blog/tags/sikkerhet/sikkerhet.rss

   1 <?xml version="1.0" encoding="utf-8"?>
   2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
   3         <channel>
   4                 <title>Petter Reinholdtsen - Entries tagged sikkerhet</title>
   5                 <description>Entries tagged sikkerhet</description>
   6                 <link>http://people.skolelinux.org/pere/blog/</link>
   7
   8
   9         <item>
  10                 <title>Recipe to test the Freedombox project on amd64 or Raspberry Pi</title>
  11                 <link>http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html</link>
  12                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html</guid>
  13                 <pubDate>Tue, 10 Sep 2013 14:20:00 +0200</pubDate>
  14                 <description>&lt;p&gt;I was introduced to the
  15 &lt;a href=&quot;http://www.freedomboxfoundation.org/&quot;&gt;Freedombox project&lt;/a&gt;
  16 in 2010, when Eben Moglen presented his vision about serving the need
  17 of non-technical people to keep their personal information private and
  18 within the legal protection of their own homes.  The idea is to give
  19 people back the power over their network and machines, and return
  20 Internet back to its intended peer-to-peer architecture.  Instead of
  21 depending on a central service, the Freedombox will give everyone
  22 control over their own basic infrastructure.&lt;/p&gt;
  23
  24 &lt;p&gt;I&#39;ve intended to join the effort since then, but other tasks have
  25 taken priority.  But this summers nasty news about the misuse of trust
  26 and privilege exercised by the &quot;western&quot; intelligence gathering
  27 communities increased my eagerness to contribute to a point where I
  28 actually started working on the project a while back.&lt;/p&gt;
  29
  30 &lt;p&gt;The &lt;a href=&quot;https://alioth.debian.org/projects/freedombox/&quot;&gt;initial
  31 Debian initiative&lt;/a&gt; based on the vision from Eben Moglen, is to
  32 create a simple and cheap Debian based appliance that anyone can hook
  33 up in their home and get access to secure and private services and
  34 communication.  The initial deployment platform have been the
  35 &lt;a href=&quot;http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx&quot;&gt;Dreamplug&lt;/a&gt;,
  36 which is a piece of hardware I do not own.  So to be able to test what
  37 the current Freedombox setup, I had to come up with a way to install
  38 it on some hardware I do got access to.  I have rewritten the
  39 &lt;a href=&quot;https://github.com/NickDaly/freedom-maker&quot;&gt;freedom-maker&lt;/a&gt;
  40 image build framework to use .deb packages instead of only copying
  41 setup into the boot images, and thanks to this rewrite I am able to
  42 set up any machine supported by Debian Wheezy as a Freedombox, using
  43 the previously mentioned deb (and a few support debs for packages
  44 missing in Debian).&lt;/p&gt;
  45
  46 &lt;p&gt;The current Freedombox setup consist of a set of bootstrapping
  47 scripts
  48 (&lt;a href=&quot;https://github.com/petterreinholdtsen/freedombox-setup&quot;&gt;freedombox-setup&lt;/a&gt;),
  49 and a administrative web interface
  50 (&lt;a href=&quot;https://github.com/NickDaly/Plinth&quot;&gt;plinth&lt;/a&gt; + exmachina +
  51 withsqlite), as well as a privacy enhancing proxy based on
  52 &lt;a href=&quot;http://packages.qa.debian.org/privoxy&quot;&gt;privoxy&lt;/a&gt;
  53 (freedombox-privoxy).  There is also a web/javascript based XMPP
  54 client (&lt;a href=&quot;http://packages.qa.debian.org/jwchat&quot;&gt;jwchat&lt;/a&gt;)
  55 trying (unsuccessfully so far) to talk to the XMPP server
  56 (&lt;a href=&quot;http://packages.qa.debian.org/ejabberd&quot;&gt;ejabberd&lt;/a&gt;).  The
  57 web interface is pluggable, and the goal is to use it to enable OpenID
  58 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
  59 this is really working yet, see
  60 &lt;a href=&quot;https://github.com/NickDaly/freedombox-todos/blob/master/TODO&quot;&gt;the
  61 project TODO&lt;/a&gt; for links to GIT repositories.  Most of the code is
  62 on github at the moment.  The HTTP proxy is operational out of the
  63 box, and the admin web interface can be used to add/remove plinth
  64 users.  I&#39;ve not been able to do anything else with it so far, but
  65 know there are several branches spread around github and other places
  66 with lots of half baked features.&lt;/p&gt;
  67
  68 &lt;p&gt;Anyway, if you want to have a look at the current stat, the
  69 following recipes should work to give you a test machine to poke
  70 at.&lt;/p&gt;
  71
  72 &lt;p&gt;&lt;strong&gt;Debian Wheezy amd64&lt;/strong&gt;&lt;/p&gt;
  73
  74 &lt;ol&gt;
  75
  76 &lt;li&gt;Fetch normal Debian Wheezy installation ISO.&lt;/li&gt;
  77 &lt;li&gt;Boot from it, either as CD or USB stick.&lt;/li&gt;
  78 &lt;li&gt;&lt;p&gt;Press [tab] on the boot prompt and add this as a boot argument
  79 to the Debian installer:&lt;p&gt;
  80 &lt;pre&gt;url=http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat&lt;/pre&gt;&lt;/li&gt;
  81
  82 &lt;li&gt;Answer the few language/region/password questions and pick disk to
  83 install on.&lt;/li&gt;
  84
  85 &lt;li&gt;When the installation is finished and the machine have rebooted a
  86 few times, your Freedombox is ready for testing.&lt;/li&gt;
  87
  88 &lt;/ol&gt;
  89
  90 &lt;p&gt;&lt;strong&gt;Raspberry Pi Raspbian&lt;/strong&gt;&lt;/p&gt;
  91
  92 &lt;ol&gt;
  93
  94 &lt;li&gt;Fetch a Raspbian SD card image, create SD card.&lt;/li&gt;
  95 &lt;li&gt;Boot from SD card, extend file system to fill the card completely.&lt;/li&gt;
  96 &lt;li&gt;&lt;p&gt;Log in and add this to /etc/sources.list:&lt;/p&gt;
  97 &lt;pre&gt;
  98 deb http://www.reinholdtsen.name/freedombox wheezy main
  99 &lt;/pre&gt;&lt;/li&gt;
 100 &lt;li&gt;&lt;p&gt;Run this as root:&lt;/p&gt;
 101 &lt;pre&gt;
 102 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 103    apt-key add -
 104 apt-get update
 105 apt-get install freedombox-setup
 106 /usr/lib/freedombox/setup
 107 &lt;/pre&gt;&lt;/li&gt;
 108 &lt;li&gt;Reboot into your freshly created Freedombox.&lt;/li&gt;
 109
 110 &lt;/ol&gt;
 111
 112 &lt;p&gt;You can test it on other architectures too, but because the
 113 freedombox-privoxy package is binary, it will only work as intended on
 114 the architectures where I have had time to build the binary and put it
 115 in my APT repository.  But do not let this stop you.  It is only a
 116 short &quot;&lt;tt&gt;apt-get source -b freedombox-privoxy&lt;/tt&gt;&quot; away. :)&lt;/p&gt;
 117
 118 &lt;p&gt;Note that by default Freedombox is a DHCP server on the
 119 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 120 off the DHCP server by running &quot;&lt;tt&gt;update-rc.d isc-dhcp-server
 121 disable&lt;/tt&gt;&quot; as root.&lt;/p&gt;
 122
 123 &lt;p&gt;Please let me know if this work for you, or if you have any
 124 problems.  We gather on the IRC channel
 125 &lt;a href=&quot;irc://irc.debian.org:6667/%23freedombox&quot;&gt;#freedombox&lt;/a&gt; on
 126 irc.debian.org and the
 127 &lt;a href=&quot;http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss&quot;&gt;project
 128 mailing list&lt;/a&gt;.&lt;/p&gt;
 129
 130 &lt;p&gt;Once you get your freedombox operational, you can visit
 131 &lt;tt&gt;http://your-host-name:8001/&lt;/tt&gt; to see the state of the plint
 132 welcome screen (dead end - do not be surprised if you are unable to
 133 get past it), and next visit &lt;tt&gt;http://your-host-name:8001/help/&lt;/tt&gt;
 134 to look at the rest of plinth.  The default user is &#39;admin&#39; and the
 135 default password is &#39;secret&#39;.&lt;/p&gt;
 136 </description>
 137         </item>
 138
 139         <item>
 140                 <title>Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</title>
 141                 <link>http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html</link>
 142                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html</guid>
 143                 <pubDate>Wed, 27 Feb 2013 20:20:00 +0100</pubDate>
 144                 <description>&lt;p&gt;Dr. &lt;a href=&quot;http://www.stallman.org/&quot;&gt;Richard Stallman&lt;/a&gt;,
 145 founder of &lt;a href=&quot;http://www.fsf.org/&quot;&gt;Free Software Foundation&lt;/a&gt;,
 146 is giving &lt;a href=&quot;http://www.nuug.no/aktiviteter/20130301-rms/&quot;&gt;a
 147 talk in Oslo March 1st 2013 17:00 to 19:00&lt;/a&gt;.  The event is public
 148 and organised by &lt;a href=&quot;&quot;&gt;Norwegian Unix Users Group (NUUG)&lt;/a&gt;
 149 (where I am the chair of the board) and
 150 &lt;a href=&quot;http://www.friprog.no/&quot;&gt;The Norwegian Open Source Competence
 151 Center&lt;/a&gt;.  The title of the talk is «The Free Software Movement and
 152 GNU», with this description:
 153
 154 &lt;p&gt;&lt;blockquote&gt;
 155 The Free Software Movement campaigns for computer users&#39; freedom to
 156 cooperate and control their own computing. The Free Software Movement
 157 developed the GNU operating system, typically used together with the
 158 kernel Linux, specifically to make these freedoms possible.
 159 &lt;/blockquote&gt;&lt;/p&gt;
 160
 161 &lt;p&gt;The meeting is open for everyone.  Due to space limitations, the
 162 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 163 am really curious how many will show up.  See
 164 &lt;a href=&quot;http://www.nuug.no/aktiviteter/20130301-rms/&quot;&gt;the event
 165 page&lt;/a&gt; for the location details.&lt;/p&gt;
 166 </description>
 167         </item>
 168
 169         <item>
 170                 <title>1.4 millioner potensielle journalistsamtaler i politiets hender</title>
 171                 <link>http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html</link>
 172                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html</guid>
 173                 <pubDate>Tue, 27 Nov 2012 15:20:00 +0100</pubDate>
 174                 <description>&lt;p&gt;I fjor meldte Dagbladet og andre medier at
 175 &lt;a href=&quot;http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/&quot;&gt;politiet
 176 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler&lt;/a&gt; i
 177 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 178 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 179 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 180 artikkelen at&lt;/p&gt;
 181
 182 &lt;blockquote&gt;
 183 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 184 samtaler som er registrert på basestasjoner i tilknytning til både
 185 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 186 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 187 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 188 &lt;/blockquote&gt;
 189
 190 &lt;p&gt;Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 191 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 192 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 193 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 194 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 195 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 196 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 197 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 198 sentrum og tettsteder, der det meste av annen aktivitet i et område
 199 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 200 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 201 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 202 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 203 (noe de kanskje angret på
 204 &lt;a href=&quot;http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett&quot;&gt;da
 205 mobilnettet brøt sammen&lt;/a&gt;), hvilket betyr at alle samtaler
 206 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 207 dermed blir med og analysert når politiet ber om informasjon om
 208 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 209 mediehus nå for tiden.&lt;/p&gt;
 210
 211 &lt;p&gt;Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 212 informasjon om alle samtaler med journalister, hvilket bør få varslere
 213 og andre som vil tipse journalister til å tenke seg to ganger før de
 214 ringer en journalist.  Det er for meg en svært uheldig situasjon.&lt;/p&gt;
 215
 216 &lt;p&gt;Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 217 problemstillingen i sin bok
 218 &lt;a href=&quot;http://www.hoyskoleforlaget.no/index.asp?template=40&amp;bokId=978-82-7147-358-7&quot;&gt;Digitalt
 219 kildevern&lt;/a&gt; som ble lansert i år og
 220 &lt;a href=&quot;http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/&quot;&gt;presentert
 221 på et NONA-møte i april&lt;/a&gt;.  Oppsummeringen fra møtet inneholder
 222 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 223 at så få journalister tar opp denne problemstillingen, og ikke stiller
 224 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 225 den raderingen av personvernet som har foregått i Norge i løpet av
 226 mange år nå.&lt;/p&gt;
 227 </description>
 228         </item>
 229
 230         <item>
 231                 <title>FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</title>
 232                 <link>http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html</link>
 233                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html</guid>
 234                 <pubDate>Wed, 21 Nov 2012 17:10:00 +0100</pubDate>
 235                 <description>&lt;p&gt;I dag fikk jeg svar fra fornyingsdepartementet på min
 236 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html&quot;&gt;forespørsel
 237 om å reservere meg mot at BankID&lt;/a&gt; brukes til å få tilgang til
 238 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 239 beskjed om at min henvendelse har fått
 240 &lt;a href=&quot;http://www.oep.no/search/result.html?caseNumber=2012/3446&amp;searchType=advanced&amp;list2=94&amp;caseSearch=true&amp;sortField=doknr&quot;&gt;saksnummer
 241 12/3446 hos FAD&lt;/a&gt;, som dessverre ikke har dukket opp i Offentlig
 242 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:&lt;/p&gt;
 243
 244 &lt;blockquote&gt;
 245 &lt;p&gt;Date: Wed, 21 Nov 2012 11:18:52 +0000
 246 &lt;br&gt;From: Hornnes Stig &amp;lt;Stig.Hornnes (at) fad.dep.no&amp;gt;
 247 &lt;br&gt;To: Petter Reinholdtsen
 248 &lt;br&gt;Subject: Reservasjon mot BankID&lt;/p&gt;
 249
 250 &lt;p&gt;Hei Petter,&lt;/p&gt;
 251
 252 &lt;p&gt;Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 253 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 254 reservere seg på denne måten.&lt;/p&gt;
 255
 256 &lt;p&gt;Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 257 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 258 valgfriheten har vi inngått avtaler med BankID, Buypass og
 259 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 260 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 261 egnet til tjenestene med det høyeste sikkerhetsbehovet.&lt;/p&gt;
 262
 263 &lt;p&gt;Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 264 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 265 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 266 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 267 denne typen virksomheter. For BankID sin del ble det gjennomført
 268 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 269 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 270 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.&lt;/p&gt;
 271
 272 &lt;p&gt;Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 273 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 274 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 275 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 276 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 277 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 278 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 279 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 280 bedre grunnidentifisering av innbyggere.&lt;/p&gt;
 281
 282 &lt;p&gt;Mvh
 283 &lt;br&gt;Stig Hornnes
 284 &lt;br&gt;Rådgiver - FAD&lt;/p&gt;
 285 &lt;/blockquote&gt;
 286
 287 &lt;p&gt;Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 288 reservere seg på denne måten.  FAD burde være klar over
 289 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 290 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 291 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 292 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 293 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 294 steg.&lt;/p&gt;
 295
 296 &lt;p&gt;Du lurer kanskje på hva som er problemet med BankID?  For å
 297 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 298 nøkkel-kryptering, eller
 299 &lt;a href=&quot;http://snl.no/asymmetrisk_kryptografi&quot;&gt;asymmetrisk
 300 kryptografi&lt;/a&gt; som det også kalles.  En fin beskrivelse
 301 &lt;a href=&quot;http://www.matematikk.org/artikkel.html?tid=63068&quot;&gt;finnes på
 302 matematikk.org&lt;/a&gt;:&lt;/p&gt;
 303
 304 &lt;blockquote&gt;
 305 Se for deg at person A har en hengelås og at han sender den til deg (i
 306 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 307 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 308 låse opp igjen, siden bare A har den riktige nøkkelen.
 309 &lt;/blockquote&gt;
 310
 311 &lt;p&gt;Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 312 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 313 problem med BankID er det er utformet slik at banken beholder nøkkelen
 314 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 315 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 316 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 317 avtaler på mine vegne eller få tilgang til min personsensitive
 318 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 319 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 320 på mine vegne.  BankID er ikke en slik.&lt;/p&gt;
 321 </description>
 322         </item>
 323
 324         <item>
 325                 <title>BankID skal ikke gi tilgang til min personsensitive informasjon</title>
 326                 <link>http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html</link>
 327                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html</guid>
 328                 <pubDate>Fri, 16 Nov 2012 12:30:00 +0100</pubDate>
 329                 <description>&lt;p&gt;Onsdag i denne uka annonserte
 330 &lt;a href=&quot;http://www.fad.dep.no/&quot;&gt;Fornyingsdepartementet&lt;/a&gt; at de har
 331 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 332 logge inn på offentlige nettsider der en kan få tilgang til
 333 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 334 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html&quot;&gt;hvorfor
 335 jeg ikke vil ha BankID&lt;/a&gt; &amp;mdash; jeg stoler ikke nok på en bank til
 336 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 337 jeg skal være involvert når det skal inngås avtaler på mine vegne.&lt;/p&gt;
 338
 339 &lt;p&gt;Jeg har derfor valgt å bruke
 340 &lt;a href=&quot;http://www.skandibanken.no/&quot;&gt;Skandiabanken&lt;/a&gt; (det er flere
 341 banker som ikke krever BankID, se
 342 &lt;a href=&quot;http://no.wikipedia.org/wiki/BankID&quot;&gt;Wikipedia for en
 343 liste&lt;/a&gt;) på grunn av at de ikke tvinger sine kunder til å bruke
 344 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 345 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 346 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 347 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 348 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 349 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 350 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 351 ikke Postbankens kundestøtte sant i 2009.&lt;/p&gt;
 352
 353 &lt;p&gt;Når en i tillegg fra
 354 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&quot;&gt;oppslag
 355 i Aftenposten&lt;/a&gt; vet at de som jobber i alle bankene som bruker
 356 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 357 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 358 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 359 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 360 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 361 epost-brev til Fornyingsdepartementet i går:&lt;/p&gt;
 362
 363 &lt;p&gt;&lt;blockquote&gt;
 364 &lt;p&gt;Date: Thu, 15 Nov 2012 11:08:31 +0100
 365 &lt;br&gt;From: Petter Reinholdtsen &amp;lt;pere (at) hungry.com&amp;gt;
 366 &lt;br&gt;To: postmottak (at) fad.dep.no
 367 &lt;br&gt;Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten&lt;/p&gt;
 368
 369 &lt;p&gt;Jeg viser til nyheten om at staten har tildelt kontrakt for å
 370 levere elektronisk ID for offentlige digitale tjenester til BankID
 371 Norge, referert til blant annet i Digi[1] og i FADs
 372 pressemelding[2].&lt;/p&gt;
 373
 374 &lt;p&gt;1) &amp;lt;URL: &lt;a href=&quot;http://www.digi.no/906093/staten-gaar-for-bankid&quot;&gt;http://www.digi.no/906093/staten-gaar-for-bankid&lt;/a&gt; &amp;gt;
 375 &lt;br&gt;2) &amp;lt;URL: &lt;a href=&quot;http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html&quot;&gt;http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html&lt;/a&gt; &amp;gt;&lt;/p&gt;
 376
 377 &lt;p&gt;Gitt BankIDs utforming, der BankID-utsteder har både privat og
 378 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 379 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 380 innlogging med BankID.&lt;/p&gt;
 381
 382 &lt;p&gt;Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 383 logge inn som meg på offentlige digitale tjenester ved hjelp av
 384 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 385 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 386 informasjon om meg.&lt;/p&gt;
 387
 388 &lt;p&gt;Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 389 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 390 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 391 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 392 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 393 nettbank der banken i større grad bærer risikoen ved misbruk.&lt;/p&gt;
 394
 395 &lt;p&gt;3) &amp;lt;URL: &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&quot;&gt;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&lt;/a&gt; &amp;gt;&lt;/p&gt;
 396
 397 &lt;p&gt;Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 398 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 399 det gjelder tilgang til &quot;min&quot; informasjon hos det offentlige, i
 400 forkant av BankID-integrasjon mot ID-porten som i følge
 401 pressemeldingen skal komme på plass i løpet av et par uker.&lt;/p&gt;
 402
 403 &lt;p&gt;--
 404 &lt;br&gt;Vennlig hilsen
 405 &lt;br&gt;Petter Reinholdtsen&lt;/p&gt;
 406 &lt;/blockquote&gt;
 407
 408 &lt;p&gt;Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 409 beskjed til mine bankforbindelser for å sikre mine bankkontoer.&lt;/p&gt;
 410
 411 &lt;p&gt;Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 412 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 413 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 414 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 415 på både &quot;min&quot; offentlige og private nøkkel.&lt;/p&gt;
 416 </description>
 417         </item>
 418
 419         <item>
 420                 <title>The European Central Bank (ECB) take a look at bitcoin</title>
 421                 <link>http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html</link>
 422                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html</guid>
 423                 <pubDate>Sun, 4 Nov 2012 08:30:00 +0100</pubDate>
 424                 <description>&lt;p&gt;Slashdot just ran a story about the European Central Bank (ECB)
 425 &lt;a href=&quot;http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf&quot;&gt;releasing
 426 a report (PDF)&lt;/a&gt; about virtual currencies and
 427 &lt;a href=&quot;http://www.bitcoin.org/&quot;&gt;bitcoin&lt;/a&gt;.  It is interesting to
 428 see how a member of the bitcoin community
 429 &lt;a href=&quot;http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html&quot;&gt;receive
 430 the report&lt;/a&gt;.  As for the future, I suspect the central banks and
 431 the governments will outlaw bitcoin if it gain any popularity, to avoid
 432 competition.  My thoughts go to the
 433 &lt;a href=&quot;http://en.wikipedia.org/wiki/Wörgl&quot;&gt;Wörgl experiment&lt;/a&gt; with
 434 negative inflation on cash which was such a success that it was
 435 terminated by the Austrian National Bank in 1933.  A successful
 436 alternative would be a threat to the current money system and gain
 437 powerful forces to work against it.&lt;/p&gt;
 438
 439 &lt;p&gt;While checking out the current status of bitcoin, I also discovered
 440 that the community already seem to have
 441 &lt;a href=&quot;http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down&quot;&gt;experienced
 442 its first pyramid game / Ponzi scheme&lt;/a&gt;.  Not very surprising, given
 443 how members of &quot;small&quot; communities tend to trust each other.  I guess
 444 enterprising crocks will try again and again, as they do anywhere
 445 wealth is available.&lt;/p&gt;
 446 </description>
 447         </item>
 448
 449         <item>
 450                 <title>The fight for freedom and privacy</title>
 451                 <link>http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html</link>
 452                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html</guid>
 453                 <pubDate>Thu, 18 Oct 2012 10:50:00 +0200</pubDate>
 454                 <description>&lt;p&gt;Civil liberties and privacy in the western world are going down the
 455 drain, and it is hard to fight against it.  I try to do my best, but
 456 time is limited.  I hope you do your best too.  A few years ago I came
 457 across a marvellous drawing by
 458 &lt;a href=&quot;http://www.claybennett.com/about.html&quot;&gt;Clay Bennett&lt;/a&gt;
 459 visualising some of what is going on.
 460
 461 &lt;p&gt;&lt;a href=&quot;http://www.claybennett.com/pages/security_fence.html&quot;&gt;
 462 &lt;img src=&quot;http://www.claybennett.com/images/archivetoons/security_fence.jpg&quot;&gt;&lt;/a&gt;&lt;/p&gt;
 463
 464 &lt;blockquote&gt;
 465 «They who can give up essential liberty to obtain a little temporary
 466 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 467 &lt;/blockquote&gt;
 468
 469 &lt;p&gt;Do you feel safe at the airport?  I do not.  Do you feel safe when
 470 you see a surveillance camera?  I do not.  Do you feel safe when you
 471 leave electronic traces of your behaviour and opinions?  I do not.  I
 472 just remember &lt;a href=&quot;http://en.wikipedia.org/wiki/Panopticon&quot;&gt;the
 473 Panopticon&lt;/a&gt;, and can not help to think that we are slowly
 474 transforming our society to a huge Panopticon on our own.&lt;/p&gt;
 475 </description>
 476         </item>
 477
 478         <item>
 479                 <title>Using NVD and CPE to track CVEs in locally maintained software</title>
 480                 <link>http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html</link>
 481                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html</guid>
 482                 <pubDate>Fri, 28 Jan 2011 15:40:00 +0100</pubDate>
 483                 <description>&lt;p&gt;The last few days I have looked at ways to track open security
 484 issues here at my work with the University of Oslo.  My idea is that
 485 it should be possible to use the information about security issues
 486 available on the Internet, and check our locally
 487 maintained/distributed software against this information.  It should
 488 allow us to verify that no known security issues are forgotten.  The
 489 CVE database listing vulnerabilities seem like a great central point,
 490 and by using the package lists from Debian mapped to CVEs provided by
 491 the testing security team, I believed it should be possible to figure
 492 out which security holes were present in our free software
 493 collection.&lt;/p&gt;
 494
 495 &lt;p&gt;After reading up on the topic, it became obvious that the first
 496 building block is to be able to name software packages in a unique and
 497 consistent way across data sources.  I considered several ways to do
 498 this, for example coming up with my own naming scheme like using URLs
 499 to project home pages or URLs to the Freshmeat entries, or using some
 500 existing naming scheme.  And it seem like I am not the first one to
 501 come across this problem, as MITRE already proposed and implemented a
 502 solution.  Enter the &lt;a href=&quot;http://cpe.mitre.org/index.html&quot;&gt;Common
 503 Platform Enumeration&lt;/a&gt; dictionary, a vocabulary for referring to
 504 software, hardware and other platform components.  The CPE ids are
 505 mapped to CVEs in the &lt;a href=&quot;http://web.nvd.nist.gov/&quot;&gt;National
 506 Vulnerability Database&lt;/a&gt;, allowing me to look up know security
 507 issues for any CPE name.  With this in place, all I need to do is to
 508 locate the CPE id for the software packages we use at the university.
 509 This is fairly trivial (I google for &#39;cve cpe $package&#39; and check the
 510 NVD entry if a CVE for the package exist).&lt;/p&gt;
 511
 512 &lt;p&gt;To give you an example.  The GNU gzip source package have the CPE
 513 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 514 check out, one could look up
 515 &lt;a href=&quot;http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3&quot;&gt;cpe:/a:gnu:gzip:1.3.3
 516 in NVD&lt;/a&gt; and get a list of 6 security holes with public CVE entries.
 517 The most recent one is
 518 &lt;a href=&quot;http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001&quot;&gt;CVE-2010-0001&lt;/a&gt;,
 519 and at the bottom of the NVD page for this vulnerability the complete
 520 list of affected versions is provided.&lt;/p&gt;
 521
 522 &lt;p&gt;The NVD database of CVEs is also available as a XML dump, allowing
 523 for offline processing of issues.  Using this dump, I&#39;ve written a
 524 small script taking a list of CPEs as input and list all CVEs
 525 affecting the packages represented by these CPEs.  One give it CPEs
 526 with version numbers as specified above and get a list of open
 527 security issues out.&lt;/p&gt;
 528
 529 &lt;p&gt;Of course for this approach to be useful, the quality of the NVD
 530 information need to be high.  For that to happen, I believe as many as
 531 possible need to use and contribute to the NVD database.  I notice
 532 RHEL is providing
 533 &lt;a href=&quot;https://www.redhat.com/security/data/metrics/rhsamapcpe.txt&quot;&gt;a
 534 map from CVE to CPE&lt;/a&gt;, indicating that they are using the CPE
 535 information.  I&#39;m not aware of Debian and Ubuntu doing the same.&lt;/p&gt;
 536
 537 &lt;p&gt;To get an idea about the quality for free software, I spent some
 538 time making it possible to compare the CVE database from Debian with
 539 the CVE database in NVD.  The result look fairly good, but there are
 540 some inconsistencies in NVD (same software package having several
 541 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 542 Debian believe are affected by a CVE).  Hope to find time to improve
 543 the quality of NVD, but that require being able to get in touch with
 544 someone maintaining it.  So far my three emails with questions and
 545 corrections have not seen any reply, but I hope contact can be
 546 established soon.&lt;/p&gt;
 547
 548 &lt;p&gt;An interesting application for CPEs is cross platform package
 549 mapping.  It would be useful to know which packages in for example
 550 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 551 this would be trivial if all linux distributions provided CPE entries
 552 for their packages.&lt;/p&gt;
 553 </description>
 554         </item>
 555
 556         <item>
 557                 <title>Some thoughts on BitCoins</title>
 558                 <link>http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html</link>
 559                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html</guid>
 560                 <pubDate>Sat, 11 Dec 2010 15:10:00 +0100</pubDate>
 561                 <description>&lt;p&gt;As I continue to explore
 562 &lt;a href=&quot;http://www.bitcoin.org/&quot;&gt;BitCoin&lt;/a&gt;, I&#39;ve starting to wonder
 563 what properties the system have, and how it will be affected by laws
 564 and regulations here in Norway.  Here are some random notes.&lt;/p&gt;
 565
 566 &lt;p&gt;One interesting thing to note is that since the transactions are
 567 verified using a peer to peer network, all details about a transaction
 568 is known to everyone.  This means that if a BitCoin address has been
 569 published like I did with mine in my initial post about BitCoin, it is
 570 possible for everyone to see how many BitCoins have been transfered to
 571 that address.  There is even a web service to look at the details for
 572 all transactions.  There I can see that my address
 573 &lt;a href=&quot;http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&quot;&gt;15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&lt;/a&gt;
 574 have received 16.06 Bitcoin, the
 575 &lt;a href=&quot;http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3&quot;&gt;1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3&lt;/a&gt;
 576 address of Simon Phipps have received 181.97 BitCoin and the address
 577 &lt;a href=&quot;http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt&quot;&gt;1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt&lt;/A&gt;
 578 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 579 every one of you that donated bitcoins to support my activity. The
 580 fact that anyone can see how much money was transfered to a given
 581 address make it more obvious why the BitCoin community recommend to
 582 generate and hand out a new address for each transaction.  I&#39;m told
 583 there is no way to track which addresses belong to a given person or
 584 organisation without the person or organisation revealing it
 585 themselves, as Simon, EFF and I have done.&lt;/p&gt;
 586
 587 &lt;p&gt;In Norway, and in most other countries, there are laws and
 588 regulations limiting how much money one can transfer across the border
 589 without declaring it.  There are money laundering, tax and accounting
 590 laws and regulations I would expect to apply to the use of BitCoin.
 591 If the Skolelinux foundation
 592 (&lt;a href=&quot;http://linuxiskolen.no/slxdebianlabs/donations.html&quot;&gt;SLX
 593 Debian Labs&lt;/a&gt;) were to accept donations in BitCoin in addition to
 594 normal bank transfers like EFF is doing, how should this be accounted?
 595 Given that it is impossible to know if money can cross the border or
 596 not, should everything or nothing be declared?  What exchange rate
 597 should be used when calculating taxes?  Would receivers have to pay
 598 income tax if the foundation were to pay Skolelinux contributors in
 599 BitCoin?  I have no idea, but it would be interesting to know.&lt;/p&gt;
 600
 601 &lt;p&gt;For a currency to be useful and successful, it must be trusted and
 602 accepted by a lot of users.  It must be possible to get easy access to
 603 the currency (as a wage or using currency exchanges), and it must be
 604 easy to spend it.  At the moment BitCoin seem fairly easy to get
 605 access to, but there are very few places to spend it.  I am not really
 606 a regular user of any of the vendor types currently accepting BitCoin,
 607 so I wonder when my kind of shop would start accepting BitCoins.  I
 608 would like to buy electronics, travels and subway tickets, not herbs
 609 and books. :) The currency is young, and this will improve over time
 610 if it become popular, but I suspect regular banks will start to lobby
 611 to get BitCoin declared illegal if it become popular.  I&#39;m sure they
 612 will claim it is helping fund terrorism and money laundering (which
 613 probably would be true, as is any currency in existence), but I
 614 believe the problems should be solved elsewhere and not by blaming
 615 currencies.&lt;/p&gt;
 616
 617 &lt;p&gt;The process of creating new BitCoins is called mining, and it is
 618 CPU intensive process that depend on a bit of luck as well (as one is
 619 competing against all the other miners currently spending CPU cycles
 620 to see which one get the next lump of cash).  The &quot;winner&quot; get 50
 621 BitCoin when this happen.  Yesterday I came across the obvious way to
 622 join forces to increase ones changes of getting at least some coins,
 623 by coordinating the work on mining BitCoins across several machines
 624 and people, and sharing the result if one is lucky and get the 50
 625 BitCoins.  Check out
 626 &lt;a href=&quot;http://www.bluishcoder.co.nz/bitcoin-pool/&quot;&gt;BitCoin Pool&lt;/a&gt;
 627 if this sounds interesting.  I have not had time to try to set up a
 628 machine to participate there yet, but have seen that running on ones
 629 own for a few days have not yield any BitCoins througth mining
 630 yet.&lt;/p&gt;
 631
 632 &lt;p&gt;Update 2010-12-15: Found an &lt;a
 633 href=&quot;http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi&quot;&gt;interesting
 634 criticism&lt;/a&gt; of bitcoin.  Not quite sure how valid it is, but thought
 635 it was interesting to read.  The arguments presented seem to be
 636 equally valid for gold, which was used as a currency for many years.&lt;/p&gt;
 637 </description>
 638         </item>
 639
 640         <item>
 641                 <title>Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</title>
 642                 <link>http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html</link>
 643                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html</guid>
 644                 <pubDate>Sat, 11 Dec 2010 10:45:00 +0100</pubDate>
 645                 <description>&lt;p&gt;Via &lt;a href=&quot;http://webmink.com/2010/12/10/links-for-2010-12-10/&quot;&gt;en
 646 blogpost fra Simon Phipps i går&lt;/a&gt;, fant jeg en referanse til
 647 &lt;a href=&quot;http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/&quot;&gt;en
 648 artikkel i Washington Times&lt;/a&gt; som igjen refererer til en artikkel i
 649 det fagfellevurderte tidsskriftet Journal of Transportation Security
 650 med tittelen
 651 &quot;&lt;a href=&quot;http://springerlink.com/content/g6620thk08679160/fulltext.html&quot;&gt;An
 652 evaluation of airport x-ray backscatter units based on image
 653 characteristics&lt;/a&gt;&quot; som enkelt konstaterer at
 654 &lt;a href=&quot;http://www.dailysquib.co.uk/?a=2389&amp;c=124&quot;&gt;pornoscannerne&lt;/a&gt;
 655 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 656 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 657 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 658 flyplasser &lt;a href=&quot;http://www.thousandsstandingaround.org/&quot;&gt;se dem
 659 nakne eller la seg beføle i skrittet&lt;/a&gt; uten grunn.  Jeg vil
 660 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 661 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 662 kan.&lt;/p&gt;
 663 </description>
 664         </item>
 665
 666         <item>
 667                 <title>Now accepting bitcoins - anonymous and distributed p2p crypto-money</title>
 668                 <link>http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html</link>
 669                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html</guid>
 670                 <pubDate>Fri, 10 Dec 2010 08:20:00 +0100</pubDate>
 671                 <description>&lt;p&gt;With this weeks lawless
 672 &lt;a href=&quot;http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html&quot;&gt;governmental
 673 attacks&lt;/a&gt; on Wikileak and
 674 &lt;a href=&quot;http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech&quot;&gt;free
 675 speech&lt;/a&gt;, it has become obvious that PayPal, visa and mastercard can
 676 not be trusted to handle money transactions.
 677 A blog post from
 678 &lt;a href=&quot;http://webmink.com/2010/12/06/now-accepting-bitcoin/&quot;&gt;Simon
 679 Phipps on bitcoin&lt;/a&gt; reminded me about a project that a friend of
 680 mine mentioned earlier.  I decided to follow Simon&#39;s example, and get
 681 involved with &lt;a href=&quot;http://www.bitcoin.org/&quot;&gt;BitCoin&lt;/a&gt;.  I got
 682 some help from my friend to get it all running, and he even handed me
 683 some bitcoins to get started.  I even donated a few bitcoins to Simon
 684 for helping me remember BitCoin.&lt;/p&gt;
 685
 686 &lt;p&gt;So, what is bitcoins, you probably wonder?  It is a digital
 687 crypto-currency, decentralised and handled using peer-to-peer
 688 networks.  It allows anonymous transactions and prohibits central
 689 control over the transactions, making it impossible for governments
 690 and companies alike to block donations and other transactions.  The
 691 source is free software, and while the key dependency wxWidgets 2.9
 692 for the graphical user interface is missing in Debian, the command
 693 line client builds just fine.  Hopefully Jonas
 694 &lt;a href=&quot;http://bugs.debian.org/578157&quot;&gt;will get the package into
 695 Debian&lt;/a&gt; soon.&lt;/p&gt;
 696
 697 &lt;p&gt;Bitcoins can be converted to other currencies, like USD and EUR.
 698 There are &lt;a href=&quot;http://www.bitcoin.org/trade&quot;&gt;companies accepting
 699 bitcoins&lt;/a&gt; when selling services and goods, and there are even
 700 currency &quot;stock&quot; markets where the exchange rate is decided.  There
 701 are not many users so far, but the concept seems promising.  If you
 702 want to get started and lack a friend with any bitcoins to spare,
 703 you can even get
 704 &lt;a href=&quot;https://freebitcoins.appspot.com/&quot;&gt;some for free&lt;/a&gt; (0.05
 705 bitcoin at the time of writing).  Use
 706 &lt;a href=&quot;http://www.bitcoinwatch.com/&quot;&gt;BitcoinWatch&lt;/a&gt; to keep an eye
 707 on the current exchange rates.&lt;/p&gt;
 708
 709 &lt;p&gt;As an experiment, I have decided to set up bitcoind on one of my
 710 machines.  If you want to support my activity, please send Bitcoin
 711 donations to the address
 712 &lt;b&gt;15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&lt;/b&gt;.  Thank you!&lt;/p&gt;
 713 </description>
 714         </item>
 715
 716         <item>
 717                 <title>DND hedrer overvåkning av barn med Rosingsprisen</title>
 718                 <link>http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html</link>
 719                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html</guid>
 720                 <pubDate>Tue, 23 Nov 2010 14:15:00 +0100</pubDate>
 721                 <description>&lt;p&gt;Jeg registrerer med vond smak i munnen at Den Norske Dataforening
 722 &lt;a
 723 href=&quot;http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html&quot;&gt;hedrer
 724 overvåkning av barn med Rosingsprisen for kreativitet i år&lt;/a&gt;.  Jeg
 725 er glad jeg nå er meldt ut av DND.&lt;/p&gt;
 726
 727 &lt;p&gt;Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
 728 men et overgrep mot individer i utvikling som bør læres opp til å ta
 729 egne valg.&lt;/p&gt;
 730
 731 &lt;p&gt;For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
 732 &lt;a href=&quot;http://www.idg.no/computerworld/article174262.ece&quot;&gt;et intervju
 733 med Computerworld Norge&lt;/A&gt;:&lt;/p&gt;
 734
 735 &lt;p&gt;&lt;blockquote&gt;
 736 - For alle som har barn, meg selv inkludert, er førstetanken at det
 737 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
 738 har ikke godt av det. De er små individer som skal søke rundt og finne
 739 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
 740 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
 741 dette.
 742 &lt;/blockquote&gt;&lt;/p&gt;
 743
 744 &lt;p&gt;Det er skremmende å se at DND mener en tjeneste som legger opp til
 745 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
 746 virtuell
 747 &lt;a href=&quot;http://en.wikipedia.org/wiki/Panopticon&quot;&gt;Panopticon&lt;/a&gt; er et
 748 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
 749 burde tenke seg godt om før de gir etter for sine instinkter her.&lt;/p&gt;
 750
 751 &lt;p&gt;Blipper-tjenesten får meg til å tenke på bøkene til
 752 &lt;a href=&quot;http://en.wikipedia.org/wiki/John_Twelve_Hawks&quot;&gt;John Twelve
 753 Hawks&lt;/a&gt;, som forbilledlig beskriver hvordan et totalitært
 754 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
 755 gode intensjoner og manglende bevissthet om hvilke prinsipper et
 756 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
 757 lese alle de tre bøkene.&lt;/p&gt;
 758 </description>
 759         </item>
 760
 761         <item>
 762                 <title>Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</title>
 763                 <link>http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html</link>
 764                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html</guid>
 765                 <pubDate>Tue, 9 Nov 2010 14:35:00 +0100</pubDate>
 766                 <description>&lt;p&gt;En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
 767 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
 768 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
 769 overvåkningskamera i det offentlige rom er lovlig satt opp og
 770 registrert.  For å teste hypotesen sendte jeg for noen dager siden
 771 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
 772 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
 773 jeg lurer oppriktig på om det er lovlig plassert og registrert.&lt;/p&gt;
 774
 775 &lt;p&gt;&lt;blockquote&gt;
 776 &lt;p&gt;Date: Tue, 2 Nov 2010 16:08:20 +0100
 777 &lt;br&gt;From: Petter Reinholdtsen &amp;lt;pere (at) hungry.com&amp;gt;
 778 &lt;br&gt;To: postkasse (at) datatilsynet.no
 779 &lt;br&gt;Subject: Er overvåkningskameraet korrekt registrert?&lt;/p&gt;
 780
 781 &lt;p&gt;Hei.&lt;/p&gt;
 782
 783 &lt;p&gt;I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
 784 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
 785 dette kameraet er korrekt registrert og i henhold til lovverket.&lt;/p&gt;
 786
 787 &lt;p&gt;Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
 788 søke på i &amp;lt;URL:
 789 &lt;a href=&quot;http://hetti.datatilsynet.no/melding/report_search.pl&quot;&gt;http://hetti.datatilsynet.no/melding/report_search.pl&lt;/a&gt; &amp;gt;.
 790 Kartreferanse for kameraet er tilgjengelig fra
 791 &amp;lt;URL:
 792 &lt;a href=&quot;http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&amp;lat=59.94918&amp;lon=10.76962&amp;layers=B0T&quot;&gt;http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&amp;lat=59.94918&amp;lon=10.76962&amp;layers=B0T&lt;/a&gt; &amp;gt;.
 793
 794 &lt;p&gt;Kan dere fortelle meg om dette kameraet er registrert hos
 795 Datatilsynet som det skal være i henhold til lovverket?&lt;/p&gt;
 796
 797 &lt;p&gt;Det hadde forresten vært fint om rådata fra kameraregisteret var
 798 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
 799 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
 800 gjøre egne søk.&lt;/p&gt;
 801
 802 &lt;p&gt;Vennlig hilsen,
 803 &lt;br&gt;--
 804 &lt;br&gt;Petter Reinholdtsen
 805 &lt;/blockquote&gt;&lt;/p&gt;
 806
 807 &lt;p&gt;Her er svaret som kom dagen etter:&lt;/p&gt;
 808
 809 &lt;p&gt;&lt;blockquote&gt;
 810 &lt;p&gt;Date: Wed, 3 Nov 2010 14:44:09 +0100
 811 &lt;br&gt;From: &quot;juridisk&quot; &amp;lt;juridisk (at) Datatilsynet.no&amp;gt;
 812 &lt;br&gt;To: Petter Reinholdtsen
 813 &lt;br&gt;Subject: VS: Er overvåkningskameraet korrekt registrert?
 814
 815 &lt;p&gt;Viser til e-post av 2. november.
 816
 817 &lt;p&gt;Datatilsynet er det forvaltningsorganet som skal kontrollere at
 818 personopplysningsloven blir fulgt. Formålet med loven er å verne
 819 enkeltpersoner mot krenking av personvernet gjennom behandling av
 820 personopplysninger.&lt;/p&gt;
 821
 822 &lt;p&gt;Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
 823 omkring personopplysningslovens regler på generelt grunnlag.&lt;/p&gt;
 824
 825 &lt;p&gt;Datatilsynet har dessverre ikke en fullstendig oversikt over alle
 826 kameraer, den oversikten som finner er i vår meldingsdatabase som du
 827 finner her:
 828 &lt;a href=&quot;http://www.datatilsynet.no/templates/article____211.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____211.aspx&lt;/a&gt;&lt;/p&gt;
 829
 830 &lt;p&gt;Denne databasen gir en oversikt over virksomheter som har meldt inn
 831 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
 832 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
 833 opp.&lt;/p&gt;
 834
 835 &lt;p&gt;Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
 836 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
 837 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
 838 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
 839 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
 840 oppløsning ikke filmer mennesker, faller det utenfor loven.&lt;/p&gt;
 841
 842 &lt;p&gt;Datatilsynet har laget en veileder som gjennomgår når det er lov å
 843 overvåke med kamera, se lenke:
 844 &lt;a href=&quot;http://www.datatilsynet.no/templates/article____401.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____401.aspx&lt;/a&gt;&lt;/p&gt;
 845
 846 &lt;p&gt;Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
 847 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
 848 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
 849 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
 850 kameraet anmeldes til politiet.&lt;/p&gt;
 851
 852 &lt;p&gt;Med vennlig hilsen&lt;/p&gt;
 853
 854 &lt;p&gt;Maria Bakke
 855 &lt;br&gt;Juridisk veiledningstjeneste
 856 &lt;br&gt;Datatilsynet&lt;/p&gt;
 857 &lt;/blockquote&gt;&lt;/p&gt;
 858
 859 &lt;p&gt;Personlig synes jeg det bør være krav om å registrere hvert eneste
 860 overvåkningskamera i det offentlige rom hos Datatilsynet, med
 861 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
 862 enhver borger enkelt kan hente ut kart over områder vi er interessert
 863 i og sjekke om det er overvåkningskamera der som er satt opp uten å
 864 være registert.  Slike registreringer skal jo i dag fornyes
 865 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
 866 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
 867 burde også være bøter for å ha kamera som ikke er korrekt registrert,
 868 slik at en ikke kan ignorere registrering uten at det får
 869 konsekvenser.&lt;/p&gt;
 870
 871 &lt;p&gt;En ide fra England som jeg har sans (lite annet jeg har sans for
 872 når det gjelder overvåkningskamera i England) for er at enhver borger
 873 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
 874 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
 875 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
 876 attraktivt å ha overvåkningskamera i det offentlige rom er en god
 877 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.&lt;/p&gt;
 878 </description>
 879         </item>
 880
 881         <item>
 882                 <title>Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</title>
 883                 <link>http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html</link>
 884                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html</guid>
 885                 <pubDate>Thu, 14 Oct 2010 15:00:00 +0200</pubDate>
 886                 <description>&lt;p&gt;I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
 887 å GPS-spore sine medlemmers bevegelser
 888 (&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html&quot;&gt;omtalt
 889 tidligere&lt;/a&gt;), sendte jeg avgårde et spørsmål til &lt;a
 890 href=&quot;http://www.datatilsynet.no/&quot;&gt;Datatilsynet&lt;/a&gt; for å gjøre dem
 891 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
 892 så langt.&lt;/p&gt;
 893
 894 &lt;p&gt;&lt;blockquote&gt;
 895 Date: Thu, 23 Sep 2010 13:38:55 +0200
 896 &lt;br&gt;From: Petter Reinholdtsen
 897 &lt;br&gt;To: postkasse@datatilsynet.no
 898 &lt;br&gt;Subject: GPS-sporing av privatpersoners bruk av bil?
 899
 900 &lt;p&gt;Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
 901 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
 902 at en for fremtidig bruk skal godkjenne følgende klausul i
 903 bruksvilkårene[2]:&lt;/p&gt;
 904
 905 &lt;p&gt;&lt;blockquote&gt;
 906   Andelseier er med dette gjort kjent med at bilene er utstyrt med
 907   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
 908   som brukes utenfor gyldig reservasjon.
 909 &lt;/blockquote&gt;&lt;/p&gt;
 910
 911 &lt;p&gt;Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
 912 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
 913 på søkesiden for meldinger[3], men fant intet der.&lt;/p&gt;
 914
 915 &lt;p&gt;Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
 916 bil?&lt;/p&gt;
 917
 918 &lt;p&gt;Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
 919 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
 920 i så måte er et overgrep mot privatlivets fred.  For meg er det et
 921 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
 922 som i første omgang sies å skulle ha tilgang til
 923 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
 924 kontrollere når bruksområdene utvides, og erfaring viser jo at
 925 bruksområder utvides når informasjon først er samlet inn.&lt;p&gt;
 926
 927 &lt;p&gt;1 &amp;lt;URL: http://www.bilkollektivet.no/ &gt;
 928 &lt;br&gt;2 &amp;lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html &gt;
 929 &lt;br&gt;3 &amp;lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl &gt;
 930
 931 &lt;p&gt;Vennlig hilsen,
 932 &lt;br&gt;--
 933 &lt;br&gt;Petter Reinholdtsen
 934 &lt;/blockquote&gt;&lt;/p&gt;
 935
 936 &lt;p&gt;Svaret fra Datatilsynet kom dagen etter:&lt;/p&gt;
 937
 938 &lt;p&gt;&lt;blockquote&gt;
 939 Date: Fri, 24 Sep 2010 11:24:17 +0200
 940 &lt;br&gt;From: Henok Tesfazghi
 941 &lt;br&gt;To: Petter Reinholdtsen
 942 &lt;br&gt;Subject: VS: GPS-sporing av privatpersoners bruk av bil?
 943
 944 &lt;p&gt;Viser til e-post av 23. september 2010.&lt;/p&gt;
 945
 946 &lt;p&gt;Datatilsynet er det forvaltningsorganet som skal kontrollere at
 947 personopplysningsloven blir fulgt. Formålet med loven er å verne
 948 enkeltpersoner mot krenking av personvernet gjennom behandling av
 949 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
 950 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
 951 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
 952 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
 953 andre opplysninger vi eventuelt ikke kjenner til og som kan være
 954 relevante, vil kunne medføre et annet resultat.&lt;/p&gt;
 955
 956 &lt;p&gt;Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
 957 her legger opp til. Dette skyldes blant annet manglende informasjon i
 958 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
 959 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
 960 opplysningene skal lagres eller ikke.&lt;/p&gt;
 961
 962 &lt;p&gt;Behandlingen vil i utgangspunket være meldepliktig etter
 963 personopplysningslovens § 31. Det finnes en rekke unntak fra
 964 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
 965 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
 966 karakteriseres som kunder, vil unntak etter
 967 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
 968 lenke: &lt;a href=&quot;http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7&quot;&gt;http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7&lt;/a&gt;&lt;/p&gt;
 969
 970 &lt;p&gt;Datatilsynet har til orientering en rekke artikler som omhandler
 971 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
 972 se lenke:
 973 &lt;br&gt;&lt;a href=&quot;http://www.datatilsynet.no/templates/article____1730.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____1730.aspx&lt;/a&gt; og
 974 &lt;br&gt;&lt;a href=&quot;http://www.datatilsynet.no/templates/article____1098.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____1098.aspx&lt;/a&gt;&lt;/p&gt;
 975
 976
 977 &lt;p&gt;Vennlig hilsen
 978 &lt;br&gt;Henok Tesfazghi
 979 &lt;br&gt;Rådgiver, Datatilsynet
 980 &lt;/blockquote&gt;&lt;/p&gt;
 981
 982 &lt;p&gt;Vet ennå ikke om jeg har overskudd til å ta opp kampen i
 983 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
 984 dagene, eller om jeg bare finner et annet alternativ.&lt;/p&gt;
 985 </description>
 986         </item>
 987
 988         <item>
 989                 <title>Bilkollektivet vil ha retten til å se hvor jeg kjører...</title>
 990                 <link>http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html</link>
 991                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html</guid>
 992                 <pubDate>Thu, 23 Sep 2010 11:55:00 +0200</pubDate>
 993                 <description>&lt;p&gt;Jeg er med i
 994 &lt;a href=&quot;http://www.bilkollektivet.no/&quot;&gt;Bilkollektivet&lt;/a&gt; her i Oslo,
 995 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
 996 fra bilkollektivet, der de forteller om nytt webopplegg og nye
 997 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
 998 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
 999 lese.&lt;/p&gt;
1000
1001 &lt;p&gt;Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1002 over til biler med &quot;bilcomputer&quot; og innebygget sporings-GPS som lar
1003 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1004 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1005 Bilkollektivet.
1006 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html&quot;&gt;Retten
1007 til å ferdes anonymt&lt;/a&gt; er som tidligere nevnt viktig for meg, og jeg
1008 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1009 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1010 endringen, så jeg vet ikke om det er godkjent av
1011 f.eks. andelseiermøtet.  Ser at
1012 &lt;a href=&quot;http://www.bilkollektivet.no/bilbruksregler.26256.no.html&quot;&gt;nye
1013 bilbruksregler&lt;/a&gt; med følgende klausul ble vedtatt av styret
1014 2010-08-26:&lt;/p&gt;
1015
1016 &lt;blockquote&gt;&lt;p&gt;Andelseier er med dette gjort kjent med at bilene er
1017 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1018 spore biler som brukes utenfor gyldig reservasjon.&lt;/p&gt;&lt;/blockquote&gt;
1019
1020 &lt;p&gt;For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1021 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1022 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1023 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1024 eller bare ser meg om etter alternativer.&lt;/p&gt;
1025 </description>
1026         </item>
1027
1028         <item>
1029                 <title>Anonym ferdsel er en menneskerett</title>
1030                 <link>http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</link>
1031                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</guid>
1032                 <pubDate>Wed, 15 Sep 2010 12:15:00 +0200</pubDate>
1033                 <description>&lt;p&gt;Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1034 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/article3808135.ece&quot;&gt;å
1035 radiomerke med RFID&lt;/a&gt; alle sine kunder og
1036 &lt;a href=&quot;http://www.aftenposten.no/nyheter/article3809746.ece&quot;&gt;registrere
1037 hvor hver og en av oss beveger oss&lt;/a&gt; pågår, og en ting som har
1038 kommet lite frem i debatten er at det faktisk er en menneskerett å
1039 kunne ferdes anonymt internt i ens eget land.&lt;/p&gt;
1040
1041 &lt;p&gt;Fant en grei kilde for dette i et
1042 &lt;a href=&quot;http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf&quot;&gt;skriv
1043 fra Datatilsynet&lt;/a&gt; til Samferdselsdepartementet om tema:&lt;/p&gt;
1044
1045 &lt;blockquote&gt;&lt;p&gt;Retten til å ferdes anonymt kan utledes av
1046 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1047 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1048 må respekteres, særlig retten til privatlivets fred.  I både
1049 personverndirektivet og i den norske personopplysningsloven er
1050 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1051 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1052 samtykke til behandling av personopplysninger.&lt;/p&gt;&lt;/blockquote&gt;
1053
1054 &lt;p&gt;For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1055 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1056 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1057 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1058 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1059 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1060 oss som ikke registrerer oss hver gang vi beveger oss med
1061 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.&lt;/p&gt;
1062 </description>
1063         </item>
1064
1065         <item>
1066                 <title>Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</title>
1067                 <link>http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html</link>
1068                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html</guid>
1069                 <pubDate>Tue, 31 Aug 2010 21:00:00 +0200</pubDate>
1070                 <description>&lt;p&gt;Ble tipset i dag om at et forslag om å stoppe forsøkene med
1071 elektronisk stemmegiving utenfor valglokaler er
1072 &lt;a href=&quot;http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616&quot;&gt;til
1073 behandling&lt;/a&gt; i Stortinget.
1074 &lt;a href=&quot;http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf&quot;&gt;Forslaget&lt;/a&gt;
1075 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.&lt;/p&gt;
1076
1077 &lt;p&gt;Håper det får flertall.&lt;/p&gt;
1078 </description>
1079         </item>
1080
1081         <item>
1082                 <title>Sikkerhetsteateret på flyplassene fortsetter</title>
1083                 <link>http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html</link>
1084                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html</guid>
1085                 <pubDate>Sat, 28 Aug 2010 10:40:00 +0200</pubDate>
1086                 <description>&lt;p&gt;Jeg skrev for et halvt år siden hvordan
1087 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html&quot;&gt;samfunnet
1088 kaster bort ressurser på sikkerhetstiltak som ikke fungerer&lt;/a&gt;.  Kom
1089 nettopp over en
1090 &lt;a href=&quot;http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/&quot;&gt;historie
1091 fra en pilot fra USA&lt;/a&gt; som kommenterer det samme.  Jeg mistenker det
1092 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1093 veldig sans for piloten omtalt i &lt;a
1094 href=&quot;http://www.aftenposten.no/nyheter/iriks/article2057501.ece&quot;&gt;Aftenposten&lt;/a&gt; 2007-10-23,
1095 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1096 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1097 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1098 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1099 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1100 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1101 tiltakene.&lt;/p&gt;
1102
1103 &lt;p&gt;Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1104 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1105 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1106 passerte.  Kanskje det ville fått flere til å få øynene opp for
1107 problemet.&lt;/p&gt;
1108
1109 &lt;p&gt;Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1110 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1111 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1112 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1113 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1114 en god ting sett fra et miljøperspektiv, men det er en annen sak.&lt;/p&gt;
1115 </description>
1116         </item>
1117
1118         <item>
1119                 <title>Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</title>
1120                 <link>http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html</link>
1121                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html</guid>
1122                 <pubDate>Mon, 23 Aug 2010 19:30:00 +0200</pubDate>
1123                 <description>&lt;p&gt;I Norge pågår en prosess for å
1124 &lt;a href=&quot;http://www.e-valg.dep.no/&quot;&gt;innføre elektronisk
1125 stemmegiving&lt;/a&gt; ved kommune- og stortingsvalg.  Dette skal
1126 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1127 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1128 oppe til høring i 2006 forfattet jeg
1129 &lt;a href=&quot;http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf&quot;&gt;en
1130 høringsuttalelse fra NUUG&lt;/a&gt; (og EFN som hengte seg på) som skisserte
1131 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1132 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1133 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1134 boks under andres kontroll, og satse på at de som har kontroll med
1135 boksen er til å stole på - uten at en har mulighet til å verifisere
1136 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.&lt;/p&gt;
1137
1138 &lt;p&gt;Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1139 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1140 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1141 etter land.  En
1142 &lt;a href=&quot;http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving&quot;&gt;liten
1143 samling referanser&lt;/a&gt; finnes på NUUGs wiki.  Den siste er fra India,
1144 der valgkomisjonen har valgt
1145 &lt;a href=&quot;http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source&quot;&gt;å
1146 pusse politiet på en forsker&lt;/a&gt; som har dokumentert svakheter i
1147 valgsystemet.&lt;/p&gt;
1148
1149 &lt;p&gt;Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1150 med teknobabbel for å få befolkningen til å tro at dette skal bli
1151 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1152 valgene i Norge, og bør ikke innføres.&lt;/p&gt;
1153
1154 &lt;p&gt;Den offentlige diskusjonen blir litt vanskelig av at media har
1155 valgt å kalle dette &quot;evalg&quot;, som kan sies å både gjelde elektronisk
1156 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1157 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1158 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1159 mot &quot;evalg&quot;, og jeg forsøker derfor å være klar på at jeg snakker om
1160 elektronisk stemmegiving og unngå begrepet &quot;evalg&quot;.&lt;/p&gt;
1161 </description>
1162         </item>
1163
1164         <item>
1165                 <title>Rob Weir: How to Crush Dissent</title>
1166                 <link>http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html</link>
1167                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html</guid>
1168                 <pubDate>Sun, 15 Aug 2010 22:20:00 +0200</pubDate>
1169                 <description>&lt;p&gt;I found the notes from Rob Weir on
1170 &lt;a href=&quot;http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html&quot;&gt;how
1171 to crush dissent&lt;/a&gt; matching my own thoughts on the matter quite
1172 well.  Highly recommended for those wondering which road our society
1173 should go down.  In my view we have been heading the wrong way for a
1174 long time.&lt;/p&gt;
1175 </description>
1176         </item>
1177
1178         <item>
1179                 <title>One step closer to single signon in Debian Edu</title>
1180                 <link>http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html</link>
1181                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html</guid>
1182                 <pubDate>Sun, 25 Jul 2010 10:00:00 +0200</pubDate>
1183                 <description>&lt;p&gt;The last few months me and the other Debian Edu developers have
1184 been working hard to get the Debian/Squeeze based version of Debian
1185 Edu/Skolelinux into shape.  This future version will use Kerberos for
1186 authentication, and services are slowly migrated to single signon,
1187 getting rid of password questions one at the time.&lt;/p&gt;
1188
1189 &lt;p&gt;It will also feature a roaming workstation profile with local home
1190 directory, for laptops that are only some times on the Skolelinux
1191 network, and for this profile a shortcut is created in Gnome and KDE
1192 to gain access to the users home directory on the file server.  This
1193 shortcut uses SMB at the moment, and yesterday I had time to test if
1194 SMB mounting had started working in KDE after we added the cifs-utils
1195 package.  I was pleasantly surprised how well it worked.&lt;/p&gt;
1196
1197 &lt;p&gt;Thanks to the recent changes to our samba configuration to get it
1198 to use Kerberos for authentication, there were no question about user
1199 password when mounting the SMB volume.  A simple click on the shortcut
1200 in the KDE menu, and a window with the home directory popped
1201 up. :)&lt;/p&gt;
1202
1203 &lt;p&gt;One step closer to a single signon solution out of the box in
1204 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1205 also Samba.  Next step is Cups and hopefully also NFS.&lt;/p&gt;
1206
1207 &lt;p&gt;We had planned a alpha0 release of Debian Edu for today, but thanks
1208 to the autobuilder administrators for some architectures being slow to
1209 sign packages, we are still missing the fixed LTSP package we need for
1210 the release.  It was uploaded three days ago with urgency=high, and if
1211 it had entered testing yesterday we would have been able to test it in
1212 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1213 still not uploaded to the Debian archive, we need to delay the alpha
1214 release another day.&lt;/p&gt;
1215
1216 &lt;p&gt;If you want to help out with implementing Kerberos for Debian Edu,
1217 please contact us on debian-edu@lists.debian.org.&lt;/p&gt;
1218 </description>
1219         </item>
1220
1221         <item>
1222                 <title>Åpne trådløsnett er et samfunnsgode</title>
1223                 <link>http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html</link>
1224                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html</guid>
1225                 <pubDate>Sat, 12 Jun 2010 12:45:00 +0200</pubDate>
1226                 <description>&lt;p&gt;Veldig glad for å oppdage via
1227 &lt;a href=&quot;http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi&quot;&gt;Slashdot&lt;/a&gt;
1228 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1229 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1230 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1231 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1232 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1233 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1234 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1235 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1236 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1237 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1238 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1239 at potensialet for misbruk er grunn nok til å hindre all den positive
1240 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1241 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1242 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1243 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1244 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1245 anstrenge oss for å beholde.&lt;/p&gt;
1246 </description>
1247         </item>
1248
1249         <item>
1250                 <title>Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</title>
1251                 <link>http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html</link>
1252                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html</guid>
1253                 <pubDate>Fri, 21 May 2010 16:00:00 +0200</pubDate>
1254                 <description>&lt;p&gt;For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1255 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1256 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1257 skulle dele innholdet på to kort med mine lesere.&lt;/p&gt;
1258
1259 &lt;p&gt;For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1260 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1261 magnetstripe.  Påtrykket finner jeg følgende informasjon:&lt;/p&gt;
1262
1263 &lt;pre&gt;
1264 Flytoget Airport Express Train
1265
1266 Fra - Til        : Oslo Sentralstasjon
1267 Kategori         : Voksen
1268 Pris             : Nok 170,00
1269 Herav mva. 8,00% : NOK 12,59
1270 Betaling         : Kontant
1271 Til - Fra        : Oslo Lufthavn
1272 Utstedt:         : 08.05.10
1273 Gyldig Fra-Til   : 08.05.10-07.11.10
1274 Billetttype      : Enkeltbillett
1275
1276 102-1015-100508-48382-01-08
1277 &lt;/pre&gt;
1278
1279 &lt;p&gt;På selve magnetstripen er innholdet
1280 &lt;tt&gt;;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?&lt;/tt&gt;.
1281 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1282 det jeg ser trykket på billetten og det jeg ser av tegn i
1283 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1284 for å gjøre det vanskelig å forfalske billetter.&lt;/p&gt;
1285
1286 &lt;p&gt;Den andre billetten er fra Hurtigruten, der jeg mistenker at
1287 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1288 fall den biten vi stakk inn i dørlåsen).&lt;/p&gt;
1289
1290 &lt;p&gt;Påtrykket forsiden er følgende:&lt;/p&gt;
1291
1292 &lt;pre&gt;
1293 Romnummer 727
1294 Hurtigruten
1295 Midnatsol
1296 Reinholdtsen
1297 Petter
1298 Bookingno: SAX69   0742193
1299 Harstad-Bergen
1300 Dep: 09.05.2010 Arr: 12.05.2010
1301 Lugar fra Risøyhamn
1302 Kost: FRO=4
1303 &lt;/pre&gt;
1304
1305 &lt;p&gt;På selve magnetstripen er innholdet
1306 &lt;tt&gt;;1316010007421930=00000000000000000000?+E?&lt;/tt&gt;.  Heller ikke her
1307 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.&lt;/p&gt;
1308 </description>
1309         </item>
1310
1311         <item>
1312                 <title>Forcing new users to change their password on first login</title>
1313                 <link>http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html</link>
1314                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html</guid>
1315                 <pubDate>Sun, 2 May 2010 13:47:00 +0200</pubDate>
1316                 <description>&lt;p&gt;One interesting feature in Active Directory, is the ability to
1317 create a new user with an expired password, and thus force the user to
1318 change the password on the first login attempt.&lt;/p&gt;
1319
1320 &lt;p&gt;I&#39;m not quite sure how to do that with the LDAP setup in Debian
1321 Edu, but did some initial testing with a local account.  The account
1322 and password aging information is available in /etc/shadow, but
1323 unfortunately, it is not possible to specify an expiration time for
1324 passwords, only a maximum age for passwords.&lt;/p&gt;
1325
1326 &lt;p&gt;A freshly created account (using adduser test) will have these
1327 settings in /etc/shadow:&lt;/p&gt;
1328
1329 &lt;blockquote&gt;&lt;pre&gt;
1330 root@tjener:~# chage -l test
1331 Last password change                                    : May 02, 2010
1332 Password expires                                        : never
1333 Password inactive                                       : never
1334 Account expires                                         : never
1335 Minimum number of days between password change          : 0
1336 Maximum number of days between password change          : 99999
1337 Number of days of warning before password expires       : 7
1338 root@tjener:~#
1339 &lt;/pre&gt;&lt;/blockquote&gt;
1340
1341 &lt;p&gt;The only way I could come up with to create a user with an expired
1342 account, is to change the date of the last password change to the
1343 lowest value possible (January 1th 1970), and the maximum password age
1344 to the difference in days between that date and today.  To make it
1345 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1346 avoid testing if 0 is a valid value).&lt;/p&gt;
1347
1348 &lt;p&gt;After using these commands to set it up, it seem to work as
1349 intended:&lt;/p&gt;
1350
1351 &lt;blockquote&gt;&lt;pre&gt;
1352 root@tjener:~# chage -d 1 test; chage -M 10950 test
1353 root@tjener:~# chage -l test
1354 Last password change                                    : Jan 02, 1970
1355 Password expires                                        : never
1356 Password inactive                                       : never
1357 Account expires                                         : never
1358 Minimum number of days between password change          : 0
1359 Maximum number of days between password change          : 10950
1360 Number of days of warning before password expires       : 7
1361 root@tjener:~#
1362 &lt;/pre&gt;&lt;/blockquote&gt;
1363
1364 &lt;p&gt;So far I have tested this with ssh and console, and kdm (in
1365 Squeeze) login, and all ask for a new password before login in the
1366 user (with ssh, I was thrown out and had to log in again).&lt;/p&gt;
1367
1368 &lt;p&gt;Perhaps we should set up something similar for Debian Edu, to make
1369 sure only the user itself have the account password?&lt;/p&gt;
1370
1371 &lt;p&gt;If you want to comment on or help out with implementing this for
1372 Debian Edu, please contact us on debian-edu@lists.debian.org.&lt;/p&gt;
1373
1374 &lt;p&gt;Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1375 shadow(8) page in Debian/testing now state that setting the date of
1376 last password change to zero (0) will force the password to be changed
1377 on the first login.  This was not mentioned in the manual in Lenny, so
1378 I did not notice this in my initial testing.  I have tested it on
1379 Squeeze, and &#39;&lt;tt&gt;chage -d 0 username&lt;/tt&gt;&#39; do work there.  I have not
1380 tested it on Lenny yet.&lt;/p&gt;
1381
1382 &lt;p&gt;Update 2010-05-02-19:05: Jim Paris tells me via email that an
1383 equivalent command to expire a password is &#39;&lt;tt&gt;passwd -e
1384 username&lt;/tt&gt;&#39;, which insert zero into the date of the last password
1385 change.&lt;/p&gt;
1386 </description>
1387         </item>
1388
1389         <item>
1390                 <title>Great book: &quot;Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future&quot;</title>
1391                 <link>http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html</link>
1392                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html</guid>
1393                 <pubDate>Mon, 19 Apr 2010 17:10:00 +0200</pubDate>
1394                 <description>&lt;p&gt;The last few weeks i have had the pleasure of reading a
1395 thought-provoking collection of essays by Cory Doctorow, on topics
1396 touching copyright, virtual worlds, the future of man when the
1397 conscience mind can be duplicated into a computer and many more. The
1398 book titled &quot;Content: Selected Essays on Technology, Creativity,
1399 Copyright, and the Future of the Future&quot; is available with few
1400 restrictions on the web, for example from
1401 &lt;a href=&quot;http://craphound.com/content/&quot;&gt;his own site&lt;/a&gt;. I read the
1402 epub-version from
1403 &lt;a href=&quot;http://www.feedbooks.com/book/2883&quot;&gt;feedbooks&lt;/a&gt; using
1404 &lt;a href=&quot;http://www.fbreader.org/&quot;&gt;fbreader&lt;/a&gt; and my N810. I
1405 strongly recommend this book.&lt;/p&gt;
1406 </description>
1407         </item>
1408
1409         <item>
1410                 <title>Sikkerhet, teater, og hvordan gjøre verden sikrere</title>
1411                 <link>http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html</link>
1412                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html</guid>
1413                 <pubDate>Wed, 30 Dec 2009 16:35:00 +0100</pubDate>
1414                 <description>&lt;p&gt;Via Slashdot fant jeg en
1415 &lt;a href=&quot;http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html&quot;&gt;nydelig
1416 kommentar fra Bruce Schneier&lt;/a&gt; som ble publisert hos CNN i går.  Den
1417 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1418 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1419 sikrere.  Anbefales på det varmeste.&lt;/p&gt;
1420
1421 &lt;p&gt;Oppdatering: Kom over
1422 &lt;a href=&quot;http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa&quot;&gt;nok
1423 en kommentar&lt;/a&gt; om den manglende effekten av dagens sikkerhetsteater
1424 på flyplassene.&lt;/p&gt;
1425 </description>
1426         </item>
1427
1428         <item>
1429                 <title>Jeg vil ikke ha BankID</title>
1430                 <link>http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html</link>
1431                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html</guid>
1432                 <pubDate>Fri, 30 Oct 2009 13:05:00 +0100</pubDate>
1433                 <description>&lt;p&gt;Min hovedbankforbindelse,
1434 &lt;a href=&quot;http://www.postbanken.no/&quot;&gt;Postbanken&lt;/a&gt;, har fra 1. oktober
1435 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1436 for &lt;a href=&quot;https://www.bankid.no/&quot;&gt;BankID&lt;/a&gt; og går over til å
1437 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1438 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1439 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1440 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1441 BankID-avtalen.&lt;/p&gt;
1442
1443 &lt;p&gt;BankID er en løsning der banken gis rett til å handle på vegne av
1444 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1445 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1446 oppta lån og andre handlinger som har alvorlige følger for meg.
1447 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1448 all informasjon og tilgang som den trenger for å bruke BankID, også
1449 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1450 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1451 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1452 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1453 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1454 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1455 rett til å inngå avtaler på vegne av meg.&lt;/p&gt;
1456
1457 &lt;p&gt;Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1458 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1459 &quot;signere&quot; på vegne av den nøkkelen gjelder for, og den offentlige
1460 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1461 sitter på både den private og den offentlige nøkkelen, og sier de kun
1462 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1463 passord.&lt;/p&gt;
1464
1465
1466 &lt;p&gt;I postbankens
1467 &lt;a href=&quot;https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf&quot;&gt;vilkår
1468 for BankID&lt;/a&gt; står følgende:&lt;/p&gt;
1469
1470 &lt;blockquote&gt;
1471   &lt;p&gt;&quot;6. Anvendelsesområdet for BankID&lt;/p&gt;
1472
1473   &lt;p&gt;PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
1474   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
1475   identifisering og signering i forbindelse med elektronisk
1476   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
1477   elektronisk kommunikasjon med Banken og andre brukersteder som har
1478   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
1479   har inngått avtale med bank om bruk av BankID.&quot;&lt;/p&gt;
1480 &lt;/blockquote&gt;
1481
1482 &lt;p&gt;Det er spesielt retten til &quot;avtaleinngåelse&quot; jeg synes er urimelig
1483 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
1484 også retten til å kommunisere på vegne av meg med andre brukersteder og
1485 signering av meldinger synes jeg er problematisk.  Jeg må godta at
1486 banken skal kunne signere for meg på avtaler og annen kommunikasjon
1487 for å få BankID.&lt;/p&gt;
1488
1489 &lt;p&gt;På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
1490 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
1491 kundestøtte at &quot;Postbanken har valgt BankID for bl.a. pålogging i
1492 nettbank , så her må du nok ha hele denne løsningen&quot;.  Jeg nektes
1493 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
1494 signere avtaler på vegne av meg.&lt;/p&gt;
1495
1496 &lt;p&gt;Postbankens kundestøtte sier videre at &quot;Det har blitt et krav til
1497 alle norske banker om å innføre BankID, bl.a på grunn av
1498 sikkerhet&quot;, uten at jeg her helt sikker på hvem som har framsatt
1499 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
1500 fastsatt av &lt;a href=&quot;http://www.kredittilsynet.no/&quot;&gt;kreditttilsynet&lt;/a&gt;
1501 og &lt;a href=&quot;http://www.bbs.no/&quot;&gt;BBS&lt;/a&gt;.]  Det som er situasjonen er
1502 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
1503 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
1504 gi banken rett til å signere avtaler på mine vegne.&lt;/p&gt;
1505
1506 &lt;p&gt;Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
1507 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
1508 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
1509 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
1510 begrensing.&lt;/p&gt;
1511
1512 &lt;p&gt;Jeg har klaget vilkårene inn for &lt;a
1513 href=&quot;http://www.forbrukerombudet.no/&quot;&gt;forbrukerombudet&lt;/a&gt;, men
1514 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
1515 nettbankkontroll over egne midler. :(
1516
1517 &lt;p&gt;Oppdatering 2012-09-13: Aftenposten melder i dag at det er
1518 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&quot;&gt;sikkerhetsproblem
1519 med BankID&lt;/a&gt; som gjør at ens bankkonto kan tappes helt uten at en
1520 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
1521 mitt poeng om at banken kan operere på kontoen (og signere avtaler
1522 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
1523 til BankID-modellen.&lt;/p&gt;
1524 </description>
1525         </item>
1526
1527         <item>
1528                 <title>Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</title>
1529                 <link>http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html</link>
1530                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html</guid>
1531                 <pubDate>Sun, 23 Aug 2009 10:00:00 +0200</pubDate>
1532                 <description>&lt;p&gt;Sikkerhet til sjøs burde være noe som opptar mange etter den siste
1533 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
1534 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
1535 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
1536 det grunner og annet en må ta hensyn til på sjøen.&lt;/p&gt;
1537
1538 &lt;p&gt;Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
1539 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
1540 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
1541 Internet.  Det trenger heller ikke være spesielt kostbart.&lt;/p&gt;
1542
1543 &lt;p&gt;Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
1544 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
1545 lekket ut i havet, var det registrert problemer relatert til
1546 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
1547 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
1548 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
1549 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
1550 uker tidligere konstatert manglende sjøkart.&lt;/p&gt;
1551
1552 &lt;p&gt;Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
1553 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
1554 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
1555 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
1556 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
1557 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
1558 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
1559 ikke har sjøkart i båten.&lt;/p&gt;
1560
1561 &lt;p&gt;Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
1562 sjøkartverket må være i henhold til en fri og åpen standard, slik at
1563 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
1564 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
1565 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
1566 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
1567 konvertering kan andre ta seg av hvis det er et marked for det.&lt;/p&gt;
1568
1569 &lt;p&gt;Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
1570 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
1571 om hvor viktig det er at de har oppdaterte kart.  Det bør være
1572 viktigere for staten at båtene &lt;strong&gt;har&lt;/strong&gt; oppdaterte kart
1573 enn at de er pålagt å ha oppdaterte kart.&lt;/p&gt;
1574
1575 &lt;p&gt;Sjøkartene er &lt;a href=&quot;http://kart.kystverket.no/&quot;&gt;tilgjengelig på web
1576 fra kystverket&lt;/a&gt;, men så vidt jeg har klart å finne, uten
1577 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.&lt;/p&gt;
1578
1579 &lt;p&gt;OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
1580 på et dugnadsbasert fribrukskart for havet,
1581 &lt;a href=&quot;http://openseamap.org/&quot;&gt;OpenSeaMap&lt;/a&gt;.  Datagrunnlaget er
1582 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
1583 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
1584 det viser at behovet for fribruks-sjøkart er til stedet.&lt;/p&gt;
1585 </description>
1586         </item>
1587
1588         <item>
1589                 <title>Litt om valgfusk og problemet med elektronisk stemmegiving</title>
1590                 <link>http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html</link>
1591                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html</guid>
1592                 <pubDate>Wed, 17 Jun 2009 14:20:00 +0200</pubDate>
1593                 <description>&lt;p&gt;&lt;a href=&quot;http://www.aftenposten.no/nyheter/uriks/article3127058.ece&quot;&gt;Aftenposten
1594 melder&lt;/a&gt; at det kan se ut til at Iran ikke har lært av USA når det
1595 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
1596 kandidat aldri får færre stemmer under opptellingen, ellers blir det
1597 veldig tydelig at tallene ikke er til å stole på.  I USA er det
1598 derimot &lt;a href=&quot;http://www.blackboxvoting.org/&quot;&gt;rapporter om at
1599 tallene har vært endret&lt;/a&gt; på tur mot opptellingen, ikke etter at
1600 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
1601 En ting Iran åpenbart har forstått, er verdien av å kunne
1602 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
1603 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
1604 stemmene har vært oppbevart.&lt;/p&gt;
1605
1606 &lt;p&gt;&lt;a href=&quot;http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/&quot;&gt;Universitetet
1607 i Oslo derimot&lt;/a&gt;, har ikke forstått verdien av å kunne
1608 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
1609 over Internet, med et system som ikke kan kontrolltelles hvis det
1610 kommer anklager om juks med stemmene.  Systemet har flere kjente
1611 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
1612 jeg har derfor latt være å stemme ved valg på UiO siden det ble
1613 innført.&lt;/p&gt;
1614
1615 &lt;p&gt;Universitet i Bergen derimot har klart det kunststykket å aktivt gå
1616 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
1617 over Internet &lt;a href=&quot;http://nyheter.uib.no/?modus=vis_nyhet&amp;id=43404&quot;&gt;kan
1618 spore hvem som stemmer hva&lt;/a&gt; (det kan en forøvrig også ved UiO), og tatt
1619 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
1620 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
1621 inneholdt i Iran hvis de ikke hadde hemmelige valg?&lt;/p&gt;
1622 </description>
1623         </item>
1624
1625         <item>
1626                 <title>Kryptert harddisk - naturligvis</title>
1627                 <link>http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html</link>
1628                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html</guid>
1629                 <pubDate>Sat, 2 May 2009 15:30:00 +0200</pubDate>
1630                 <description>&lt;p&gt;&lt;a href=&quot;http://www.dagensit.no/trender/article1658676.ece&quot;&gt;Dagens
1631 IT melder&lt;/a&gt; at Intel hevder at det er dyrt å miste en datamaskin,
1632 når en tar tap av arbeidstid, fortrolige dokumenter,
1633 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
1634 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
1635 til at jeg har kryptert harddisken på både kontormaskinen og min
1636 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
1637 komme på avveie, den første informasjon relatert til jobben min ved
1638 Universitetet i Oslo, og den andre relatert til blant annet
1639 foreningsarbeide.  Kryptering av diskene gjør at det er lite
1640 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
1641 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
1642 og en reboot vil gjøre at de ber om passord før de vil starte opp.
1643 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
1644 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
1645 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
1646 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
1647 det er gjort slik jeg gjør det er minimale, og gevinstene er
1648 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
1649 maskinen reinstalleres og alt er tapt.&lt;/p&gt;
1650
1651 &lt;p&gt;Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
1652 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
1653 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
1654 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
1655 f.eks. etteretningsorganisasjoner har glede av å titte på mine
1656 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
1657 gjøre det vanskeligere for angripere med kompetanse og ressurser er
1658 betydelige.&lt;/p&gt;
1659 </description>
1660         </item>
1661
1662         </channel>
1663 </rss>