blog/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="http://people.skolelinux.org/pere/blog/index.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21
  22     <div class="entry">
  23       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a></div>
  24       <div class="date"> 9th December 2016</div>
  25       <div class="body"><p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
  26 <a href="https://www.ublock.org/">uBlock</a>,
  27 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
  28 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
  29 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
  30 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
  31 veldig synlig hvilke nettsteder som er satt opp til å utveksle
  32 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
  33 merke til at det virker å være avvik mellom personvernpolicy og
  34 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
  35 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
  36
  37 <blockquote>
  38
  39 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
  40 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
  41 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
  42 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
  43 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
  44 slik overleverer sitt IP-nummer til Google, samtidig som
  45 personvernpolicien hevder at Google Analytics kun får anonymiserte
  46 data.  Google får jo i slike tilfeller alltid overført fullt
  47 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
  48 lagre deler av IP-adressen (omtalt som anonymisering av Google
  49 Analytics)</p>
  50
  51 <p>Et eksempel er Nettavisen digi.no.
  52 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
  53 personvernpolicy</a> sier følgende:</p>
  54
  55 <blockquote>
  56   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
  57   anonymiserte data.»
  58 </blockquote>
  59
  60 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
  61 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
  62 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
  63 uttalt er en personopplysning.  Nettsidene er satt opp til be
  64 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
  65 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
  66 eier.  I tillegg ber nettsidene ikke
  67 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
  68 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
  69 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
  70 Google Analytics.</p>
  71
  72 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
  73 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
  74 gjelder flere).»</p>
  75
  76 </blockquote>
  77
  78 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
  79 hos Datatilsynet fortelle det følgende:</p>
  80
  81 <blockquote>
  82 «Hei, og takk for din e-post.</p>
  83
  84 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
  85 i saken din, men gi deg råd og veiledning.</p>
  86
  87 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
  88 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
  89 sier noe annet om behandlingen av personopplysninger enn det som
  90 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
  91 i personopplysingsloven §§ 18 og
  92 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
  93 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
  94 også stilles spørsmål om grunnkravene for behandling av
  95 personopplysninger vil være oppfylt ved en utlevering av
  96 personopplysninger til en tredjepart, dersom dette ikke er inkludert
  97 behandlingsgrunnlaget og formålet med behandlingen, se
  98 personopplysingsloven § 11, jf.
  99 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 100 </blockquote>
 101
 102 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 103 Google Analytics:
 104 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 105 -->
 106
 107 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 108 Dagbladet på epostadressen de annonserer på sine
 109 personvernpolicysider:<p>
 110
 111 <blockquote>
 112
 113 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 114 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 115 bakgrunnsinformasjon.
 116 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 117 personvernpolicy</a> forteller følgende:</p>
 118
 119 <blockquote>
 120   <p>«3. Automatisk innhentet informasjon</p>
 121
 122   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 123   statistisk, automatisk produsert informasjon, som når du sist var
 124   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 125   tjenesten best mulig.»</p>
 126
 127 </blockquote>
 128
 129
 130 <p>Men når en besøker nettsidene til Dagbladet,
 131 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 132 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 133 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 134 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 135 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 136 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 137 nettsteder med 149 separate oppkoblinger.  I hver av disse
 138 oppkoblingene oversendes IP-adressen til leseren, og i følge
 139 Datatilsynet er
 140 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 141 IP-adresse definert som en personopplysning fordi den kan spores
 142 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 143
 144 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 145 og 19 skal informasjonen som gis om bruk og utlevering av
 146 personopplysninger være korrekt.  De forteller videre at det er endel
 147 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 148 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 149 henviser til § 8.</p>
 150
 151 <p>Mitt spørsmål er dermed som følger:</p>
 152
 153   <blockquote>
 154
 155   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 156   er synlig for andre?»</p>
 157
 158   </blockquote>
 159
 160 </blockquote>
 161
 162 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 163 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 164 interessert i å se på saken.</p>
 165
 166 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 167 ikke deler personopplysninger med andre mens observerbar praksis
 168 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 169 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 170 bedre:</p>
 171
 172 <blockquote>
 173
 174 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 175 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 176 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 177 personvernpolicy</a> forteller følgende:</p>
 178
 179 <blockquote>
 180   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 181   tilgjengelig for tredjeparter, og blir ikke lagret i
 182   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 183   TNS Gallup) får kun anonymiserte data.»
 184 </blockquote>
 185
 186 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 187 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 188 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 189 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 190 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 191 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 192 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 193 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 194 IP-adressen til leseren over, og i følge Datatilsynet er
 195 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 196 IP-adresse definert som en personopplysning fordi den kan spores
 197 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 198 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 199
 200 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 201 Google Analytics, en for å hente ned programkoden som samler
 202 informasjon fra nettleseren og sender over til Google (analytics.js),
 203 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 204 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 205 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 206 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 207 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 208 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 209 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 210 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 211 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 212 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 213 ikke å være i tråd med personvernpolicyen.</p>
 214
 215 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 216 og 19 skal informasjonen som gis om bruk og utlevering av
 217 personopplysninger være korrekt.  De forteller videre at det er endel
 218 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 219 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 220 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 221 når IP-adresse og informasjon om hvilke websider som besøkes til
 222 tredjeparter.</p>
 223
 224 <p>Mitt spørsmål er dermed som følger:</p>
 225
 226 <blockquote>
 227
 228   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 229   får kun anonymiserte data»?»</p>
 230
 231 </blockquote>
 232
 233 </blockquote>
 234
 235 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 236 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 237 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 238 fikk jeg så følgende svar fra direktøren for teknologi og
 239 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 240
 241 <blockquote>
 242
 243 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 244 potensielt kan leses ut av tredjepart.</p>
 245
 246 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 247 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 248 følger:</p>
 249
 250 <hr>
 251 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 252 oss blir lagret i våre systemer, er ikke tilgjengelig for
 253 tredjeparter, og blir ikke lagret i informasjonskapsler.
 254 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 255 informasjon og bedre tjenester.</p>
 256
 257 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 258 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 259 er pliktig å påse at disse tredjepartene behandler data i tråd med
 260 norsk regelverk.</p>
 261 <hr>
 262
 263 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 264 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 265 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 266 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 267
 268 </blockquote>
 269
 270 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 271 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 272 stedet for å endre praksis for å følge det personvernpolicyen sier om
 273 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 274 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 275 dokumentere dagens praksis med spredning av personopplysninger.</p>
 276
 277 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 278 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 279
 280 <blockquote>
 281
 282 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 283 Gjelder endringen også andre nettsteder?</p>
 284
 285 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 286 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 287 med
 288 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 289 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 290 at lesernes IP-adresser og lesemønster har vært utlevert til
 291 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 292 får anonymiserte data, og at utleveringen fortsetter etter at
 293 personvernpolicy er endret for å dokumentere praksis?</p>
 294
 295 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 296 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 297 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 298 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 299 </blockquote>
 300
 301 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 302
 303 <blockquote>
 304 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 305
 306 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 307 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 308 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 309 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 310 som er normalt for norske kommersielle nettsteder.</p>
 311
 312 <p>Angående spørsmålet ditt:
 313 <br>Du vil fortsatt vise i våre interne systemer om du blir Ekstra-bruker,
 314 vi skrur bare av tredjeparts tracking.»</p>
 315 </blockquote>
 316
 317 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 318 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 319 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 320 det også norske kommuner og andre offentlige aktører, og
 321 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 322 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 323 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 324 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 325 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 326 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 327 i går kveld:</p>
 328
 329 <blockquote>
 330
 331 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 332 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 333 tråd med personvernpolicy?»</p>
 334
 335 </blockquote>
 336
 337 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 338 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 339 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 340 det kommer.</p>
 341
 342 <p>Jeg synes jo det er spesielt ille når barn får sine
 343 personopplysninger spredt til utlandet, noe jeg
 344 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 345 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 346 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 347 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 348 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 349 meg tips på epost om andre nettsteder med avvik mellom policy og
 350 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 351 noen til slutt endrer praksis og slutter å dele lesernes
 352 personopplysninger med tredjeparter?</p>
 353
 354 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 355 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 356 lagres programkoden som overføres til nettleserne lokalt og deler av
 357 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 358 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 359 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 360 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 361 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 362 metoden brukes er at juristene ved universitetet har konkludert med at
 363 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 364 bryte loven.  Risikoen for gjenidentifisering og
 365 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 366 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 367 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 368 lytter på veien skal prioritere norsk lov over sin lokale
 369 lovgivning.</p>
 370 </div>
 371       <div class="tags">
 372
 373
 374         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 375
 376
 377       </div>
 378     </div>
 379     <div class="padding"></div>
 380
 381     <div class="entry">
 382       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html">Fri programvare-tilbakeblikk for 2015 og 2016</a></div>
 383       <div class="date"> 1st December 2016</div>
 384       <div class="body"><p>Jeg er mer en gjennomsnittlig interessert i fri programvare og fri
 385 kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på
 386 tide med et lite tilbakeblikk på årene som var.  Jeg har vært
 387 involvert i flere prosjekter og løsninger, og her er en liten
 388 gjennomgang av de jeg kom på i farten.</p>
 389
 390 <p>Den største nyheten for meg fra 2015 var at jeg endelig, etter 2.5
 391 år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den
 392 klassiske boken <a href="http://free-culture.cc/">Free Culture</a> av
 393 Lawrence Lessig.  Boken forteller om bakgrunnen for fri
 394 kultur-bevegelsen, beskriver problemer med dagens opphavsrett og
 395 skisserer hvordan vi kan bøte på problemene både individuelt og som
 396 samfunn.  Jeg anbefaler alle å lese denne boken, som jeg med god hjelp
 397 har gitt ut på engelsk, bokmål og fransk.  Papirboken kan bestilles i
 398 nettbokhandler i USA som Lulu
 399 (<a href="http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22406445.html">Norsk</a>,
 400 <a href="http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html">Fransk</a>,
 401 <a href="http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22402863.html">Engelsk</a>),
 402 Amazon og Barnes & Noble takket være selvpubliseringsløsningen
 403 lulu.com og
 404 <a href="https://github.com/petterreinholdtsen/free-culture-lessig">ebokutgave</a>
 405 samt alt som trengs for å oppdatere boken er tilgjengelig fra
 406 github.</p>
 407
 408 <p>Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i
 409 lanseringen av, er <a href="https://www.mimesbronn.no/">Mimes
 410 brønn</a>, NUUG-tjenesten for å gjøre det enklere å be om innsyn i
 411 offentlig forvaltning, og spare offentlig forvaltning for å måtte
 412 besvare de samme innsynshenvendelsene gang på gang.  Etter bare noen
 413 måneders drift førte
 414 <a href="https://www.mimesbronn.no/request/forhandlinger_om_bv">en
 415 henvendelse via tjenesten</a> til
 416 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=65047">spørsmål
 417 fra Stortinget til regjeringen</a>.  I dette og andre tilfeller har
 418 NUUG finansiert utvidet klagesak for henvendelser som vi som står bak
 419 tjenesten synes fortjener ekstra oppmerksomhet.  Så langt har en liten
 420 håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi
 421 fikk medhold i en saken (om .bv omtalt over) og avslag i en annen
 422 (oppsummering fra møte i Pentagon om Internet-styring og nasjonal
 423 sikkerhet).</p>
 424
 425 <p>Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i
 426 Debian (den opprinnelige ble fjernet på grunn av for kort
 427 nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i
 428 slutten av 2015.  Aktiviteten i Debian har ikke vært spesielt
 429 skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til
 430 å laste opp på mine vegne), men da nøkkelen var på plass steg
 431 motivasjonen og jeg har blant anne brukt tiden på å bidra til at
 432 pakker relatert til lyd- og videokodekene fra
 433 <a href="http://www.xiph.org">Xiph.org-stiftelsen</a> (dvs. Ogg,
 434 Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt
 435 til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette
 436 forhåpentligvis skal fungere bedre også i fremtiden.  Jeg har jobbet
 437 litt mer systemene Isenkram og appstream, som gjør det enklere å
 438 håndtere ulike dongler i Debian ved at systemet selv vet og foreslår
 439 hvilke pakker som bør installeres for å få dongler til å fungere.  Har
 440 også fått inn eller hjulpet til å få inn endel nye programpakker,
 441 spesielt fornøyd med
 442 <a href="https://tracker.debian.org/pkg/sonic-pi">Sonic Pi</A>,
 443 <a href="https://tracker.debian.org/pkg/openalpr">OpenALPR</A> og
 444 <a href="https://tracker.debian.org/pkg/coz-profiler">Coz</A>.
 445
 446
 447 <p>Et Debian-relatert prosjekt jeg følger er
 448 <a href="https://www.freedombox.org/">FreedomBox</a>, som tar sikte på
 449 å tilby en løsning (både programvare og maskinvare) der hvem som helst
 450 kan beholde sin private informasjon hjemme hos seg selv i stedet for å
 451 dele den med skytjenesteleverandører som Google, Facebook, Twitter,
 452 Appear.in med flere.  I tillegg til generell deltagelse i utvikling av
 453 prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av
 454 Freedombox "reproduserbare" i Debian, dvs. gjøre det mulig å sjekke at
 455 pakken som brukes i Freedombox ikke inneholder annet enn det som
 456 kommer fra kildekodepakken i Debian og gir et forutsigbart resultat
 457 ved bygging.  Har også fulgt opp endel feilrapporter relatert til
 458 Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og
 459 pakker som utgjør tjenestene i en Freedombox.</p>
 460
 461 <p>I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg
 462 vært med å arrangere flere utviklersamlinger både i 2015 og 2016.  Der
 463 har oversettere og utviklere blitt lært opp og arbeidet med blant
 464 annet dokumentasjon, feilfiksing og utvikling av Skolelinux og
 465 Frikanalen.  Relatert til dette arbeidet har jeg koordinert norsk
 466 oversettelse av <a href="http://debian-handbook.info/">Håndbok for
 467 Debian-administratorer</a> til bokmål, og flyttet
 468 <a href="https://hosted.weblate.org/projects/debian-edu-documentation/">oversetterarbeidet
 469 av Skolelinux-håndboken</a> fra Transifex til Weblate.  Begge bøkene
 470 er snart klare for første gangs korrekturlesing og vi drømmer om å
 471 gjøre dem tilgjengelig på papir.</p>
 472
 473 <p>Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet
 474 FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold,
 475 men av og til er det problemer med enkelte mottakere (eposter i
 476 retur).  NUUG-drift oppgraderte tjenesten i løpet av 2016, og jeg
 477 bisto Marius Halden litt i forbindelse med dette.  Tjenesten får
 478 stadig flere brukere, og flere kommuner har tatt kontakt for å lære
 479 mer om hvordan FiksGataMi fungerer.
 480
 481 <p>Den åpne TV-kanalen
 482 <a href="http://www.frikanalen.no/">Frikanalen</a> har fått en god del
 483 av min oppmerksomhet.  Den var i starten av 2015 tilgjengelig på
 484 RiksTV kanal 50, web.  Kanalen har fått et REST-basert API, og dette
 485 har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og
 486 Debian-foredrag samt andre tekniske presentasjoner.  Har lastet opp
 487 mye nytt der og strømlinjeformet prosessen slik at både nye TED- og
 488 NUUG-foredrag går veldig greit.  På høsten tok jeg en titt på
 489 multikast-spredning av kanalen til Uninett, og dette er nå kommet på
 490 plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på
 491 Frikanalen.  Det jobbes for tiden med å få distribusjon på Altibox, og
 492 dette håper vi skal være klart i starten av 2017.</p>
 493
 494 <p>Relatert til Frikanalen har jeg i lengre tid
 495 <a href="http://people.skolelinux.org/pere/blog/tags/h264/">forsøkt å
 496 få klarhet i hva som er juridisk status for H.264 i Norge</a>.  Det er
 497 fortsatt uklart for meg om Frikanalen må betale for retten til å
 498 kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår
 499 ved å kringkaste på web med H.264.  Har spurt ulike aktører for å
 500 forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli
 501 klok.</p>
 502
 503 <p>Et prosjekt som var morsomt å se ta form var Ole Aamots
 504 <a href="https://www.youtube.com/watch?v=8ftM5fdKgZk">dokumentarprosjekt
 505 om fri programvare i Norge</a>.  Han fikk intervjuet en god del av de
 506 mest aktive folkene i Norge, og resultatet ble interessant og
 507 severdig.  Et nærmere prosjekt er NUUGs samarbeide med Oslo
 508 dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp
 509 samtalen i forbindelse med visningen og publiserte opptaket på
 510 Frikanalen.  Jeg er veldig fornøyd med å ha lyktes med å få dette på
 511 plass, selv om jeg ikke rakk å være med på visningen selv.  Et annet
 512 NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er
 513 besøket fra Bradley Kuhn fra Software Freedom Conservancy.  Det tok
 514 mange måneder å organisere i samarbeid med BLUG, men til slutt klarte
 515 vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo
 516 og Bergen.  Opptaket fra dette er også publisert på Frikanalen.
 517 Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er
 518 Tekno-TV med interessante faktaprogram og presentasjoner nesten hele
 519 døgnet, hele uka.</p>
 520
 521 <p>Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under
 522 navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk
 523 masse.  Tanken er å gjøre det mulig å kommunisere direkte mellom
 524 likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes.
 525 Prosjektet er ikke dødt, men interessen blant oss som er med har ikke
 526 vært stor nok til å kunne prioritere dette over alt annet.</p>
 527
 528 <p>En ting som har tatt prioritet for min del er NUUG og EFNs forsøk
 529 på å få domstolvurdering av om det er greit for politiet å overta et
 530 DNS-domene uten domstolvurdering.  Bakgrunnen er at Økokrim tok beslag
 531 i popcorn-time.no i mars 2016, med påstand om at nettstedet bidro til
 532 opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time
 533 og lenke til nettsteder der det var lenker til nettsteder der en kunne
 534 laste ned Popcorn Time.  For det første mener vi at domstolene bør
 535 involveres før DNS-domener tas fra sine eiere, og for det andre mener
 536 vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første
 537 omgang.  NUUG og EFN forsøkte først å protestere på egne vegne men ble
 538 avvist av domstolene med at vi ikke hadde rettslig interesse.  Mens
 539 dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører
 540 som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde
 541 er det registrar og regnskapsfører som protesterer med støtte fra NUUG
 542 og EFN.  Advokattimene renner ut og vi håper vi holder ut til saken
 543 har fått prøvd saken.</p>
 544
 545 <p>Et annet prosjekt, relatert til fri kultur og åndsverksvern, som
 546 jeg har brukt endel tid på er å maskinelt kunne identifisere verk som
 547 er falt i det fri i Norge.  Jeg ønsker å vite hvor mange kunstuttrykk
 548 som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven
 549 blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med
 550 20 år fra 50 til 70 år med tilbakevirkende kraft, som om de som laget
 551 musikk for 60 år siden skulle bli mer motivert til å lage musikk av
 552 utvidet vernetid.  Har sett på å kombinere informasjon fra
 553 Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske
 554 Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ
 555 for autorativ database over verk tar form.</p>
 556
 557 <p>Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund,
 558 og jeg laget for flere år siden en skraper som samlet inn prisdata fra
 559 ulike kilder.  Jeg ble derfor veldig glad da en økonomistudent tok
 560 kontakt i starten av 2015 og lurte på om jeg kunne bidra med data til
 561 hans masteroppgave om konkurransevilkårene i drivstoffmarkedet.  Jeg
 562 bidro med glede, og resultatet er <a
 563 href="https://brage.bibsys.no/xmlui//browse?value=Jakobsen%2C+Tor+%C3%98yvind&type=author">publisert
 564 i fulltekst som "Hemmeligheten bak bensinprisen : en empirisk analyse
 565 av pumpeprisens drivkrefter" på BIBSYS Brage</a>.</p>
 566
 567 <p>I tilegg til det jeg har gjort her har jeg rapportert og fikset en
 568 rekke små og store feil i fri programvare, og hjulpet
 569 Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig
 570 fri programvare og få det inn i Debian.</p>
 571
 572 <p>Mye av det jeg har fått gjort rundt fri programvare og fri kultur
 573 har vært mulig takket være at jeg får dekket 20% av arbeidstiden min
 574 på Universitetet i Oslo fra
 575 <a href="http://www.nuugfoundation.no/">NUUG Foundation</a> for å jobbe
 576 med og koordinere fri programvareaktiviteter.  Jeg er svært takknemlig
 577 til dem og min arbeidsgiver USIT for at jeg har fått muligheten.  Uten
 578 dette hadde jeg ikke rukket over like mye etter hvert som ungene ble
 579 større.</p>
 580 </div>
 581       <div class="tags">
 582
 583
 584         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>.
 585
 586
 587       </div>
 588     </div>
 589     <div class="padding"></div>
 590
 591     <div class="entry">
 592       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html">Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?</a></div>
 593       <div class="date">29th November 2016</div>
 594       <div class="body"><p><a href="http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html">For
 595 fire og et halvt år siden</a> lot jeg meg overraske over at Ruters
 596 billettautomater for kollektivtrafikken i Oslo kjørte
 597 <a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000
 598 Professional</a>, et og et halvt år etter at Microsoft hadde gitt
 599 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
 600 systemet.  Støtten fra Microsoft
 601 <a href="http://support.microsoft.com/lifecycle/search/?sort=PN&alpha=Windows+2000&Filter=FilterNO">tok
 602 slutt 2010-07-13 i følge Wikipedia og Microsoft selv</a>.</p>
 603
 604 <p>For fem dager siden passerte jeg på nytt en slik billettautomat som
 605 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
 606 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
 607 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
 608 krasjmeldingen på skjermen.
 609
 610 <p><a href="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg"><img width="40%" src="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg" alt="[foto av billettautomat]"></a></p>
 611
 612 <p>Mon tro om de mangler kildekoden til systemet som kjører på
 613 automaten, og dermed ikke uten videre kan oppgradere?</p>
 614
 615 <p>Jeg ser jo fra
 616 <a href="https://www.mimesbronn.no/request/ruterbillett_app">en
 617 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
 618 brønn</a> at Ruter tilsynelatende ikke legger sikkerheten i
 619 sertifikater, nøkler og passord, men i stedet baserer seg på at
 620 logikken i programvaren holdes hemmelig. Det borger ikke godt for
 621 sikkerheten i Ruters datasystemer.
 622
 623 <p>Det er nå tre og et halvt år siden
 624 <a href="http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html">Ruter
 625 fortalte Aftenposten at nye automater ble minst seks måneder
 626 forsinket</a>, da leverandøren ikke hadde god nok kontroll.  Det kan
 627 virke som om leverandøren ikke er alene om å ikke ha god nok
 628 kontroll.</p>
 629
 630 <p>Bildet er tilgjengelig for bruk med bruksvilkårene til
 631 <a href="http://creativecommons.org/licenses/by/3.0/no/">Creative
 632 Commons Navngivelse 3.0 Norge (CC BY 3.0)</a>.</p>
 633
 634 <p>Oppdatering 2016-12-01: Saken har fått omtale på
 635 <a href="http://www.digi.no/artikler/petter-advarte-selskapet-allerede-i-2012-da-systemkraesjen-dukket-opp-igjen-pa-tirsdag-ble-han-svaert-overrasket/365613">digi.no</a>
 636 og
 637 <a href="https://nrkbeta.no/2016/12/01/mener-oslos-billettsystem-er-en-tikkende-bombe/">NRK
 638 Beta</a>.</p>
 639 </div>
 640       <div class="tags">
 641
 642
 643         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
 644
 645
 646       </div>
 647     </div>
 648     <div class="padding"></div>
 649
 650     <div class="entry">
 651       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html">Quicker Debian installations using eatmydata</a></div>
 652       <div class="date">25th November 2016</div>
 653       <div class="body"><p>Two years ago, I did some experiments with eatmydata and the Debian
 654 installation system, observing how using
 655 <a href="http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html">eatmydata
 656 could speed up the installation</a> quite a bit.  My testing measured
 657 speedup around 20-40 percent for Debian Edu, where we install around
 658 1000 packages from within the installer.  The eatmydata package
 659 provide a way to disable/delay file system flushing.  This is a bit
 660 risky in the general case, as files that should be stored on disk will
 661 stay only in memory a bit longer than expected, causing problems if a
 662 machine crashes at an inconvenient time.  But for an installation, if
 663 the machine crashes during installation the process is normally
 664 restarted, and avoiding disk operations as much as possible to speed
 665 up the process make perfect sense.
 666
 667 <p>I added code in the Debian Edu specific installation code to enable
 668 <a href="https://tracker.debian.org/pkg/libeatmydata">eatmydata</a>,
 669 but did not have time to push it any further.  But a few months ago I
 670 picked it up again and worked with the libeatmydata package maintainer
 671 Mattia Rizzolo to make it easier for everyone to get this installation
 672 speedup in Debian.  Thanks to our cooperation There is now an
 673 eatmydata-udeb package in Debian testing and unstable, and simply
 674 enabling/installing it in debian-installer (d-i) is enough to get the
 675 quicker installations.  It can be enabled using preseeding.  The
 676 following untested kernel argument should do the trick:</p>
 677
 678 <blockquote><pre>
 679 preseed/early_command="anna-install eatmydata-udeb"
 680 </pre></blockquote>
 681
 682 <p>This should ask d-i to install the package inside the d-i
 683 environment early in the installation sequence.  Having it installed
 684 in d-i in turn will make sure the relevant scripts are called just
 685 after debootstrap filled /target/ with the freshly installed Debian
 686 system to configure apt to run dpkg with eatmydata.  This is enough to
 687 speed up the installation process.  There is a proposal to
 688 <a href="https://bugs.debian.org/841153">extend the idea a bit further
 689 by using /etc/ld.so.preload instead of apt.conf</a>, but I have not
 690 tested its impact.</p>
 691
 692 </div>
 693       <div class="tags">
 694
 695
 696         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
 697
 698
 699       </div>
 700     </div>
 701     <div class="padding"></div>
 702
 703     <div class="entry">
 704       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html">Oversette bokmål til nynorsk, enklere enn du tror takket være Apertium</a></div>
 705       <div class="date">24th November 2016</div>
 706       <div class="body"><p>I Norge er det mange som trenger å skrive både bokmål og nynorsk.
 707 Eksamensoppgaver, offentlige brev og nyheter er eksempler på tekster
 708 der det er krav om skriftspråk.  I tillegg til alle skoleoppgavene som
 709 elever over det ganske land skal levere inn hvert år.  Det mange ikke
 710 vet er at selv om de kommersielle alternativene
 711 <a href="https://translate.google.com/">Google Translate</a> og
 712 <a href="https://www.bing.com/translator/">Bing Translator</a> ikke kan
 713 bidra med å oversette mellom bokmål og nynorsk, så finnes det et
 714 utmerket fri programvarealternativ som kan.  Oversetterverktøyet
 715 Apertium har støtte for en rekke språkkombinasjoner, og takket være
 716 den utrettelige innsatsen til blant annet Kevin Brubeck Unhammer, kan
 717 en bruke webtjenesten til å fylle inn en tekst på bokmål eller
 718 nynorsk, og få den automatoversatt til det andre skriftspråket.
 719 Resultatet er ikke perfekt, men et svært godt utgangspunkt.  Av og til
 720 er resultatet så bra at det kan benyttes uten endringer.  Jeg vet
 721 f.eks. at store deler av Joomla ble oversatt til nynorsk ved hjelp
 722 Apertium.  Høres det ut som noe du kan ha bruk for?  Besøk i så fall
 723 <a href="https://www.apertium.org/">Apertium.org</a> og fyll inn
 724 teksten din i webskjemaet der.
 725
 726 <p>Hvis du trenger maskinell tilgang til den bakenforliggende
 727 teknologien kan du enten installere pakken
 728 <a href="https://tracker.debian.org/apertium-nno-nob">apertium-nno-nob</a>
 729 på en Debian-maskin eller bruke web-API-et tilgjengelig fra
 730 api.apertium.org.  Se
 731 <a href="http://wiki.apertium.org/wiki/Apertium-apy">API-dokumentasjonen</a>
 732 for detaljer om web-API-et.  Her kan du se hvordan resultatet blir for
 733 denne teksten som ble skrevet på bokmål over maskinoversatt til
 734 nynorsk.</p>
 735
 736 <hr/>
 737
 738 <p>I Noreg er det mange som treng å skriva både bokmål og nynorsk.
 739 Eksamensoppgåver, offentlege brev og nyhende er døme på tekster der
 740 det er krav om skriftspråk.  I tillegg til alle skuleoppgåvene som
 741 elevar over det ganske land skal levera inn kvart år.  Det mange ikkje
 742 veit er at sjølv om dei kommersielle alternativa
 743 <a href="https://translate.google.com/">Google *Translate</a> og
 744 <a href="https://www.bing.com/translator/">Bing *Translator</a> ikkje
 745 kan bidra med å omsetja mellom bokmål og nynorsk, så finst det eit
 746 utmerka fri programvarealternativ som kan.  Omsetjarverktøyet
 747 *Apertium har støtte for ei rekkje språkkombinasjonar, og takka vera
 748 den utrøyttelege innsatsen til blant anna Kevin Brubeck Unhammer, kan
 749 ein bruka *webtjenesten til å fylla inn ei tekst på bokmål eller
 750 nynorsk, og få den *automatoversatt til det andre skriftspråket.
 751 Resultatet er ikkje perfekt, men eit svært godt utgangspunkt.  Av og
 752 til er resultatet så bra at det kan nyttast utan endringar.  Eg veit
 753 t.d. at store delar av *Joomla vart omsett til nynorsk ved hjelp
 754 *Apertium.  Høyrast det ut som noko du kan ha bruk for?  Besøk i så
 755 fall <a href="https://www.apertium.org/">*Apertium.org</a> og fyll inn
 756 teksta di i *webskjemaet der.
 757
 758 <p>Viss du treng *maskinell tilgjenge til den *bakenforliggende
 759 teknologien kan du anten installera pakken
 760 <a href="https://tracker.debian.org/apertium-nno-nob">*apertium-*nno-*nob</a>
 761 på ein *Debian-maskin eller bruka *web-*API-eit tilgjengeleg frå
 762 *api.*apertium.org.  Sjå
 763 <a href="http://wiki.apertium.org/wiki/Apertium-apy">*API-dokumentasjonen</a>
 764 for detaljar om *web-*API-eit.  Her kan du sjå korleis resultatet vert
 765 for denne teksta som vart skreva på bokmål over *maskinoversatt til
 766 nynorsk.</p>
 767 </div>
 768       <div class="tags">
 769
 770
 771         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll</a>.
 772
 773
 774       </div>
 775     </div>
 776     <div class="padding"></div>
 777
 778     <div class="entry">
 779       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html">Hyperions magasin Pegasus går for Creative Commons</a></div>
 780       <div class="date">22nd November 2016</div>
 781       <div class="body"><p>For noen dager siden ble jeg tipset av min venn Andreas
 782 Aanerud om at <a href="http://magasinetpegasus.no">magasinet
 783 Pegasus</a> skulle ta i bruk
 784 <a href="https://creativecommons.org/">Creative
 785 Commons</a>-lisensiering på sine artikler.  Han fortalte at den
 786 direkte årsaken var at han hadde blitt inspirert av å lese
 787 <a href=" http://www.lulu.com/shop/http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html">boken
 788 Fri kultur</a>
 789 (<a href="https://github.com/petterreinholdtsen/free-culture-lessig">github</a>)
 790 og foreslått endringen.  Jeg ble veldig glad for å høre
 791 dette, da det er det første konkrete tilfellet jeg har hørt om der den
 792 norske oversettelsen av <a href="http://www.free-culture.cc/">
 793 Lawrence Lessigs bok Free Culture</a> som jeg ga ut i fjor høst hadde
 794 fått noen til å ta i bruk Creative Commons.</p>
 795
 796 <p>Andreas fikk boken av meg som takk for at han inviterte meg til
 797 <a href="http://www.gathering.org/">The Gathering</a>, og jeg er veldig
 798 glad for at den falt i smak.  Jeg ble nysgjerrig på hva som var
 799 bakgrunnen for denne policy-endringen hos Hyperion og han sa seg
 800 villig til å la seg intervjue til bloggen min. </p>
 801
 802 <blockquote>
 803
 804 <p><strong>Hvilke tanker gjorde du deg da boken lå i hånden første
 805 gang?</strong></p>
 806
 807 <p>Jeg husker da jeg fikk boken, etter en omvisning på The Gathering i
 808 2016, der jeg var Core Organizer.  The Gathering er jo et sted hvor en
 809 fremmer delingskultur, i alt fra kode, til løsninger og «hacks», så en
 810 kan vel si at boken er veldig relevant!</p>
 811
 812 <p>Mine første tanker om boken, var at den trengte et grafisk løft.
 813 Selv har jeg dysleksi og er ikke verdens beste i å lese, men for meg
 814 så skal ikke det bety at jeg ikke klarer å lese.  Jeg har jo også mine
 815 egne tanker om «Fri kultur», ettersom jeg har jobbet med noen norske
 816 filmer via NRK og TV2 og nå sitter som en teknisk leder i
 817 filmavdelingen til Schjærven Reklamebyrå.</p>
 818
 819 <p><strong>Har du lest boken, og hva tenker du om den nå?</strong></p>
 820
 821 <p>Jeg har lest boken, og for meg er det jo veldig moro å kunne si at
 822 Disney var en pirat og nå ha bevisene.  Men det å gå fra Disney via
 823 RIAA, og så igjennom en jungel av teknikk og programmering og ende opp
 824 med spørsmålet om vi alle piratkopierer litt, er enda bedre.  For ja,
 825 boken klarer å få frem en diskusjon om åndsverk på en god måte
 826 gjennom en samling historier, men den viste meg også et bilde, hvor
 827 teknologi blir kneblet, og ikke får lov til å utvikle seg, ettersom
 828 «opphavsrettsinnehaverne» bryr seg mer om sin industri enn om verden
 829 går fremover.  Ta f.eks. internettradio!  Hvorfor tuller vi med DAB+
 830 og alt det der, når radio kan være en app på alle telefoner i dag.
 831 Men den største tanken som jeg satt igjen med, er at vi må få færre
 832 advokater og flere tenkere som kan dra oss vekk fra de feilene vi er i
 833 ferd med å ende opp i.</p>
 834
 835 <p><strong>Har budskapet i boken påvirker deg og det du holder på
 836 med?</strong></p>
 837
 838 <p>The Gathering sin moderforening er
 839 <a href="http://www.kandu.no/">KANDU</a>, som er et stolt medlem av <a
 840 href="http://n4f.no/">Hyperion</a>.  Hyperion har et mandat igjennom
 841 sitt interne magasin Pegasus å fremme Hyperion sine
 842 medlemsarrangementer og kultur. Dette tror jeg er veldig viktig, og en
 843 av de viktigste virkemidlene det magasinet nå har fått, er pålegget om
 844 å publisere alt under de forskjellige Creative Commons
 845 retningslinjer. Grunnen til at Pegasus kan velge fritt blant lisensene
 846 til Creative Commons er deres bruk av freelancere m.m. som også må få
 847 sine rettigheter dekket.</p>
 848
 849 <p>Det er et steg i riktig retning som jeg håper, vil gi lokalaviser,
 850 nasjonale aviser, bloggere m.m. muligheten til å referere til Pegasus
 851 sitt innhold uten å måtte be om tillatelse først, som i bunnen vil
 852 hjelpe oss å spre vår kultur i Hyperion.</p>
 853
 854 <p><strong>Hva fikk Pegasus til å vedta retninglinjer om bruk av
 855 Creative Commons, og hvordan kom dere frem til en slik
 856 policy?</strong></p>
 857
 858 <p>Dette skjedde på Hyperion sitt landsting, hvor jeg ønsket å fremme
 859 Creative Commons som en retning som flere mener magasinet burde ta,
 860 hvordan Pegasus tar det i bruk er mer opp til redaksjonen. Det som var
 861 trist er at en del har misforstått hva Creative Commons er.  Vi fikk
 862 en veldig het «debatt» på facebook i etterkant hvor noen blant annet
 863 mener at dette vedtaket har drept Pegasus.</p>
 864
 865 <p>Personlig syntes jeg disse reaksjonene er rare, ettersom Pegasus er
 866 et medlemsmagasin og magasinet sitt mål er å spre vår fantastiske
 867 kultur.  Jeg mener at Ceative Commons-bruksvilkår på artikler skaper
 868 en veldig god mulighet til å spre denne kulturen.  Det gjør at større
 869 og mindre aviser kan låne artikler fra medlemsmagasinet og publisere
 870 det hos seg, slik at effekten nettopp er fremme vår kultur.</p>
 871
 872 <p>Jeg gleder meg til å se hvordan redaksjonen håndhever bruken av
 873 Creative Commons.</p>
 874
 875 <p><strong>Hvem tror du kunne ha mest nytte av å lese Fri
 876 kultur?</strong></p>
 877
 878 <p>Jeg tror at boken Fri kultur bør leses av de som ønsker en debatt
 879 om nye medier, samt de som jobber med medier og føler seg «truet» av
 880 utviklingen. Kanskje det kan være et lysglimt om at vi må heller være
 881 med å utvikle oss, enn å stoppe opp og «beskytte» våre eier-, penge-
 882 og materielle interesser.</p>
 883
 884 <p>Spørsmålet for redaksjoner vil vel være om de «tjener» på klikk og
 885 sine artikler via annonser, i så fall ville jeg tenkt litt rundt
 886 spredningen.  Nettavisen Digi.no gjorde en analyse i 2015 som var
 887 veldig fin. Hvor de måtte konkludere med at de fikk ut budskapet
 888 bedre, men de mistet inntekter på annonsevisning.</p>
 889
 890 <p>Derfor for et magasin som skal «spre» kultur, så burde Creative
 891 Commons være en no-brainer, en kunne også kanskje argumentere med at
 892 NRK også burde gjøre dette, ettersom de ikke lever av reklame, og vi
 893 betaler for innholdet deres.</p>
 894
 895 <p><strong>Kommer du til å anbefale boken til noen du
 896 kjenner?</strong></p>
 897
 898 <p>Absolutt!  Jeg har faktisk tenkt å gi den videre som en vandrebok,
 899 til redaksjonen i Pegasus slik at de kan lese den og få noen ider og
 900 tanker om fri kultur.</p>
 901
 902 <p><strong>Du sier at boken klarer å få frem viktig en diskusjon om
 903   vern av åndsverk.  Boken er jo skrevet med bakgrunn i USAs
 904   Copyright-lovgiving og ikke den norske åndsverksloven.  Hva gjør at
 905   du mener boken er relevant for den norske debatten?</strong></p>
 906
 907 <p>En av tingene boken pekte på var tanken om hvor opphavsretten skal
 908 ligge.  Skal den ligge hos den som skriver sangen, den som fremfører
 909 eller den som tar opp sangen.  Og når spørsmålet kom tilbake i en
 910 software-utgave, «hvordan kan Adobe styre opphavsretten i sin eBook
 911 Publisher» så føler jeg at vi kommer inn på spennende tanker som jeg
 912 mener vi glemmer i norsk åndsverksdebatt.  USA har rett å slett et
 913 «større bilde» som kanskje vi kan ta lærdom av.</p>
 914
 915 </blockquote>
 916
 917 <p>Jeg er veldig spent på hvordan redaksjonen i Pegasus kommer til å
 918 ta i bruk Creative Commons, og gleder meg til neste tegn på at
 919 bokutgivelsen har fått noen til å tenke mer på problemene med dagens
 920 åndsverksvern.</p>
 921 </div>
 922       <div class="tags">
 923
 924
 925         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
 926
 927
 928       </div>
 929     </div>
 930     <div class="padding"></div>
 931
 932     <div class="entry">
 933       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html">Coz profiler for multi-threaded software is now in Debian</a></div>
 934       <div class="date">13th November 2016</div>
 935       <div class="body"><p><a href="http://coz-profiler.org/">The Coz profiler</a>, a nice
 936 profiler able to run benchmarking experiments on the instrumented
 937 multi-threaded program, finally
 938 <a href="https://tracker.debian.org/pkg/coz-profiler">made it into
 939 Debian unstable yesterday</A>.  Lluís Vilanova and I have spent many
 940 months since
 941 <a href="http://people.skolelinux.org/pere/blog/Coz_can_help_you_find_bottlenecks_in_multi_threaded_software___nice_free_software.html">I
 942 blogged about the coz tool</a> in August working with upstream to make
 943 it suitable for Debian.  There are still issues with clang
 944 compatibility, inline assembly only working x86 and minimized
 945 JavaScript libraries.</p>
 946
 947 <p>To test it, install 'coz-profiler' using apt and run it like this:</p>
 948
 949 <p><blockquote>
 950 <tt>coz run --- /path/to/binary-with-debug-info</tt>
 951 </blockquote></p>
 952
 953 <p>This will produce a profile.coz file in the current working
 954 directory with the profiling information.  This is then given to a
 955 JavaScript application provided in the package and available from
 956 <a href="http://plasma-umass.github.io/coz/">a project web page</a>.
 957 To start the local copy, invoke it in a browser like this:</p>
 958
 959 <p><blockquote>
 960 <tt>sensible-browser /usr/share/coz-profiler/viewer/index.htm</tt>
 961 </blockquote></p>
 962
 963 <p>See the project home page and the
 964 <a href="https://www.usenix.org/publications/login/summer2016/curtsinger">USENIX
 965 ;login: article on Coz</a> for more information on how it is
 966 working.</p>
 967 </div>
 968       <div class="tags">
 969
 970
 971         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
 972
 973
 974       </div>
 975     </div>
 976     <div class="padding"></div>
 977
 978     <div class="entry">
 979       <div class="title"><a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a></div>
 980       <div class="date"> 7th November 2016</div>
 981       <div class="body"><p>A few days ago I ran a very biased and informal survey to get an
 982 idea about what options are being used to communicate with end to end
 983 encryption with friends and family.  I explicitly asked people not to
 984 list options only used in a work setting.  The background is the
 985 uneasy feeling I get when using Signal, a feeling shared by others as
 986 a blog post from Sander Venima about
 987 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 988 he do not recommend Signal anymore</a> (with
 989 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 990 the Signal author available from ycombinator</a>).  I wanted an
 991 overview of the options being used, and hope to include those options
 992 in a less biased survey later on.  So far I have not taken the time to
 993 look into the individual proposed systems.  They range from text
 994 sharing web pages, via file sharing and email to instant messaging,
 995 VOIP and video conferencing.  For those considering which system to
 996 use, it is also useful to have a look at
 997 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 998 messaging scorecard</a> which is slightly out of date but still
 999 provide valuable information.</p>
1000
1001 <p>So, on to the list.  There were some used by many, some used by a
1002 few, some rarely used ones and a few mentioned but without anyone
1003 claiming to use them.  Notice the grouping is in reality quite random
1004 given the biased self selected set of participants.  First the ones
1005 used by many:</p>
1006
1007 <ul>
1008
1009 <li><a href="https://whispersystems.org/">Signal</a></li>
1010 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1011 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1012 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1013 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1014
1015 </ul>
1016
1017 <p>Then the ones used by a few.</p>
1018
1019 <ul>
1020
1021 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1022 <li>iMessage (included in iOS from Apple)</li>
1023 <li><a href="https://telegram.org/">Telegram</a></li>
1024 <li><a href="https://jitsi.org/">Jitsi</a></li>
1025 <li><a href="https://keybase.io/download">Keybase file</a></li>
1026
1027 </ul>
1028
1029 <p>Then the ones used by even fewer people</p>
1030
1031 <ul>
1032
1033 <li><a href="https://ring.cx/">Ring</a></li>
1034 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1035 <li><a href="https://wire.com/">Wire</a></li>
1036 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1037 <li><a href="https://matrix.org/">Matrix</a></li>
1038 <li><a href="https://kontalk.org/">Kontalk</a></li>
1039 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1040 <li><a href="https://appear.in">Appear.in</a></li>
1041 <li><a href="https://riot.im/">riot</a></li>
1042 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1043
1044 </ul>
1045
1046 <p>And finally the ones mentioned by not marked as used by
1047 anyone. This might be a mistake, perhaps the person adding the entry
1048 forgot to flag it as used?</p>
1049
1050 <ul>
1051
1052 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1053 <li><a href="https://www.crypho.com/">Crypho</a></li>
1054 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1055 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1056
1057 </ul>
1058
1059 <p>Given the network effect it seem obvious to me that we as a society
1060 have been divided and conquered by those interested in keeping
1061 encrypted and secure communication away from the masses.  The
1062 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1063 in his talk "Free is a lie"</a> about the usability of free software
1064 really come into effect when you want to communicate in private with
1065 your friends and family.  We can not expect them to allow the
1066 usability of communication tool to block their ability to talk to
1067 their loved ones.</p>
1068
1069 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1070 have OTR support, so in most cases OTR would not be an option, even if
1071 you wanted to.  In my personal experience, about 1 in 20 I talk to
1072 have a IRC client with OTR.  For private communication to really be
1073 available, most people to talk to must have the option in their
1074 currently used client.  I can not simply ask my family to install an
1075 IRC client.  I need to guide them through a technical multi-step
1076 process of adding extensions to the client to get them going.  This is
1077 a non-starter for most.</p>
1078
1079 <p>I would like to be able to do video phone calls, audio phone calls,
1080 exchange instant messages and share files with my loved ones, without
1081 being forced to share with people I do not know.  I do not want to
1082 share the content of the conversations, and I do not want to share who
1083 I communicate with or the fact that I communicate with someone.
1084 Without all these factors in place, my private life is being more or
1085 less invaded.</p>
1086 </div>
1087       <div class="tags">
1088
1089
1090         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1091
1092
1093       </div>
1094     </div>
1095     <div class="padding"></div>
1096
1097     <div class="entry">
1098       <div class="title"><a href="http://people.skolelinux.org/pere/blog/My_own_self_balancing_Lego_Segway.html">My own self balancing Lego Segway</a></div>
1099       <div class="date"> 4th November 2016</div>
1100       <div class="body"><p>A while back I received a Gyro sensor for the NXT
1101 <a href="mindstorms.lego.com">Mindstorms</a> controller as a birthday
1102 present.  It had been on my wishlist for a while, because I wanted to
1103 build a Segway like balancing lego robot.  I had already built
1104 <a href="http://www.nxtprograms.com/NXT2/segway/">a simple balancing
1105 robot</a> with the kids, using the light/color sensor included in the
1106 NXT kit as the balance sensor, but it was not working very well.  It
1107 could balance for a while, but was very sensitive to the light
1108 condition in the room and the reflective properties of the surface and
1109 would fall over after a short while.  I wanted something more robust,
1110 and had
1111 <a href="https://www.hitechnic.com/cgi-bin/commerce.cgi?preadd=action&key=NGY1044">the
1112 gyro sensor from HiTechnic</a> I believed would solve it on my
1113 wishlist for some years before it suddenly showed up as a gift from my
1114 loved ones. :)</p>
1115
1116 <p>Unfortunately I have not had time to sit down and play with it
1117 since then.  But that changed some days ago, when I was searching for
1118 lego segway information and came across a recipe from HiTechnic for
1119 building
1120 <a href="http://www.hitechnic.com/blog/gyro-sensor/htway/">the
1121 HTWay</a>, a segway like balancing robot.  Build instructions and
1122 <a href="https://www.hitechnic.com/upload/786-HTWayC.nxc">source
1123 code</a> was included, so it was just a question of putting it all
1124 together.  And thanks to the great work of many Debian developers, the
1125 compiler needed to build the source for the NXT is already included in
1126 Debian, so I was read to go in less than an hour.  The resulting robot
1127 do not look very impressive in its simplicity:</p>
1128
1129 <p align="center"><img width="70%" src="http://people.skolelinux.org/pere/blog/images/2016-11-04-lego-htway-robot.jpeg"></p>
1130
1131 <p>Because I lack the infrared sensor used to control the robot in the
1132 design from HiTechnic, I had to comment out the last task
1133 (taskControl).  I simply placed /* and */ around it get the program
1134 working without that sensor present.  Now it balances just fine until
1135 the battery status run low:</p>
1136
1137 <p align="center"><video width="70%" controls="true">
1138    <source src="http://people.skolelinux.org/pere/blog/images/2016-11-04-lego-htway-balancing.ogv" type="video/ogg">
1139 </video></p>
1140
1141 <p>Now we would like to teach it how to follow a line and take remote
1142 control instructions using the included Bluetooth receiver in the NXT.</p>
1143
1144 <p>If you, like me, love LEGO and want to make sure we find the tools
1145 they need to work with LEGO in Debian and all our derivative
1146 distributions like Ubuntu, check out
1147 <a href="http://wiki.debian.org/LegoDesigners">the LEGO designers
1148 project page</a> and join the Debian LEGO team.  Personally I own a
1149 RCX and NXT controller (no EV3), and would like to make sure the
1150 Debian tools needed to program the systems I own work as they
1151 should.</p>
1152 </div>
1153       <div class="tags">
1154
1155
1156         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
1157
1158
1159       </div>
1160     </div>
1161     <div class="padding"></div>
1162
1163     <div class="entry">
1164       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a></div>
1165       <div class="date"> 3rd November 2016</div>
1166       <div class="body"><p>Jeg ble så imponert over
1167 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1168 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1169 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1170 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1171 forbrukerrådet for å uttrykke min støtte:
1172
1173 <blockquote>
1174
1175 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1176 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1177 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1178 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1179 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1180 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1181 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1182 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1183 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1184 skyen, men derimot bruker
1185 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1186 fritt og åpent standardisert</a> protokoll (eller i det minste en
1187 dokumentert protokoll uten patent- og opphavsrettslige
1188 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1189 Er jo ikke interessert i å betale noen for å tilrøve seg
1190 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1191 alternativ så langt.</p>
1192
1193 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1194 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1195 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1196 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1197 gjør det i praksis umulig både å sjekke hva slags informasjon som
1198 sendes over, og umulig å ta imot informasjonen selv i stedet for
1199 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1200 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1201 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1202 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1203 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1204 National security letters til å utlevere personopplysninger samtidig
1205 som de ikke får lov til å fortelle dette til kundene sine.</p>
1206
1207 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1208 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1209 aktivitets- og helseopplysninger med leverandøren?</p>
1210
1211 </blockquote>
1212
1213 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1214 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1215 har full tillit til at skyleverandører vil prioritere egen inntjening
1216 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1217 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1218 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1219 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1220 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1221 dele sine personopplysninger med leverandøren.</p>
1222 </div>
1223       <div class="tags">
1224
1225
1226         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1227
1228
1229       </div>
1230     </div>
1231     <div class="padding"></div>
1232
1233     <p style="text-align: right;"><a href="index.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS feed" width="36" height="14" /></a></p>
1234     <div id="sidebar">
1235
1236
1237
1238 <h2>Archive</h2>
1239 <ul>
1240
1241 <li>2016
1242 <ul>
1243
1244 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
1245
1246 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
1247
1248 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
1249
1250 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
1251
1252 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
1253
1254 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
1255
1256 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
1257
1258 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
1259
1260 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
1261
1262 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
1263
1264 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
1265
1266 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (2)</a></li>
1267
1268 </ul></li>
1269
1270 <li>2015
1271 <ul>
1272
1273 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
1274
1275 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
1276
1277 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
1278
1279 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
1280
1281 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
1282
1283 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
1284
1285 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
1286
1287 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
1288
1289 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
1290
1291 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
1292
1293 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
1294
1295 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
1296
1297 </ul></li>
1298
1299 <li>2014
1300 <ul>
1301
1302 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
1303
1304 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
1305
1306 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
1307
1308 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
1309
1310 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
1311
1312 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
1313
1314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
1315
1316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
1317
1318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
1319
1320 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
1321
1322 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
1323
1324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
1325
1326 </ul></li>
1327
1328 <li>2013
1329 <ul>
1330
1331 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
1332
1333 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
1334
1335 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
1336
1337 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
1338
1339 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
1340
1341 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
1342
1343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
1344
1345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
1346
1347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
1348
1349 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
1350
1351 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
1352
1353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
1354
1355 </ul></li>
1356
1357 <li>2012
1358 <ul>
1359
1360 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1361
1362 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1363
1364 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1365
1366 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1367
1368 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1369
1370 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1371
1372 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1373
1374 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1375
1376 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1377
1378 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
1379
1380 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
1381
1382 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
1383
1384 </ul></li>
1385
1386 <li>2011
1387 <ul>
1388
1389 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1390
1391 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1392
1393 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1394
1395 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1396
1397 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1398
1399 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1400
1401 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1402
1403 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1404
1405 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1406
1407 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1408
1409 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1410
1411 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1412
1413 </ul></li>
1414
1415 <li>2010
1416 <ul>
1417
1418 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1419
1420 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1421
1422 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1423
1424 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1425
1426 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1427
1428 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1429
1430 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1431
1432 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1433
1434 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1435
1436 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1437
1438 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1439
1440 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1441
1442 </ul></li>
1443
1444 <li>2009
1445 <ul>
1446
1447 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1448
1449 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1450
1451 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1452
1453 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1454
1455 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1456
1457 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1458
1459 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1460
1461 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1462
1463 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1464
1465 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1466
1467 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1468
1469 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1470
1471 </ul></li>
1472
1473 <li>2008
1474 <ul>
1475
1476 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1477
1478 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1479
1480 </ul></li>
1481
1482 </ul>
1483
1484
1485
1486 <h2>Tags</h2>
1487 <ul>
1488
1489  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1490
1491  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1492
1493  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1494
1495  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
1496
1497  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
1498
1499  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
1500
1501  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1502
1503  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
1504
1505  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (141)</a></li>
1506
1507  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
1508
1509  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
1510
1511  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
1512
1513  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
1514
1515  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1516
1517  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (333)</a></li>
1518
1519  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
1520
1521  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1522
1523  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
1524
1525  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
1526
1527  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
1528
1529  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
1530
1531  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
1532
1533  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (13)</a></li>
1534
1535  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
1536
1537  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
1538
1539  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
1540
1541  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
1542
1543  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1544
1545  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
1546
1547  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
1548
1549  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (8)</a></li>
1550
1551  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (285)</a></li>
1552
1553  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
1554
1555  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
1556
1557  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1558
1559  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (62)</a></li>
1560
1561  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (96)</a></li>
1562
1563  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1564
1565  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
1566
1567  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1568
1569  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
1570
1571  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
1572
1573  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1574
1575  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
1576
1577  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1578
1579  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
1580
1581  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1582
1583  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
1584
1585  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
1586
1587  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (5)</a></li>
1588
1589  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
1590
1591  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (44)</a></li>
1592
1593  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
1594
1595  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
1596
1597  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
1598
1599  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
1600
1601  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1602
1603  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
1604
1605 </ul>
1606
1607
1608     </div>
1609     <p style="text-align: right">
1610  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
1611 </p>
1612
1613   </body>
1614 </html>