blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
  26       </div>
  27       <div class="date">
  28         14th March 2014
  29       </div>
  30       <div class="body">
  31         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
  32 project</a> is working on to providing the software and hardware for
  33 making it easy for non-technical people to host their data and
  34 communication at home, and being able to communicate with their
  35 friends and family encrypted and away from prying eyes.  It has been
  36 going on for a while, and is slowly progressing towards a new test
  37 release (0.2).  And what day could be better than the Pi day to
  38 announce that the new version will provide "hard drive"/SD card/USB
  39 stick images for Dreamplug, Raspberry Pi and VirtualBox (or any other
  40 virtualization system), and can also be installed using a Debian
  41 installer preseed file.  The Debian based Freedombox is now based on
  42 Debian Jessie, where most of the needed packages used are already
  43 present.  Only one, the freedombox-setup package, is missing.  To try
  44 to build your own boot image to test the current status, fetch the
  45 freedom-maker scripts and build using
  46 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
  47 with a user with sudo access to become root:
  48
  49 <pre>
  50 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
  51   freedom-maker
  52 sudo apt-get install git vmdebootstrap mercurial python-docutils \
  53   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
  54   u-boot-tools
  55 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
  56 </pre>
  57
  58 <p>Root access is needed to run debootstrap and mount loopback
  59 devices.  See the README for more details on the build. If you do not
  60 want all three images, trim the make line.  But note that thanks to <a
  61 href="https://bugs.debian.org/741407">a race condition in
  62 vmdebootstrap</a>, the build might fail without the patch to the
  63 kpartx call.</p>
  64
  65 <p>If you instead want to install using a Debian CD and the preseed
  66 method, boot a Debian Wheezy ISO and use this boot argument to load
  67 the preseed values:</p>
  68
  69 <pre>
  70 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
  71 </pre>
  72
  73 <p>But note that due to <a href="https://bugs.debian.org/740673">a
  74 recently introduced bug in apt in Jessie</a>, the installer will
  75 currently hang while setting up APT sources.  Killing the
  76 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
  77 installation will get the installation going.  This affect all
  78 installations in Jessie, and I expect it will be fixed soon.</p>
  79
  80 Give it a go and let us know how it goes on the mailing list, and help
  81 us get the new release published. :) Please join us on
  82 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
  83 irc.debian.org)</a> and
  84 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
  85 mailing list</a> if you want to help make this vision come true.</p>
  86
  87       </div>
  88       <div class="tags">
  89
  90
  91         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
  92
  93
  94       </div>
  95     </div>
  96     <div class="padding"></div>
  97
  98     <div class="entry">
  99       <div class="title">
 100         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 101       </div>
 102       <div class="date">
 103         29th January 2014
 104       </div>
 105       <div class="body">
 106         <p>Bitcoin is a incredible use of peer to peer communication and
 107 encryption, allowing direct and immediate money transfer without any
 108 central control.  It is sometimes claimed to be ideal for illegal
 109 activity, which I believe is quite a long way from the truth.  At least
 110 I would not conduct illegal money transfers using a system where the
 111 details of every transaction are kept forever.  This point is
 112 investigated in
 113 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 114 from December 2013, in the article
 115 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 116 Fistful of Bitcoins - Characterizing Payments Among Men with No
 117 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 118 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 119 analyse the transaction log in the Bitcoin system, using it to find
 120 addresses belong to individuals and organisations and follow the flow
 121 of money from both Bitcoin theft and trades on Silk Road to where the
 122 money end up.  This is how they wrap up their article:</p>
 123
 124 <p><blockquote>
 125 <p>"To demonstrate the usefulness of this type of analysis, we turned
 126 our attention to criminal activity. In the Bitcoin economy, criminal
 127 activity can appear in a number of forms, such as dealing drugs on
 128 Silk Road or simply stealing someone else’s bitcoins. We followed the
 129 flow of bitcoins out of Silk Road (in particular, from one notorious
 130 address) and from a number of highly publicized thefts to see whether
 131 we could track the bitcoins to known services. Although some of the
 132 thieves attempted to use sophisticated mixing techniques (or possibly
 133 mix services) to obscure the flow of bitcoins, for the most part
 134 tracking the bitcoins was quite straightforward, and we ultimately saw
 135 large quantities of bitcoins flow to a variety of exchanges directly
 136 from the point of theft (or the withdrawal from Silk Road).</p>
 137
 138 <p>As acknowledged above, following stolen bitcoins to the point at
 139 which they are deposited into an exchange does not in itself identify
 140 the thief; however, it does enable further de-anonymization in the
 141 case in which certain agencies can determine (through, for example,
 142 subpoena power) the real-world owner of the account into which the
 143 stolen bitcoins were deposited.  Because such exchanges seem to serve
 144 as chokepoints into and out of the Bitcoin economy (i.e., there are
 145 few alternative ways to cash out), we conclude that using Bitcoin for
 146 money laundering or other illicit purposes does not (at least at
 147 present) seem to be particularly attractive."</p>
 148 </blockquote><p>
 149
 150 <p>These researches are not the first to analyse the Bitcoin
 151 transaction log.  The 2011 paper
 152 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 153 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 154 summarized like this:</p>
 155
 156 <p><blockquote>
 157 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 158 complicated issue. Within the system, users are identified by
 159 public-keys only. An attacker wishing to de-anonymize its users will
 160 attempt to construct the one-to-many mapping between users and
 161 public-keys and associate information external to the system with the
 162 users. Bitcoin tries to prevent this attack by storing the mapping of
 163 a user to his or her public-keys on that user's node only and by
 164 allowing each user to generate as many public-keys as required. In
 165 this chapter we consider the topological structure of two networks
 166 derived from Bitcoin's public transaction history. We show that the
 167 two networks have a non-trivial topological structure, provide
 168 complementary views of the Bitcoin system and have implications for
 169 anonymity. We combine these structures with external information and
 170 techniques such as context discovery and flow analysis to investigate
 171 an alleged theft of Bitcoins, which, at the time of the theft, had a
 172 market value of approximately half a million U.S. dollars."
 173 </blockquote></p>
 174
 175 <p>I hope these references can help kill the urban myth that Bitcoin
 176 is anonymous.  It isn't really a good fit for illegal activites.  Use
 177 cash if you need to stay anonymous, at least until regular DNA
 178 sampling of notes and coins become the norm. :)</p>
 179
 180 <p>As usual, if you use Bitcoin and want to show your support of my
 181 activities, please send Bitcoin donations to my address
 182 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 183
 184       </div>
 185       <div class="tags">
 186
 187
 188         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 189
 190
 191       </div>
 192     </div>
 193     <div class="padding"></div>
 194
 195     <div class="entry">
 196       <div class="title">
 197         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 198       </div>
 199       <div class="date">
 200         21st November 2013
 201       </div>
 202       <div class="body">
 203         <p>Drones, flying robots, are getting more and more popular.  The most
 204 know ones are the killer drones used by some government to murder
 205 people they do not like without giving them the chance of a fair
 206 trial, but the technology have many good uses too, from mapping and
 207 forest maintenance to photography and search and rescue.  I am sure it
 208 is just a question of time before "bad drones" are in the hands of
 209 private enterprises and not only state criminals but petty criminals
 210 too.  The drone technology is very useful and very dangerous.  To have
 211 some control over the use of drones, I agree with Daniel Suarez in his
 212 TED talk
 213 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 214 decision shouldn't belong to a robot</a>", where he suggested this
 215 little gem to keep the good while limiting the bad use of drones:</p>
 216
 217 <blockquote>
 218
 219 <p>Each robot and drone should have a cryptographically signed
 220 I.D. burned in at the factory that can be used to track its movement
 221 through public spaces. We have license plates on cars, tail numbers on
 222 aircraft. This is no different. And every citizen should be able to
 223 download an app that shows the population of drones and autonomous
 224 vehicles moving through public spaces around them, both right now and
 225 historically. And civic leaders should deploy sensors and civic drones
 226 to detect rogue drones, and instead of sending killer drones of their
 227 own up to shoot them down, they should notify humans to their
 228 presence. And in certain very high-security areas, perhaps civic
 229 drones would snare them and drag them off to a bomb disposal facility.</p>
 230
 231 <p>But notice, this is more an immune system than a weapons system. It
 232 would allow us to avail ourselves of the use of autonomous vehicles
 233 and drones while still preserving our open, civil society.</p>
 234
 235 </blockquote>
 236
 237 <p>The key is that <em>every citizen</em> should be able to read the
 238 radio beacons sent from the drones in the area, to be able to check
 239 both the government and others use of drones.  For such control to be
 240 effective, everyone must be able to do it.  What should such beacon
 241 contain?  At least formal owner, purpose, contact information and GPS
 242 location.  Probably also the origin and target position of the current
 243 flight.  And perhaps some registration number to be able to look up
 244 the drone in a central database tracking their movement.  Robots
 245 should not have privacy.  It is people who need privacy.</p>
 246
 247       </div>
 248       <div class="tags">
 249
 250
 251         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 252
 253
 254       </div>
 255     </div>
 256     <div class="padding"></div>
 257
 258     <div class="entry">
 259       <div class="title">
 260         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 261       </div>
 262       <div class="date">
 263         26th October 2013
 264       </div>
 265       <div class="body">
 266         <p>De siste måneders eksponering av
 267 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 268 totale overvåkningen som foregår i den vestlige verden dokumenterer
 269 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 270 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 271 selv er de mest interessante personene å lage profiler på, for å kunne
 272 påvirke dem.</p>
 273
 274 <p>For å ta et lite eksempel: Stortingets nettsted,
 275 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 276 forsåvidt også
 277 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 278 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 279 de største brukerne av informasjonen der er representanter og
 280 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 281 er mer skjult er at Stortingets nettsted bruker
 282 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 283 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 284 rapporterer om besøket via Internett-linjer som passerer Sverige,
 285 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 286 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 287 etterretningsvesen.  De kan dermed holde et øye med hvilke
 288 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 289 ut, og hvilke sider rådgivere og andre på stortinget synes er
 290 interessant å besøke, når de gjør det og hvilke andre representanter
 291 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 292 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 293 spore representantenes aktivitet og interesse.  Hvis noen av
 294 representantene bruker Google Mail eller noen andre tjenestene som
 295 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 296 hvilke personer som bruker hvilke nettlesere og dermed knytte
 297 informasjonen opp til enkeltpersoner på Stortinget.</p>
 298
 299 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 300 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 301 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 302 bruke den informasjonen til overlater jeg til leseren å undres
 303 over.</p>
 304
 305       </div>
 306       <div class="tags">
 307
 308
 309         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 310
 311
 312       </div>
 313     </div>
 314     <div class="padding"></div>
 315
 316     <div class="entry">
 317       <div class="title">
 318         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 319       </div>
 320       <div class="date">
 321         27th September 2013
 322       </div>
 323       <div class="body">
 324         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 325 project</a> have been going on for a while, and have presented the
 326 vision, ideas and solution several places.  Here is a little
 327 collection of videos of talks and presentation of the project.</p>
 328
 329 <ul>
 330
 331 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 332 2,5 minute marketing film</a> (Youtube)</li>
 333
 334 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 335 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 336
 337 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 338 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 339 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 340 (Youtube)</li>
 341
 342 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 343 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 344
 345 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 346 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 347
 348 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 349 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 350 York City in 2012</a> (Youtube)</li>
 351
 352 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 353 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 354 (Youtube)</li>
 355
 356 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 357 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 358
 359 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 360 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 361
 362 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 363 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 364 2013</a> (Youtube)</li>
 365
 366 </ul>
 367
 368 <p>A larger list is available from
 369 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 370 Freedombox Wiki</a>.</p>
 371
 372 <p>On other news, I am happy to report that Freedombox based on Debian
 373 Jessie is coming along quite well, and soon both Owncloud and using
 374 Tor should be available for testers of the Freedombox solution. :) In
 375 a few weeks I hope everything needed to test it is included in Debian.
 376 The withsqlite package is already in Debian, and the plinth package is
 377 pending in NEW.  The third and vital part of that puzzle is the
 378 metapackage/setup framework, which is still pending an upload.  Join
 379 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 380 (#freedombox on irc.debian.org)</a> and
 381 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 382 mailing list</a> if you want to help make this vision come true.</p>
 383
 384       </div>
 385       <div class="tags">
 386
 387
 388         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 389
 390
 391       </div>
 392     </div>
 393     <div class="padding"></div>
 394
 395     <div class="entry">
 396       <div class="title">
 397         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 398       </div>
 399       <div class="date">
 400         10th September 2013
 401       </div>
 402       <div class="body">
 403         <p>I was introduced to the
 404 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 405 in 2010, when Eben Moglen presented his vision about serving the need
 406 of non-technical people to keep their personal information private and
 407 within the legal protection of their own homes.  The idea is to give
 408 people back the power over their network and machines, and return
 409 Internet back to its intended peer-to-peer architecture.  Instead of
 410 depending on a central service, the Freedombox will give everyone
 411 control over their own basic infrastructure.</p>
 412
 413 <p>I've intended to join the effort since then, but other tasks have
 414 taken priority.  But this summers nasty news about the misuse of trust
 415 and privilege exercised by the "western" intelligence gathering
 416 communities increased my eagerness to contribute to a point where I
 417 actually started working on the project a while back.</p>
 418
 419 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 420 Debian initiative</a> based on the vision from Eben Moglen, is to
 421 create a simple and cheap Debian based appliance that anyone can hook
 422 up in their home and get access to secure and private services and
 423 communication.  The initial deployment platform have been the
 424 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 425 which is a piece of hardware I do not own.  So to be able to test what
 426 the current Freedombox setup look like, I had to come up with a way to install
 427 it on some hardware I do have access to.  I have rewritten the
 428 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 429 image build framework to use .deb packages instead of only copying
 430 setup into the boot images, and thanks to this rewrite I am able to
 431 set up any machine supported by Debian Wheezy as a Freedombox, using
 432 the previously mentioned deb (and a few support debs for packages
 433 missing in Debian).</p>
 434
 435 <p>The current Freedombox setup consist of a set of bootstrapping
 436 scripts
 437 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 438 and a administrative web interface
 439 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 440 withsqlite), as well as a privacy enhancing proxy based on
 441 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 442 (freedombox-privoxy).  There is also a web/javascript based XMPP
 443 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 444 trying (unsuccessfully so far) to talk to the XMPP server
 445 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 446 web interface is pluggable, and the goal is to use it to enable OpenID
 447 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 448 this is really working yet, see
 449 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 450 project TODO</a> for links to GIT repositories.  Most of the code is
 451 on github at the moment.  The HTTP proxy is operational out of the
 452 box, and the admin web interface can be used to add/remove plinth
 453 users.  I've not been able to do anything else with it so far, but
 454 know there are several branches spread around github and other places
 455 with lots of half baked features.</p>
 456
 457 <p>Anyway, if you want to have a look at the current state, the
 458 following recipes should work to give you a test machine to poke
 459 at.</p>
 460
 461 <p><strong>Debian Wheezy amd64</strong></p>
 462
 463 <ol>
 464
 465 <li>Fetch normal Debian Wheezy installation ISO.</li>
 466 <li>Boot from it, either as CD or USB stick.</li>
 467 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 468 to the Debian installer:<p>
 469 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 470
 471 <li>Answer the few language/region/password questions and pick disk to
 472 install on.</li>
 473
 474 <li>When the installation is finished and the machine have rebooted a
 475 few times, your Freedombox is ready for testing.</li>
 476
 477 </ol>
 478
 479 <p><strong>Raspberry Pi Raspbian</strong></p>
 480
 481 <ol>
 482
 483 <li>Fetch a Raspbian SD card image, create SD card.</li>
 484 <li>Boot from SD card, extend file system to fill the card completely.</li>
 485 <li><p>Log in and add this to /etc/sources.list:</p>
 486 <pre>
 487 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 488 </pre></li>
 489 <li><p>Run this as root:</p>
 490 <pre>
 491 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 492    apt-key add -
 493 apt-get update
 494 apt-get install freedombox-setup
 495 /usr/lib/freedombox/setup
 496 </pre></li>
 497 <li>Reboot into your freshly created Freedombox.</li>
 498
 499 </ol>
 500
 501 <p>You can test it on other architectures too, but because the
 502 freedombox-privoxy package is binary, it will only work as intended on
 503 the architectures where I have had time to build the binary and put it
 504 in my APT repository.  But do not let this stop you.  It is only a
 505 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 506
 507 <p>Note that by default Freedombox is a DHCP server on the
 508 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 509 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 510 disable</tt>" as root.</p>
 511
 512 <p>Please let me know if this works for you, or if you have any
 513 problems.  We gather on the IRC channel
 514 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 515 irc.debian.org and the
 516 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 517 mailing list</a>.</p>
 518
 519 <p>Once you get your freedombox operational, you can visit
 520 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 521 welcome screen (dead end - do not be surprised if you are unable to
 522 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 523 to look at the rest of plinth.  The default user is 'admin' and the
 524 default password is 'secret'.</p>
 525
 526       </div>
 527       <div class="tags">
 528
 529
 530         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 531
 532
 533       </div>
 534     </div>
 535     <div class="padding"></div>
 536
 537     <div class="entry">
 538       <div class="title">
 539         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 540       </div>
 541       <div class="date">
 542         27th February 2013
 543       </div>
 544       <div class="body">
 545         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 546 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 547 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 548 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 549 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 550 (where I am the chair of the board) and
 551 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 552 Center</a>.  The title of the talk is «The Free Software Movement and
 553 GNU», with this description:
 554
 555 <p><blockquote>
 556 The Free Software Movement campaigns for computer users' freedom to
 557 cooperate and control their own computing. The Free Software Movement
 558 developed the GNU operating system, typically used together with the
 559 kernel Linux, specifically to make these freedoms possible.
 560 </blockquote></p>
 561
 562 <p>The meeting is open for everyone.  Due to space limitations, the
 563 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 564 am really curious how many will show up.  See
 565 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 566 page</a> for the location details.</p>
 567
 568       </div>
 569       <div class="tags">
 570
 571
 572         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 573
 574
 575       </div>
 576     </div>
 577     <div class="padding"></div>
 578
 579     <div class="entry">
 580       <div class="title">
 581         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 582       </div>
 583       <div class="date">
 584         27th November 2012
 585       </div>
 586       <div class="body">
 587         <p>I fjor meldte Dagbladet og andre medier at
 588 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 589 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 590 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 591 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 592 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 593 artikkelen at</p>
 594
 595 <blockquote>
 596 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 597 samtaler som er registrert på basestasjoner i tilknytning til både
 598 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 599 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 600 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 601 </blockquote>
 602
 603 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 604 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 605 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 606 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 607 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 608 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 609 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 610 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 611 sentrum og tettsteder, der det meste av annen aktivitet i et område
 612 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 613 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 614 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 615 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 616 (noe de kanskje angret på
 617 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 618 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 619 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 620 dermed blir med og analysert når politiet ber om informasjon om
 621 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 622 mediehus nå for tiden.</p>
 623
 624 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 625 informasjon om alle samtaler med journalister, hvilket bør få varslere
 626 og andre som vil tipse journalister til å tenke seg to ganger før de
 627 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 628
 629 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 630 problemstillingen i sin bok
 631 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 632 kildevern</a> som ble lansert i år og
 633 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 634 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 635 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 636 at så få journalister tar opp denne problemstillingen, og ikke stiller
 637 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 638 den raderingen av personvernet som har foregått i Norge i løpet av
 639 mange år nå.</p>
 640
 641       </div>
 642       <div class="tags">
 643
 644
 645         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 646
 647
 648       </div>
 649     </div>
 650     <div class="padding"></div>
 651
 652     <div class="entry">
 653       <div class="title">
 654         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 655       </div>
 656       <div class="date">
 657         21st November 2012
 658       </div>
 659       <div class="body">
 660         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 661 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 662 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 663 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 664 beskjed om at min henvendelse har fått
 665 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 666 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 667 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 668
 669 <blockquote>
 670 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 671 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 672 <br>To: Petter Reinholdtsen
 673 <br>Subject: Reservasjon mot BankID</p>
 674
 675 <p>Hei Petter,</p>
 676
 677 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 678 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 679 reservere seg på denne måten.</p>
 680
 681 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 682 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 683 valgfriheten har vi inngått avtaler med BankID, Buypass og
 684 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 685 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 686 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 687
 688 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 689 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 690 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 691 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 692 denne typen virksomheter. For BankID sin del ble det gjennomført
 693 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 694 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 695 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 696
 697 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 698 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 699 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 700 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 701 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 702 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 703 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 704 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 705 bedre grunnidentifisering av innbyggere.</p>
 706
 707 <p>Mvh
 708 <br>Stig Hornnes
 709 <br>Rådgiver - FAD</p>
 710 </blockquote>
 711
 712 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 713 reservere seg på denne måten.  FAD burde være klar over
 714 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 715 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 716 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 717 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 718 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 719 steg.</p>
 720
 721 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 722 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 723 nøkkel-kryptering, eller
 724 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 725 kryptografi</a> som det også kalles.  En fin beskrivelse
 726 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 727 matematikk.org</a>:</p>
 728
 729 <blockquote>
 730 Se for deg at person A har en hengelås og at han sender den til deg (i
 731 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 732 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 733 låse opp igjen, siden bare A har den riktige nøkkelen.
 734 </blockquote>
 735
 736 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 737 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 738 problem med BankID er det er utformet slik at banken beholder nøkkelen
 739 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 740 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 741 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 742 avtaler på mine vegne eller få tilgang til min personsensitive
 743 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 744 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 745 på mine vegne.  BankID er ikke en slik.</p>
 746
 747       </div>
 748       <div class="tags">
 749
 750
 751         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 752
 753
 754       </div>
 755     </div>
 756     <div class="padding"></div>
 757
 758     <div class="entry">
 759       <div class="title">
 760         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 761       </div>
 762       <div class="date">
 763         16th November 2012
 764       </div>
 765       <div class="body">
 766         <p>Onsdag i denne uka annonserte
 767 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 768 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 769 logge inn på offentlige nettsider der en kan få tilgang til
 770 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 771 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 772 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 773 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 774 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 775
 776 <p>Jeg har derfor valgt å bruke
 777 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 778 banker som ikke krever BankID, se
 779 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 780 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 781 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 782 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 783 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 784 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 785 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 786 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 787 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 788 ikke Postbankens kundestøtte sant i 2009.</p>
 789
 790 <p>Når en i tillegg fra
 791 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 792 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 793 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 794 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 795 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 796 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 797 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 798 epost-brev til Fornyingsdepartementet i går:</p>
 799
 800 <p><blockquote>
 801 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 802 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 803 <br>To: postmottak (at) fad.dep.no
 804 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 805
 806 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 807 levere elektronisk ID for offentlige digitale tjenester til BankID
 808 Norge, referert til blant annet i Digi[1] og i FADs
 809 pressemelding[2].</p>
 810
 811 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 812 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 813
 814 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 815 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 816 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 817 innlogging med BankID.</p>
 818
 819 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 820 logge inn som meg på offentlige digitale tjenester ved hjelp av
 821 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 822 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 823 informasjon om meg.</p>
 824
 825 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 826 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 827 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 828 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 829 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 830 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 831
 832 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 833
 834 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 835 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 836 det gjelder tilgang til "min" informasjon hos det offentlige, i
 837 forkant av BankID-integrasjon mot ID-porten som i følge
 838 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 839
 840 <p>--
 841 <br>Vennlig hilsen
 842 <br>Petter Reinholdtsen</p>
 843 </blockquote>
 844
 845 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 846 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 847
 848 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 849 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 850 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 851 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 852 på både "min" offentlige og private nøkkel.</p>
 853
 854       </div>
 855       <div class="tags">
 856
 857
 858         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 859
 860
 861       </div>
 862     </div>
 863     <div class="padding"></div>
 864
 865     <div class="entry">
 866       <div class="title">
 867         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 868       </div>
 869       <div class="date">
 870          4th November 2012
 871       </div>
 872       <div class="body">
 873         <p>Slashdot just ran a story about the European Central Bank (ECB)
 874 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 875 a report (PDF)</a> about virtual currencies and
 876 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 877 see how a member of the bitcoin community
 878 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 879 the report</a>.  As for the future, I suspect the central banks and
 880 the governments will outlaw bitcoin if it gain any popularity, to avoid
 881 competition.  My thoughts go to the
 882 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 883 negative inflation on cash which was such a success that it was
 884 terminated by the Austrian National Bank in 1933.  A successful
 885 alternative would be a threat to the current money system and gain
 886 powerful forces to work against it.</p>
 887
 888 <p>While checking out the current status of bitcoin, I also discovered
 889 that the community already seem to have
 890 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 891 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 892 how members of "small" communities tend to trust each other.  I guess
 893 enterprising crocks will try again and again, as they do anywhere
 894 wealth is available.</p>
 895
 896       </div>
 897       <div class="tags">
 898
 899
 900         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 901
 902
 903       </div>
 904     </div>
 905     <div class="padding"></div>
 906
 907     <div class="entry">
 908       <div class="title">
 909         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 910       </div>
 911       <div class="date">
 912         18th October 2012
 913       </div>
 914       <div class="body">
 915         <p>Civil liberties and privacy in the western world are going down the
 916 drain, and it is hard to fight against it.  I try to do my best, but
 917 time is limited.  I hope you do your best too.  A few years ago I came
 918 across a marvellous drawing by
 919 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 920 visualising some of what is going on.
 921
 922 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 923 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 924
 925 <blockquote>
 926 «They who can give up essential liberty to obtain a little temporary
 927 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 928 </blockquote>
 929
 930 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 931 you see a surveillance camera?  I do not.  Do you feel safe when you
 932 leave electronic traces of your behaviour and opinions?  I do not.  I
 933 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 934 Panopticon</a>, and can not help to think that we are slowly
 935 transforming our society to a huge Panopticon on our own.</p>
 936
 937       </div>
 938       <div class="tags">
 939
 940
 941         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 942
 943
 944       </div>
 945     </div>
 946     <div class="padding"></div>
 947
 948     <div class="entry">
 949       <div class="title">
 950         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 951       </div>
 952       <div class="date">
 953         28th January 2011
 954       </div>
 955       <div class="body">
 956         <p>The last few days I have looked at ways to track open security
 957 issues here at my work with the University of Oslo.  My idea is that
 958 it should be possible to use the information about security issues
 959 available on the Internet, and check our locally
 960 maintained/distributed software against this information.  It should
 961 allow us to verify that no known security issues are forgotten.  The
 962 CVE database listing vulnerabilities seem like a great central point,
 963 and by using the package lists from Debian mapped to CVEs provided by
 964 the testing security team, I believed it should be possible to figure
 965 out which security holes were present in our free software
 966 collection.</p>
 967
 968 <p>After reading up on the topic, it became obvious that the first
 969 building block is to be able to name software packages in a unique and
 970 consistent way across data sources.  I considered several ways to do
 971 this, for example coming up with my own naming scheme like using URLs
 972 to project home pages or URLs to the Freshmeat entries, or using some
 973 existing naming scheme.  And it seem like I am not the first one to
 974 come across this problem, as MITRE already proposed and implemented a
 975 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 976 Platform Enumeration</a> dictionary, a vocabulary for referring to
 977 software, hardware and other platform components.  The CPE ids are
 978 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 979 Vulnerability Database</a>, allowing me to look up know security
 980 issues for any CPE name.  With this in place, all I need to do is to
 981 locate the CPE id for the software packages we use at the university.
 982 This is fairly trivial (I google for 'cve cpe $package' and check the
 983 NVD entry if a CVE for the package exist).</p>
 984
 985 <p>To give you an example.  The GNU gzip source package have the CPE
 986 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 987 check out, one could look up
 988 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 989 in NVD</a> and get a list of 6 security holes with public CVE entries.
 990 The most recent one is
 991 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 992 and at the bottom of the NVD page for this vulnerability the complete
 993 list of affected versions is provided.</p>
 994
 995 <p>The NVD database of CVEs is also available as a XML dump, allowing
 996 for offline processing of issues.  Using this dump, I've written a
 997 small script taking a list of CPEs as input and list all CVEs
 998 affecting the packages represented by these CPEs.  One give it CPEs
 999 with version numbers as specified above and get a list of open
1000 security issues out.</p>
1001
1002 <p>Of course for this approach to be useful, the quality of the NVD
1003 information need to be high.  For that to happen, I believe as many as
1004 possible need to use and contribute to the NVD database.  I notice
1005 RHEL is providing
1006 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1007 map from CVE to CPE</a>, indicating that they are using the CPE
1008 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1009
1010 <p>To get an idea about the quality for free software, I spent some
1011 time making it possible to compare the CVE database from Debian with
1012 the CVE database in NVD.  The result look fairly good, but there are
1013 some inconsistencies in NVD (same software package having several
1014 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1015 Debian believe are affected by a CVE).  Hope to find time to improve
1016 the quality of NVD, but that require being able to get in touch with
1017 someone maintaining it.  So far my three emails with questions and
1018 corrections have not seen any reply, but I hope contact can be
1019 established soon.</p>
1020
1021 <p>An interesting application for CPEs is cross platform package
1022 mapping.  It would be useful to know which packages in for example
1023 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1024 this would be trivial if all linux distributions provided CPE entries
1025 for their packages.</p>
1026
1027       </div>
1028       <div class="tags">
1029
1030
1031         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1032
1033
1034       </div>
1035     </div>
1036     <div class="padding"></div>
1037
1038     <div class="entry">
1039       <div class="title">
1040         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1041       </div>
1042       <div class="date">
1043         11th December 2010
1044       </div>
1045       <div class="body">
1046         <p>As I continue to explore
1047 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1048 what properties the system have, and how it will be affected by laws
1049 and regulations here in Norway.  Here are some random notes.</p>
1050
1051 <p>One interesting thing to note is that since the transactions are
1052 verified using a peer to peer network, all details about a transaction
1053 is known to everyone.  This means that if a BitCoin address has been
1054 published like I did with mine in my initial post about BitCoin, it is
1055 possible for everyone to see how many BitCoins have been transfered to
1056 that address.  There is even a web service to look at the details for
1057 all transactions.  There I can see that my address
1058 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1059 have received 16.06 Bitcoin, the
1060 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1061 address of Simon Phipps have received 181.97 BitCoin and the address
1062 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1063 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1064 every one of you that donated bitcoins to support my activity. The
1065 fact that anyone can see how much money was transfered to a given
1066 address make it more obvious why the BitCoin community recommend to
1067 generate and hand out a new address for each transaction.  I'm told
1068 there is no way to track which addresses belong to a given person or
1069 organisation without the person or organisation revealing it
1070 themselves, as Simon, EFF and I have done.</p>
1071
1072 <p>In Norway, and in most other countries, there are laws and
1073 regulations limiting how much money one can transfer across the border
1074 without declaring it.  There are money laundering, tax and accounting
1075 laws and regulations I would expect to apply to the use of BitCoin.
1076 If the Skolelinux foundation
1077 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1078 Debian Labs</a>) were to accept donations in BitCoin in addition to
1079 normal bank transfers like EFF is doing, how should this be accounted?
1080 Given that it is impossible to know if money can cross the border or
1081 not, should everything or nothing be declared?  What exchange rate
1082 should be used when calculating taxes?  Would receivers have to pay
1083 income tax if the foundation were to pay Skolelinux contributors in
1084 BitCoin?  I have no idea, but it would be interesting to know.</p>
1085
1086 <p>For a currency to be useful and successful, it must be trusted and
1087 accepted by a lot of users.  It must be possible to get easy access to
1088 the currency (as a wage or using currency exchanges), and it must be
1089 easy to spend it.  At the moment BitCoin seem fairly easy to get
1090 access to, but there are very few places to spend it.  I am not really
1091 a regular user of any of the vendor types currently accepting BitCoin,
1092 so I wonder when my kind of shop would start accepting BitCoins.  I
1093 would like to buy electronics, travels and subway tickets, not herbs
1094 and books. :) The currency is young, and this will improve over time
1095 if it become popular, but I suspect regular banks will start to lobby
1096 to get BitCoin declared illegal if it become popular.  I'm sure they
1097 will claim it is helping fund terrorism and money laundering (which
1098 probably would be true, as is any currency in existence), but I
1099 believe the problems should be solved elsewhere and not by blaming
1100 currencies.</p>
1101
1102 <p>The process of creating new BitCoins is called mining, and it is
1103 CPU intensive process that depend on a bit of luck as well (as one is
1104 competing against all the other miners currently spending CPU cycles
1105 to see which one get the next lump of cash).  The "winner" get 50
1106 BitCoin when this happen.  Yesterday I came across the obvious way to
1107 join forces to increase ones changes of getting at least some coins,
1108 by coordinating the work on mining BitCoins across several machines
1109 and people, and sharing the result if one is lucky and get the 50
1110 BitCoins.  Check out
1111 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1112 if this sounds interesting.  I have not had time to try to set up a
1113 machine to participate there yet, but have seen that running on ones
1114 own for a few days have not yield any BitCoins througth mining
1115 yet.</p>
1116
1117 <p>Update 2010-12-15: Found an <a
1118 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1119 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1120 it was interesting to read.  The arguments presented seem to be
1121 equally valid for gold, which was used as a currency for many years.</p>
1122
1123       </div>
1124       <div class="tags">
1125
1126
1127         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1128
1129
1130       </div>
1131     </div>
1132     <div class="padding"></div>
1133
1134     <div class="entry">
1135       <div class="title">
1136         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1137       </div>
1138       <div class="date">
1139         11th December 2010
1140       </div>
1141       <div class="body">
1142         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1143 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1144 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1145 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1146 det fagfellevurderte tidsskriftet Journal of Transportation Security
1147 med tittelen
1148 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1149 evaluation of airport x-ray backscatter units based on image
1150 characteristics</a>" som enkelt konstaterer at
1151 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1152 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1153 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1154 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1155 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1156 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1157 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1158 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1159 kan.</p>
1160
1161       </div>
1162       <div class="tags">
1163
1164
1165         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1166
1167
1168       </div>
1169     </div>
1170     <div class="padding"></div>
1171
1172     <div class="entry">
1173       <div class="title">
1174         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1175       </div>
1176       <div class="date">
1177         10th December 2010
1178       </div>
1179       <div class="body">
1180         <p>With this weeks lawless
1181 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1182 attacks</a> on Wikileak and
1183 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1184 speech</a>, it has become obvious that PayPal, visa and mastercard can
1185 not be trusted to handle money transactions.
1186 A blog post from
1187 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1188 Phipps on bitcoin</a> reminded me about a project that a friend of
1189 mine mentioned earlier.  I decided to follow Simon's example, and get
1190 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1191 some help from my friend to get it all running, and he even handed me
1192 some bitcoins to get started.  I even donated a few bitcoins to Simon
1193 for helping me remember BitCoin.</p>
1194
1195 <p>So, what is bitcoins, you probably wonder?  It is a digital
1196 crypto-currency, decentralised and handled using peer-to-peer
1197 networks.  It allows anonymous transactions and prohibits central
1198 control over the transactions, making it impossible for governments
1199 and companies alike to block donations and other transactions.  The
1200 source is free software, and while the key dependency wxWidgets 2.9
1201 for the graphical user interface is missing in Debian, the command
1202 line client builds just fine.  Hopefully Jonas
1203 <a href="http://bugs.debian.org/578157">will get the package into
1204 Debian</a> soon.</p>
1205
1206 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1207 There are <a href="http://www.bitcoin.org/trade">companies accepting
1208 bitcoins</a> when selling services and goods, and there are even
1209 currency "stock" markets where the exchange rate is decided.  There
1210 are not many users so far, but the concept seems promising.  If you
1211 want to get started and lack a friend with any bitcoins to spare,
1212 you can even get
1213 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1214 bitcoin at the time of writing).  Use
1215 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1216 on the current exchange rates.</p>
1217
1218 <p>As an experiment, I have decided to set up bitcoind on one of my
1219 machines.  If you want to support my activity, please send Bitcoin
1220 donations to the address
1221 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1222
1223       </div>
1224       <div class="tags">
1225
1226
1227         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1228
1229
1230       </div>
1231     </div>
1232     <div class="padding"></div>
1233
1234     <div class="entry">
1235       <div class="title">
1236         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1237       </div>
1238       <div class="date">
1239         23rd November 2010
1240       </div>
1241       <div class="body">
1242         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1243 <a
1244 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1245 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1246 er glad jeg nå er meldt ut av DND.</p>
1247
1248 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1249 men et overgrep mot individer i utvikling som bør læres opp til å ta
1250 egne valg.</p>
1251
1252 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1253 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1254 med Computerworld Norge</A>:</p>
1255
1256 <p><blockquote>
1257 - For alle som har barn, meg selv inkludert, er førstetanken at det
1258 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1259 har ikke godt av det. De er små individer som skal søke rundt og finne
1260 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1261 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1262 dette.
1263 </blockquote></p>
1264
1265 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1266 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1267 virtuell
1268 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1269 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1270 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1271
1272 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1273 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1274 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1275 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1276 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1277 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1278 lese alle de tre bøkene.</p>
1279
1280       </div>
1281       <div class="tags">
1282
1283
1284         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1285
1286
1287       </div>
1288     </div>
1289     <div class="padding"></div>
1290
1291     <div class="entry">
1292       <div class="title">
1293         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1294       </div>
1295       <div class="date">
1296          9th November 2010
1297       </div>
1298       <div class="body">
1299         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1300 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1301 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1302 overvåkningskamera i det offentlige rom er lovlig satt opp og
1303 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1304 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1305 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1306 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1307
1308 <p><blockquote>
1309 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1310 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1311 <br>To: postkasse (at) datatilsynet.no
1312 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1313
1314 <p>Hei.</p>
1315
1316 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1317 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1318 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1319
1320 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1321 søke på i &lt;URL:
1322 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1323 Kartreferanse for kameraet er tilgjengelig fra
1324 &lt;URL:
1325 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1326
1327 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1328 Datatilsynet som det skal være i henhold til lovverket?</p>
1329
1330 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1331 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1332 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1333 gjøre egne søk.</p>
1334
1335 <p>Vennlig hilsen,
1336 <br>--
1337 <br>Petter Reinholdtsen
1338 </blockquote></p>
1339
1340 <p>Her er svaret som kom dagen etter:</p>
1341
1342 <p><blockquote>
1343 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1344 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1345 <br>To: Petter Reinholdtsen
1346 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1347
1348 <p>Viser til e-post av 2. november.
1349
1350 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1351 personopplysningsloven blir fulgt. Formålet med loven er å verne
1352 enkeltpersoner mot krenking av personvernet gjennom behandling av
1353 personopplysninger.</p>
1354
1355 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1356 omkring personopplysningslovens regler på generelt grunnlag.</p>
1357
1358 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1359 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1360 finner her:
1361 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1362
1363 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1364 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1365 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1366 opp.</p>
1367
1368 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1369 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1370 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1371 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1372 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1373 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1374
1375 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1376 overvåke med kamera, se lenke:
1377 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1378
1379 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1380 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1381 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1382 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1383 kameraet anmeldes til politiet.</p>
1384
1385 <p>Med vennlig hilsen</p>
1386
1387 <p>Maria Bakke
1388 <br>Juridisk veiledningstjeneste
1389 <br>Datatilsynet</p>
1390 </blockquote></p>
1391
1392 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1393 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1394 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1395 enhver borger enkelt kan hente ut kart over områder vi er interessert
1396 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1397 være registert.  Slike registreringer skal jo i dag fornyes
1398 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1399 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1400 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1401 slik at en ikke kan ignorere registrering uten at det får
1402 konsekvenser.</p>
1403
1404 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1405 når det gjelder overvåkningskamera i England) for er at enhver borger
1406 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1407 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1408 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1409 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1410 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1411
1412       </div>
1413       <div class="tags">
1414
1415
1416         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1417
1418
1419       </div>
1420     </div>
1421     <div class="padding"></div>
1422
1423     <div class="entry">
1424       <div class="title">
1425         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1426       </div>
1427       <div class="date">
1428         14th October 2010
1429       </div>
1430       <div class="body">
1431         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1432 å GPS-spore sine medlemmers bevegelser
1433 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1434 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1435 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1436 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1437 så langt.</p>
1438
1439 <p><blockquote>
1440 Date: Thu, 23 Sep 2010 13:38:55 +0200
1441 <br>From: Petter Reinholdtsen
1442 <br>To: postkasse@datatilsynet.no
1443 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1444
1445 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1446 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1447 at en for fremtidig bruk skal godkjenne følgende klausul i
1448 bruksvilkårene[2]:</p>
1449
1450 <p><blockquote>
1451   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1452   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1453   som brukes utenfor gyldig reservasjon.
1454 </blockquote></p>
1455
1456 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1457 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1458 på søkesiden for meldinger[3], men fant intet der.</p>
1459
1460 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1461 bil?</p>
1462
1463 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1464 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1465 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1466 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1467 som i første omgang sies å skulle ha tilgang til
1468 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1469 kontrollere når bruksområdene utvides, og erfaring viser jo at
1470 bruksområder utvides når informasjon først er samlet inn.<p>
1471
1472 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1473 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1474 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1475
1476 <p>Vennlig hilsen,
1477 <br>--
1478 <br>Petter Reinholdtsen
1479 </blockquote></p>
1480
1481 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1482
1483 <p><blockquote>
1484 Date: Fri, 24 Sep 2010 11:24:17 +0200
1485 <br>From: Henok Tesfazghi
1486 <br>To: Petter Reinholdtsen
1487 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1488
1489 <p>Viser til e-post av 23. september 2010.</p>
1490
1491 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1492 personopplysningsloven blir fulgt. Formålet med loven er å verne
1493 enkeltpersoner mot krenking av personvernet gjennom behandling av
1494 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1495 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1496 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1497 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1498 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1499 relevante, vil kunne medføre et annet resultat.</p>
1500
1501 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1502 her legger opp til. Dette skyldes blant annet manglende informasjon i
1503 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1504 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1505 opplysningene skal lagres eller ikke.</p>
1506
1507 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1508 personopplysningslovens § 31. Det finnes en rekke unntak fra
1509 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1510 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1511 karakteriseres som kunder, vil unntak etter
1512 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1513 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1514
1515 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1516 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1517 se lenke:
1518 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1519 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1520
1521
1522 <p>Vennlig hilsen
1523 <br>Henok Tesfazghi
1524 <br>Rådgiver, Datatilsynet
1525 </blockquote></p>
1526
1527 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1528 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1529 dagene, eller om jeg bare finner et annet alternativ.</p>
1530
1531       </div>
1532       <div class="tags">
1533
1534
1535         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1536
1537
1538       </div>
1539     </div>
1540     <div class="padding"></div>
1541
1542     <div class="entry">
1543       <div class="title">
1544         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1545       </div>
1546       <div class="date">
1547         23rd September 2010
1548       </div>
1549       <div class="body">
1550         <p>Jeg er med i
1551 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1552 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1553 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1554 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1555 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1556 lese.</p>
1557
1558 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1559 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1560 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1561 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1562 Bilkollektivet.
1563 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1564 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1565 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1566 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1567 endringen, så jeg vet ikke om det er godkjent av
1568 f.eks. andelseiermøtet.  Ser at
1569 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1570 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1571 2010-08-26:</p>
1572
1573 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1574 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1575 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1576
1577 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1578 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1579 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1580 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1581 eller bare ser meg om etter alternativer.</p>
1582
1583       </div>
1584       <div class="tags">
1585
1586
1587         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1588
1589
1590       </div>
1591     </div>
1592     <div class="padding"></div>
1593
1594     <div class="entry">
1595       <div class="title">
1596         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1597       </div>
1598       <div class="date">
1599         15th September 2010
1600       </div>
1601       <div class="body">
1602         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1603 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1604 radiomerke med RFID</a> alle sine kunder og
1605 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1606 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1607 kommet lite frem i debatten er at det faktisk er en menneskerett å
1608 kunne ferdes anonymt internt i ens eget land.</p>
1609
1610 <p>Fant en grei kilde for dette i et
1611 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1612 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1613
1614 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1615 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1616 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1617 må respekteres, særlig retten til privatlivets fred.  I både
1618 personverndirektivet og i den norske personopplysningsloven er
1619 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1620 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1621 samtykke til behandling av personopplysninger.</p></blockquote>
1622
1623 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1624 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1625 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1626 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1627 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1628 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1629 oss som ikke registrerer oss hver gang vi beveger oss med
1630 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1631
1632       </div>
1633       <div class="tags">
1634
1635
1636         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1637
1638
1639       </div>
1640     </div>
1641     <div class="padding"></div>
1642
1643     <div class="entry">
1644       <div class="title">
1645         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1646       </div>
1647       <div class="date">
1648         31st August 2010
1649       </div>
1650       <div class="body">
1651         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1652 elektronisk stemmegiving utenfor valglokaler er
1653 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1654 behandling</a> i Stortinget.
1655 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1656 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1657
1658 <p>Håper det får flertall.</p>
1659
1660       </div>
1661       <div class="tags">
1662
1663
1664         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1665
1666
1667       </div>
1668     </div>
1669     <div class="padding"></div>
1670
1671     <div class="entry">
1672       <div class="title">
1673         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1674       </div>
1675       <div class="date">
1676         28th August 2010
1677       </div>
1678       <div class="body">
1679         <p>Jeg skrev for et halvt år siden hvordan
1680 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1681 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1682 nettopp over en
1683 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1684 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1685 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1686 veldig sans for piloten omtalt i <a
1687 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1688 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1689 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1690 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1691 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1692 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1693 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1694 tiltakene.</p>
1695
1696 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1697 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1698 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1699 passerte.  Kanskje det ville fått flere til å få øynene opp for
1700 problemet.</p>
1701
1702 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1703 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1704 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1705 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1706 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1707 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1708
1709       </div>
1710       <div class="tags">
1711
1712
1713         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1714
1715
1716       </div>
1717     </div>
1718     <div class="padding"></div>
1719
1720     <div class="entry">
1721       <div class="title">
1722         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1723       </div>
1724       <div class="date">
1725         23rd August 2010
1726       </div>
1727       <div class="body">
1728         <p>I Norge pågår en prosess for å
1729 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1730 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1731 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1732 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1733 oppe til høring i 2006 forfattet jeg
1734 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1735 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1736 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1737 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1738 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1739 boks under andres kontroll, og satse på at de som har kontroll med
1740 boksen er til å stole på - uten at en har mulighet til å verifisere
1741 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1742
1743 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1744 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1745 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1746 etter land.  En
1747 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1748 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1749 der valgkomisjonen har valgt
1750 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1751 pusse politiet på en forsker</a> som har dokumentert svakheter i
1752 valgsystemet.</p>
1753
1754 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1755 med teknobabbel for å få befolkningen til å tro at dette skal bli
1756 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1757 valgene i Norge, og bør ikke innføres.</p>
1758
1759 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1760 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1761 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1762 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1763 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1764 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1765 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1766
1767       </div>
1768       <div class="tags">
1769
1770
1771         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1772
1773
1774       </div>
1775     </div>
1776     <div class="padding"></div>
1777
1778     <div class="entry">
1779       <div class="title">
1780         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1781       </div>
1782       <div class="date">
1783         15th August 2010
1784       </div>
1785       <div class="body">
1786         <p>I found the notes from Rob Weir on
1787 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1788 to crush dissent</a> matching my own thoughts on the matter quite
1789 well.  Highly recommended for those wondering which road our society
1790 should go down.  In my view we have been heading the wrong way for a
1791 long time.</p>
1792
1793       </div>
1794       <div class="tags">
1795
1796
1797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1798
1799
1800       </div>
1801     </div>
1802     <div class="padding"></div>
1803
1804     <div class="entry">
1805       <div class="title">
1806         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1807       </div>
1808       <div class="date">
1809         25th July 2010
1810       </div>
1811       <div class="body">
1812         <p>The last few months me and the other Debian Edu developers have
1813 been working hard to get the Debian/Squeeze based version of Debian
1814 Edu/Skolelinux into shape.  This future version will use Kerberos for
1815 authentication, and services are slowly migrated to single signon,
1816 getting rid of password questions one at the time.</p>
1817
1818 <p>It will also feature a roaming workstation profile with local home
1819 directory, for laptops that are only some times on the Skolelinux
1820 network, and for this profile a shortcut is created in Gnome and KDE
1821 to gain access to the users home directory on the file server.  This
1822 shortcut uses SMB at the moment, and yesterday I had time to test if
1823 SMB mounting had started working in KDE after we added the cifs-utils
1824 package.  I was pleasantly surprised how well it worked.</p>
1825
1826 <p>Thanks to the recent changes to our samba configuration to get it
1827 to use Kerberos for authentication, there were no question about user
1828 password when mounting the SMB volume.  A simple click on the shortcut
1829 in the KDE menu, and a window with the home directory popped
1830 up. :)</p>
1831
1832 <p>One step closer to a single signon solution out of the box in
1833 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1834 also Samba.  Next step is Cups and hopefully also NFS.</p>
1835
1836 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1837 to the autobuilder administrators for some architectures being slow to
1838 sign packages, we are still missing the fixed LTSP package we need for
1839 the release.  It was uploaded three days ago with urgency=high, and if
1840 it had entered testing yesterday we would have been able to test it in
1841 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1842 still not uploaded to the Debian archive, we need to delay the alpha
1843 release another day.</p>
1844
1845 <p>If you want to help out with implementing Kerberos for Debian Edu,
1846 please contact us on debian-edu@lists.debian.org.</p>
1847
1848       </div>
1849       <div class="tags">
1850
1851
1852         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1853
1854
1855       </div>
1856     </div>
1857     <div class="padding"></div>
1858
1859     <div class="entry">
1860       <div class="title">
1861         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1862       </div>
1863       <div class="date">
1864         12th June 2010
1865       </div>
1866       <div class="body">
1867         <p>Veldig glad for å oppdage via
1868 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1869 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1870 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1871 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1872 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1873 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1874 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1875 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1876 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1877 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1878 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1879 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1880 at potensialet for misbruk er grunn nok til å hindre all den positive
1881 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1882 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1883 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1884 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1885 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1886 anstrenge oss for å beholde.</p>
1887
1888       </div>
1889       <div class="tags">
1890
1891
1892         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1893
1894
1895       </div>
1896     </div>
1897     <div class="padding"></div>
1898
1899     <div class="entry">
1900       <div class="title">
1901         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1902       </div>
1903       <div class="date">
1904         21st May 2010
1905       </div>
1906       <div class="body">
1907         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1908 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1909 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1910 skulle dele innholdet på to kort med mine lesere.</p>
1911
1912 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1913 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1914 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1915
1916 <pre>
1917 Flytoget Airport Express Train
1918
1919 Fra - Til        : Oslo Sentralstasjon
1920 Kategori         : Voksen
1921 Pris             : Nok 170,00
1922 Herav mva. 8,00% : NOK 12,59
1923 Betaling         : Kontant
1924 Til - Fra        : Oslo Lufthavn
1925 Utstedt:         : 08.05.10
1926 Gyldig Fra-Til   : 08.05.10-07.11.10
1927 Billetttype      : Enkeltbillett
1928
1929 102-1015-100508-48382-01-08
1930 </pre>
1931
1932 <p>På selve magnetstripen er innholdet
1933 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1934 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1935 det jeg ser trykket på billetten og det jeg ser av tegn i
1936 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1937 for å gjøre det vanskelig å forfalske billetter.</p>
1938
1939 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1940 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1941 fall den biten vi stakk inn i dørlåsen).</p>
1942
1943 <p>Påtrykket forsiden er følgende:</p>
1944
1945 <pre>
1946 Romnummer 727
1947 Hurtigruten
1948 Midnatsol
1949 Reinholdtsen
1950 Petter
1951 Bookingno: SAX69   0742193
1952 Harstad-Bergen
1953 Dep: 09.05.2010 Arr: 12.05.2010
1954 Lugar fra Risøyhamn
1955 Kost: FRO=4
1956 </pre>
1957
1958 <p>På selve magnetstripen er innholdet
1959 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1960 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1961
1962       </div>
1963       <div class="tags">
1964
1965
1966         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1967
1968
1969       </div>
1970     </div>
1971     <div class="padding"></div>
1972
1973     <div class="entry">
1974       <div class="title">
1975         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1976       </div>
1977       <div class="date">
1978          2nd May 2010
1979       </div>
1980       <div class="body">
1981         <p>One interesting feature in Active Directory, is the ability to
1982 create a new user with an expired password, and thus force the user to
1983 change the password on the first login attempt.</p>
1984
1985 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1986 Edu, but did some initial testing with a local account.  The account
1987 and password aging information is available in /etc/shadow, but
1988 unfortunately, it is not possible to specify an expiration time for
1989 passwords, only a maximum age for passwords.</p>
1990
1991 <p>A freshly created account (using adduser test) will have these
1992 settings in /etc/shadow:</p>
1993
1994 <blockquote><pre>
1995 root@tjener:~# chage -l test
1996 Last password change                                    : May 02, 2010
1997 Password expires                                        : never
1998 Password inactive                                       : never
1999 Account expires                                         : never
2000 Minimum number of days between password change          : 0
2001 Maximum number of days between password change          : 99999
2002 Number of days of warning before password expires       : 7
2003 root@tjener:~#
2004 </pre></blockquote>
2005
2006 <p>The only way I could come up with to create a user with an expired
2007 account, is to change the date of the last password change to the
2008 lowest value possible (January 1th 1970), and the maximum password age
2009 to the difference in days between that date and today.  To make it
2010 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2011 avoid testing if 0 is a valid value).</p>
2012
2013 <p>After using these commands to set it up, it seem to work as
2014 intended:</p>
2015
2016 <blockquote><pre>
2017 root@tjener:~# chage -d 1 test; chage -M 10950 test
2018 root@tjener:~# chage -l test
2019 Last password change                                    : Jan 02, 1970
2020 Password expires                                        : never
2021 Password inactive                                       : never
2022 Account expires                                         : never
2023 Minimum number of days between password change          : 0
2024 Maximum number of days between password change          : 10950
2025 Number of days of warning before password expires       : 7
2026 root@tjener:~#
2027 </pre></blockquote>
2028
2029 <p>So far I have tested this with ssh and console, and kdm (in
2030 Squeeze) login, and all ask for a new password before login in the
2031 user (with ssh, I was thrown out and had to log in again).</p>
2032
2033 <p>Perhaps we should set up something similar for Debian Edu, to make
2034 sure only the user itself have the account password?</p>
2035
2036 <p>If you want to comment on or help out with implementing this for
2037 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2038
2039 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2040 shadow(8) page in Debian/testing now state that setting the date of
2041 last password change to zero (0) will force the password to be changed
2042 on the first login.  This was not mentioned in the manual in Lenny, so
2043 I did not notice this in my initial testing.  I have tested it on
2044 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2045 tested it on Lenny yet.</p>
2046
2047 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2048 equivalent command to expire a password is '<tt>passwd -e
2049 username</tt>', which insert zero into the date of the last password
2050 change.</p>
2051
2052       </div>
2053       <div class="tags">
2054
2055
2056         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2057
2058
2059       </div>
2060     </div>
2061     <div class="padding"></div>
2062
2063     <div class="entry">
2064       <div class="title">
2065         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2066       </div>
2067       <div class="date">
2068         19th April 2010
2069       </div>
2070       <div class="body">
2071         <p>The last few weeks i have had the pleasure of reading a
2072 thought-provoking collection of essays by Cory Doctorow, on topics
2073 touching copyright, virtual worlds, the future of man when the
2074 conscience mind can be duplicated into a computer and many more. The
2075 book titled "Content: Selected Essays on Technology, Creativity,
2076 Copyright, and the Future of the Future" is available with few
2077 restrictions on the web, for example from
2078 <a href="http://craphound.com/content/">his own site</a>. I read the
2079 epub-version from
2080 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2081 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2082 strongly recommend this book.</p>
2083
2084       </div>
2085       <div class="tags">
2086
2087
2088         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2089
2090
2091       </div>
2092     </div>
2093     <div class="padding"></div>
2094
2095     <div class="entry">
2096       <div class="title">
2097         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2098       </div>
2099       <div class="date">
2100         30th December 2009
2101       </div>
2102       <div class="body">
2103         <p>Via Slashdot fant jeg en
2104 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2105 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2106 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2107 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2108 sikrere.  Anbefales på det varmeste.</p>
2109
2110 <p>Oppdatering: Kom over
2111 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2112 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2113 på flyplassene.</p>
2114
2115       </div>
2116       <div class="tags">
2117
2118
2119         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2120
2121
2122       </div>
2123     </div>
2124     <div class="padding"></div>
2125
2126     <div class="entry">
2127       <div class="title">
2128         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2129       </div>
2130       <div class="date">
2131         30th October 2009
2132       </div>
2133       <div class="body">
2134         <p>Min hovedbankforbindelse,
2135 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2136 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2137 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2138 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2139 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2140 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2141 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2142 BankID-avtalen.</p>
2143
2144 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2145 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2146 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2147 oppta lån og andre handlinger som har alvorlige følger for meg.
2148 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2149 all informasjon og tilgang som den trenger for å bruke BankID, også
2150 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2151 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2152 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2153 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2154 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2155 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2156 rett til å inngå avtaler på vegne av meg.</p>
2157
2158 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2159 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2160 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2161 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2162 sitter på både den private og den offentlige nøkkelen, og sier de kun
2163 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2164 passord.</p>
2165
2166
2167 <p>I postbankens
2168 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2169 for BankID</a> står følgende:</p>
2170
2171 <blockquote>
2172   <p>"6. Anvendelsesområdet for BankID</p>
2173
2174   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2175   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2176   identifisering og signering i forbindelse med elektronisk
2177   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2178   elektronisk kommunikasjon med Banken og andre brukersteder som har
2179   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2180   har inngått avtale med bank om bruk av BankID."</p>
2181 </blockquote>
2182
2183 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2184 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2185 også retten til å kommunisere på vegne av meg med andre brukersteder og
2186 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2187 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2188 for å få BankID.</p>
2189
2190 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2191 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2192 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2193 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2194 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2195 signere avtaler på vegne av meg.</p>
2196
2197 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2198 alle norske banker om å innføre BankID, bl.a på grunn av
2199 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2200 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2201 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2202 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2203 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2204 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2205 gi banken rett til å signere avtaler på mine vegne.</p>
2206
2207 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2208 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2209 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2210 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2211 begrensing.</p>
2212
2213 <p>Jeg har klaget vilkårene inn for <a
2214 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2215 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2216 nettbankkontroll over egne midler. :(
2217
2218 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2219 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2220 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2221 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2222 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2223 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2224 til BankID-modellen.</p>
2225
2226       </div>
2227       <div class="tags">
2228
2229
2230         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2231
2232
2233       </div>
2234     </div>
2235     <div class="padding"></div>
2236
2237     <div class="entry">
2238       <div class="title">
2239         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2240       </div>
2241       <div class="date">
2242         23rd August 2009
2243       </div>
2244       <div class="body">
2245         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2246 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2247 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2248 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2249 det grunner og annet en må ta hensyn til på sjøen.</p>
2250
2251 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2252 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2253 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2254 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2255
2256 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2257 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2258 lekket ut i havet, var det registrert problemer relatert til
2259 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2260 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2261 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2262 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2263 uker tidligere konstatert manglende sjøkart.</p>
2264
2265 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2266 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2267 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2268 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2269 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2270 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2271 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2272 ikke har sjøkart i båten.</p>
2273
2274 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2275 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2276 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2277 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2278 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2279 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2280 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2281
2282 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2283 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2284 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2285 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2286 enn at de er pålagt å ha oppdaterte kart.</p>
2287
2288 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2289 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2290 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2291
2292 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2293 på et dugnadsbasert fribrukskart for havet,
2294 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2295 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2296 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2297 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2298
2299       </div>
2300       <div class="tags">
2301
2302
2303         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2304
2305
2306       </div>
2307     </div>
2308     <div class="padding"></div>
2309
2310     <div class="entry">
2311       <div class="title">
2312         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2313       </div>
2314       <div class="date">
2315         17th June 2009
2316       </div>
2317       <div class="body">
2318         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2319 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2320 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2321 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2322 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2323 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2324 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2325 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2326 En ting Iran åpenbart har forstått, er verdien av å kunne
2327 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2328 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2329 stemmene har vært oppbevart.</p>
2330
2331 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2332 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2333 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2334 over Internet, med et system som ikke kan kontrolltelles hvis det
2335 kommer anklager om juks med stemmene.  Systemet har flere kjente
2336 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2337 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2338 innført.</p>
2339
2340 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2341 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2342 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2343 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2344 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2345 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2346 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2347
2348       </div>
2349       <div class="tags">
2350
2351
2352         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2353
2354
2355       </div>
2356     </div>
2357     <div class="padding"></div>
2358
2359     <div class="entry">
2360       <div class="title">
2361         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2362       </div>
2363       <div class="date">
2364          2nd May 2009
2365       </div>
2366       <div class="body">
2367         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2368 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2369 når en tar tap av arbeidstid, fortrolige dokumenter,
2370 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2371 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2372 til at jeg har kryptert harddisken på både kontormaskinen og min
2373 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2374 komme på avveie, den første informasjon relatert til jobben min ved
2375 Universitetet i Oslo, og den andre relatert til blant annet
2376 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2377 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2378 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2379 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2380 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2381 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2382 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2383 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2384 det er gjort slik jeg gjør det er minimale, og gevinstene er
2385 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2386 maskinen reinstalleres og alt er tapt.</p>
2387
2388 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2389 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2390 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2391 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2392 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2393 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2394 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2395 betydelige.</p>
2396
2397       </div>
2398       <div class="tags">
2399
2400
2401         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2402
2403
2404       </div>
2405     </div>
2406     <div class="padding"></div>
2407
2408     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2409     <div id="sidebar">
2410
2411
2412
2413 <h2>Archive</h2>
2414 <ul>
2415
2416 <li>2014
2417 <ul>
2418
2419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2420
2421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
2422
2423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (3)</a></li>
2424
2425 </ul></li>
2426
2427 <li>2013
2428 <ul>
2429
2430 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2431
2432 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2433
2434 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2435
2436 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2437
2438 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2439
2440 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2441
2442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2443
2444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2445
2446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2447
2448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2449
2450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2451
2452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2453
2454 </ul></li>
2455
2456 <li>2012
2457 <ul>
2458
2459 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2460
2461 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2462
2463 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2464
2465 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2466
2467 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2468
2469 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2470
2471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2472
2473 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2474
2475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2476
2477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2478
2479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2480
2481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2482
2483 </ul></li>
2484
2485 <li>2011
2486 <ul>
2487
2488 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2489
2490 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2491
2492 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2493
2494 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2495
2496 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2497
2498 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2499
2500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2501
2502 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2503
2504 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2505
2506 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2507
2508 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2509
2510 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2511
2512 </ul></li>
2513
2514 <li>2010
2515 <ul>
2516
2517 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2518
2519 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2520
2521 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2522
2523 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2524
2525 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2526
2527 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2528
2529 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2530
2531 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2532
2533 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2534
2535 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2536
2537 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2538
2539 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2540
2541 </ul></li>
2542
2543 <li>2009
2544 <ul>
2545
2546 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2547
2548 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2549
2550 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2551
2552 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2553
2554 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2555
2556 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2557
2558 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2559
2560 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2561
2562 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2563
2564 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2565
2566 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2567
2568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2569
2570 </ul></li>
2571
2572 <li>2008
2573 <ul>
2574
2575 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2576
2577 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2578
2579 </ul></li>
2580
2581 </ul>
2582
2583
2584
2585 <h2>Tags</h2>
2586 <ul>
2587
2588  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2589
2590  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2591
2592  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2593
2594  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2595
2596  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
2597
2598  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
2599
2600  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2601
2602  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
2603
2604  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (95)</a></li>
2605
2606  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (145)</a></li>
2607
2608  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2609
2610  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2611
2612  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2613
2614  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (238)</a></li>
2615
2616  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2617
2618  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2619
2620  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2621
2622  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (6)</a></li>
2623
2624  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2625
2626  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (39)</a></li>
2627
2628  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2629
2630  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2631
2632  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
2633
2634  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (7)</a></li>
2635
2636  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2637
2638  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (7)</a></li>
2639
2640  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
2641
2642  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (241)</a></li>
2643
2644  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (161)</a></li>
2645
2646  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (10)</a></li>
2647
2648  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2649
2650  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (45)</a></li>
2651
2652  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (69)</a></li>
2653
2654  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2655
2656  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2657
2658  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2659
2660  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2661
2662  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2663
2664  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2665
2666  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2667
2668  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (35)</a></li>
2669
2670  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2671
2672  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2673
2674  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2675
2676  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2677
2678  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2679
2680  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (22)</a></li>
2681
2682  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2683
2684  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2685
2686  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (39)</a></li>
2687
2688  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2689
2690  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (29)</a></li>
2691
2692 </ul>
2693
2694
2695     </div>
2696     <p style="text-align: right">
2697  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2698 </p>
2699
2700   </body>
2701 </html>