedom in the Cloud - Software Freedom, Privacy and and Security for
3613 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
3614 (Youtube)</li>
3615
3616 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
3617 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
3618
3619 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
3620 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
3621
3622 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
3623 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
3624 York City in 2012</a> (Youtube)</li>
3625
3626 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
3627 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
3628 (Youtube)</li>
3629
3630 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
3631 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
3632
3633 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
3634 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
3635
3636 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
3637 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
3638 2013</a> (Youtube)</li>
3639
3640 </ul>
3641
3642 <p>A larger list is available from
3643 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
3644 Freedombox Wiki</a>.</p>
3645
3646 <p>On other news, I am happy to report that Freedombox based on Debian
3647 Jessie is coming along quite well, and soon both Owncloud and using
3648 Tor should be available for testers of the Freedombox solution. :) In
3649 a few weeks I hope everything needed to test it is included in Debian.
3650 The withsqlite package is already in Debian, and the plinth package is
3651 pending in NEW.  The third and vital part of that puzzle is the
3652 metapackage/setup framework, which is still pending an upload.  Join
3653 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
3654 (#freedombox on irc.debian.org)</a> and
3655 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3656 mailing list</a> if you want to help make this vision come true.</p>
3657
3658       </div>
3659       <div class="tags">
3660
3661
3662         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3663
3664
3665       </div>
3666     </div>
3667     <div class="padding"></div>
3668
3669     <div class="entry">
3670       <div class="title">
3671         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
3672       </div>
3673       <div class="date">
3674         10th September 2013
3675       </div>
3676       <div class="body">
3677         <p>I was introduced to the
3678 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
3679 in 2010, when Eben Moglen presented his vision about serving the need
3680 of non-technical people to keep their personal information private and
3681 within the legal protection of their own homes.  The idea is to give
3682 people back the power over their network and machines, and return
3683 Internet back to its intended peer-to-peer architecture.  Instead of
3684 depending on a central service, the Freedombox will give everyone
3685 control over their own basic infrastructure.</p>
3686
3687 <p>I've intended to join the effort since then, but other tasks have
3688 taken priority.  But this summers nasty news about the misuse of trust
3689 and privilege exercised by the "western" intelligence gathering
3690 communities increased my eagerness to contribute to a point where I
3691 actually started working on the project a while back.</p>
3692
3693 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
3694 Debian initiative</a> based on the vision from Eben Moglen, is to
3695 create a simple and cheap Debian based appliance that anyone can hook
3696 up in their home and get access to secure and private services and
3697 communication.  The initial deployment platform have been the
3698 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
3699 which is a piece of hardware I do not own.  So to be able to test what
3700 the current Freedombox setup look like, I had to come up with a way to install
3701 it on some hardware I do have access to.  I have rewritten the
3702 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
3703 image build framework to use .deb packages instead of only copying
3704 setup into the boot images, and thanks to this rewrite I am able to
3705 set up any machine supported by Debian Wheezy as a Freedombox, using
3706 the previously mentioned deb (and a few support debs for packages
3707 missing in Debian).</p>
3708
3709 <p>The current Freedombox setup consist of a set of bootstrapping
3710 scripts
3711 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
3712 and a administrative web interface
3713 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
3714 withsqlite), as well as a privacy enhancing proxy based on
3715 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
3716 (freedombox-privoxy).  There is also a web/javascript based XMPP
3717 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
3718 trying (unsuccessfully so far) to talk to the XMPP server
3719 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
3720 web interface is pluggable, and the goal is to use it to enable OpenID
3721 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
3722 this is really working yet, see
3723 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
3724 project TODO</a> for links to GIT repositories.  Most of the code is
3725 on github at the moment.  The HTTP proxy is operational out of the
3726 box, and the admin web interface can be used to add/remove plinth
3727 users.  I've not been able to do anything else with it so far, but
3728 know there are several branches spread around github and other places
3729 with lots of half baked features.</p>
3730
3731 <p>Anyway, if you want to have a look at the current state, the
3732 following recipes should work to give you a test machine to poke
3733 at.</p>
3734
3735 <p><strong>Debian Wheezy amd64</strong></p>
3736
3737 <ol>
3738
3739 <li>Fetch normal Debian Wheezy installation ISO.</li>
3740 <li>Boot from it, either as CD or USB stick.</li>
3741 <li><p>Press [tab] on the boot prompt and add this as a boot argument
3742 to the Debian installer:<p>
3743 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
3744
3745 <li>Answer the few language/region/password questions and pick disk to
3746 install on.</li>
3747
3748 <li>When the installation is finished and the machine have rebooted a
3749 few times, your Freedombox is ready for testing.</li>
3750
3751 </ol>
3752
3753 <p><strong>Raspberry Pi Raspbian</strong></p>
3754
3755 <ol>
3756
3757 <li>Fetch a Raspbian SD card image, create SD card.</li>
3758 <li>Boot from SD card, extend file system to fill the card completely.</li>
3759 <li><p>Log in and add this to /etc/sources.list:</p>
3760 <pre>
3761 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
3762 </pre></li>
3763 <li><p>Run this as root:</p>
3764 <pre>
3765 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
3766    apt-key add -
3767 apt-get update
3768 apt-get install freedombox-setup
3769 /usr/lib/freedombox/setup
3770 </pre></li>
3771 <li>Reboot into your freshly created Freedombox.</li>
3772
3773 </ol>
3774
3775 <p>You can test it on other architectures too, but because the
3776 freedombox-privoxy package is binary, it will only work as intended on
3777 the architectures where I have had time to build the binary and put it
3778 in my APT repository.  But do not let this stop you.  It is only a
3779 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
3780
3781 <p>Note that by default Freedombox is a DHCP server on the
3782 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
3783 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
3784 disable</tt>" as root.</p>
3785
3786 <p>Please let me know if this works for you, or if you have any
3787 problems.  We gather on the IRC channel
3788 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
3789 irc.debian.org and the
3790 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
3791 mailing list</a>.</p>
3792
3793 <p>Once you get your freedombox operational, you can visit
3794 <tt>http://your-host-name:8001/</tt> to see the state of the plint
3795 welcome screen (dead end - do not be surprised if you are unable to
3796 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
3797 to look at the rest of plinth.  The default user is 'admin' and the
3798 default password is 'secret'.</p>
3799
3800       </div>
3801       <div class="tags">
3802
3803
3804         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3805
3806
3807       </div>
3808     </div>
3809     <div class="padding"></div>
3810
3811     <div class="entry">
3812       <div class="title">
3813         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
3814       </div>
3815       <div class="date">
3816          8th September 2013
3817       </div>
3818       <div class="body">
3819         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
3820 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
3821 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
3822 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
3823 snakker med og hvor lenge de snakket sammen.  Det skal også
3824 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
3825 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
3826 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
3827 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
3828 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
3829 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
3830 allerede har innført slik total lagring av borgernes
3831 kommunikasjonsmønstre forteller at det ikke hjelper i
3832 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
3833 millioner, uten at det ser ut til å bidra positivt til politiets
3834 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
3835 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
3836 Se mer på
3837 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
3838 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
3839
3840 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
3841 medienes kildevern i praksis blir radert ut.  Den innsamlede
3842 informasjonen gjør det mulig å finne ut hvem som har snakket med
3843 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
3844 av journalister så sant begge bar med seg en telefon.  Et annet er at
3845 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
3846 som har snakket med en advokat når, eller vært i møter en med advokat.
3847 Et tredje er at svært personlig informasjon kan avledes fra hvilke
3848 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
3849 swingersnorge.com eller andre sider som kan brukes til avlede
3850 interesser som hører til privatsfæren, vil denne informasjonen være
3851 tilgjengelig takket være datalagringsdirektivet.</p>
3852
3853 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
3854 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
3855 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
3856 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
3857 partiene.  Her er oversikten over partienes valglister i Oslo, med
3858 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
3859 basert på informasjon fra mine venner i
3860 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
3861 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
3862 Først ut er stortingslista fra Høyre for Oslo:</p>
3863
3864 <style type="text/css">
3865 .for    {background-color:#F5A9A9;}
3866 .mot    {background-color:#A9F5BC;}
3867 .ukjent { }
3868 </style>
3869
3870 <table>
3871 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
3872
3873 <tr class="for"><td>1.</td>
3874 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
3875 <td>Stemte for DLD</td></tr>
3876
3877 <tr class="mot"><td>2.</td>
3878 <td>Nikolai Astrup (1978), Frogner</td>
3879 <td>Stemte mot DLD</td></tr>
3880
3881 <tr class="mot"><td>3.</td>
3882 <td>Michael Tetzschner (1954), Vestre Aker</td>
3883 <td>Stemte mot DLD</td>
3884
3885 <tr class="ukjent"><td>4.</td>
3886 <td>Kristin Vinje (1963), Nordre Aker</td>
3887 <td>Ikke til stede</td></tr>
3888
3889 <tr class="ukjent"><td>5.</td>
3890 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
3891 <td>Ikke til stede</td></tr>
3892
3893 <tr class="ukjent"><td>6.</td>
3894 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
3895 <td>Ikke til stede</td></tr>
3896
3897 <tr class="ukjent"><td>7.</td>
3898 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
3899 <td>Ikke til stede</td></tr>
3900
3901 <tr class="ukjent"><td>8.</td>
3902 <td>Frode Helgerud (1950), Frogner</td>
3903 <td>Ikke til stede</td></tr>
3904
3905 <tr class="ukjent"><td>9.</td>
3906 <td>Afshan Rafiq (1975), Stovner</td>
3907 <td>Ikke til stede</td></tr>
3908
3909 <tr class="ukjent"><td>10.</td>
3910 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
3911 <td>Ikke til stede</td></tr>
3912
3913 <tr class="ukjent"><td>11.</td>
3914 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
3915 <td>Ikke til stede</td></tr>
3916
3917 <tr class="ukjent"><td>12.</td>
3918 <td>John Christian Elden (1967), Ullern</td>
3919 <td>Ikke til stede</td></tr>
3920
3921 <tr class="ukjent"><td>13.</td>
3922 <td>Berit Solli (1972), Alna</td>
3923 <td>Ikke til stede</td></tr>
3924
3925 <tr class="ukjent"><td>14.</td>
3926 <td>Ola Kvisgaard (1963), Frogner</td>
3927 <td>Ikke til stede</td></tr>
3928
3929 <tr class="ukjent"><td>15.</td>
3930 <td>James Stove Lorentzen (1957), Vestre Aker</td>
3931 <td>Ikke til stede</td></tr>
3932
3933 <tr class="ukjent"><td>16.</td>
3934 <td>Gülsüm Koc (1987), Stovner</td>
3935 <td>Ikke til stede</td></tr>
3936
3937 <tr class="ukjent"><td>17.</td>
3938 <td>Jon Ole Whist (1976), Grünerløkka</td>
3939 <td>Ikke til stede</td></tr>
3940
3941 <tr class="ukjent"><td>18.</td>
3942 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
3943 <td>Ikke til stede</td></tr>
3944
3945 <tr class="ukjent"><td>19.</td>
3946 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
3947 <td>Ikke til stede</td></tr>
3948
3949 <tr class="ukjent"><td>20.</td>
3950 <td>Kjell Omdal Erichsen (1978), Sagene</td>
3951 <td>Ikke til stede</td></tr>
3952
3953 <tr class="ukjent"><td>21.</td>
3954 <td>Saida R. Begum (1987), Grünerløkka</td>
3955 <td>Ikke til stede</td></tr>
3956
3957 <tr class="ukjent"><td>22.</td>
3958 <td>Torkel Brekke (1970), Nordre Aker</td>
3959 <td>Ikke til stede</td></tr>
3960
3961 <tr class="ukjent"><td>23.</td>
3962 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
3963 <td>Ikke til stede</td></tr>
3964
3965 <tr class="ukjent"><td>24.</td>
3966 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
3967 <td>Ikke til stede</td></tr>
3968
3969 <tr class="ukjent"><td>25.</td>
3970 <td>Fabian Stang (1955), Frogner</td>
3971 <td>Ikke til stede</td></tr>
3972
3973 </table>
3974
3975 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
3976
3977 <table>
3978
3979 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
3980
3981 <tr class="for"><td>1.</td>
3982 <td>Jens Stoltenberg (1959), Frogner</td>
3983 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
3984
3985 <tr class="for"><td>2.</td>
3986 <td>Hadia Tajik (1983), Grünerløkka</td>
3987 <td>Stemte for DLD</td></tr>
3988
3989 <tr class="for"><td> 3.</td>
3990 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
3991 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
3992
3993 <tr class="for"><td> 4.</td>
3994 <td>Marianne Marthinsen (1980), Grünerløkka</td>
3995 <td>Stemte for DLD</td></tr>
3996
3997 <tr class="for"><td> 5.</td>
3998 <td>Jan Bøhler (1952), Alna</td>
3999 <td>Stemte for DLD</td></tr>
4000
4001 <tr class="for"><td> 6.</td>
4002 <td>Marit Nybakk (1947), Frogner</td>
4003 <td>Stemte for DLD</td></tr>
4004
4005 <tr class="for"><td> 7.</td>
4006 <td>Truls Wickholm (1978), Sagene</td>
4007 <td>Stemte for DLD</td></tr>
4008
4009 <tr class="ukjent"><td> 8.</td>
4010 <td>Prableen Kaur (1993), Grorud</td>
4011 <td>Ikke til stede</td></tr>
4012
4013 <tr class="ukjent"><td> 9.</td>
4014 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4015 <td>Ikke til stede</td></tr>
4016
4017 <tr class="ukjent"><td> 10.</td>
4018 <td>Inger Helene Vaaten (1975), Grorud</td>
4019 <td>Ikke til stede</td></tr>
4020
4021 <tr class="ukjent"><td> 11.</td>
4022 <td>Ivar Leveraas (1939), Alna</td>
4023 <td>Ikke til stede</td></tr>
4024
4025 <tr class="ukjent"><td> 12.</td>
4026 <td>Grete Haugdal (1971), Gamle Oslo</td>
4027 <td>Ikke til stede</td></tr>
4028
4029 <tr class="ukjent"><td> 13.</td>
4030 <td>Olav Tønsberg (1948), Alna</td>
4031 <td>Ikke til stede</td></tr>
4032
4033 <tr class="ukjent"><td> 14.</td>
4034 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4035 <td>Ikke til stede</td></tr>
4036
4037 <tr class="ukjent"><td> 15.</td>
4038 <td>Fredrik Mellem (1969), Sagene</td>
4039 <td>Ikke til stede</td></tr>
4040
4041 <tr class="ukjent"><td> 16.</td>
4042 <td>Brit Axelsen (1945), Stovner</td>
4043 <td>Ikke til stede</td></tr>
4044
4045 <tr class="ukjent"><td> 17.</td>
4046 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4047 <td>Ikke til stede</td></tr>
4048
4049 <tr class="ukjent"><td> 18.</td>
4050 <td>Kristin Sandaker (1963), Østeinsjø</td>
4051 <td>Ikke til stede</td></tr>
4052
4053 <tr class="ukjent"><td> 19.</td>
4054 <td>Bashe Musse (1965), Grünerløkka</td>
4055 <td>Ikke til stede</td></tr>
4056
4057 <tr class="ukjent"><td> 20.</td>
4058 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4059 <td>Ikke til stede</td></tr>
4060
4061 <tr class="ukjent"><td> 21.</td>
4062 <td>Steinar Andersen (1947), Nordstrand</td>
4063 <td>Ikke til stede</td></tr>
4064
4065 <tr class="ukjent"><td> 22.</td>
4066 <td>Anne Cathrine Berger (1972), Sagene</td>
4067 <td>Ikke til stede</td></tr>
4068
4069 <tr class="ukjent"><td> 23.</td>
4070 <td>Khalid Mahmood (1959), Østensjø</td>
4071 <td>Ikke til stede</td></tr>
4072
4073 <tr class="ukjent"><td> 24.</td>
4074 <td>Munir Jaber (1990), Alna</td>
4075 <td>Ikke til stede</td></tr>
4076
4077 <tr class="ukjent"><td> 25.</td>
4078 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4079 <td>Ikke til stede</td></tr>
4080
4081 </table>
4082
4083 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4084 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4085 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4086 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4087 hatt så langt.</p>
4088
4089
4090       </div>
4091       <div class="tags">
4092
4093
4094         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4095
4096
4097       </div>
4098     </div>
4099     <div class="padding"></div>
4100
4101     <div class="entry">
4102       <div class="title">
4103         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4104       </div>
4105       <div class="date">
4106         27th February 2013
4107       </div>
4108       <div class="body">
4109         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4110 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4111 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4112 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4113 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4114 (where I am the chair of the board) and
4115 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4116 Center</a>.  The title of the talk is «The Free Software Movement and
4117 GNU», with this description:
4118
4119 <p><blockquote>
4120 The Free Software Movement campaigns for computer users' freedom to
4121 cooperate and control their own computing. The Free Software Movement
4122 developed the GNU operating system, typically used together with the
4123 kernel Linux, specifically to make these freedoms possible.
4124 </blockquote></p>
4125
4126 <p>The meeting is open for everyone.  Due to space limitations, the
4127 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4128 am really curious how many will show up.  See
4129 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4130 page</a> for the location details.</p>
4131
4132       </div>
4133       <div class="tags">
4134
4135
4136         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4137
4138
4139       </div>
4140     </div>
4141     <div class="padding"></div>
4142
4143     <div class="entry">
4144       <div class="title">
4145         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4146       </div>
4147       <div class="date">
4148          9th February 2013
4149       </div>
4150       <div class="body">
4151         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4152 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
4153 relevant å vite hvilke representanter og partier som har støttet
4154 innføringen av brev- og besøkskontroll av hele den norske
4155 befolkningen, det vil si datalagringsdirektivet.</p>
4156
4157 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4158 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4159 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
4160 vet) eneste komplette oversikten på sin temaside om
4161 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
4162 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
4163 forslagene som har vært fremmet så lagt.  De har vært votert over
4164 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4165
4166 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4167 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4168 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4169 <a href="http://www.digitaltpersonvern.no/">Digitalt
4170 Personvern</a>.</p>
4171
4172 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4173 den gamle URL-en sluttet å fungere.</p>
4174
4175       </div>
4176       <div class="tags">
4177
4178
4179         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4180
4181
4182       </div>
4183     </div>
4184     <div class="padding"></div>
4185
4186     <div class="entry">
4187       <div class="title">
4188         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4189       </div>
4190       <div class="date">
4191          4th February 2013
4192       </div>
4193       <div class="body">
4194         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4195 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
4196 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4197 Det er ikke så rart, da de som uttaler seg jo også har støttet
4198 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4199 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
4200 en lovendring som innebærer brev og besøkskontroll for hele
4201 befolkningen.</p>
4202
4203 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
4204 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
4205 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
4206 og
4207 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
4208 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4209 stoppe loven ble
4210 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
4211 2012-12-06</a> (se også
4212 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
4213 Ord</a>).</p>
4214
4215 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4216 datalagringsdirektivet i lovverket i første votering, var ikke
4217 tilstede i andre votering og støttet loven i tredje votering.  André
4218 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4219 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
4220 stemte mot loven i første votering men var ikke til stede i andre og
4221 tredje votering.</p>
4222
4223 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4224 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4225 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4226 <a href="http://www.digitaltpersonvern.no/">Digitalt
4227 Personvern</a>.</p>
4228
4229 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4230 Ord, som har byttet mange lenker i forbindelse med import av
4231 voteringsdata for 2010-2011.</p>
4232
4233       </div>
4234       <div class="tags">
4235
4236
4237         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4238
4239
4240       </div>
4241     </div>
4242     <div class="padding"></div>
4243
4244     <div class="entry">
4245       <div class="title">
4246         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
4247       </div>
4248       <div class="date">
4249         27th November 2012
4250       </div>
4251       <div class="body">
4252         <p>I fjor meldte Dagbladet og andre medier at
4253 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
4254 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
4255 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
4256 med etterforskningen rundt bombeattentatet og massemordet 22. juli
4257 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
4258 artikkelen at</p>
4259
4260 <blockquote>
4261 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
4262 samtaler som er registrert på basestasjoner i tilknytning til både
4263 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
4264 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
4265 finne ut hvem som har ringt til en hver tid, også i dagene før.»
4266 </blockquote>
4267
4268 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
4269 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
4270 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
4271 seg.  Det betyr at et betydelig antall av journalisters samtaler var
4272 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
4273 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
4274 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
4275 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
4276 sentrum og tettsteder, der det meste av annen aktivitet i et område
4277 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
4278 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
4279 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
4280 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
4281 (noe de kanskje angret på
4282 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
4283 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
4284 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
4285 dermed blir med og analysert når politiet ber om informasjon om
4286 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
4287 mediehus nå for tiden.</p>
4288
4289 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
4290 informasjon om alle samtaler med journalister, hvilket bør få varslere
4291 og andre som vil tipse journalister til å tenke seg to ganger før de
4292 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
4293
4294 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
4295 problemstillingen i sin bok
4296 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
4297 kildevern</a> som ble lansert i år og
4298 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
4299 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
4300 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
4301 at så få journalister tar opp denne problemstillingen, og ikke stiller
4302 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
4303 den raderingen av personvernet som har foregått i Norge i løpet av
4304 mange år nå.</p>
4305
4306       </div>
4307       <div class="tags">
4308
4309
4310         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4311
4312
4313       </div>
4314     </div>
4315     <div class="padding"></div>
4316
4317     <div class="entry">
4318       <div class="title">
4319         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
4320       </div>
4321       <div class="date">
4322         18th October 2012
4323       </div>
4324       <div class="body">
4325         <p>Civil liberties and privacy in the western world are going down the
4326 drain, and it is hard to fight against it.  I try to do my best, but
4327 time is limited.  I hope you do your best too.  A few years ago I came
4328 across a marvellous drawing by
4329 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
4330 visualising some of what is going on.
4331
4332 <p><a href="http://www.claybennett.com/pages/security_fence.html">
4333 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
4334
4335 <blockquote>
4336 «They who can give up essential liberty to obtain a little temporary
4337 safety, deserve neither liberty nor safety.» - Benjamin Franklin
4338 </blockquote>
4339
4340 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
4341 you see a surveillance camera?  I do not.  Do you feel safe when you
4342 leave electronic traces of your behaviour and opinions?  I do not.  I
4343 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
4344 Panopticon</a>, and can not help to think that we are slowly
4345 transforming our society to a huge Panopticon on our own.</p>
4346
4347       </div>
4348       <div class="tags">
4349
4350
4351         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4352
4353
4354       </div>
4355     </div>
4356     <div class="padding"></div>
4357
4358     <div class="entry">
4359       <div class="title">
4360         <a href="http://people.skolelinux.org/pere/blog/TV_with_face_recognition__for_improved_viewer_experience.html">TV with face recognition, for improved viewer experience</a>
4361       </div>
4362       <div class="date">
4363          9th June 2012
4364       </div>
4365       <div class="body">
4366         <p>Slashdot got a story about Intel planning a
4367 <a href="http://entertainment.slashdot.org/story/12/06/09/0012247/intel-to-launch-tv-service-with-facial-recognition-by-end-of-the-year">TV
4368 with face recognition</a> to recognise the viewer, and it occurred to
4369 me that it would be more interesting to turn it around, and do face
4370 recognition on the TV image itself.  It could let the viewer know who
4371 is present on the screen, and perhaps look up their credibility,
4372 company affiliation, previous appearances etc for the viewer to better
4373 evaluate what is being said and done.  That would be a feature I would
4374 be willing to pay for.</p>
4375
4376 <p>I would not be willing to pay for a TV that point a camera on my
4377 household, like the big brother feature apparently proposed by Intel.
4378 It is the telescreen idea fetched straight out of the book
4379 <a href="http://gutenberg.net.au/ebooks01/0100021.txt">1984 by George
4380 Orwell</a>.</p>
4381
4382       </div>
4383       <div class="tags">
4384
4385
4386         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4387
4388
4389       </div>
4390     </div>
4391     <div class="padding"></div>
4392
4393     <div class="entry">
4394       <div class="title">
4395         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
4396       </div>
4397       <div class="date">
4398         23rd July 2011
4399       </div>
4400       <div class="body">
4401         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
4402 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
4403 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
4404 jeg kjenner har klart seg.</p>
4405
4406 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
4407 tror en må være ganske desperat for å ty til slike midler, og oppleve
4408 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
4409 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
4410 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
4411 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
4412 holdninger som har spredt seg i Norge i mange år, kombinert med
4413 Stortingets og regjeringens villighet til å forlate de verdier som
4414 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
4415 og overvåkning av borgere som _ikke_ er mistenkt for noe
4416 kriminelt).</p>
4417
4418 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
4419 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
4420 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
4421 sprengingen fant sted.  Registrering av posisjonen til alle
4422 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
4423 ikke ut til å ha hjulpet det heller.  De som tror at massiv
4424 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
4425 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
4426 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
4427 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
4428
4429       </div>
4430       <div class="tags">
4431
4432
4433         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4434
4435
4436       </div>
4437     </div>
4438     <div class="padding"></div>
4439
4440     <div class="entry">
4441       <div class="title">
4442         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
4443       </div>
4444       <div class="date">
4445         28th March 2011
4446       </div>
4447       <div class="body">
4448         <p>Høyre har i dag annonsert at
4449 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
4450 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
4451 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
4452 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
4453 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
4454 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
4455 de velger å støtte slik massiv overvåkning av borgere som ikke er
4456 mistenkt for noe kriminelt.</p>
4457
4458 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
4459 innsamling av informasjon om alle overvåkningskamera i det offentlige
4460 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
4461 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
4462 langt bidratt, og det er bare toppen av isfjellet som er registrert.
4463 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
4464 og få det registrert i OpenStreetmap hvis det mangler.</p>
4465
4466 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
4467 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
4468 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
4469 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
4470 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
4471 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
4472 gjort noe med dagens massive overvåkning.</p>
4473
4474 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
4475 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
4476 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
4477 F.eks. vet jeg at politiet har montert overvåkningskamera på
4478 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
4479 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
4480 å fjerne dem nå når VM er over.</p>
4481
4482 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
4483 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
4484 Sentralstasjon være det minst kriminelt belastede området i Norge),
4485 men derimot angriper borgernes rett til å ferdes anonymt i det
4486 offentlige rom.</p>
4487
4488 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
4489 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
4490 noen kamera som mangler, legg inn ved å følge instruksene fra <a
4491 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
4492 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
4493 ta kontakt slik at jeg kan få med også disse.</p>
4494
4495       </div>
4496       <div class="tags">
4497
4498
4499         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4500
4501
4502       </div>
4503     </div>
4504     <div class="padding"></div>
4505
4506     <div class="entry">
4507       <div class="title">
4508         <a href="http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html">Hvordan kringkaster T-banen i Oslo sine overvåkningskamerasignaler?</a>
4509       </div>
4510       <div class="date">
4511          5th January 2011
4512       </div>
4513       <div class="body">
4514         <p>Jeg er den fornøyde eier av en håndholdt trådløs kamerascanner,
4515 dvs. en radioscanner som automatisk scanner frekvensområdet 900 - 2500
4516 MHz og snapper opp radiokilder med PAL eller NTCS TV-signal og viser
4517 signalet frem på en liten skjerm.  Veldig morsom å ha med seg for å se
4518 hva som finnes av trådløse overvåkningskamera.  En får se bildet som
4519 kameraet tar opp. :)</p>
4520
4521 <p>Men en kilde har den ikke klart å snappe opp: Sporveiens
4522 overvåkningskamera på T-banestasjonene.  Bildet sendes åpenbart
4523 trådløst til T-baneføreren, men min scanner har ikke klart å ta inn
4524 signalet.  For å forsøke å finne ut av dette tok jeg i dag en nærmere
4525 titt på en av boksene som sto på Forskningsparken T-banestasjon for å
4526 se hva det er som sendes ut.</p>
4527
4528 <p>Boksen hadde følgende tekst:</p>
4529
4530 <blockquote><pre>
4531 SupraLink
4532 Outdoor Transmitter 5.8 GHz
4533
4534 default channel [ ]
4535   identity code [ ]
4536
4537 VTQ Videotronik
4538 06268 Querfurt
4539 <a href="http://www.vtq.de/">www.vtq.de</a>
4540 Made in Germany
4541
4542 AC 230V   [strekkode]
4543 max 10W   84230936
4544 </pre></blockquote>
4545
4546 <p>Det var hyggelig av produsenten å legge inn lenke til nettsiden
4547 sin.  Der hadde de mye stilig elektronikk.  Og forklaringen på hvorfor
4548 min scanner ikke tar inn signalet er åpenbar ut fra merkelappen.  5.8
4549 GHz er langt over min scanners grense på 2.5 GHz.  Trenger visst en
4550 kraftigere scanner. :)</p>
4551
4552       </div>
4553       <div class="tags">
4554
4555
4556         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4557
4558
4559       </div>
4560     </div>
4561     <div class="padding"></div>
4562
4563     <div class="entry">
4564       <div class="title">
4565         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
4566       </div>
4567       <div class="date">
4568          2nd January 2011
4569       </div>
4570       <div class="body">
4571         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
4572 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
4573 andre overvåkningskamera forskjellige symboler på kartet, slik at det
4574 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
4575 andre kamera.  Resultatet er lagt ut på
4576 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
4577 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
4578 totalt
4579 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
4580 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
4581 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
4582 langt.</p>
4583
4584       </div>
4585       <div class="tags">
4586
4587
4588         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4589
4590
4591       </div>
4592     </div>
4593     <div class="padding"></div>
4594
4595     <div class="entry">
4596       <div class="title">
4597         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
4598       </div>
4599       <div class="date">
4600         24th December 2010
4601       </div>
4602       <div class="body">
4603         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
4604 tilfeldighet at det er en rekke noder som representerer
4605 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
4606 i Norge som
4607 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
4608 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
4609 man_made=surveillance, mens det er en rekke noder som kun er merket
4610 med highway=speed_camera.  Endret på koden som henter ut kameralisten
4611 fra OSM, og vips er antall kamera økt til 165.</p>
4612
4613 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
4614 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
4615 legg inn ved å følge instruksene fra
4616 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
4617 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
4618 kontakt slik at jeg kan få med også disse.</p>
4619
4620       </div>
4621       <div class="tags">
4622
4623
4624         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4625
4626
4627       </div>
4628     </div>
4629     <div class="padding"></div>
4630
4631     <div class="entry">
4632       <div class="title">
4633         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
4634       </div>
4635       <div class="date">
4636         18th November 2010
4637       </div>
4638       <div class="body">
4639         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
4640 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
4641 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
4642 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
4643 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
4644 nå ikke lenger er gyldig (se
4645 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
4646 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
4647 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
4648 søkekriteriene som ble brukt for å finne registermeldingen
4649 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
4650 meldinger for samme kamera kan finnes igjen.</p>
4651
4652 <p>Det er dukket opp kamera på
4653 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
4654 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
4655 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
4656 bare en brøkdel av den enorme mengden kamera som nå finnes i det
4657 offentlige rom er registrert så langt.  Instrukser for å legge inn
4658 kamera finnes på websiden for kartet hos
4659 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
4660
4661       </div>
4662       <div class="tags">
4663
4664
4665         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4666
4667
4668       </div>
4669     </div>
4670     <div class="padding"></div>
4671
4672     <div class="entry">
4673       <div class="title">
4674         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
4675       </div>
4676       <div class="date">
4677          9th November 2010
4678       </div>
4679       <div class="body">
4680         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
4681 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
4682 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
4683 overvåkningskamera i det offentlige rom er lovlig satt opp og
4684 registrert.  For å teste hypotesen sendte jeg for noen dager siden
4685 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
4686 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
4687 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
4688
4689 <p><blockquote>
4690 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
4691 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
4692 <br>To: postkasse (at) datatilsynet.no
4693 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
4694
4695 <p>Hei.</p>
4696
4697 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
4698 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
4699 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
4700
4701 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
4702 søke på i &lt;URL:
4703 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
4704 Kartreferanse for kameraet er tilgjengelig fra
4705 &lt;URL:
4706 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
4707
4708 <p>Kan dere fortelle meg om dette kameraet er registrert hos
4709 Datatilsynet som det skal være i henhold til lovverket?</p>
4710
4711 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
4712 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
4713 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
4714 gjøre egne søk.</p>
4715
4716 <p>Vennlig hilsen,
4717 <br>--
4718 <br>Petter Reinholdtsen
4719 </blockquote></p>
4720
4721 <p>Her er svaret som kom dagen etter:</p>
4722
4723 <p><blockquote>
4724 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
4725 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
4726 <br>To: Petter Reinholdtsen
4727 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
4728
4729 <p>Viser til e-post av 2. november.
4730
4731 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
4732 personopplysningsloven blir fulgt. Formålet med loven er å verne
4733 enkeltpersoner mot krenking av personvernet gjennom behandling av
4734 personopplysninger.</p>
4735
4736 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
4737 omkring personopplysningslovens regler på generelt grunnlag.</p>
4738
4739 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
4740 kameraer, den oversikten som finner er i vår meldingsdatabase som du
4741 finner her:
4742 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
4743
4744 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
4745 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
4746 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
4747 opp.</p>
4748
4749 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
4750 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
4751 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
4752 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
4753 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
4754 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
4755
4756 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
4757 overvåke med kamera, se lenke:
4758 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
4759
4760 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
4761 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
4762 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
4763 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
4764 kameraet anmeldes til politiet.</p>
4765
4766 <p>Med vennlig hilsen</p>
4767
4768 <p>Maria Bakke
4769 <br>Juridisk veiledningstjeneste
4770 <br>Datatilsynet</p>
4771 </blockquote></p>
4772
4773 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
4774 overvåkningskamera i det offentlige rom hos Datatilsynet, med
4775 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
4776 enhver borger enkelt kan hente ut kart over områder vi er interessert
4777 i og sjekke om det er overvåkningskamera der som er satt opp uten å
4778 være registert.  Slike registreringer skal jo i dag fornyes
4779 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
4780 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
4781 burde også være bøter for å ha kamera som ikke er korrekt registrert,
4782 slik at en ikke kan ignorere registrering uten at det får
4783 konsekvenser.</p>
4784
4785 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
4786 når det gjelder overvåkningskamera i England) for er at enhver borger
4787 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
4788 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
4789 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
4790 attraktivt å ha overvåkningskamera i det offentlige rom er en god
4791 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
4792
4793       </div>
4794       <div class="tags">
4795
4796
4797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4798
4799
4800       </div>
4801     </div>
4802     <div class="padding"></div>
4803
4804     <div class="entry">
4805       <div class="title">
4806         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
4807       </div>
4808       <div class="date">
4809         22nd September 2010
4810       </div>
4811       <div class="body">
4812         <p>For ca. et og et halvt år siden
4813 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
4814 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
4815 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
4816 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
4817 spede start med 22 kamera registrert er det nå registrert 54 kamera.
4818 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
4819 sakte men sikkert i riktig retning.</p>
4820
4821 <p>Informasjonen registreres fortsatt direkte inn i
4822 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
4823 automatisk over i
4824 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
4825 når jeg kjører et script for å filtrere ut overvåkningskamera fra
4826 OSM-dumpen for Norge.</p>
4827
4828       </div>
4829       <div class="tags">
4830
4831
4832         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4833
4834
4835       </div>
4836     </div>
4837     <div class="padding"></div>
4838
4839     <div class="entry">
4840       <div class="title">
4841         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
4842       </div>
4843       <div class="date">
4844         15th February 2009
4845       </div>
4846       <div class="body">
4847         <p>I regi av
4848 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
4849 startet på
4850 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
4851 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
4852 min mening bærer galt avsted med den massive overvåkningen som
4853 finner sted i Norge i dag, og at flere og flere overvåkningskamera
4854 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
4855 små og store brødre trenger inn i ens private sfære.  Datatilsynet
4856 har et register over kameraovervåkning, men det viser seg å være
4857 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
4858 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
4859 fikser en av disse manglene, men det vil fortsatt være umulig å vite
4860 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
4861 22 kamera i Oslo registrert, og det trengs flere til å registrere
4862 alle.  Informasjonen registreres direkte inn i <a
4863 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
4864 automatisk over i spesialkartet.</p>
4865
4866       </div>
4867       <div class="tags">
4868
4869
4870         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4871
4872
4873       </div>
4874     </div>
4875     <div class="padding"></div>
4876
4877     <p style="text-align: right;"><a href="surveillance.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4878     <div id="sidebar">
4879
4880
4881
4882 <h2>Archive</h2>
4883 <ul>
4884
4885 <li>2018
4886 <ul>
4887
4888 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
4889
4890 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (2)</a></li>
4891
4892 </ul></li>
4893
4894 <li>2017
4895 <ul>
4896
4897 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4898
4899 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
4900
4901 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
4902
4903 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
4904
4905 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
4906
4907 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
4908
4909 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
4910
4911 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
4912
4913 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
4914
4915 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
4916
4917 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
4918
4919 </ul></li>
4920
4921 <li>2016
4922 <ul>
4923
4924 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4925
4926 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4927
4928 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4929
4930 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4931
4932 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4933
4934 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4935
4936 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4937
4938 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4939
4940 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4941
4942 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4943
4944 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4945
4946 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
4947
4948 </ul></li>
4949
4950 <li>2015
4951 <ul>
4952
4953 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4954
4955 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4956
4957 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4958
4959 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4960
4961 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4962
4963 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4964
4965 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4966
4967 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4968
4969 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4970
4971 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4972
4973 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4974
4975 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4976
4977 </ul></li>
4978
4979 <li>2014
4980 <ul>
4981
4982 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4983
4984 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4985
4986 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4987
4988 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4989
4990 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4991
4992 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4993
4994 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4995
4996 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4997
4998 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4999
5000 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
5001
5002 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
5003
5004 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
5005
5006 </ul></li>
5007
5008 <li>2013
5009 <ul>
5010
5011 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
5012
5013 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
5014
5015 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
5016
5017 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
5018
5019 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
5020
5021 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
5022
5023 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
5024
5025 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
5026
5027 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
5028
5029 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
5030
5031 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
5032
5033 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
5034
5035 </ul></li>
5036
5037 <li>2012
5038 <ul>
5039
5040 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
5041
5042 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
5043
5044 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
5045
5046 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
5047
5048 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
5049
5050 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
5051
5052 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
5053
5054 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
5055
5056 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
5057
5058 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
5059
5060 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
5061
5062 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
5063
5064 </ul></li>
5065
5066 <li>2011
5067 <ul>
5068
5069 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
5070
5071 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
5072
5073 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
5074
5075 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
5076
5077 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
5078
5079 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
5080
5081 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
5082
5083 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
5084
5085 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
5086
5087 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
5088
5089 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
5090
5091 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
5092
5093 </ul></li>
5094
5095 <li>2010
5096 <ul>
5097
5098 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
5099
5100 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
5101
5102 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
5103
5104 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
5105
5106 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
5107
5108 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
5109
5110 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
5111
5112 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
5113
5114 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
5115
5116 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
5117
5118 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
5119
5120 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
5121
5122 </ul></li>
5123
5124 <li>2009
5125 <ul>
5126
5127 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
5128
5129 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
5130
5131 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
5132
5133 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
5134
5135 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
5136
5137 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
5138
5139 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
5140
5141 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
5142
5143 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
5144
5145 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
5146
5147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
5148
5149 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
5150
5151 </ul></li>
5152
5153 <li>2008
5154 <ul>
5155
5156 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
5157
5158 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
5159
5160 </ul></li>
5161
5162 </ul>
5163
5164
5165
5166 <h2>Tags</h2>
5167 <ul>
5168
5169  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (15)</a></li>
5170
5171  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
5172
5173  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
5174
5175  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
5176
5177  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
5178
5179  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
5180
5181  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
5182
5183  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
5184
5185  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (155)</a></li>
5186
5187  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
5188
5189  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
5190
5191  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
5192
5193  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
5194
5195  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (24)</a></li>
5196
5197  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
5198
5199  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (365)</a></li>
5200
5201  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
5202
5203  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (13)</a></li>
5204
5205  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (32)</a></li>
5206
5207  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
5208
5209  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
5210
5211  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
5212
5213  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
5214
5215  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
5216
5217  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
5218
5219  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
5220
5221  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
5222
5223  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
5224
5225  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
5226
5227  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
5228
5229  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
5230
5231  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
5232
5233  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
5234
5235  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (295)</a></li>
5236
5237  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (190)</a></li>
5238
5239  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
5240
5241  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
5242
5243  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (71)</a></li>
5244
5245  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (104)</a></li>
5246
5247  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
5248
5249  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
5250
5251  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
5252
5253  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
5254
5255  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
5256
5257  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
5258
5259  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
5260
5261  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
5262
5263  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (53)</a></li>
5264
5265  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
5266
5267  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
5268
5269  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
5270
5271  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
5272
5273  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
5274
5275  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (53)</a></li>
5276
5277  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
5278
5279  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
5280
5281  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
5282
5283  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (10)</a></li>
5284
5285  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (61)</a></li>
5286
5287  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
5288
5289  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
5290
5291 </ul>
5292
5293
5294     </div>
5295     <p style="text-align: right">
5296  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
5297 </p>
5298
5299   </body>
5300 </html>