blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Stortingsflertallet_g_r_inn_for_ny_IP_basert_sensurinfrastruktur_i_Norge.html">Stortingsflertallet går inn for ny IP-basert sensurinfrastruktur i Norge</a>
  26       </div>
  27       <div class="date">
  28         24th April 2018
  29       </div>
  30       <div class="body">
  31         <p><a href="https://www.vg.no/sport/i/J1g8zj/stortingsvedtak-snart-ip-blokkerer-utenlandske-spillselskaper">VG</a>,
  32 <a href="https://www.dagbladet.no/nyheter/stortinget-blokkerer-utenlandske-spillselskaper/69740219">Dagbladet</a>
  33 og
  34 <a href="https://www.nrk.no/ostfold/tar-opp-kampen-mot-utenlandske-spillselskap-1.14021381">NRK</a>
  35 melder i dag at flertallet i Familie- og kulturkomiteen på Stortinget
  36 har bestemt seg for å introdusere en ny sensurinfrastruktur i Norge.
  37 Fra før har Norge en «frivillig» sensurinfrastruktur basert på
  38 DNS-navn, der de største ISP-ene basert på en liste med DNS-navn
  39 forgifter DNS-svar og omdirigerer til et annet IP-nummer enn det som
  40 ligger i DNS.  Nå kommer altså IP-basert omdirigering i tillegg.  Når
  41 infrastrukturen er på plass, er sensur av IP-adresser redusert et
  42 spørsmål om hvilke IP-nummer som skal blokkeres.  Listen over
  43 IP-adresser vil naturligvis endre seg etter hvert som myndighetene
  44 endrer seg.  Det er ingen betryggende tanke.</p>
  45
  46       </div>
  47       <div class="tags">
  48
  49
  50         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
  51
  52
  53       </div>
  54     </div>
  55     <div class="padding"></div>
  56
  57     <div class="entry">
  58       <div class="title">
  59         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
  60       </div>
  61       <div class="date">
  62         27th June 2017
  63       </div>
  64       <div class="body">
  65         <p>Jeg kom over teksten
  66 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
  67 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
  68 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
  69 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
  70 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
  71 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
  72 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
  73 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
  74 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
  75 Anbefaler alle å lese det som står der.
  76
  77 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
  78 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
  79 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
  80 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
  81 i AutoPASS-brikker</a>» av Trond Foss:</p>
  82
  83 <p><blockquote>
  84 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
  85   integritet.»
  86 </blockquote></p>
  87
  88 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
  89 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
  90 at «Personvernet er ivaretatt», som jo er den populære intetsigende
  91 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
  92 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
  93 bort fra behovet for personlig itegritet, blir valgt når en velger å
  94 legge til rette for nok et inngrep i privatsfæren til personer i
  95 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
  96 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
  97 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
  98 til både AutoPASS og holder meg så langt unna det norske helsevesenet
  99 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 100 individets privatsfære og personlige integritet høyere enn kortsiktig
 101 gevist og samfunnsnytte.</p>
 102
 103       </div>
 104       <div class="tags">
 105
 106
 107         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 108
 109
 110       </div>
 111     </div>
 112     <div class="padding"></div>
 113
 114     <div class="entry">
 115       <div class="title">
 116         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 117       </div>
 118       <div class="date">
 119          7th November 2016
 120       </div>
 121       <div class="body">
 122         <p>A few days ago I ran a very biased and informal survey to get an
 123 idea about what options are being used to communicate with end to end
 124 encryption with friends and family.  I explicitly asked people not to
 125 list options only used in a work setting.  The background is the
 126 uneasy feeling I get when using Signal, a feeling shared by others as
 127 a blog post from Sander Venima about
 128 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 129 he do not recommend Signal anymore</a> (with
 130 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 131 the Signal author available from ycombinator</a>).  I wanted an
 132 overview of the options being used, and hope to include those options
 133 in a less biased survey later on.  So far I have not taken the time to
 134 look into the individual proposed systems.  They range from text
 135 sharing web pages, via file sharing and email to instant messaging,
 136 VOIP and video conferencing.  For those considering which system to
 137 use, it is also useful to have a look at
 138 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 139 messaging scorecard</a> which is slightly out of date but still
 140 provide valuable information.</p>
 141
 142 <p>So, on to the list.  There were some used by many, some used by a
 143 few, some rarely used ones and a few mentioned but without anyone
 144 claiming to use them.  Notice the grouping is in reality quite random
 145 given the biased self selected set of participants.  First the ones
 146 used by many:</p>
 147
 148 <ul>
 149
 150 <li><a href="https://whispersystems.org/">Signal</a></li>
 151 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 152 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 153 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 154 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 155
 156 </ul>
 157
 158 <p>Then the ones used by a few.</p>
 159
 160 <ul>
 161
 162 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 163 <li>iMessage (included in iOS from Apple)</li>
 164 <li><a href="https://telegram.org/">Telegram</a></li>
 165 <li><a href="https://jitsi.org/">Jitsi</a></li>
 166 <li><a href="https://keybase.io/download">Keybase file</a></li>
 167
 168 </ul>
 169
 170 <p>Then the ones used by even fewer people</p>
 171
 172 <ul>
 173
 174 <li><a href="https://ring.cx/">Ring</a></li>
 175 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 176 <li><a href="https://wire.com/">Wire</a></li>
 177 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 178 <li><a href="https://matrix.org/">Matrix</a></li>
 179 <li><a href="https://kontalk.org/">Kontalk</a></li>
 180 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 181 <li><a href="https://appear.in">Appear.in</a></li>
 182 <li><a href="https://riot.im/">riot</a></li>
 183 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 184
 185 </ul>
 186
 187 <p>And finally the ones mentioned by not marked as used by
 188 anyone. This might be a mistake, perhaps the person adding the entry
 189 forgot to flag it as used?</p>
 190
 191 <ul>
 192
 193 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 194 <li><a href="https://www.crypho.com/">Crypho</a></li>
 195 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 196 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 197
 198 </ul>
 199
 200 <p>Given the network effect it seem obvious to me that we as a society
 201 have been divided and conquered by those interested in keeping
 202 encrypted and secure communication away from the masses.  The
 203 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 204 in his talk "Free is a lie"</a> about the usability of free software
 205 really come into effect when you want to communicate in private with
 206 your friends and family.  We can not expect them to allow the
 207 usability of communication tool to block their ability to talk to
 208 their loved ones.</p>
 209
 210 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 211 have OTR support, so in most cases OTR would not be an option, even if
 212 you wanted to.  In my personal experience, about 1 in 20 I talk to
 213 have a IRC client with OTR.  For private communication to really be
 214 available, most people to talk to must have the option in their
 215 currently used client.  I can not simply ask my family to install an
 216 IRC client.  I need to guide them through a technical multi-step
 217 process of adding extensions to the client to get them going.  This is
 218 a non-starter for most.</p>
 219
 220 <p>I would like to be able to do video phone calls, audio phone calls,
 221 exchange instant messages and share files with my loved ones, without
 222 being forced to share with people I do not know.  I do not want to
 223 share the content of the conversations, and I do not want to share who
 224 I communicate with or the fact that I communicate with someone.
 225 Without all these factors in place, my private life is being more or
 226 less invaded.</p>
 227
 228       </div>
 229       <div class="tags">
 230
 231
 232         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 233
 234
 235       </div>
 236     </div>
 237     <div class="padding"></div>
 238
 239     <div class="entry">
 240       <div class="title">
 241         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 242       </div>
 243       <div class="date">
 244          3rd November 2016
 245       </div>
 246       <div class="body">
 247         <p>Jeg ble så imponert over
 248 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 249 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 250 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 251 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 252 forbrukerrådet for å uttrykke min støtte:
 253
 254 <blockquote>
 255
 256 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 257 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 258 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 259 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 260 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 261 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 262 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 263 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 264 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 265 skyen, men derimot bruker
 266 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 267 fritt og åpent standardisert</a> protokoll (eller i det minste en
 268 dokumentert protokoll uten patent- og opphavsrettslige
 269 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 270 Er jo ikke interessert i å betale noen for å tilrøve seg
 271 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 272 alternativ så langt.</p>
 273
 274 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 275 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 276 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 277 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 278 gjør det i praksis umulig både å sjekke hva slags informasjon som
 279 sendes over, og umulig å ta imot informasjonen selv i stedet for
 280 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 281 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 282 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 283 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 284 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 285 National security letters til å utlevere personopplysninger samtidig
 286 som de ikke får lov til å fortelle dette til kundene sine.</p>
 287
 288 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 289 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 290 aktivitets- og helseopplysninger med leverandøren?</p>
 291
 292 </blockquote>
 293
 294 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 295 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 296 har full tillit til at skyleverandører vil prioritere egen inntjening
 297 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 298 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 299 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 300 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 301 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 302 dele sine personopplysninger med leverandøren.</p>
 303
 304       </div>
 305       <div class="tags">
 306
 307
 308         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 309
 310
 311       </div>
 312     </div>
 313     <div class="padding"></div>
 314
 315     <div class="entry">
 316       <div class="title">
 317         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
 318       </div>
 319       <div class="date">
 320         10th October 2016
 321       </div>
 322       <div class="body">
 323         <p>In July
 324 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
 325 wrote how to get the Signal Chrome/Chromium app working</a> without
 326 the ability to receive SMS messages (aka without a cell phone).  It is
 327 time to share some experiences and provide an updated setup.</p>
 328
 329 <p>The Signal app have worked fine for several months now, and I use
 330 it regularly to chat with my loved ones.  I had a major snag at the
 331 end of my summer vacation, when the the app completely forgot my
 332 setup, identity and keys.  The reason behind this major mess was
 333 running out of disk space.  To avoid that ever happening again I have
 334 started storing everything in <tt>userdata/</tt> in git, to be able to
 335 roll back to an earlier version if the files are wiped by mistake.  I
 336 had to use it once after introducing the git backup.  When rolling
 337 back to an earlier version, one need to use the 'reset session' option
 338 in Signal to get going, and notify the people you talk with about the
 339 problem.  I assume there is some sequence number tracking in the
 340 protocol to detect rollback attacks.  The git repository is rather big
 341 (674 MiB so far), but I have not tried to figure out if some of the
 342 content can be added to a .gitignore file due to lack of spare
 343 time.</p>
 344
 345 <p>I've also hit the 90 days timeout blocking, and noticed that this
 346 make it impossible to send messages using Signal.  I could still
 347 receive them, but had to patch the code with a new timestamp to send.
 348 I believe the timeout is added by the developers to force people to
 349 upgrade to the latest version of the app, even when there is no
 350 protocol changes, to reduce the version skew among the user base and
 351 thus try to keep the number of support requests down.</p>
 352
 353 <p>Since my original recipe, the Signal source code changed slightly,
 354 making the old patch fail to apply cleanly.  Below is an updated
 355 patch, including the shell wrapper I use to start Signal.  The
 356 original version required a new user to locate the JavaScript console
 357 and call a function from there.  I got help from a friend with more
 358 JavaScript knowledge than me to modify the code to provide a GUI
 359 button instead.  This mean that to get started you just need to run
 360 the wrapper and click the 'Register without mobile phone' to get going
 361 now.  I've also modified the timeout code to always set it to 90 days
 362 in the future, to avoid having to patch the code regularly.</p>
 363
 364 <p>So, the updated recipe for Debian Jessie:</p>
 365
 366 <ol>
 367
 368 <li>First, install required packages to get the source code and the
 369 browser you need.  Signal only work with Chrome/Chromium, as far as I
 370 know, so you need to install it.
 371
 372 <pre>
 373 apt install git tor chromium
 374 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 375 </pre></li>
 376
 377 <li>Modify the source code using command listed in the the patch
 378 block below.</li>
 379
 380 <li>Start Signal using the run-signal-app wrapper (for example using
 381 <tt>`pwd`/run-signal-app</tt>).
 382
 383 <li>Click on the 'Register without mobile phone', will in a phone
 384 number you can receive calls to the next minute, receive the
 385 verification code and enter it into the form field and press
 386 'Register'.  Note, the phone number you use will be user Signal
 387 username, ie the way others can find you on Signal.</li>
 388
 389 <li>You can now use Signal to contact others.  Note, new contacts do
 390 not show up in the contact list until you restart Signal, and there is
 391 no way to assign names to Contacts.  There is also no way to create or
 392 update chat groups.  I suspect this is because the web app do not have
 393 a associated contact database.</li>
 394
 395 </ol>
 396
 397 <p>I am still a bit uneasy about using Signal, because of the way its
 398 main author moxie0 reject federation and accept dependencies to major
 399 corporations like Google (part of the code is fetched from Google) and
 400 Amazon (the central coordination point is owned by Amazon).  See for
 401 example
 402 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
 403 LibreSignal issue tracker</a> for a thread documenting the authors
 404 view on these issues.  But the network effect is strong in this case,
 405 and several of the people I want to communicate with already use
 406 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
 407 once it <a href="https://bugs.debian.org/830265">work on my
 408 laptop</a>?  It already work on Windows and Android, and is included
 409 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
 410 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
 411 working on Debian Stable.</p>
 412
 413 <p>Anyway, this is the patch I apply to the Signal code to get it
 414 working.  It switch to the production servers, disable to timeout,
 415 make registration easier and add the shell wrapper:</p>
 416
 417 <pre>
 418 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
 419 diff --git a/js/background.js b/js/background.js
 420 index 24b4c1d..579345f 100644
 421 --- a/js/background.js
 422 +++ b/js/background.js
 423 @@ -33,9 +33,9 @@
 424          });
 425      });
 426
 427 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 428 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
 429      var SERVER_PORTS = [80, 4433, 8443];
 430 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 431 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 432      var messageReceiver;
 433      window.getSocketStatus = function() {
 434          if (messageReceiver) {
 435 diff --git a/js/expire.js b/js/expire.js
 436 index 639aeae..beb91c3 100644
 437 --- a/js/expire.js
 438 +++ b/js/expire.js
 439 @@ -1,6 +1,6 @@
 440  ;(function() {
 441      'use strict';
 442 -    var BUILD_EXPIRATION = 0;
 443 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
 444
 445      window.extension = window.extension || {};
 446
 447 diff --git a/js/views/install_view.js b/js/views/install_view.js
 448 index 7816f4f..1d6233b 100644
 449 --- a/js/views/install_view.js
 450 +++ b/js/views/install_view.js
 451 @@ -38,7 +38,8 @@
 452              return {
 453                  'click .step1': this.selectStep.bind(this, 1),
 454                  'click .step2': this.selectStep.bind(this, 2),
 455 -                'click .step3': this.selectStep.bind(this, 3)
 456 +                'click .step3': this.selectStep.bind(this, 3),
 457 +                'click .callreg': function() { extension.install('standalone') },
 458              };
 459          },
 460          clearQR: function() {
 461 diff --git a/options.html b/options.html
 462 index dc0f28e..8d709f6 100644
 463 --- a/options.html
 464 +++ b/options.html
 465 @@ -14,7 +14,10 @@
 466          &lt;div class='nav'>
 467            &lt;h1>{{ installWelcome }}&lt;/h1>
 468            &lt;p>{{ installTagline }}&lt;/p>
 469 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
 470 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
 471 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
 472 +
 473 +         &lt;/div>
 474            &lt;span class='dot step1 selected'>&lt;/span>
 475            &lt;span class='dot step2'>&lt;/span>
 476            &lt;span class='dot step3'>&lt;/span>
 477 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
 478 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
 479 @@ -0,0 +1,12 @@
 480 +#!/bin/sh
 481 +set -e
 482 +cd $(dirname $0)
 483 +mkdir -p userdata
 484 +userdata="`pwd`/userdata"
 485 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
 486 +    (cd $userdata && git init)
 487 +fi
 488 +(cd $userdata && git add . && git commit -m "Current status." || true)
 489 +exec chromium \
 490 +  --proxy-server="socks://localhost:9050" \
 491 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
 492 EOF
 493 chmod a+rx run-signal-app
 494 </pre>
 495
 496 <p>As usual, if you use Bitcoin and want to show your support of my
 497 activities, please send Bitcoin donations to my address
 498 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 499
 500       </div>
 501       <div class="tags">
 502
 503
 504         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 505
 506
 507       </div>
 508     </div>
 509     <div class="padding"></div>
 510
 511     <div class="entry">
 512       <div class="title">
 513         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 514       </div>
 515       <div class="date">
 516          8th October 2016
 517       </div>
 518       <div class="body">
 519         <p>NRK
 520 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 521 for noen uker siden</a> en ny
 522 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 523 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 524 utenforstående får vite at NRK er tipset.  Det er et langt steg
 525 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 526 og hvordan løsningen er satt opp virker det som om de har gjort en
 527 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 528 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 529 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
 530 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
 531 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
 532 metodene.</p>
 533
 534 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
 535 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
 536 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
 537 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
 538 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
 539 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
 540 gjennom Internett til epostmottaket vha. programmet
 541 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
 542 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
 543 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
 544 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
 545 til gang og kan endre seg over tid).</p>
 546
 547 <p>Vi vet fra
 548 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
 549 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
 550 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
 551 Snowden-bekreftelsene at trafikk som passerer grensen til
 552 Storbritannia avlyttes av Government Communications Headquarters
 553 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
 554 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
 555 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
 556 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
 557 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
 558 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
 559 jurisdiksjon og
 560 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
 561 med USAs etterretning på flere områder</a>.  De som tipser NRK om
 562 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
 563 andre enn NRK at det er gjort.</p>
 564
 565 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
 566 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
 567 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
 568 og deres overordnede.  Hvis innringer eller mottaker bruker
 569 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
 570 app-leverandører og de som lytter på trafikken mellom telefon og
 571 app-leverandør, alt etter hva som er installert på telefonene som
 572 brukes.</p>
 573
 574 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
 575 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
 576 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
 577 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
 578 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
 579 være nok til å ringe inn potensielle kilder når det krysses med hvem
 580 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
 581 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
 582
 583 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
 584 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
 585 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
 586 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
 587 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
 588 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
 589 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
 590 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
 591 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
 592 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
 593 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
 594 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
 595 som skjer med det datasettet, men har grunn til å tro at det sendes ut
 596 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
 597 oppgi falskt navn.</p>
 598
 599 <p>Når så tipset er kommet frem til NRK skal det behandles
 600 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
 601 journalistene bruker lokalt installert programvare, men noen bruker
 602 Google Docs og andre skytjenester i strid med interne retningslinjer
 603 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
 604 det kan være greit å spørre for å sjekke at journalisten har tenkt på
 605 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
 606 på epost, er det jo grunn til å tro at også intern eposten vil deles
 607 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
 608 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
 609 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
 610 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
 611 lenge det i så fall vil vare.</p>
 612
 613 <p>I tillegg vet en jo at
 614 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
 615 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
 616 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
 617 VDI-noder, på tross av
 618 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
 619 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
 620 dokumenter som lagres på interne filtjenere eller dokumenter som lages
 621 i de interne webbaserte publiseringssystemene, men vet at hva noden
 622 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
 623 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
 624 det kan endres automatisk i morgen.</p>
 625
 626 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
 627 noe som kunne være en trussel mot den bestående makten i Norge eller
 628 verden.  Til det virker det å være for mange åpninger for
 629 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
 630 Og den største truslen for en varsler er jo om metainformasjon kommer
 631 på avveie, dvs. informasjon om at en har vært i kontakt med en
 632 journalist.  Det kan være nok til at en kommer i myndighetenes
 633 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
 634 slik flombelysning på sitt privatliv.</p>
 635
 636       </div>
 637       <div class="tags">
 638
 639
 640         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 641
 642
 643       </div>
 644     </div>
 645     <div class="padding"></div>
 646
 647     <div class="entry">
 648       <div class="title">
 649         <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
 650       </div>
 651       <div class="date">
 652          7th July 2016
 653       </div>
 654       <div class="body">
 655         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
 656 to be a slight challenge.  Here is the recipe if I ever need to do it
 657 again.  It all started by me wanting to try the recipe to set up
 658 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
 659 hardened Android installation</a> from the Tor project blog on a
 660 device I had access to.  It is a old mobile phone with a broken
 661 microphone The initial idea had been to just
 662 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
 663 CyanogenMod on it</a>, but did not quite find time to start on it
 664 until a few days ago.</p>
 665
 666 <p>The unlock process is supposed to be simple: (1) Boot into the boot
 667 loader (press volume down and power at the same time), (2) select
 668 'fastboot' before (3) connecting the device via USB to a Linux
 669 machine, (4) request the device identifier token by running 'fastboot
 670 oem get_identifier_token', (5) request the device unlocking key using
 671 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
 672 site</a> and unlock the phone using the key file emailed to you.</p>
 673
 674 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
 675 or newer, and the device I was working on had 2.00.0027.  This
 676 apparently can be easily fixed by downloading a Windows program and
 677 running it on your Windows machine, if you accept the terms Microsoft
 678 require you to accept to use Windows - which I do not.  So I had to
 679 come up with a different approach.  I got a lot of help from AndyCap
 680 on #nuug, and would not have been able to get this working without
 681 him.</p>
 682
 683 <p>First I needed to extract the hboot firmware from
 684 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
 685 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
 686 For this there is is <a href="https://github.com/kmdm/unruu/">a github
 687 project named unruu</a> using libunshield.  The unshield tool did not
 688 recognise the file format, but unruu worked and extracted rom.zip,
 689 containing the new hboot firmware and a text file describing which
 690 devices it would work for.</p>
 691
 692 <p>Next, I needed to get the new firmware into the device.  For this I
 693 followed some instructions
 694 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
 695 from HTC1Guru.com</a>, and ran these commands as root on a Linux
 696 machine with Debian testing:</p>
 697
 698 <p><pre>
 699 adb reboot-bootloader
 700 fastboot oem rebootRUU
 701 fastboot flash zip rom.zip
 702 fastboot flash zip rom.zip
 703 fastboot reboot
 704 </pre></p>
 705
 706 <p>The flash command apparently need to be done twice to take effect,
 707 as the first is just preparations and the second one do the flashing.
 708 The adb command is just to get to the boot loader menu, so turning the
 709 device on while holding volume down and the power button should work
 710 too.</p>
 711
 712 <p>With the new hboot version in place I could start following the
 713 instructions on the HTC developer web site.  I got the device token
 714 like this:</p>
 715
 716 <p><pre>
 717 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
 718 </pre>
 719
 720 <p>And once I got the unlock code via email, I could use it like
 721 this:</p>
 722
 723 <p><pre>
 724 fastboot flash unlocktoken Unlock_code.bin
 725 </pre></p>
 726
 727 <p>And with that final step in place, the phone was unlocked and I
 728 could start stuffing the software of my own choosing into the device.
 729 So far I only inserted a replacement recovery image to wipe the phone
 730 before I start.  We will see what happen next.  Perhaps I should
 731 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
 732
 733       </div>
 734       <div class="tags">
 735
 736
 737         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 738
 739
 740       </div>
 741     </div>
 742     <div class="padding"></div>
 743
 744     <div class="entry">
 745       <div class="title">
 746         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
 747       </div>
 748       <div class="date">
 749          3rd July 2016
 750       </div>
 751       <div class="body">
 752         <p>For a while now, I have wanted to test
 753 <a href="https://whispersystems.org/">the Signal app</a>, as it is
 754 said to provide end to end encrypted communication and several of my
 755 friends and family are already using it.  As I by choice do not own a
 756 mobile phone, this proved to be harder than expected.  And I wanted to
 757 have the source of the client and know that it was the code used on my
 758 machine.  But yesterday I managed to get it working.  I used the
 759 Github source, compared it to the source in
 760 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
 761 Signal Chrome app</a> available from the Chrome web store, applied
 762 patches to use the production Signal servers, started the app and
 763 asked for the hidden "register without a smart phone" form.  Here is
 764 the recipe how I did it.</p>
 765
 766 <p>First, I fetched the Signal desktop source from Github, using
 767
 768 <pre>
 769 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 770 </pre>
 771
 772 <p>Next, I patched the source to use the production servers, to be
 773 able to talk to other Signal users:</p>
 774
 775 <pre>
 776 cat &lt;&lt;EOF | patch -p0
 777 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
 778 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
 779 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
 780 @@ -47,8 +47,8 @@
 781          });
 782      });
 783
 784 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 785 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 786 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
 787 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 788      var messageReceiver;
 789      window.getSocketStatus = function() {
 790          if (messageReceiver) {
 791 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
 792 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
 793 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
 794 @@ -1,6 +1,6 @@
 795  ;(function() {
 796      'use strict';
 797 -    var BUILD_EXPIRATION = 0;
 798 +    var BUILD_EXPIRATION = 1474492690000;
 799
 800      window.extension = window.extension || {};
 801
 802 EOF
 803 </pre>
 804
 805 <p>The first part is changing the servers, and the second is updating
 806 an expiration timestamp.  This timestamp need to be updated regularly.
 807 It is set 90 days in the future by the build process (Gruntfile.js).
 808 The value is seconds since 1970 times 1000, as far as I can tell.</p>
 809
 810 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
 811 script to launch Signal in Chromium.</p>
 812
 813 <pre>
 814 #!/bin/sh
 815 cd $(dirname $0)
 816 mkdir -p userdata
 817 exec chromium \
 818   --proxy-server="socks://localhost:9050" \
 819   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
 820 </pre>
 821
 822 <p> The script start the app and configure Chromium to use the Tor
 823 SOCKS5 proxy to make sure those controlling the Signal servers (today
 824 Amazon and Whisper Systems) as well as those listening on the lines
 825 will have a harder time location my laptop based on the Signal
 826 connections if they use source IP address.</p>
 827
 828 <p>When the script starts, one need to follow the instructions under
 829 "Standalone Registration" in the CONTRIBUTING.md file in the git
 830 repository.  I right clicked on the Signal window to get up the
 831 Chromium debugging tool, visited the 'Console' tab and wrote
 832 'extension.install("standalone")' on the console prompt to get the
 833 registration form.  Then I entered by land line phone number and
 834 pressed 'Call'.  5 seconds later the phone rang and a robot voice
 835 repeated the verification code three times.  After entering the number
 836 into the verification code field in the form, I could start using
 837 Signal from my laptop.
 838
 839 <p>As far as I can tell, The Signal app will leak who is talking to
 840 whom and thus who know who to those controlling the central server,
 841 but such leakage is hard to avoid with a centrally controlled server
 842 setup.  It is something to keep in mind when using Signal - the
 843 content of your chats are harder to intercept, but the meta data
 844 exposing your contact network is available to people you do not know.
 845 So better than many options, but not great.  And sadly the usage is
 846 connected to my land line, thus allowing those controlling the server
 847 to associate it to my home and person.  I would prefer it if only
 848 those I knew could tell who I was on Signal.  There are options
 849 avoiding such information leakage, but most of my friends are not
 850 using them, so I am stuck with Signal for now.</p>
 851
 852 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
 853 on this topic in
 854 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
 855 and updated recipe for using the Signal app without a mobile
 856 phone</a>.</p>
 857
 858       </div>
 859       <div class="tags">
 860
 861
 862         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 863
 864
 865       </div>
 866     </div>
 867     <div class="padding"></div>
 868
 869     <div class="entry">
 870       <div class="title">
 871         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
 872       </div>
 873       <div class="date">
 874          2nd April 2016
 875       </div>
 876       <div class="body">
 877         <p>Two years ago, I had
 878 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
 879 look at trusted timestamping options available</a>, and among
 880 other things noted a still open
 881 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
 882 included in openssl that made it harder than necessary to use openssl
 883 as a trusted timestamping client.  A few days ago I was told
 884 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
 885 close to releasing their own trusted timestamp service, and in the
 886 process I was happy to learn about a replacement for the tsget script
 887 using only curl:</p>
 888
 889 <p><pre>
 890 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
 891   | curl -s -H "Content-Type: application/timestamp-query" \
 892          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
 893 openssl ts -reply -text -in etc-shells.tsr
 894 </pre></p>
 895
 896 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
 897 used to verify that the content of the file /etc/shell with the
 898 calculated sha256 hash existed at the point in time when the request
 899 was made.  The last command extract the content of the etc-shells.tsr
 900 in human readable form.  The idea behind such timestamp is to be able
 901 to prove using cryptography that the content of a file have not
 902 changed since the file was stamped.</p>
 903
 904 <p>To verify that the file on disk match the public key signature in
 905 the timestamp file, run the following commands.  It make sure you have
 906 the required certificate for the trusted timestamp service available
 907 and use it to compare the file content with the timestamp.  In
 908 production, one should of course use a better method to verify the
 909 service certificate.</p>
 910
 911 <p><pre>
 912 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
 913 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
 914 </pre></p>
 915
 916 <p>Wikipedia have a lot more information about
 917 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 918 Timestamping</a> and
 919 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
 920 timestamping</a>, and there are several trusted timestamping services
 921 around, both as commercial services and as free and public services.
 922 Among the latter is
 923 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
 924 zeitstempel.dfn.de service</a> mentioned above and
 925 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
 926 wikipedia web site.  I believe the DIFI service should show up on
 927 https://tsa.difi.no, but it is not available to the public at the
 928 moment.  I hope this will change when it is into production.  The
 929 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
 930 timestamping protocol standard is even implemented in LibreOffice,
 931 Microsoft Office and Adobe Acrobat, making it possible to verify when
 932 a document was created.</p>
 933
 934 <p>I would find it useful to be able to use such trusted timestamp
 935 service to make it possible to verify that my stored syslog files have
 936 not been tampered with.  This is not a new idea.  I found one example
 937 implemented on the Endian network appliances where
 938 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
 939 configuration of such feature was described in 2012</a>.</p>
 940
 941 <p>But I could not find any free implementation of such feature when I
 942 searched, so I decided to try to
 943 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
 944 a prototype named syslog-trusted-timestamp</a>.  My idea is to
 945 generate a timestamp of the old log files after they are rotated, and
 946 store the timestamp in the new log file just after rotation.  This
 947 will form a chain that would make it possible to see if any old log
 948 files are tampered with.  But syslog is bad at handling kilobytes of
 949 binary data, so I decided to base64 encode the timestamp and add an ID
 950 and line sequence numbers to the base64 data to make it possible to
 951 reassemble the timestamp file again.  To use it, simply run it like
 952 this:
 953
 954 <p><pre>
 955 syslog-trusted-timestamp /path/to/list-of-log-files
 956 </pre></p>
 957
 958 <p>This will send a timestamp from one or more timestamp services (not
 959 yet decided nor implemented) for each listed file to the syslog using
 960 logger(1).  To verify the timestamp, the same program is used with the
 961 --verify option:</p>
 962
 963 <p><pre>
 964 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
 965 </pre></p>
 966
 967 <p>The verification step is not yet well designed.  The current
 968 implementation depend on the file path being unique and unchanging,
 969 and this is not a solid assumption.  It also uses process number as
 970 timestamp ID, and this is bound to create ID collisions.  I hope to
 971 have time to come up with a better way to handle timestamp IDs and
 972 verification later.</p>
 973
 974 <p>Please check out
 975 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
 976 prototype for syslog-trusted-timestamp on github</a> and send
 977 suggestions and improvement, or let me know if there already exist a
 978 similar system for timestamping logs already to allow me to join
 979 forces with others with the same interest.</p>
 980
 981 <p>As usual, if you use Bitcoin and want to show your support of my
 982 activities, please send Bitcoin donations to my address
 983 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 984
 985       </div>
 986       <div class="tags">
 987
 988
 989         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 990
 991
 992       </div>
 993     </div>
 994     <div class="padding"></div>
 995
 996     <div class="entry">
 997       <div class="title">
 998         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
 999       </div>
1000       <div class="date">
1001         15th January 2016
1002       </div>
1003       <div class="body">
1004         <p>During his DebConf15 keynote, Jacob Appelbaum
1005 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
1006 that those listening on the Internet lines would have good reason to
1007 believe a computer have a given security hole</a> if it download a
1008 security fix from a Debian mirror.  This is a good reason to always
1009 use encrypted connections to the Debian mirror, to make sure those
1010 listening do not know which IP address to attack.  In August, Richard
1011 Hartmann observed that encryption was not enough, when it was possible
1012 to interfere download size to security patches or the fact that
1013 download took place shortly after a security fix was released, and
1014 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
1015 to always use Tor to download packages from the Debian mirror</a>.  He
1016 was not the first to propose this, as the
1017 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
1018 package by Tim Retout already existed to make it easy to convince apt
1019 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
1020 aware of that package when I read the blog post from Richard.</p>
1021
1022 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
1023 sysadmins, and he set up a Tor hidden service on one of the central
1024 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
1025 it possible to download packages directly between two tor nodes,
1026 making sure the network traffic always were encrypted.</p>
1027
1028 <p>Here is a short recipe for enabling this on your machine, by
1029 installing <tt>apt-transport-tor</tt> and replacing http and https
1030 urls with tor+http and tor+https, and using the hidden service instead
1031 of the official Debian mirror site.  I recommend installing
1032 <tt>etckeeper</tt> before you start to have a history of the changes
1033 done in /etc/.</p>
1034
1035 <blockquote><pre>
1036 apt install apt-transport-tor
1037 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
1038 sed -i 's% http% tor+http%' /etc/apt/sources.list
1039 </pre></blockquote>
1040
1041 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
1042 the sed commands for these too.  The sed command is assuming your are
1043 using the ftp.debian.org Debian mirror.  Adjust the command (or just
1044 edit the file manually) to match your mirror.</p>
1045
1046 <p>This work in Debian Jessie and later.  Note that tools like
1047 <tt>apt-file</tt> only recently started using the apt transport
1048 system, and do not work with these tor+http URLs.  For
1049 <tt>apt-file</tt> you need the version currently in experimental,
1050 which need a recent apt version currently only in unstable.  So if you
1051 need a working <tt>apt-file</tt>, this is not for you.</p>
1052
1053 <p>Another advantage from this change is that your machine will start
1054 using Tor regularly and at fairly random intervals (every time you
1055 update the package lists or upgrade or install a new package), thus
1056 masking other Tor traffic done from the same machine.  Using Tor will
1057 become normal for the machine in question.</p>
1058
1059 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
1060 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
1061 enabled.  It would be great if it was the default on any Debian
1062 system.</p>
1063
1064       </div>
1065       <div class="tags">
1066
1067
1068         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1069
1070
1071       </div>
1072     </div>
1073     <div class="padding"></div>
1074
1075     <div class="entry">
1076       <div class="title">
1077         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
1078       </div>
1079       <div class="date">
1080         17th November 2015
1081       </div>
1082       <div class="body">
1083         <p>I've needed a new OpenPGP key for a while, but have not had time to
1084 set it up properly.  I wanted to generate it offline and have it
1085 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
1086 smart card</a> for daily use, and learning how to do it and finding
1087 time to sit down with an offline machine almost took forever.  But
1088 finally I've been able to complete the process, and have now moved
1089 from my old GPG key to a new GPG key.  See
1090 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
1091 full transition statement, signed with both my old and new key</a> for
1092 the details.  This is my new key:</p>
1093
1094 <pre>
1095 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
1096       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
1097 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
1098 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
1099 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
1100 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
1101 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
1102 </pre>
1103
1104 <p>The key can be downloaded from the OpenPGP key servers, signed by
1105 my old key.</p>
1106
1107 <p>If you signed my old key
1108 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
1109 I'd very much appreciate a signature on my new key, details and
1110 instructions in the transition statement. I m happy to reciprocate if
1111 you have a similarly signed transition statement to present.</p>
1112
1113       </div>
1114       <div class="tags">
1115
1116
1117         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1118
1119
1120       </div>
1121     </div>
1122     <div class="padding"></div>
1123
1124     <div class="entry">
1125       <div class="title">
1126         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1127       </div>
1128       <div class="date">
1129         19th October 2015
1130       </div>
1131       <div class="body">
1132         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1133 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1134 one hour interview was
1135 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1136 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1137 place 2014-10-20.</p>
1138
1139 <p>The questions are very good, and there is lots of useful
1140 information to be learned and very interesting issues to think about
1141 being raised.  Please check it out.</p>
1142
1143 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1144
1145 <p>I find it especially interesting to hear again that Snowden did try
1146 to bring up his reservations through the official channels without any
1147 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1148 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1149 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1150 Snowden is no Whistle-Blower</a> because he should have taken up his
1151 concerns internally and using official channels.  It make me sad
1152 that this is the political leadership we have here in Norway.</p>
1153
1154       </div>
1155       <div class="tags">
1156
1157
1158         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1159
1160
1161       </div>
1162     </div>
1163     <div class="padding"></div>
1164
1165     <div class="entry">
1166       <div class="title">
1167         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1168       </div>
1169       <div class="date">
1170          7th October 2015
1171       </div>
1172       <div class="body">
1173         <p>Jeg lot meg fascinere av
1174 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1175 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1176 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1177 Stortinget, kan «fjernstyres» ved hjelp av
1178 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1179 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1180 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1181 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1182 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1183 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1184 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1185 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1186 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1187 andre ulovlige metoder.</p>
1188
1189 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1190 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1191 inkludert posisjon og innhold, takket være
1192 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1193 og
1194 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1195 Security Letters</a>" og det enkle faktum at selskapet
1196 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1197 selskap i USA.  I tillegg er det kjent at flere lands
1198 etterretningstjenester kan lytte på trafikken når den passerer
1199 landegrensene.</p>
1200
1201 <p>Jeg har bedt om mer informasjon
1202 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1203 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1204 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1205 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1206 innsyn i konkrete dokumenter.</p>
1207
1208 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1209 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1210 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1211 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1212 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1213 tjenester basert på det jeg leste fra beskrivelsen av
1214 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1215 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1216 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1217 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1218 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1219 I det første tilfellet vil den ikke rapportere direkte til USA, men
1220 til programvare utviklet av AirWatch som kjører på en maskin under
1221 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1222 umulig for Stortinget å være sikker på hva programvaren som tar imot
1223 forbindelser gjør.  Jeg ser fra beskrivelsen av
1224 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1225 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1226 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1227 hvordan ting konkret fungerer der.</p>
1228
1229       </div>
1230       <div class="tags">
1231
1232
1233         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1234
1235
1236       </div>
1237     </div>
1238     <div class="padding"></div>
1239
1240     <div class="entry">
1241       <div class="title">
1242         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
1243       </div>
1244       <div class="date">
1245         10th September 2014
1246       </div>
1247       <div class="body">
1248         <p>Yesterday, I had the pleasure of attending a talk with the
1249 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
1250 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
1251 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
1252 learn that there is a large set of publicly available key servers to
1253 use when looking for peoples public key.  So far I have used
1254 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
1255 were misbehaving, but those days are ended.  The servers I have used
1256 up until yesterday have been slow and some times unavailable.  I hope
1257 those problems are gone now.</p>
1258
1259 <p>Behind the round robin DNS entry of the
1260 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
1261 there is a pool of more than 100 keyservers which are checked every
1262 day to ensure they are well connected and up to date.  It must be
1263 better than what I have used so far. :)</p>
1264
1265 <p>Yesterdays speaker told me that the service is the default
1266 keyserver provided by the default configuration in GnuPG, but this do
1267 not seem to be used in Debian.  Perhaps it should?</p>
1268
1269 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
1270 line:</p>
1271
1272 <p><blockquote><pre>
1273 keyserver pool.sks-keyservers.net
1274 </pre></blockquote></p>
1275
1276 <p>With GnuPG version 2 one can also locate the keyserver using SRV
1277 entries in DNS.  Just for fun, I did just that at work, so now every
1278 user of GnuPG at the University of Oslo should find a OpenGPG
1279 keyserver automatically should their need it:</p>
1280
1281 <p><blockquote><pre>
1282 % host -t srv _pgpkey-http._tcp.uio.no
1283 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
1284 %
1285 </pre></blockquote></p>
1286
1287 <p>Now if only
1288 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
1289 HKP lookup protocol</a> supported finding signature paths, I would be
1290 very happy.  It can look up a given key or search for a user ID, but I
1291 normally do not want that, but to find a trust path from my key to
1292 another key.  Given a user ID or key ID, I would like to find (and
1293 download) the keys representing a signature path from my key to the
1294 key in question, to be able to get a trust path between the two keys.
1295 This is as far as I can tell not possible today.  Perhaps something
1296 for a future version of the protocol?</p>
1297
1298       </div>
1299       <div class="tags">
1300
1301
1302         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1303
1304
1305       </div>
1306     </div>
1307     <div class="padding"></div>
1308
1309     <div class="entry">
1310       <div class="title">
1311         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
1312       </div>
1313       <div class="date">
1314         15th April 2014
1315       </div>
1316       <div class="body">
1317         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1318 project</a> is working on providing the software and hardware to make
1319 it easy for non-technical people to host their data and communication
1320 at home, and being able to communicate with their friends and family
1321 encrypted and away from prying eyes.  It is still going strong, and
1322 today a major mile stone was reached.</p>
1323
1324 <p>Today, the last of the packages currently used by the project to
1325 created the system images were accepted into Debian Unstable.  It was
1326 the freedombox-setup package, which is used to configure the images
1327 during build and on the first boot.  Now all one need to get going is
1328 the build code from the freedom-maker git repository and packages from
1329 Debian.  And once the freedombox-setup package enter testing, we can
1330 build everything directly from Debian. :)</p>
1331
1332 <p>Some key packages used by Freedombox are
1333 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
1334 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
1335 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
1336 <a href="http://packages.qa.debian.org/tor">tor</a>,
1337 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
1338 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
1339 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
1340 are plans to integrate more packages into the setup.  User
1341 documentation is maintained on the Debian wiki.  Please
1342 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
1343 the manual</a> and help us improve it.</p>
1344
1345 <p>To test for yourself and create boot images with the FreedomBox
1346 setup, run this on a Debian machine using a user with sudo rights to
1347 become root:</p>
1348
1349 <p><pre>
1350 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1351   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1352   u-boot-tools
1353 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1354   freedom-maker
1355 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1356 </pre></p>
1357
1358 <p>Root access is needed to run debootstrap and mount loopback
1359 devices.  See the README in the freedom-maker git repo for more
1360 details on the build.  If you do not want all three images, trim the
1361 make line.  Note that the virtualbox-image target is not really
1362 virtualbox specific.  It create a x86 image usable in kvm, qemu,
1363 vmware and any other x86 virtual machine environment.  You might need
1364 the version of vmdebootstrap in Jessie to get the build working, as it
1365 include fixes for a race condition with kpartx.</p>
1366
1367 <p>If you instead want to install using a Debian CD and the preseed
1368 method, boot a Debian Wheezy ISO and use this boot argument to load
1369 the preseed values:</p>
1370
1371 <p><pre>
1372 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1373 </pre></p>
1374
1375 <p>I have not tested it myself the last few weeks, so I do not know if
1376 it still work.</p>
1377
1378 <p>If you wonder how to help, one task you could look at is using
1379 systemd as the boot system.  It will become the default for Linux in
1380 Jessie, so we need to make sure it is usable on the Freedombox.  I did
1381 a simple test a few weeks ago, and noticed dnsmasq failed to start
1382 during boot when using systemd.  I suspect there are other problems
1383 too. :) To detect problems, there is a test suite included, which can
1384 be run from the plinth web interface.</p>
1385
1386 <p>Give it a go and let us know how it goes on the mailing list, and help
1387 us get the new release published. :) Please join us on
1388 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1389 irc.debian.org)</a> and
1390 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1391 mailing list</a> if you want to help make this vision come true.</p>
1392
1393       </div>
1394       <div class="tags">
1395
1396
1397         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1398
1399
1400       </div>
1401     </div>
1402     <div class="padding"></div>
1403
1404     <div class="entry">
1405       <div class="title">
1406         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
1407       </div>
1408       <div class="date">
1409          9th April 2014
1410       </div>
1411       <div class="body">
1412         <p>For a while now, I have been looking for a sensible offsite backup
1413 solution for use at home.  My requirements are simple, it must be
1414 cheap and locally encrypted (in other words, I keep the encryption
1415 keys, the storage provider do not have access to my private files).
1416 One idea me and my friends had many years ago, before the cloud
1417 storage providers showed up, was to use Google mail as storage,
1418 writing a Linux block device storing blocks as emails in the mail
1419 service provided by Google, and thus get heaps of free space.  On top
1420 of this one can add encryption, RAID and volume management to have
1421 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
1422 I never found time to implement such system.  But the last few weeks I
1423 have looked at a system called
1424 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
1425 mounted network backed file system with the features I need.</p>
1426
1427 <p>S3QL is a fuse file system with a local cache and cloud storage,
1428 handling several different storage providers, any with Amazon S3,
1429 Google Drive or OpenStack API.  There are heaps of such storage
1430 providers.  S3QL can also use a local directory as storage, which
1431 combined with sshfs allow for file storage on any ssh server.  S3QL
1432 include support for encryption, compression, de-duplication, snapshots
1433 and immutable file systems, allowing me to mount the remote storage as
1434 a local mount point, look at and use the files as if they were local,
1435 while the content is stored in the cloud as well.  This allow me to
1436 have a backup that should survive fire.  The file system can not be
1437 shared between several machines at the same time, as only one can
1438 mount it at the time, but any machine with the encryption key and
1439 access to the storage service can mount it if it is unmounted.</p>
1440
1441 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
1442 package is included already.  So to get started, run <tt>apt-get
1443 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
1444 Greenqloud, after reading their nice recipe on
1445 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
1446 to use S3QL with their Amazon S3 service</a>, because I trust the laws
1447 in Iceland more than those in USA when it come to keeping my personal
1448 data safe and private, and thus would rather spend money on a company
1449 in Iceland.  Another nice recipe is available from the article
1450 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
1451 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
1452 Admin magazine.  When the provider is picked, figure out how to get
1453 the API key needed to connect to the storage API.  With Greencloud,
1454 the key did not show up until I had added payment details to my
1455 account.</p>
1456
1457 <p>Armed with the API access details, it is time to create the file
1458 system.  First, create a new bucket in the cloud.  This bucket is the
1459 file system storage area.  I picked a bucket name reflecting the
1460 machine that was going to store data there, but any name will do.
1461 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
1462 the API login and password, and a locally created password.  Store it
1463 all in ~root/.s3ql/authinfo2 like this:
1464
1465 <p><blockquote><pre>
1466 [s3c]
1467 storage-url: s3c://s.greenqloud.com:443/bucket-name
1468 backend-login: API-login
1469 backend-password: API-password
1470 fs-passphrase: local-password
1471 </pre></blockquote></p>
1472
1473 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
1474 but any sensible way to create a fairly random password should do it.
1475 Armed with these details, it is now time to run mkfs, entering the API
1476 details and password to create it:</p>
1477
1478 <p><blockquote><pre>
1479 # mkdir -m 700 /var/lib/s3ql-cache
1480 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1481   --ssl s3c://s.greenqloud.com:443/bucket-name
1482 Enter backend login:
1483 Enter backend password:
1484 Before using S3QL, make sure to read the user's guide, especially
1485 the 'Important Rules to Avoid Loosing Data' section.
1486 Enter encryption password:
1487 Confirm encryption password:
1488 Generating random encryption key...
1489 Creating metadata tables...
1490 Dumping metadata...
1491 ..objects..
1492 ..blocks..
1493 ..inodes..
1494 ..inode_blocks..
1495 ..symlink_targets..
1496 ..names..
1497 ..contents..
1498 ..ext_attributes..
1499 Compressing and uploading metadata...
1500 Wrote 0.00 MB of compressed metadata.
1501 # </pre></blockquote></p>
1502
1503 <p>The next step is mounting the file system to make the storage available.
1504
1505 <p><blockquote><pre>
1506 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1507   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1508 Using 4 upload threads.
1509 Downloading and decompressing metadata...
1510 Reading metadata...
1511 ..objects..
1512 ..blocks..
1513 ..inodes..
1514 ..inode_blocks..
1515 ..symlink_targets..
1516 ..names..
1517 ..contents..
1518 ..ext_attributes..
1519 Mounting filesystem...
1520 # df -h /s3ql
1521 Filesystem                              Size  Used Avail Use% Mounted on
1522 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
1523 #
1524 </pre></blockquote></p>
1525
1526 <p>The file system is now ready for use.  I use rsync to store my
1527 backups in it, and as the metadata used by rsync is downloaded at
1528 mount time, no network traffic (and storage cost) is triggered by
1529 running rsync.  To unmount, one should not use the normal umount
1530 command, as this will not flush the cache to the cloud storage, but
1531 instead running the umount.s3ql command like this:
1532
1533 <p><blockquote><pre>
1534 # umount.s3ql /s3ql
1535 #
1536 </pre></blockquote></p>
1537
1538 <p>There is a fsck command available to check the file system and
1539 correct any problems detected.  This can be used if the local server
1540 crashes while the file system is mounted, to reset the "already
1541 mounted" flag.  This is what it look like when processing a working
1542 file system:</p>
1543
1544 <p><blockquote><pre>
1545 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
1546 Using cached metadata.
1547 File system seems clean, checking anyway.
1548 Checking DB integrity...
1549 Creating temporary extra indices...
1550 Checking lost+found...
1551 Checking cached objects...
1552 Checking names (refcounts)...
1553 Checking contents (names)...
1554 Checking contents (inodes)...
1555 Checking contents (parent inodes)...
1556 Checking objects (reference counts)...
1557 Checking objects (backend)...
1558 ..processed 5000 objects so far..
1559 ..processed 10000 objects so far..
1560 ..processed 15000 objects so far..
1561 Checking objects (sizes)...
1562 Checking blocks (referenced objects)...
1563 Checking blocks (refcounts)...
1564 Checking inode-block mapping (blocks)...
1565 Checking inode-block mapping (inodes)...
1566 Checking inodes (refcounts)...
1567 Checking inodes (sizes)...
1568 Checking extended attributes (names)...
1569 Checking extended attributes (inodes)...
1570 Checking symlinks (inodes)...
1571 Checking directory reachability...
1572 Checking unix conventions...
1573 Checking referential integrity...
1574 Dropping temporary indices...
1575 Backing up old metadata...
1576 Dumping metadata...
1577 ..objects..
1578 ..blocks..
1579 ..inodes..
1580 ..inode_blocks..
1581 ..symlink_targets..
1582 ..names..
1583 ..contents..
1584 ..ext_attributes..
1585 Compressing and uploading metadata...
1586 Wrote 0.89 MB of compressed metadata.
1587 #
1588 </pre></blockquote></p>
1589
1590 <p>Thanks to the cache, working on files that fit in the cache is very
1591 quick, about the same speed as local file access.  Uploading large
1592 amount of data is to me limited by the bandwidth out of and into my
1593 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
1594 which is very close to my upload speed, and downloading the same
1595 Debian installation ISO gave me 610 kiB/s, close to my download speed.
1596 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
1597 network, not the file system code.  I do not know what a good cache
1598 size would be, but suspect that the cache should e larger than your
1599 working set.</p>
1600
1601 <p>I mentioned that only one machine can mount the file system at the
1602 time.  If another machine try, it is told that the file system is
1603 busy:</p>
1604
1605 <p><blockquote><pre>
1606 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1607   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1608 Using 8 upload threads.
1609 Backend reports that fs is still mounted elsewhere, aborting.
1610 #
1611 </pre></blockquote></p>
1612
1613 <p>The file content is uploaded when the cache is full, while the
1614 metadata is uploaded once every 24 hour by default.  To ensure the
1615 file system content is flushed to the cloud, one can either umount the
1616 file system, or ask S3QL to flush the cache and metadata using
1617 s3qlctrl:
1618
1619 <p><blockquote><pre>
1620 # s3qlctrl upload-meta /s3ql
1621 # s3qlctrl flushcache /s3ql
1622 #
1623 </pre></blockquote></p>
1624
1625 <p>If you are curious about how much space your data uses in the
1626 cloud, and how much compression and deduplication cut down on the
1627 storage usage, you can use s3qlstat on the mounted file system to get
1628 a report:</p>
1629
1630 <p><blockquote><pre>
1631 # s3qlstat /s3ql
1632 Directory entries:    9141
1633 Inodes:               9143
1634 Data blocks:          8851
1635 Total data size:      22049.38 MB
1636 After de-duplication: 21955.46 MB (99.57% of total)
1637 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
1638 Database size:        2.39 MB (uncompressed)
1639 (some values do not take into account not-yet-uploaded dirty blocks in cache)
1640 #
1641 </pre></blockquote></p>
1642
1643 <p>I mentioned earlier that there are several possible suppliers of
1644 storage.  I did not try to locate them all, but am aware of at least
1645 <a href="https://www.greenqloud.com/">Greenqloud</a>,
1646 <a href="http://drive.google.com/">Google Drive</a>,
1647 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
1648 <a href="http://www.rackspace.com/">Rackspace</a> and
1649 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
1650 accept payment in Bitcoin.  Pick one that suit your need.  Some of
1651 them provide several GiB of free storage, but the prize models are
1652 quite different and you will have to figure out what suits you
1653 best.</p>
1654
1655 <p>While researching this blog post, I had a look at research papers
1656 and posters discussing the S3QL file system.  There are several, which
1657 told me that the file system is getting a critical check by the
1658 science community and increased my confidence in using it.  One nice
1659 poster is titled
1660 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
1661 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
1662 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
1663 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
1664 and Pamela Smith.  Please  have a look.</p>
1665
1666 <p>Given my problems with different file systems earlier, I decided to
1667 check out the mounted S3QL file system to see if it would be usable as
1668 a home directory (in other word, that it provided POSIX semantics when
1669 it come to locking and umask handling etc).  Running
1670 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
1671 test code to check file system semantics</a>, I was happy to discover that
1672 no error was found.  So the file system can be used for home
1673 directories, if one chooses to do so.</p>
1674
1675 <p>If you do not want a locally file system, and want something that
1676 work without the Linux fuse file system, I would like to mention the
1677 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
1678 provide locally encrypted backup using a command line client.  It have
1679 a nicer access control system, where one can split out read and write
1680 access, allowing some systems to write to the backup and others to
1681 only read from it.</p>
1682
1683 <p>As usual, if you use Bitcoin and want to show your support of my
1684 activities, please send Bitcoin donations to my address
1685 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1686
1687       </div>
1688       <div class="tags">
1689
1690
1691         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1692
1693
1694       </div>
1695     </div>
1696     <div class="padding"></div>
1697
1698     <div class="entry">
1699       <div class="title">
1700         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
1701       </div>
1702       <div class="date">
1703          8th April 2014
1704       </div>
1705       <div class="body">
1706         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
1707 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
1708 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
1709 datalagringsdirektivet er for noe, så er det
1710 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
1711 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
1712 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
1713 anbefalt</a> alle å se.</p>
1714
1715 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
1716 det kommer flere ut over dagen.  Flere kan finnes
1717 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
1718 mylder</a>.</p>
1719
1720 <p><ul>
1721
1722 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
1723 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
1724
1725 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
1726 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1727
1728 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1729 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1730
1731 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1732 gledens dag</a> - p4.no 2014-04-08
1733
1734 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1735 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1736
1737 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1738 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1739
1740 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1741 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1742 2014-04-08</li>
1743
1744 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1745 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1746
1747 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1748 court declares data retention directive invalid</a> - irishtimes.com
1749 2014-04-08</li>
1750
1751 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1752 court rules against requirement to keep data of telecom users</a> -
1753 reuters.com 2014-04-08</li>
1754
1755 </ul>
1756 </p>
1757
1758 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1759 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1760 fortsatt like viktig å beskytte privatsfæren som før, da de
1761 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1762 innsats i prosjekter som
1763 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1764 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1765 noen gang.</p>
1766
1767 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1768 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1769 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1770 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1771
1772 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
1773 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1774 partinene Høyre og Arbeiderpartiet</a> som stemte for
1775 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1776 bli flertall mot i Stortinget.  Se mer om saken
1777 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1778 de ord</a>.</p>
1779
1780       </div>
1781       <div class="tags">
1782
1783
1784         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1785
1786
1787       </div>
1788     </div>
1789     <div class="padding"></div>
1790
1791     <div class="entry">
1792       <div class="title">
1793         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
1794       </div>
1795       <div class="date">
1796         26th March 2014
1797       </div>
1798       <div class="body">
1799         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
1800 NRK nå har bestemt seg for
1801 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
1802 den norske dokumentarfilmen om datalagringsdirektivet skal
1803 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
1804 for detaljer om filmen) . Første visning blir på NRK2 mandag
1805 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
1806 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
1807 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
1808 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
1809 Aftenposten fra i går,
1810 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
1811 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
1812 retten til privatliv og beskyttelsen av demokrati i Norge og resten
1813 verden, og helt riktig slår fast at det er vi i databransjen som
1814 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
1815 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
1816 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
1817 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
1818 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
1819 gjenopprettet balansen.</p>
1820
1821 <p>Jeg regner med at nettutgaven dukker opp på
1822 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
1823 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
1824 øye med siden, og tips venner og slekt om at de også bør se den.</p>
1825
1826       </div>
1827       <div class="tags">
1828
1829
1830         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1831
1832
1833       </div>
1834     </div>
1835     <div class="padding"></div>
1836
1837     <div class="entry">
1838       <div class="title">
1839         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
1840       </div>
1841       <div class="date">
1842         25th March 2014
1843       </div>
1844       <div class="body">
1845         <p>Did you ever need to store logs or other files in a way that would
1846 allow it to be used as evidence in court, and needed a way to
1847 demonstrate without reasonable doubt that the file had not been
1848 changed since it was created?  Or, did you ever need to document that
1849 a given document was received at some point in time, like some
1850 archived document or the answer to an exam, and not changed after it
1851 was received?  The problem in these settings is to remove the need to
1852 trust yourself and your computers, while still being able to prove
1853 that a file is the same as it was at some given time in the past.</p>
1854
1855 <p>A solution to these problems is to have a trusted third party
1856 "stamp" the document and verify that at some given time the document
1857 looked a given way.  Such
1858 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
1859 have been around for thousands of years, and its digital equivalent is
1860 called a
1861 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1862 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
1863 Engineering Task Force</a> standardised how such service could work a
1864 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
1865 3161</a>.  The mechanism is simple.  Create a hash of the file in
1866 question, send it to a trusted third party which add a time stamp to
1867 the hash and sign the result with its private key, and send back the
1868 signed hash + timestamp.  Both email, FTP and HTTP can be used to
1869 request such signature, depending on what is provided by the service
1870 used. Anyone with the document and the signature can then verify that
1871 the document matches the signature by creating their own hash and
1872 checking the signature using the trusted third party public key.
1873 There are several commercial services around providing such
1874 timestamping.  A quick search for
1875 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
1876 service</a>" pointed me to at least
1877 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
1878 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
1879 Vadis</a>,
1880 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
1881 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
1882 Trust Finder</a>.  The system work as long as the private key of the
1883 trusted third party is not compromised.</p>
1884
1885 <p>But as far as I can tell, there are very few public trusted
1886 timestamp services available for everyone.  I've been looking for one
1887 for a while now. But yesterday I found one over at
1888 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
1889 Forschungsnetz</a> mentioned in
1890 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
1891 blog by David Müller</a>.  I then found
1892 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
1893 good recipe on how to use the service</a> over at the University of
1894 Greifswald.</p>
1895
1896 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
1897 both server and tools to use and set up your own signing service.  See
1898 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
1899 following shell script demonstrate how to extract a signed timestamp
1900 for any file on the disk in a Debian environment:</p>
1901
1902 <p><blockquote><pre>
1903 #!/bin/sh
1904 set -e
1905 url="http://zeitstempel.dfn.de"
1906 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
1907 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
1908 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
1909 cafile=chain.txt
1910 if [ ! -f $cafile ] ; then
1911     wget -O $cafile "$caurl"
1912 fi
1913 openssl ts -query -data "$1" -cert | tee "$reqfile" \
1914     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
1915 openssl ts -reply -in "$resfile" -text 1>&2
1916 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
1917 base64 < "$resfile"
1918 rm "$reqfile" "$resfile"
1919 </pre></blockquote></p>
1920
1921 <p>The argument to the script is the file to timestamp, and the output
1922 is a base64 encoded version of the signature to STDOUT and details
1923 about the signature to STDERR.  Note that due to
1924 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
1925 in the tsget script</a>, you might need to modify the included script
1926 and remove the last line.  Or just write your own HTTP uploader using
1927 curl. :) Now you too can prove and verify that files have not been
1928 changed.</p>
1929
1930 <p>But the Internet need more public trusted timestamp services.
1931 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
1932 my work place the <a href="http://www.uio.no/">University of Oslo</a>
1933 to set up?</p>
1934
1935       </div>
1936       <div class="tags">
1937
1938
1939         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1940
1941
1942       </div>
1943     </div>
1944     <div class="padding"></div>
1945
1946     <div class="entry">
1947       <div class="title">
1948         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
1949       </div>
1950       <div class="date">
1951         14th March 2014
1952       </div>
1953       <div class="body">
1954         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1955 project</a> is working on providing the software and hardware for
1956 making it easy for non-technical people to host their data and
1957 communication at home, and being able to communicate with their
1958 friends and family encrypted and away from prying eyes.  It has been
1959 going on for a while, and is slowly progressing towards a new test
1960 release (0.2).</p>
1961
1962 <p>And what day could be better than the Pi day to announce that the
1963 new version will provide "hard drive" / SD card / USB stick images for
1964 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
1965 system), and can also be installed using a Debian installer preseed
1966 file.  The Debian based Freedombox is now based on Debian Jessie,
1967 where most of the needed packages used are already present.  Only one,
1968 the freedombox-setup package, is missing.  To try to build your own
1969 boot image to test the current status, fetch the freedom-maker scripts
1970 and build using
1971 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
1972 with a user with sudo access to become root:
1973
1974 <pre>
1975 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1976   freedom-maker
1977 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1978   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1979   u-boot-tools
1980 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1981 </pre>
1982
1983 <p>Root access is needed to run debootstrap and mount loopback
1984 devices.  See the README for more details on the build. If you do not
1985 want all three images, trim the make line.  But note that thanks to <a
1986 href="https://bugs.debian.org/741407">a race condition in
1987 vmdebootstrap</a>, the build might fail without the patch to the
1988 kpartx call.</p>
1989
1990 <p>If you instead want to install using a Debian CD and the preseed
1991 method, boot a Debian Wheezy ISO and use this boot argument to load
1992 the preseed values:</p>
1993
1994 <pre>
1995 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1996 </pre>
1997
1998 <p>But note that due to <a href="https://bugs.debian.org/740673">a
1999 recently introduced bug in apt in Jessie</a>, the installer will
2000 currently hang while setting up APT sources.  Killing the
2001 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
2002 installation will get the installation going.  This affect all
2003 installations in Jessie, and I expect it will be fixed soon.</p>
2004
2005 <p>Give it a go and let us know how it goes on the mailing list, and help
2006 us get the new release published. :) Please join us on
2007 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2008 irc.debian.org)</a> and
2009 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2010 mailing list</a> if you want to help make this vision come true.</p>
2011
2012       </div>
2013       <div class="tags">
2014
2015
2016         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2017
2018
2019       </div>
2020     </div>
2021     <div class="padding"></div>
2022
2023     <div class="entry">
2024       <div class="title">
2025         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
2026       </div>
2027       <div class="date">
2028         29th January 2014
2029       </div>
2030       <div class="body">
2031         <p>Bitcoin is a incredible use of peer to peer communication and
2032 encryption, allowing direct and immediate money transfer without any
2033 central control.  It is sometimes claimed to be ideal for illegal
2034 activity, which I believe is quite a long way from the truth.  At least
2035 I would not conduct illegal money transfers using a system where the
2036 details of every transaction are kept forever.  This point is
2037 investigated in
2038 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
2039 from December 2013, in the article
2040 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
2041 Fistful of Bitcoins - Characterizing Payments Among Men with No
2042 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
2043 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
2044 analyse the transaction log in the Bitcoin system, using it to find
2045 addresses belong to individuals and organisations and follow the flow
2046 of money from both Bitcoin theft and trades on Silk Road to where the
2047 money end up.  This is how they wrap up their article:</p>
2048
2049 <p><blockquote>
2050 <p>"To demonstrate the usefulness of this type of analysis, we turned
2051 our attention to criminal activity. In the Bitcoin economy, criminal
2052 activity can appear in a number of forms, such as dealing drugs on
2053 Silk Road or simply stealing someone else’s bitcoins. We followed the
2054 flow of bitcoins out of Silk Road (in particular, from one notorious
2055 address) and from a number of highly publicized thefts to see whether
2056 we could track the bitcoins to known services. Although some of the
2057 thieves attempted to use sophisticated mixing techniques (or possibly
2058 mix services) to obscure the flow of bitcoins, for the most part
2059 tracking the bitcoins was quite straightforward, and we ultimately saw
2060 large quantities of bitcoins flow to a variety of exchanges directly
2061 from the point of theft (or the withdrawal from Silk Road).</p>
2062
2063 <p>As acknowledged above, following stolen bitcoins to the point at
2064 which they are deposited into an exchange does not in itself identify
2065 the thief; however, it does enable further de-anonymization in the
2066 case in which certain agencies can determine (through, for example,
2067 subpoena power) the real-world owner of the account into which the
2068 stolen bitcoins were deposited.  Because such exchanges seem to serve
2069 as chokepoints into and out of the Bitcoin economy (i.e., there are
2070 few alternative ways to cash out), we conclude that using Bitcoin for
2071 money laundering or other illicit purposes does not (at least at
2072 present) seem to be particularly attractive."</p>
2073 </blockquote><p>
2074
2075 <p>These researches are not the first to analyse the Bitcoin
2076 transaction log.  The 2011 paper
2077 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
2078 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
2079 summarized like this:</p>
2080
2081 <p><blockquote>
2082 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
2083 complicated issue. Within the system, users are identified by
2084 public-keys only. An attacker wishing to de-anonymize its users will
2085 attempt to construct the one-to-many mapping between users and
2086 public-keys and associate information external to the system with the
2087 users. Bitcoin tries to prevent this attack by storing the mapping of
2088 a user to his or her public-keys on that user's node only and by
2089 allowing each user to generate as many public-keys as required. In
2090 this chapter we consider the topological structure of two networks
2091 derived from Bitcoin's public transaction history. We show that the
2092 two networks have a non-trivial topological structure, provide
2093 complementary views of the Bitcoin system and have implications for
2094 anonymity. We combine these structures with external information and
2095 techniques such as context discovery and flow analysis to investigate
2096 an alleged theft of Bitcoins, which, at the time of the theft, had a
2097 market value of approximately half a million U.S. dollars."
2098 </blockquote></p>
2099
2100 <p>I hope these references can help kill the urban myth that Bitcoin
2101 is anonymous.  It isn't really a good fit for illegal activites.  Use
2102 cash if you need to stay anonymous, at least until regular DNA
2103 sampling of notes and coins become the norm. :)</p>
2104
2105 <p>As usual, if you use Bitcoin and want to show your support of my
2106 activities, please send Bitcoin donations to my address
2107 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2108
2109       </div>
2110       <div class="tags">
2111
2112
2113         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
2114
2115
2116       </div>
2117     </div>
2118     <div class="padding"></div>
2119
2120     <div class="entry">
2121       <div class="title">
2122         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2123       </div>
2124       <div class="date">
2125         21st November 2013
2126       </div>
2127       <div class="body">
2128         <p>Drones, flying robots, are getting more and more popular.  The most
2129 know ones are the killer drones used by some government to murder
2130 people they do not like without giving them the chance of a fair
2131 trial, but the technology have many good uses too, from mapping and
2132 forest maintenance to photography and search and rescue.  I am sure it
2133 is just a question of time before "bad drones" are in the hands of
2134 private enterprises and not only state criminals but petty criminals
2135 too.  The drone technology is very useful and very dangerous.  To have
2136 some control over the use of drones, I agree with Daniel Suarez in his
2137 TED talk
2138 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2139 decision shouldn't belong to a robot</a>", where he suggested this
2140 little gem to keep the good while limiting the bad use of drones:</p>
2141
2142 <blockquote>
2143
2144 <p>Each robot and drone should have a cryptographically signed
2145 I.D. burned in at the factory that can be used to track its movement
2146 through public spaces. We have license plates on cars, tail numbers on
2147 aircraft. This is no different. And every citizen should be able to
2148 download an app that shows the population of drones and autonomous
2149 vehicles moving through public spaces around them, both right now and
2150 historically. And civic leaders should deploy sensors and civic drones
2151 to detect rogue drones, and instead of sending killer drones of their
2152 own up to shoot them down, they should notify humans to their
2153 presence. And in certain very high-security areas, perhaps civic
2154 drones would snare them and drag them off to a bomb disposal facility.</p>
2155
2156 <p>But notice, this is more an immune system than a weapons system. It
2157 would allow us to avail ourselves of the use of autonomous vehicles
2158 and drones while still preserving our open, civil society.</p>
2159
2160 </blockquote>
2161
2162 <p>The key is that <em>every citizen</em> should be able to read the
2163 radio beacons sent from the drones in the area, to be able to check
2164 both the government and others use of drones.  For such control to be
2165 effective, everyone must be able to do it.  What should such beacon
2166 contain?  At least formal owner, purpose, contact information and GPS
2167 location.  Probably also the origin and target position of the current
2168 flight.  And perhaps some registration number to be able to look up
2169 the drone in a central database tracking their movement.  Robots
2170 should not have privacy.  It is people who need privacy.</p>
2171
2172       </div>
2173       <div class="tags">
2174
2175
2176         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2177
2178
2179       </div>
2180     </div>
2181     <div class="padding"></div>
2182
2183     <div class="entry">
2184       <div class="title">
2185         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2186       </div>
2187       <div class="date">
2188         26th October 2013
2189       </div>
2190       <div class="body">
2191         <p>De siste måneders eksponering av
2192 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
2193 totale overvåkningen som foregår i den vestlige verden dokumenterer
2194 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
2195 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
2196 selv er de mest interessante personene å lage profiler på, for å kunne
2197 påvirke dem.</p>
2198
2199 <p>For å ta et lite eksempel: Stortingets nettsted,
2200 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
2201 forsåvidt også
2202 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
2203 inneholder informasjon om det som foregår på Stortinget, og jeg antar
2204 de største brukerne av informasjonen der er representanter og
2205 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
2206 er mer skjult er at Stortingets nettsted bruker
2207 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
2208 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
2209 rapporterer om besøket via Internett-linjer som passerer Sverige,
2210 England og videre til USA.  Det betyr at informasjon om ethvert besøk
2211 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
2212 etterretningsvesen.  De kan dermed holde et øye med hvilke
2213 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
2214 ut, og hvilke sider rådgivere og andre på stortinget synes er
2215 interessant å besøke, når de gjør det og hvilke andre representanter
2216 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
2217 Google Analytics gjør det dermed enkelt for utenlands etteretning å
2218 spore representantenes aktivitet og interesse.  Hvis noen av
2219 representantene bruker Google Mail eller noen andre tjenestene som
2220 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
2221 hvilke personer som bruker hvilke nettlesere og dermed knytte
2222 informasjonen opp til enkeltpersoner på Stortinget.</p>
2223
2224 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
2225 oversikt over stortingsrepresentantenes lesevaner og interesse blir
2226 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
2227 bruke den informasjonen til overlater jeg til leseren å undres
2228 over.</p>
2229
2230       </div>
2231       <div class="tags">
2232
2233
2234         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2235
2236
2237       </div>
2238     </div>
2239     <div class="padding"></div>
2240
2241     <div class="entry">
2242       <div class="title">
2243         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
2244       </div>
2245       <div class="date">
2246         27th September 2013
2247       </div>
2248       <div class="body">
2249         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
2250 project</a> have been going on for a while, and have presented the
2251 vision, ideas and solution several places.  Here is a little
2252 collection of videos of talks and presentation of the project.</p>
2253
2254 <ul>
2255
2256 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
2257 2,5 minute marketing film</a> (Youtube)</li>
2258
2259 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
2260 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
2261
2262 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
2263 Freedom in the Cloud - Software Freedom, Privacy and and Security for
2264 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
2265 (Youtube)</li>
2266
2267 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
2268 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
2269
2270 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
2271 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
2272
2273 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
2274 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
2275 York City in 2012</a> (Youtube)</li>
2276
2277 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
2278 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
2279 (Youtube)</li>
2280
2281 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
2282 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
2283
2284 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
2285 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
2286
2287 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
2288 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
2289 2013</a> (Youtube)</li>
2290
2291 </ul>
2292
2293 <p>A larger list is available from
2294 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
2295 Freedombox Wiki</a>.</p>
2296
2297 <p>On other news, I am happy to report that Freedombox based on Debian
2298 Jessie is coming along quite well, and soon both Owncloud and using
2299 Tor should be available for testers of the Freedombox solution. :) In
2300 a few weeks I hope everything needed to test it is included in Debian.
2301 The withsqlite package is already in Debian, and the plinth package is
2302 pending in NEW.  The third and vital part of that puzzle is the
2303 metapackage/setup framework, which is still pending an upload.  Join
2304 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2305 (#freedombox on irc.debian.org)</a> and
2306 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2307 mailing list</a> if you want to help make this vision come true.</p>
2308
2309       </div>
2310       <div class="tags">
2311
2312
2313         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2314
2315
2316       </div>
2317     </div>
2318     <div class="padding"></div>
2319
2320     <div class="entry">
2321       <div class="title">
2322         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2323       </div>
2324       <div class="date">
2325         10th September 2013
2326       </div>
2327       <div class="body">
2328         <p>I was introduced to the
2329 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2330 in 2010, when Eben Moglen presented his vision about serving the need
2331 of non-technical people to keep their personal information private and
2332 within the legal protection of their own homes.  The idea is to give
2333 people back the power over their network and machines, and return
2334 Internet back to its intended peer-to-peer architecture.  Instead of
2335 depending on a central service, the Freedombox will give everyone
2336 control over their own basic infrastructure.</p>
2337
2338 <p>I've intended to join the effort since then, but other tasks have
2339 taken priority.  But this summers nasty news about the misuse of trust
2340 and privilege exercised by the "western" intelligence gathering
2341 communities increased my eagerness to contribute to a point where I
2342 actually started working on the project a while back.</p>
2343
2344 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2345 Debian initiative</a> based on the vision from Eben Moglen, is to
2346 create a simple and cheap Debian based appliance that anyone can hook
2347 up in their home and get access to secure and private services and
2348 communication.  The initial deployment platform have been the
2349 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2350 which is a piece of hardware I do not own.  So to be able to test what
2351 the current Freedombox setup look like, I had to come up with a way to install
2352 it on some hardware I do have access to.  I have rewritten the
2353 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2354 image build framework to use .deb packages instead of only copying
2355 setup into the boot images, and thanks to this rewrite I am able to
2356 set up any machine supported by Debian Wheezy as a Freedombox, using
2357 the previously mentioned deb (and a few support debs for packages
2358 missing in Debian).</p>
2359
2360 <p>The current Freedombox setup consist of a set of bootstrapping
2361 scripts
2362 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2363 and a administrative web interface
2364 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2365 withsqlite), as well as a privacy enhancing proxy based on
2366 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2367 (freedombox-privoxy).  There is also a web/javascript based XMPP
2368 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2369 trying (unsuccessfully so far) to talk to the XMPP server
2370 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
2371 web interface is pluggable, and the goal is to use it to enable OpenID
2372 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
2373 this is really working yet, see
2374 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2375 project TODO</a> for links to GIT repositories.  Most of the code is
2376 on github at the moment.  The HTTP proxy is operational out of the
2377 box, and the admin web interface can be used to add/remove plinth
2378 users.  I've not been able to do anything else with it so far, but
2379 know there are several branches spread around github and other places
2380 with lots of half baked features.</p>
2381
2382 <p>Anyway, if you want to have a look at the current state, the
2383 following recipes should work to give you a test machine to poke
2384 at.</p>
2385
2386 <p><strong>Debian Wheezy amd64</strong></p>
2387
2388 <ol>
2389
2390 <li>Fetch normal Debian Wheezy installation ISO.</li>
2391 <li>Boot from it, either as CD or USB stick.</li>
2392 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2393 to the Debian installer:<p>
2394 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2395
2396 <li>Answer the few language/region/password questions and pick disk to
2397 install on.</li>
2398
2399 <li>When the installation is finished and the machine have rebooted a
2400 few times, your Freedombox is ready for testing.</li>
2401
2402 </ol>
2403
2404 <p><strong>Raspberry Pi Raspbian</strong></p>
2405
2406 <ol>
2407
2408 <li>Fetch a Raspbian SD card image, create SD card.</li>
2409 <li>Boot from SD card, extend file system to fill the card completely.</li>
2410 <li><p>Log in and add this to /etc/sources.list:</p>
2411 <pre>
2412 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2413 </pre></li>
2414 <li><p>Run this as root:</p>
2415 <pre>
2416 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2417    apt-key add -
2418 apt-get update
2419 apt-get install freedombox-setup
2420 /usr/lib/freedombox/setup
2421 </pre></li>
2422 <li>Reboot into your freshly created Freedombox.</li>
2423
2424 </ol>
2425
2426 <p>You can test it on other architectures too, but because the
2427 freedombox-privoxy package is binary, it will only work as intended on
2428 the architectures where I have had time to build the binary and put it
2429 in my APT repository.  But do not let this stop you.  It is only a
2430 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2431
2432 <p>Note that by default Freedombox is a DHCP server on the
2433 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2434 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2435 disable</tt>" as root.</p>
2436
2437 <p>Please let me know if this works for you, or if you have any
2438 problems.  We gather on the IRC channel
2439 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2440 irc.debian.org and the
2441 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2442 mailing list</a>.</p>
2443
2444 <p>Once you get your freedombox operational, you can visit
2445 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2446 welcome screen (dead end - do not be surprised if you are unable to
2447 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2448 to look at the rest of plinth.  The default user is 'admin' and the
2449 default password is 'secret'.</p>
2450
2451       </div>
2452       <div class="tags">
2453
2454
2455         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2456
2457
2458       </div>
2459     </div>
2460     <div class="padding"></div>
2461
2462     <div class="entry">
2463       <div class="title">
2464         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
2465       </div>
2466       <div class="date">
2467         27th February 2013
2468       </div>
2469       <div class="body">
2470         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
2471 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
2472 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
2473 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
2474 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
2475 (where I am the chair of the board) and
2476 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
2477 Center</a>.  The title of the talk is «The Free Software Movement and
2478 GNU», with this description:
2479
2480 <p><blockquote>
2481 The Free Software Movement campaigns for computer users' freedom to
2482 cooperate and control their own computing. The Free Software Movement
2483 developed the GNU operating system, typically used together with the
2484 kernel Linux, specifically to make these freedoms possible.
2485 </blockquote></p>
2486
2487 <p>The meeting is open for everyone.  Due to space limitations, the
2488 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
2489 am really curious how many will show up.  See
2490 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
2491 page</a> for the location details.</p>
2492
2493       </div>
2494       <div class="tags">
2495
2496
2497         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2498
2499
2500       </div>
2501     </div>
2502     <div class="padding"></div>
2503
2504     <div class="entry">
2505       <div class="title">
2506         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
2507       </div>
2508       <div class="date">
2509         27th November 2012
2510       </div>
2511       <div class="body">
2512         <p>I fjor meldte Dagbladet og andre medier at
2513 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
2514 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
2515 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
2516 med etterforskningen rundt bombeattentatet og massemordet 22. juli
2517 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
2518 artikkelen at</p>
2519
2520 <blockquote>
2521 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
2522 samtaler som er registrert på basestasjoner i tilknytning til både
2523 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
2524 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
2525 finne ut hvem som har ringt til en hver tid, også i dagene før.»
2526 </blockquote>
2527
2528 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
2529 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
2530 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
2531 seg.  Det betyr at et betydelig antall av journalisters samtaler var
2532 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
2533 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
2534 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
2535 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
2536 sentrum og tettsteder, der det meste av annen aktivitet i et område
2537 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
2538 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
2539 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
2540 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
2541 (noe de kanskje angret på
2542 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
2543 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
2544 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
2545 dermed blir med og analysert når politiet ber om informasjon om
2546 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
2547 mediehus nå for tiden.</p>
2548
2549 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
2550 informasjon om alle samtaler med journalister, hvilket bør få varslere
2551 og andre som vil tipse journalister til å tenke seg to ganger før de
2552 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
2553
2554 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
2555 problemstillingen i sin bok
2556 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
2557 kildevern</a> som ble lansert i år og
2558 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
2559 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
2560 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
2561 at så få journalister tar opp denne problemstillingen, og ikke stiller
2562 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
2563 den raderingen av personvernet som har foregått i Norge i løpet av
2564 mange år nå.</p>
2565
2566       </div>
2567       <div class="tags">
2568
2569
2570         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2571
2572
2573       </div>
2574     </div>
2575     <div class="padding"></div>
2576
2577     <div class="entry">
2578       <div class="title">
2579         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
2580       </div>
2581       <div class="date">
2582         21st November 2012
2583       </div>
2584       <div class="body">
2585         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
2586 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
2587 om å reservere meg mot at BankID</a> brukes til å få tilgang til
2588 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
2589 beskjed om at min henvendelse har fått
2590 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
2591 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
2592 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
2593
2594 <blockquote>
2595 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
2596 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
2597 <br>To: Petter Reinholdtsen
2598 <br>Subject: Reservasjon mot BankID</p>
2599
2600 <p>Hei Petter,</p>
2601
2602 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
2603 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
2604 reservere seg på denne måten.</p>
2605
2606 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
2607 ønsker å bruke for å logge på offentlige tjenester. For å sikre
2608 valgfriheten har vi inngått avtaler med BankID, Buypass og
2609 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
2610 skjer til adresse registrert i folkeregisteret, og derfor ikke er
2611 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
2612
2613 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
2614 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
2615 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
2616 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
2617 denne typen virksomheter. For BankID sin del ble det gjennomført
2618 revisjon av løsningen i 2009, på bestilling fra PT etter en del
2619 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
2620 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
2621
2622 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
2623 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
2624 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
2625 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
2626 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
2627 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
2628 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
2629 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
2630 bedre grunnidentifisering av innbyggere.</p>
2631
2632 <p>Mvh
2633 <br>Stig Hornnes
2634 <br>Rådgiver - FAD</p>
2635 </blockquote>
2636
2637 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
2638 reservere seg på denne måten.  FAD burde være klar over
2639 problemstillingen med reservasjon, da jeg tok det opp med dem da de
2640 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
2641 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
2642 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
2643 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
2644 steg.</p>
2645
2646 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
2647 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
2648 nøkkel-kryptering, eller
2649 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
2650 kryptografi</a> som det også kalles.  En fin beskrivelse
2651 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
2652 matematikk.org</a>:</p>
2653
2654 <blockquote>
2655 Se for deg at person A har en hengelås og at han sender den til deg (i
2656 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
2657 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
2658 låse opp igjen, siden bare A har den riktige nøkkelen.
2659 </blockquote>
2660
2661 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
2662 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
2663 problem med BankID er det er utformet slik at banken beholder nøkkelen
2664 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
2665 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
2666 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
2667 avtaler på mine vegne eller få tilgang til min personsensitive
2668 informasjon.  Jeg forventer at det velges en teknisk løsning der det
2669 er tvingende nødvendig at jeg er involvert når det skal signeres noe
2670 på mine vegne.  BankID er ikke en slik.</p>
2671
2672       </div>
2673       <div class="tags">
2674
2675
2676         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2677
2678
2679       </div>
2680     </div>
2681     <div class="padding"></div>
2682
2683     <div class="entry">
2684       <div class="title">
2685         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
2686       </div>
2687       <div class="date">
2688         16th November 2012
2689       </div>
2690       <div class="body">
2691         <p>Onsdag i denne uka annonserte
2692 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
2693 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
2694 logge inn på offentlige nettsider der en kan få tilgang til
2695 personsensitiv informasjon.  Jeg skrev i 2009 litt om
2696 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
2697 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
2698 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
2699 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
2700
2701 <p>Jeg har derfor valgt å bruke
2702 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
2703 banker som ikke krever BankID, se
2704 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
2705 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
2706 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
2707 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
2708 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
2709 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
2710 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
2711 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
2712 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
2713 ikke Postbankens kundestøtte sant i 2009.</p>
2714
2715 <p>Når en i tillegg fra
2716 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
2717 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
2718 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
2719 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
2720 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
2721 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
2722 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
2723 epost-brev til Fornyingsdepartementet i går:</p>
2724
2725 <p><blockquote>
2726 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2727 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2728 <br>To: postmottak (at) fad.dep.no
2729 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2730
2731 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2732 levere elektronisk ID for offentlige digitale tjenester til BankID
2733 Norge, referert til blant annet i Digi[1] og i FADs
2734 pressemelding[2].</p>
2735
2736 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2737 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2738
2739 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2740 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2741 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2742 innlogging med BankID.</p>
2743
2744 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2745 logge inn som meg på offentlige digitale tjenester ved hjelp av
2746 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2747 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2748 informasjon om meg.</p>
2749
2750 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2751 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2752 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
2753 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2754 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2755 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2756
2757 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2758
2759 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2760 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2761 det gjelder tilgang til "min" informasjon hos det offentlige, i
2762 forkant av BankID-integrasjon mot ID-porten som i følge
2763 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2764
2765 <p>--
2766 <br>Vennlig hilsen
2767 <br>Petter Reinholdtsen</p>
2768 </blockquote>
2769
2770 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
2771 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2772
2773 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2774 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2775 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2776 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
2777 på både "min" offentlige og private nøkkel.</p>
2778
2779       </div>
2780       <div class="tags">
2781
2782
2783         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2784
2785
2786       </div>
2787     </div>
2788     <div class="padding"></div>
2789
2790     <div class="entry">
2791       <div class="title">
2792         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
2793       </div>
2794       <div class="date">
2795          4th November 2012
2796       </div>
2797       <div class="body">
2798         <p>Slashdot just ran a story about the European Central Bank (ECB)
2799 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
2800 a report (PDF)</a> about virtual currencies and
2801 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
2802 see how a member of the bitcoin community
2803 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
2804 the report</a>.  As for the future, I suspect the central banks and
2805 the governments will outlaw bitcoin if it gain any popularity, to avoid
2806 competition.  My thoughts go to the
2807 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
2808 negative inflation on cash which was such a success that it was
2809 terminated by the Austrian National Bank in 1933.  A successful
2810 alternative would be a threat to the current money system and gain
2811 powerful forces to work against it.</p>
2812
2813 <p>While checking out the current status of bitcoin, I also discovered
2814 that the community already seem to have
2815 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
2816 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
2817 how members of "small" communities tend to trust each other.  I guess
2818 enterprising crocks will try again and again, as they do anywhere
2819 wealth is available.</p>
2820
2821       </div>
2822       <div class="tags">
2823
2824
2825         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2826
2827
2828       </div>
2829     </div>
2830     <div class="padding"></div>
2831
2832     <div class="entry">
2833       <div class="title">
2834         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
2835       </div>
2836       <div class="date">
2837         18th October 2012
2838       </div>
2839       <div class="body">
2840         <p>Civil liberties and privacy in the western world are going down the
2841 drain, and it is hard to fight against it.  I try to do my best, but
2842 time is limited.  I hope you do your best too.  A few years ago I came
2843 across a marvellous drawing by
2844 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
2845 visualising some of what is going on.
2846
2847 <p><a href="http://www.claybennett.com/pages/security_fence.html">
2848 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
2849
2850 <blockquote>
2851 «They who can give up essential liberty to obtain a little temporary
2852 safety, deserve neither liberty nor safety.» - Benjamin Franklin
2853 </blockquote>
2854
2855 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
2856 you see a surveillance camera?  I do not.  Do you feel safe when you
2857 leave electronic traces of your behaviour and opinions?  I do not.  I
2858 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
2859 Panopticon</a>, and can not help to think that we are slowly
2860 transforming our society to a huge Panopticon on our own.</p>
2861
2862       </div>
2863       <div class="tags">
2864
2865
2866         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2867
2868
2869       </div>
2870     </div>
2871     <div class="padding"></div>
2872
2873     <div class="entry">
2874       <div class="title">
2875         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
2876       </div>
2877       <div class="date">
2878         28th January 2011
2879       </div>
2880       <div class="body">
2881         <p>The last few days I have looked at ways to track open security
2882 issues here at my work with the University of Oslo.  My idea is that
2883 it should be possible to use the information about security issues
2884 available on the Internet, and check our locally
2885 maintained/distributed software against this information.  It should
2886 allow us to verify that no known security issues are forgotten.  The
2887 CVE database listing vulnerabilities seem like a great central point,
2888 and by using the package lists from Debian mapped to CVEs provided by
2889 the testing security team, I believed it should be possible to figure
2890 out which security holes were present in our free software
2891 collection.</p>
2892
2893 <p>After reading up on the topic, it became obvious that the first
2894 building block is to be able to name software packages in a unique and
2895 consistent way across data sources.  I considered several ways to do
2896 this, for example coming up with my own naming scheme like using URLs
2897 to project home pages or URLs to the Freshmeat entries, or using some
2898 existing naming scheme.  And it seem like I am not the first one to
2899 come across this problem, as MITRE already proposed and implemented a
2900 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
2901 Platform Enumeration</a> dictionary, a vocabulary for referring to
2902 software, hardware and other platform components.  The CPE ids are
2903 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
2904 Vulnerability Database</a>, allowing me to look up know security
2905 issues for any CPE name.  With this in place, all I need to do is to
2906 locate the CPE id for the software packages we use at the university.
2907 This is fairly trivial (I google for 'cve cpe $package' and check the
2908 NVD entry if a CVE for the package exist).</p>
2909
2910 <p>To give you an example.  The GNU gzip source package have the CPE
2911 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
2912 check out, one could look up
2913 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
2914 in NVD</a> and get a list of 6 security holes with public CVE entries.
2915 The most recent one is
2916 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
2917 and at the bottom of the NVD page for this vulnerability the complete
2918 list of affected versions is provided.</p>
2919
2920 <p>The NVD database of CVEs is also available as a XML dump, allowing
2921 for offline processing of issues.  Using this dump, I've written a
2922 small script taking a list of CPEs as input and list all CVEs
2923 affecting the packages represented by these CPEs.  One give it CPEs
2924 with version numbers as specified above and get a list of open
2925 security issues out.</p>
2926
2927 <p>Of course for this approach to be useful, the quality of the NVD
2928 information need to be high.  For that to happen, I believe as many as
2929 possible need to use and contribute to the NVD database.  I notice
2930 RHEL is providing
2931 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
2932 map from CVE to CPE</a>, indicating that they are using the CPE
2933 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
2934
2935 <p>To get an idea about the quality for free software, I spent some
2936 time making it possible to compare the CVE database from Debian with
2937 the CVE database in NVD.  The result look fairly good, but there are
2938 some inconsistencies in NVD (same software package having several
2939 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
2940 Debian believe are affected by a CVE).  Hope to find time to improve
2941 the quality of NVD, but that require being able to get in touch with
2942 someone maintaining it.  So far my three emails with questions and
2943 corrections have not seen any reply, but I hope contact can be
2944 established soon.</p>
2945
2946 <p>An interesting application for CPEs is cross platform package
2947 mapping.  It would be useful to know which packages in for example
2948 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
2949 this would be trivial if all linux distributions provided CPE entries
2950 for their packages.</p>
2951
2952       </div>
2953       <div class="tags">
2954
2955
2956         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2957
2958
2959       </div>
2960     </div>
2961     <div class="padding"></div>
2962
2963     <div class="entry">
2964       <div class="title">
2965         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
2966       </div>
2967       <div class="date">
2968         11th December 2010
2969       </div>
2970       <div class="body">
2971         <p>As I continue to explore
2972 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
2973 what properties the system have, and how it will be affected by laws
2974 and regulations here in Norway.  Here are some random notes.</p>
2975
2976 <p>One interesting thing to note is that since the transactions are
2977 verified using a peer to peer network, all details about a transaction
2978 is known to everyone.  This means that if a BitCoin address has been
2979 published like I did with mine in my initial post about BitCoin, it is
2980 possible for everyone to see how many BitCoins have been transfered to
2981 that address.  There is even a web service to look at the details for
2982 all transactions.  There I can see that my address
2983 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
2984 have received 16.06 Bitcoin, the
2985 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
2986 address of Simon Phipps have received 181.97 BitCoin and the address
2987 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
2988 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
2989 every one of you that donated bitcoins to support my activity. The
2990 fact that anyone can see how much money was transfered to a given
2991 address make it more obvious why the BitCoin community recommend to
2992 generate and hand out a new address for each transaction.  I'm told
2993 there is no way to track which addresses belong to a given person or
2994 organisation without the person or organisation revealing it
2995 themselves, as Simon, EFF and I have done.</p>
2996
2997 <p>In Norway, and in most other countries, there are laws and
2998 regulations limiting how much money one can transfer across the border
2999 without declaring it.  There are money laundering, tax and accounting
3000 laws and regulations I would expect to apply to the use of BitCoin.
3001 If the Skolelinux foundation
3002 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
3003 Debian Labs</a>) were to accept donations in BitCoin in addition to
3004 normal bank transfers like EFF is doing, how should this be accounted?
3005 Given that it is impossible to know if money can cross the border or
3006 not, should everything or nothing be declared?  What exchange rate
3007 should be used when calculating taxes?  Would receivers have to pay
3008 income tax if the foundation were to pay Skolelinux contributors in
3009 BitCoin?  I have no idea, but it would be interesting to know.</p>
3010
3011 <p>For a currency to be useful and successful, it must be trusted and
3012 accepted by a lot of users.  It must be possible to get easy access to
3013 the currency (as a wage or using currency exchanges), and it must be
3014 easy to spend it.  At the moment BitCoin seem fairly easy to get
3015 access to, but there are very few places to spend it.  I am not really
3016 a regular user of any of the vendor types currently accepting BitCoin,
3017 so I wonder when my kind of shop would start accepting BitCoins.  I
3018 would like to buy electronics, travels and subway tickets, not herbs
3019 and books. :) The currency is young, and this will improve over time
3020 if it become popular, but I suspect regular banks will start to lobby
3021 to get BitCoin declared illegal if it become popular.  I'm sure they
3022 will claim it is helping fund terrorism and money laundering (which
3023 probably would be true, as is any currency in existence), but I
3024 believe the problems should be solved elsewhere and not by blaming
3025 currencies.</p>
3026
3027 <p>The process of creating new BitCoins is called mining, and it is
3028 CPU intensive process that depend on a bit of luck as well (as one is
3029 competing against all the other miners currently spending CPU cycles
3030 to see which one get the next lump of cash).  The "winner" get 50
3031 BitCoin when this happen.  Yesterday I came across the obvious way to
3032 join forces to increase ones changes of getting at least some coins,
3033 by coordinating the work on mining BitCoins across several machines
3034 and people, and sharing the result if one is lucky and get the 50
3035 BitCoins.  Check out
3036 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
3037 if this sounds interesting.  I have not had time to try to set up a
3038 machine to participate there yet, but have seen that running on ones
3039 own for a few days have not yield any BitCoins througth mining
3040 yet.</p>
3041
3042 <p>Update 2010-12-15: Found an <a
3043 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
3044 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
3045 it was interesting to read.  The arguments presented seem to be
3046 equally valid for gold, which was used as a currency for many years.</p>
3047
3048       </div>
3049       <div class="tags">
3050
3051
3052         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3053
3054
3055       </div>
3056     </div>
3057     <div class="padding"></div>
3058
3059     <div class="entry">
3060       <div class="title">
3061         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
3062       </div>
3063       <div class="date">
3064         11th December 2010
3065       </div>
3066       <div class="body">
3067         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
3068 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
3069 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
3070 artikkel i Washington Times</a> som igjen refererer til en artikkel i
3071 det fagfellevurderte tidsskriftet Journal of Transportation Security
3072 med tittelen
3073 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
3074 evaluation of airport x-ray backscatter units based on image
3075 characteristics</a>" som enkelt konstaterer at
3076 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
3077 som kler av reisende på flyplasser ikke er i stand til å avsløre det
3078 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
3079 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
3080 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
3081 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
3082 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
3083 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
3084 kan.</p>
3085
3086       </div>
3087       <div class="tags">
3088
3089
3090         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3091
3092
3093       </div>
3094     </div>
3095     <div class="padding"></div>
3096
3097     <div class="entry">
3098       <div class="title">
3099         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
3100       </div>
3101       <div class="date">
3102         10th December 2010
3103       </div>
3104       <div class="body">
3105         <p>With this weeks lawless
3106 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
3107 attacks</a> on Wikileak and
3108 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
3109 speech</a>, it has become obvious that PayPal, visa and mastercard can
3110 not be trusted to handle money transactions.
3111 A blog post from
3112 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
3113 Phipps on bitcoin</a> reminded me about a project that a friend of
3114 mine mentioned earlier.  I decided to follow Simon's example, and get
3115 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
3116 some help from my friend to get it all running, and he even handed me
3117 some bitcoins to get started.  I even donated a few bitcoins to Simon
3118 for helping me remember BitCoin.</p>
3119
3120 <p>So, what is bitcoins, you probably wonder?  It is a digital
3121 crypto-currency, decentralised and handled using peer-to-peer
3122 networks.  It allows anonymous transactions and prohibits central
3123 control over the transactions, making it impossible for governments
3124 and companies alike to block donations and other transactions.  The
3125 source is free software, and while the key dependency wxWidgets 2.9
3126 for the graphical user interface is missing in Debian, the command
3127 line client builds just fine.  Hopefully Jonas
3128 <a href="http://bugs.debian.org/578157">will get the package into
3129 Debian</a> soon.</p>
3130
3131 <p>Bitcoins can be converted to other currencies, like USD and EUR.
3132 There are <a href="http://www.bitcoin.org/trade">companies accepting
3133 bitcoins</a> when selling services and goods, and there are even
3134 currency "stock" markets where the exchange rate is decided.  There
3135 are not many users so far, but the concept seems promising.  If you
3136 want to get started and lack a friend with any bitcoins to spare,
3137 you can even get
3138 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
3139 bitcoin at the time of writing).  Use
3140 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
3141 on the current exchange rates.</p>
3142
3143 <p>As an experiment, I have decided to set up bitcoind on one of my
3144 machines.  If you want to support my activity, please send Bitcoin
3145 donations to the address
3146 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
3147
3148       </div>
3149       <div class="tags">
3150
3151
3152         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3153
3154
3155       </div>
3156     </div>
3157     <div class="padding"></div>
3158
3159     <div class="entry">
3160       <div class="title">
3161         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
3162       </div>
3163       <div class="date">
3164         23rd November 2010
3165       </div>
3166       <div class="body">
3167         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
3168 <a
3169 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
3170 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
3171 er glad jeg nå er meldt ut av DND.</p>
3172
3173 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
3174 men et overgrep mot individer i utvikling som bør læres opp til å ta
3175 egne valg.</p>
3176
3177 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
3178 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
3179 med Computerworld Norge</A>:</p>
3180
3181 <p><blockquote>
3182 - For alle som har barn, meg selv inkludert, er førstetanken at det
3183 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
3184 har ikke godt av det. De er små individer som skal søke rundt og finne
3185 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
3186 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
3187 dette.
3188 </blockquote></p>
3189
3190 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
3191 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
3192 virtuell
3193 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
3194 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
3195 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
3196
3197 <p>Blipper-tjenesten får meg til å tenke på bøkene til
3198 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
3199 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
3200 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
3201 gode intensjoner og manglende bevissthet om hvilke prinsipper et
3202 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
3203 lese alle de tre bøkene.</p>
3204
3205       </div>
3206       <div class="tags">
3207
3208
3209         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3210
3211
3212       </div>
3213     </div>
3214     <div class="padding"></div>
3215
3216     <div class="entry">
3217       <div class="title">
3218         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
3219       </div>
3220       <div class="date">
3221          9th November 2010
3222       </div>
3223       <div class="body">
3224         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
3225 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
3226 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
3227 overvåkningskamera i det offentlige rom er lovlig satt opp og
3228 registrert.  For å teste hypotesen sendte jeg for noen dager siden
3229 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
3230 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
3231 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
3232
3233 <p><blockquote>
3234 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
3235 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3236 <br>To: postkasse (at) datatilsynet.no
3237 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
3238
3239 <p>Hei.</p>
3240
3241 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
3242 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
3243 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
3244
3245 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
3246 søke på i &lt;URL:
3247 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
3248 Kartreferanse for kameraet er tilgjengelig fra
3249 &lt;URL:
3250 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
3251
3252 <p>Kan dere fortelle meg om dette kameraet er registrert hos
3253 Datatilsynet som det skal være i henhold til lovverket?</p>
3254
3255 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
3256 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
3257 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
3258 gjøre egne søk.</p>
3259
3260 <p>Vennlig hilsen,
3261 <br>--
3262 <br>Petter Reinholdtsen
3263 </blockquote></p>
3264
3265 <p>Her er svaret som kom dagen etter:</p>
3266
3267 <p><blockquote>
3268 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
3269 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
3270 <br>To: Petter Reinholdtsen
3271 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
3272
3273 <p>Viser til e-post av 2. november.
3274
3275 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3276 personopplysningsloven blir fulgt. Formålet med loven er å verne
3277 enkeltpersoner mot krenking av personvernet gjennom behandling av
3278 personopplysninger.</p>
3279
3280 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
3281 omkring personopplysningslovens regler på generelt grunnlag.</p>
3282
3283 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
3284 kameraer, den oversikten som finner er i vår meldingsdatabase som du
3285 finner her:
3286 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
3287
3288 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
3289 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
3290 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
3291 opp.</p>
3292
3293 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
3294 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
3295 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
3296 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
3297 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
3298 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3299
3300 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3301 overvåke med kamera, se lenke:
3302 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3303
3304 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3305 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3306 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3307 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3308 kameraet anmeldes til politiet.</p>
3309
3310 <p>Med vennlig hilsen</p>
3311
3312 <p>Maria Bakke
3313 <br>Juridisk veiledningstjeneste
3314 <br>Datatilsynet</p>
3315 </blockquote></p>
3316
3317 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3318 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3319 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3320 enhver borger enkelt kan hente ut kart over områder vi er interessert
3321 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3322 være registert.  Slike registreringer skal jo i dag fornyes
3323 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
3324 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
3325 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3326 slik at en ikke kan ignorere registrering uten at det får
3327 konsekvenser.</p>
3328
3329 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3330 når det gjelder overvåkningskamera i England) for er at enhver borger
3331 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3332 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3333 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
3334 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3335 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3336
3337       </div>
3338       <div class="tags">
3339
3340
3341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3342
3343
3344       </div>
3345     </div>
3346     <div class="padding"></div>
3347
3348     <div class="entry">
3349       <div class="title">
3350         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
3351       </div>
3352       <div class="date">
3353         14th October 2010
3354       </div>
3355       <div class="body">
3356         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
3357 å GPS-spore sine medlemmers bevegelser
3358 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
3359 tidligere</a>), sendte jeg avgårde et spørsmål til <a
3360 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
3361 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
3362 så langt.</p>
3363
3364 <p><blockquote>
3365 Date: Thu, 23 Sep 2010 13:38:55 +0200
3366 <br>From: Petter Reinholdtsen
3367 <br>To: postkasse@datatilsynet.no
3368 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
3369
3370 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
3371 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
3372 at en for fremtidig bruk skal godkjenne følgende klausul i
3373 bruksvilkårene[2]:</p>
3374
3375 <p><blockquote>
3376   Andelseier er med dette gjort kjent med at bilene er utstyrt med
3377   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
3378   som brukes utenfor gyldig reservasjon.
3379 </blockquote></p>
3380
3381 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
3382 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
3383 på søkesiden for meldinger[3], men fant intet der.</p>
3384
3385 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
3386 bil?</p>
3387
3388 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
3389 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
3390 i så måte er et overgrep mot privatlivets fred.  For meg er det et
3391 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
3392 som i første omgang sies å skulle ha tilgang til
3393 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
3394 kontrollere når bruksområdene utvides, og erfaring viser jo at
3395 bruksområder utvides når informasjon først er samlet inn.<p>
3396
3397 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
3398 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
3399 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
3400
3401 <p>Vennlig hilsen,
3402 <br>--
3403 <br>Petter Reinholdtsen
3404 </blockquote></p>
3405
3406 <p>Svaret fra Datatilsynet kom dagen etter:</p>
3407
3408 <p><blockquote>
3409 Date: Fri, 24 Sep 2010 11:24:17 +0200
3410 <br>From: Henok Tesfazghi
3411 <br>To: Petter Reinholdtsen
3412 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
3413
3414 <p>Viser til e-post av 23. september 2010.</p>
3415
3416 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3417 personopplysningsloven blir fulgt. Formålet med loven er å verne
3418 enkeltpersoner mot krenking av personvernet gjennom behandling av
3419 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
3420 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
3421 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
3422 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
3423 andre opplysninger vi eventuelt ikke kjenner til og som kan være
3424 relevante, vil kunne medføre et annet resultat.</p>
3425
3426 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
3427 her legger opp til. Dette skyldes blant annet manglende informasjon i
3428 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
3429 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
3430 opplysningene skal lagres eller ikke.</p>
3431
3432 <p>Behandlingen vil i utgangspunket være meldepliktig etter
3433 personopplysningslovens § 31. Det finnes en rekke unntak fra
3434 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
3435 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
3436 karakteriseres som kunder, vil unntak etter
3437 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
3438 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
3439
3440 <p>Datatilsynet har til orientering en rekke artikler som omhandler
3441 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
3442 se lenke:
3443 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
3444 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
3445
3446
3447 <p>Vennlig hilsen
3448 <br>Henok Tesfazghi
3449 <br>Rådgiver, Datatilsynet
3450 </blockquote></p>
3451
3452 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
3453 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
3454 dagene, eller om jeg bare finner et annet alternativ.</p>
3455
3456       </div>
3457       <div class="tags">
3458
3459
3460         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3461
3462
3463       </div>
3464     </div>
3465     <div class="padding"></div>
3466
3467     <div class="entry">
3468       <div class="title">
3469         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
3470       </div>
3471       <div class="date">
3472         23rd September 2010
3473       </div>
3474       <div class="body">
3475         <p>Jeg er med i
3476 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
3477 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
3478 fra bilkollektivet, der de forteller om nytt webopplegg og nye
3479 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
3480 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
3481 lese.</p>
3482
3483 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
3484 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
3485 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
3486 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
3487 Bilkollektivet.
3488 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
3489 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
3490 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
3491 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
3492 endringen, så jeg vet ikke om det er godkjent av
3493 f.eks. andelseiermøtet.  Ser at
3494 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3495 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3496 2010-08-26:</p>
3497
3498 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3499 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3500 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3501
3502 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
3503 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
3504 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
3505 om jeg har energi til å forsøke å endre planene til Bilkollektivet
3506 eller bare ser meg om etter alternativer.</p>
3507
3508       </div>
3509       <div class="tags">
3510
3511
3512         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3513
3514
3515       </div>
3516     </div>
3517     <div class="padding"></div>
3518
3519     <div class="entry">
3520       <div class="title">
3521         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
3522       </div>
3523       <div class="date">
3524         15th September 2010
3525       </div>
3526       <div class="body">
3527         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
3528 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
3529 radiomerke med RFID</a> alle sine kunder og
3530 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
3531 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
3532 kommet lite frem i debatten er at det faktisk er en menneskerett å
3533 kunne ferdes anonymt internt i ens eget land.</p>
3534
3535 <p>Fant en grei kilde for dette i et
3536 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
3537 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
3538
3539 <blockquote><p>Retten til å ferdes anonymt kan utledes av
3540 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
3541 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
3542 må respekteres, særlig retten til privatlivets fred.  I både
3543 personverndirektivet og i den norske personopplysningsloven er
3544 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
3545 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
3546 samtykke til behandling av personopplysninger.</p></blockquote>
3547
3548 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
3549 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
3550 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
3551 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
3552 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
3553 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
3554 oss som ikke registrerer oss hver gang vi beveger oss med
3555 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
3556
3557       </div>
3558       <div class="tags">
3559
3560
3561         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3562
3563
3564       </div>
3565     </div>
3566     <div class="padding"></div>
3567
3568     <div class="entry">
3569       <div class="title">
3570         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
3571       </div>
3572       <div class="date">
3573         31st August 2010
3574       </div>
3575       <div class="body">
3576         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
3577 elektronisk stemmegiving utenfor valglokaler er
3578 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
3579 behandling</a> i Stortinget.
3580 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
3581 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
3582
3583 <p>Håper det får flertall.</p>
3584
3585       </div>
3586       <div class="tags">
3587
3588
3589         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3590
3591
3592       </div>
3593     </div>
3594     <div class="padding"></div>
3595
3596     <div class="entry">
3597       <div class="title">
3598         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
3599       </div>
3600       <div class="date">
3601         28th August 2010
3602       </div>
3603       <div class="body">
3604         <p>Jeg skrev for et halvt år siden hvordan
3605 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
3606 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
3607 nettopp over en
3608 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
3609 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
3610 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
3611 veldig sans for piloten omtalt i <a
3612 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
3613 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
3614 ikke meg trygghetsfølelse på flyplassene når jeg ser at
3615 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
3616 stedet for ting som bidrar til reell økning av sikkerheten.  Det
3617 forteller meg jo at vurderingsevnen til de som burde bidra til økt
3618 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
3619 tiltakene.</p>
3620
3621 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
3622 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
3623 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
3624 passerte.  Kanskje det ville fått flere til å få øynene opp for
3625 problemet.</p>
3626
3627 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
3628 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
3629 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
3630 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
3631 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
3632 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
3633
3634       </div>
3635       <div class="tags">
3636
3637
3638         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3639
3640
3641       </div>
3642     </div>
3643     <div class="padding"></div>
3644
3645     <div class="entry">
3646       <div class="title">
3647         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
3648       </div>
3649       <div class="date">
3650         23rd August 2010
3651       </div>
3652       <div class="body">
3653         <p>I Norge pågår en prosess for å
3654 <a href="http://www.e-valg.dep.no/">innføre elektronisk
3655 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
3656 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
3657 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
3658 oppe til høring i 2006 forfattet jeg
3659 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
3660 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
3661 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
3662 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
3663 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
3664 boks under andres kontroll, og satse på at de som har kontroll med
3665 boksen er til å stole på - uten at en har mulighet til å verifisere
3666 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
3667
3668 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
3669 må fungere for at også ikke-krypografer skal kunne delta, har det vært
3670 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
3671 etter land.  En
3672 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
3673 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
3674 der valgkomisjonen har valgt
3675 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
3676 pusse politiet på en forsker</a> som har dokumentert svakheter i
3677 valgsystemet.</p>
3678
3679 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
3680 med teknobabbel for å få befolkningen til å tro at dette skal bli
3681 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
3682 valgene i Norge, og bør ikke innføres.</p>
3683
3684 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
3685 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
3686 opptelling av valget som Norge har gjort siden 60-tallet og som er en
3687 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
3688 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
3689 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
3690 elektronisk stemmegiving og unngå begrepet "evalg".</p>
3691
3692       </div>
3693       <div class="tags">
3694
3695
3696         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3697
3698
3699       </div>
3700     </div>
3701     <div class="padding"></div>
3702
3703     <div class="entry">
3704       <div class="title">
3705         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
3706       </div>
3707       <div class="date">
3708         15th August 2010
3709       </div>
3710       <div class="body">
3711         <p>I found the notes from Rob Weir on
3712 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
3713 to crush dissent</a> matching my own thoughts on the matter quite
3714 well.  Highly recommended for those wondering which road our society
3715 should go down.  In my view we have been heading the wrong way for a
3716 long time.</p>
3717
3718       </div>
3719       <div class="tags">
3720
3721
3722         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3723
3724
3725       </div>
3726     </div>
3727     <div class="padding"></div>
3728
3729     <div class="entry">
3730       <div class="title">
3731         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3732       </div>
3733       <div class="date">
3734         25th July 2010
3735       </div>
3736       <div class="body">
3737         <p>The last few months me and the other Debian Edu developers have
3738 been working hard to get the Debian/Squeeze based version of Debian
3739 Edu/Skolelinux into shape.  This future version will use Kerberos for
3740 authentication, and services are slowly migrated to single signon,
3741 getting rid of password questions one at the time.</p>
3742
3743 <p>It will also feature a roaming workstation profile with local home
3744 directory, for laptops that are only some times on the Skolelinux
3745 network, and for this profile a shortcut is created in Gnome and KDE
3746 to gain access to the users home directory on the file server.  This
3747 shortcut uses SMB at the moment, and yesterday I had time to test if
3748 SMB mounting had started working in KDE after we added the cifs-utils
3749 package.  I was pleasantly surprised how well it worked.</p>
3750
3751 <p>Thanks to the recent changes to our samba configuration to get it
3752 to use Kerberos for authentication, there were no question about user
3753 password when mounting the SMB volume.  A simple click on the shortcut
3754 in the KDE menu, and a window with the home directory popped
3755 up. :)</p>
3756
3757 <p>One step closer to a single signon solution out of the box in
3758 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
3759 also Samba.  Next step is Cups and hopefully also NFS.</p>
3760
3761 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3762 to the autobuilder administrators for some architectures being slow to
3763 sign packages, we are still missing the fixed LTSP package we need for
3764 the release.  It was uploaded three days ago with urgency=high, and if
3765 it had entered testing yesterday we would have been able to test it in
3766 time for a alpha0 release today.  As the binaries for ia64 and powerpc
3767 still not uploaded to the Debian archive, we need to delay the alpha
3768 release another day.</p>
3769
3770 <p>If you want to help out with implementing Kerberos for Debian Edu,
3771 please contact us on debian-edu@lists.debian.org.</p>
3772
3773       </div>
3774       <div class="tags">
3775
3776
3777         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3778
3779
3780       </div>
3781     </div>
3782     <div class="padding"></div>
3783
3784     <div class="entry">
3785       <div class="title">
3786         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3787       </div>
3788       <div class="date">
3789         12th June 2010
3790       </div>
3791       <div class="body">
3792         <p>Veldig glad for å oppdage via
3793 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3794 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3795 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3796 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
3797 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3798 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3799 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3800 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3801 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3802 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3803 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3804 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
3805 at potensialet for misbruk er grunn nok til å hindre all den positive
3806 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3807 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
3808 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
3809 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3810 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
3811 anstrenge oss for å beholde.</p>
3812
3813       </div>
3814       <div class="tags">
3815
3816
3817         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3818
3819
3820       </div>
3821     </div>
3822     <div class="padding"></div>
3823
3824     <div class="entry">
3825       <div class="title">
3826         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3827       </div>
3828       <div class="date">
3829         21st May 2010
3830       </div>
3831       <div class="body">
3832         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3833 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
3834 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3835 skulle dele innholdet på to kort med mine lesere.</p>
3836
3837 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3838 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
3839 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
3840
3841 <pre>
3842 Flytoget Airport Express Train
3843
3844 Fra - Til        : Oslo Sentralstasjon
3845 Kategori         : Voksen
3846 Pris             : Nok 170,00
3847 Herav mva. 8,00% : NOK 12,59
3848 Betaling         : Kontant
3849 Til - Fra        : Oslo Lufthavn
3850 Utstedt:         : 08.05.10
3851 Gyldig Fra-Til   : 08.05.10-07.11.10
3852 Billetttype      : Enkeltbillett
3853
3854 102-1015-100508-48382-01-08
3855 </pre>
3856
3857 <p>På selve magnetstripen er innholdet
3858 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3859 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3860 det jeg ser trykket på billetten og det jeg ser av tegn i
3861 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
3862 for å gjøre det vanskelig å forfalske billetter.</p>
3863
3864 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3865 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3866 fall den biten vi stakk inn i dørlåsen).</p>
3867
3868 <p>Påtrykket forsiden er følgende:</p>
3869
3870 <pre>
3871 Romnummer 727
3872 Hurtigruten
3873 Midnatsol
3874 Reinholdtsen
3875 Petter
3876 Bookingno: SAX69   0742193
3877 Harstad-Bergen
3878 Dep: 09.05.2010 Arr: 12.05.2010
3879 Lugar fra Risøyhamn
3880 Kost: FRO=4
3881 </pre>
3882
3883 <p>På selve magnetstripen er innholdet
3884 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
3885 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3886
3887       </div>
3888       <div class="tags">
3889
3890
3891         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3892
3893
3894       </div>
3895     </div>
3896     <div class="padding"></div>
3897
3898     <div class="entry">
3899       <div class="title">
3900         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3901       </div>
3902       <div class="date">
3903          2nd May 2010
3904       </div>
3905       <div class="body">
3906         <p>One interesting feature in Active Directory, is the ability to
3907 create a new user with an expired password, and thus force the user to
3908 change the password on the first login attempt.</p>
3909
3910 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3911 Edu, but did some initial testing with a local account.  The account
3912 and password aging information is available in /etc/shadow, but
3913 unfortunately, it is not possible to specify an expiration time for
3914 passwords, only a maximum age for passwords.</p>
3915
3916 <p>A freshly created account (using adduser test) will have these
3917 settings in /etc/shadow:</p>
3918
3919 <blockquote><pre>
3920 root@tjener:~# chage -l test
3921 Last password change                                    : May 02, 2010
3922 Password expires                                        : never
3923 Password inactive                                       : never
3924 Account expires                                         : never
3925 Minimum number of days between password change          : 0
3926 Maximum number of days between password change          : 99999
3927 Number of days of warning before password expires       : 7
3928 root@tjener:~#
3929 </pre></blockquote>
3930
3931 <p>The only way I could come up with to create a user with an expired
3932 account, is to change the date of the last password change to the
3933 lowest value possible (January 1th 1970), and the maximum password age
3934 to the difference in days between that date and today.  To make it
3935 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3936 avoid testing if 0 is a valid value).</p>
3937
3938 <p>After using these commands to set it up, it seem to work as
3939 intended:</p>
3940
3941 <blockquote><pre>
3942 root@tjener:~# chage -d 1 test; chage -M 10950 test
3943 root@tjener:~# chage -l test
3944 Last password change                                    : Jan 02, 1970
3945 Password expires                                        : never
3946 Password inactive                                       : never
3947 Account expires                                         : never
3948 Minimum number of days between password change          : 0
3949 Maximum number of days between password change          : 10950
3950 Number of days of warning before password expires       : 7
3951 root@tjener:~#
3952 </pre></blockquote>
3953
3954 <p>So far I have tested this with ssh and console, and kdm (in
3955 Squeeze) login, and all ask for a new password before login in the
3956 user (with ssh, I was thrown out and had to log in again).</p>
3957
3958 <p>Perhaps we should set up something similar for Debian Edu, to make
3959 sure only the user itself have the account password?</p>
3960
3961 <p>If you want to comment on or help out with implementing this for
3962 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3963
3964 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3965 shadow(8) page in Debian/testing now state that setting the date of
3966 last password change to zero (0) will force the password to be changed
3967 on the first login.  This was not mentioned in the manual in Lenny, so
3968 I did not notice this in my initial testing.  I have tested it on
3969 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
3970 tested it on Lenny yet.</p>
3971
3972 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3973 equivalent command to expire a password is '<tt>passwd -e
3974 username</tt>', which insert zero into the date of the last password
3975 change.</p>
3976
3977       </div>
3978       <div class="tags">
3979
3980
3981         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3982
3983
3984       </div>
3985     </div>
3986     <div class="padding"></div>
3987
3988     <div class="entry">
3989       <div class="title">
3990         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3991       </div>
3992       <div class="date">
3993         19th April 2010
3994       </div>
3995       <div class="body">
3996         <p>The last few weeks i have had the pleasure of reading a
3997 thought-provoking collection of essays by Cory Doctorow, on topics
3998 touching copyright, virtual worlds, the future of man when the
3999 conscience mind can be duplicated into a computer and many more. The
4000 book titled "Content: Selected Essays on Technology, Creativity,
4001 Copyright, and the Future of the Future" is available with few
4002 restrictions on the web, for example from
4003 <a href="http://craphound.com/content/">his own site</a>. I read the
4004 epub-version from
4005 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
4006 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
4007 strongly recommend this book.</p>
4008
4009       </div>
4010       <div class="tags">
4011
4012
4013         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
4014
4015
4016       </div>
4017     </div>
4018     <div class="padding"></div>
4019
4020     <div class="entry">
4021       <div class="title">
4022         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
4023       </div>
4024       <div class="date">
4025         30th December 2009
4026       </div>
4027       <div class="body">
4028         <p>Via Slashdot fant jeg en
4029 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
4030 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
4031 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
4032 totalitære politistatmetoder ikke er løsningen for å gjøre verden
4033 sikrere.  Anbefales på det varmeste.</p>
4034
4035 <p>Oppdatering: Kom over
4036 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
4037 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
4038 på flyplassene.</p>
4039
4040       </div>
4041       <div class="tags">
4042
4043
4044         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4045
4046
4047       </div>
4048     </div>
4049     <div class="padding"></div>
4050
4051     <div class="entry">
4052       <div class="title">
4053         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
4054       </div>
4055       <div class="date">
4056         30th October 2009
4057       </div>
4058       <div class="body">
4059         <p>Min hovedbankforbindelse,
4060 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
4061 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
4062 for <a href="https://www.bankid.no/">BankID</a> og går over til å
4063 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
4064 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
4065 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
4066 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
4067 BankID-avtalen.</p>
4068
4069 <p>BankID er en løsning der banken gis rett til å handle på vegne av
4070 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
4071 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
4072 oppta lån og andre handlinger som har alvorlige følger for meg.
4073 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
4074 all informasjon og tilgang som den trenger for å bruke BankID, også
4075 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
4076 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
4077 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
4078 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
4079 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
4080 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
4081 rett til å inngå avtaler på vegne av meg.</p>
4082
4083 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
4084 offentlig nøkkel, der den private nøkkelen er nødvendig for å
4085 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
4086 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
4087 sitter på både den private og den offentlige nøkkelen, og sier de kun
4088 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
4089 passord.</p>
4090
4091
4092 <p>I postbankens
4093 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
4094 for BankID</a> står følgende:</p>
4095
4096 <blockquote>
4097   <p>"6. Anvendelsesområdet for BankID</p>
4098
4099   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
4100   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
4101   identifisering og signering i forbindelse med elektronisk
4102   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
4103   elektronisk kommunikasjon med Banken og andre brukersteder som har
4104   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
4105   har inngått avtale med bank om bruk av BankID."</p>
4106 </blockquote>
4107
4108 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
4109 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
4110 også retten til å kommunisere på vegne av meg med andre brukersteder og
4111 signering av meldinger synes jeg er problematisk.  Jeg må godta at
4112 banken skal kunne signere for meg på avtaler og annen kommunikasjon
4113 for å få BankID.</p>
4114
4115 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
4116 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
4117 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
4118 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
4119 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
4120 signere avtaler på vegne av meg.</p>
4121
4122 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
4123 alle norske banker om å innføre BankID, bl.a på grunn av
4124 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
4125 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
4126 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
4127 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
4128 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
4129 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
4130 gi banken rett til å signere avtaler på mine vegne.</p>
4131
4132 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
4133 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
4134 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
4135 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
4136 begrensing.</p>
4137
4138 <p>Jeg har klaget vilkårene inn for <a
4139 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
4140 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
4141 nettbankkontroll over egne midler. :(
4142
4143 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
4144 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
4145 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
4146 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
4147 mitt poeng om at banken kan operere på kontoen (og signere avtaler
4148 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
4149 til BankID-modellen.</p>
4150
4151 <p>Oppdatering 2015-11-17: Fant en
4152 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
4153 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
4154 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
4155 omtalt over.  Anbefalt lesning.</p>
4156
4157       </div>
4158       <div class="tags">
4159
4160
4161         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4162
4163
4164       </div>
4165     </div>
4166     <div class="padding"></div>
4167
4168     <div class="entry">
4169       <div class="title">
4170         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
4171       </div>
4172       <div class="date">
4173         23rd August 2009
4174       </div>
4175       <div class="body">
4176         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
4177 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
4178 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
4179 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
4180 det grunner og annet en må ta hensyn til på sjøen.</p>
4181
4182 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
4183 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
4184 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
4185 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
4186
4187 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
4188 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
4189 lekket ut i havet, var det registrert problemer relatert til
4190 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
4191 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
4192 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
4193 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
4194 uker tidligere konstatert manglende sjøkart.</p>
4195
4196 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
4197 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
4198 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
4199 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
4200 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
4201 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
4202 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
4203 ikke har sjøkart i båten.</p>
4204
4205 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
4206 sjøkartverket må være i henhold til en fri og åpen standard, slik at
4207 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
4208 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
4209 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
4210 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
4211 konvertering kan andre ta seg av hvis det er et marked for det.</p>
4212
4213 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
4214 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
4215 om hvor viktig det er at de har oppdaterte kart.  Det bør være
4216 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
4217 enn at de er pålagt å ha oppdaterte kart.</p>
4218
4219 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
4220 fra kystverket</a>, men så vidt jeg har klart å finne, uten
4221 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
4222
4223 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
4224 på et dugnadsbasert fribrukskart for havet,
4225 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
4226 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
4227 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
4228 det viser at behovet for fribruks-sjøkart er til stedet.</p>
4229
4230       </div>
4231       <div class="tags">
4232
4233
4234         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4235
4236
4237       </div>
4238     </div>
4239     <div class="padding"></div>
4240
4241     <div class="entry">
4242       <div class="title">
4243         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
4244       </div>
4245       <div class="date">
4246         17th June 2009
4247       </div>
4248       <div class="body">
4249         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
4250 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
4251 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
4252 kandidat aldri får færre stemmer under opptellingen, ellers blir det
4253 veldig tydelig at tallene ikke er til å stole på.  I USA er det
4254 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
4255 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
4256 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
4257 En ting Iran åpenbart har forstått, er verdien av å kunne
4258 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
4259 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
4260 stemmene har vært oppbevart.</p>
4261
4262 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
4263 i Oslo derimot</a>, har ikke forstått verdien av å kunne
4264 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
4265 over Internet, med et system som ikke kan kontrolltelles hvis det
4266 kommer anklager om juks med stemmene.  Systemet har flere kjente
4267 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
4268 jeg har derfor latt være å stemme ved valg på UiO siden det ble
4269 innført.</p>
4270
4271 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
4272 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
4273 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
4274 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
4275 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
4276 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
4277 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
4278
4279       </div>
4280       <div class="tags">
4281
4282
4283         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4284
4285
4286       </div>
4287     </div>
4288     <div class="padding"></div>
4289
4290     <div class="entry">
4291       <div class="title">
4292         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
4293       </div>
4294       <div class="date">
4295          2nd May 2009
4296       </div>
4297       <div class="body">
4298         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
4299 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
4300 når en tar tap av arbeidstid, fortrolige dokumenter,
4301 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
4302 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
4303 til at jeg har kryptert harddisken på både kontormaskinen og min
4304 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
4305 komme på avveie, den første informasjon relatert til jobben min ved
4306 Universitetet i Oslo, og den andre relatert til blant annet
4307 foreningsarbeide.  Kryptering av diskene gjør at det er lite
4308 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
4309 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
4310 og en reboot vil gjøre at de ber om passord før de vil starte opp.
4311 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
4312 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
4313 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
4314 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
4315 det er gjort slik jeg gjør det er minimale, og gevinstene er
4316 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
4317 maskinen reinstalleres og alt er tapt.</p>
4318
4319 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
4320 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
4321 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
4322 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
4323 f.eks. etteretningsorganisasjoner har glede av å titte på mine
4324 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
4325 gjøre det vanskeligere for angripere med kompetanse og ressurser er
4326 betydelige.</p>
4327
4328       </div>
4329       <div class="tags">
4330
4331
4332         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4333
4334
4335       </div>
4336     </div>
4337     <div class="padding"></div>
4338
4339     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4340     <div id="sidebar">
4341
4342
4343
4344 <h2>Archive</h2>
4345 <ul>
4346
4347 <li>2018
4348 <ul>
4349
4350 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
4351
4352 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
4353
4354 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
4355
4356 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
4357
4358 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
4359
4360 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (1)</a></li>
4361
4362 </ul></li>
4363
4364 <li>2017
4365 <ul>
4366
4367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4368
4369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
4370
4371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
4372
4373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
4374
4375 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
4376
4377 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
4378
4379 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
4380
4381 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
4382
4383 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
4384
4385 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
4386
4387 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
4388
4389 </ul></li>
4390
4391 <li>2016
4392 <ul>
4393
4394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4395
4396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4397
4398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4399
4400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4401
4402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4403
4404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4405
4406 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4407
4408 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4409
4410 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4411
4412 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4413
4414 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4415
4416 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
4417
4418 </ul></li>
4419
4420 <li>2015
4421 <ul>
4422
4423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4424
4425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4426
4427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4428
4429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4430
4431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4432
4433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4434
4435 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4436
4437 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4438
4439 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4440
4441 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4442
4443 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4444
4445 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4446
4447 </ul></li>
4448
4449 <li>2014
4450 <ul>
4451
4452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4453
4454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4455
4456 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4457
4458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4459
4460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4461
4462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4463
4464 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4465
4466 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4467
4468 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4469
4470 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4471
4472 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4473
4474 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4475
4476 </ul></li>
4477
4478 <li>2013
4479 <ul>
4480
4481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4482
4483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4484
4485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4486
4487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4488
4489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4490
4491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4492
4493 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4494
4495 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4496
4497 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4498
4499 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4500
4501 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4502
4503 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4504
4505 </ul></li>
4506
4507 <li>2012
4508 <ul>
4509
4510 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4511
4512 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4513
4514 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4515
4516 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4517
4518 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4519
4520 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4521
4522 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4523
4524 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4525
4526 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4527
4528 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4529
4530 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4531
4532 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4533
4534 </ul></li>
4535
4536 <li>2011
4537 <ul>
4538
4539 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4540
4541 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4542
4543 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4544
4545 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4546
4547 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4548
4549 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4550
4551 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4552
4553 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4554
4555 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4556
4557 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4558
4559 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4560
4561 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4562
4563 </ul></li>
4564
4565 <li>2010
4566 <ul>
4567
4568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4569
4570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4571
4572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4573
4574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4575
4576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4577
4578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4579
4580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4581
4582 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4583
4584 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4585
4586 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4587
4588 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4589
4590 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4591
4592 </ul></li>
4593
4594 <li>2009
4595 <ul>
4596
4597 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4598
4599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4600
4601 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4602
4603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4604
4605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4606
4607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4608
4609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4610
4611 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4612
4613 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4614
4615 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4616
4617 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4618
4619 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4620
4621 </ul></li>
4622
4623 <li>2008
4624 <ul>
4625
4626 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4627
4628 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4629
4630 </ul></li>
4631
4632 </ul>
4633
4634
4635
4636 <h2>Tags</h2>
4637 <ul>
4638
4639  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
4640
4641  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4642
4643  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4644
4645  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4646
4647  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
4648
4649  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
4650
4651  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4652
4653  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4654
4655  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (157)</a></li>
4656
4657  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
4658
4659  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
4660
4661  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
4662
4663  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
4664
4665  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (25)</a></li>
4666
4667  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4668
4669  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (375)</a></li>
4670
4671  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4672
4673  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (13)</a></li>
4674
4675  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (32)</a></li>
4676
4677  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4678
4679  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
4680
4681  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4682
4683  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4684
4685  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
4686
4687  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
4688
4689  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4690
4691  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
4692
4693  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4694
4695  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4696
4697  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4698
4699  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4700
4701  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (41)</a></li>
4702
4703  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (10)</a></li>
4704
4705  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (299)</a></li>
4706
4707  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (190)</a></li>
4708
4709  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
4710
4711  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4712
4713  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (71)</a></li>
4714
4715  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (107)</a></li>
4716
4717  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
4718
4719  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4720
4721  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4722
4723  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4724
4725  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
4726
4727  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4728
4729  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (6)</a></li>
4730
4731  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4732
4733  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (54)</a></li>
4734
4735  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4736
4737  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4738
4739  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
4740
4741  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
4742
4743  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
4744
4745  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (55)</a></li>
4746
4747  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
4748
4749  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4750
4751  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
4752
4753  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (11)</a></li>
4754
4755  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (64)</a></li>
4756
4757  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4758
4759  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (41)</a></li>
4760
4761 </ul>
4762
4763
4764     </div>
4765     <p style="text-align: right">
4766  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4767 </p>
4768
4769   </body>
4770 </html>