blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
  26       </div>
  27       <div class="date">
  28         29th September 2017
  29       </div>
  30       <div class="body">
  31         <p>Every mobile phone announce its existence over radio to the nearby
  32 mobile cell towers.  And this radio chatter is available for anyone
  33 with a radio receiver capable of receiving them.  Details about the
  34 mobile phones with very good accuracy is of course collected by the
  35 phone companies, but this is not the topic of this blog post.  The
  36 mobile phone radio chatter make it possible to figure out when a cell
  37 phone is nearby, as it include the SIM card ID (IMSI).  By paying
  38 attention over time, one can see when a phone arrive and when it leave
  39 an area.  I believe it would be nice to make this information more
  40 available to the general public, to make more people aware of how
  41 their phones are announcing their whereabouts to anyone that care to
  42 listen.</p>
  43
  44 <p>I am very happy to report that we managed to get something
  45 visualizing this information up and running for
  46 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
  47 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
  48 library.  The solution is based on the
  49 <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
  50 recipe for listening to GSM chatter</a> I posted a few days ago, and
  51 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
  52 Sone from the Computer Science department of the University of
  53 Oslo</a>.  The presentation will show the nearby mobile phones (aka
  54 IMSIs) as dots in a web browser graph, with lines to the dot
  55 representing mobile base station it is talking to. It was working in
  56 the lab yesterday, and was moved into place this morning.</p>
  57
  58 <p>We set up a fairly powerful desktop machine using Debian
  59 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
  60 connected and visualize the visible cell phone towers using an
  61 <a href="https://github.com/marlow925/hopglass">English version of
  62 Hopglass</a>.  A fairly powerfull machine is needed as the
  63 grgsm_livemon_headless processes from
  64 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
  65 the radio signal to data packages is quite CPU intensive.</p>
  66
  67 <p>The frequencies to listen to, are identified using a slightly
  68 patched scan-and-livemon (to set the --args values for each receiver),
  69 and the Hopglass data is generated using the
  70 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
  71 in my meshviewer-output branch</a>.  For some reason we could not get
  72 more than four SDRs working.  There is also a geographical map trying
  73 to show the location of the base stations, but I believe their
  74 coordinates are hardcoded to some random location in Germany, I
  75 believe.  The code should be replaced with code to look up location in
  76 a text file, a sqlite database or one of the online databases
  77 mentioned in
  78 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
  79 issue for the topic</a>.
  80
  81 <p>If this sound interesting, visit the stand at the festival!</p>
  82
  83       </div>
  84       <div class="tags">
  85
  86
  87         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  88
  89
  90       </div>
  91     </div>
  92     <div class="padding"></div>
  93
  94     <div class="entry">
  95       <div class="title">
  96         <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
  97       </div>
  98       <div class="date">
  99         24th September 2017
 100       </div>
 101       <div class="body">
 102         <p>A little more than a month ago I wrote
 103 <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 104 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 105 to nearby mobile phone base stations using Debian GNU/Linux and a
 106 cheap USB software defined radio</a>, and thus being able to pinpoint
 107 the location of people and equipment (like cars and trains) with an
 108 accuracy of a few kilometer.  Since then we have worked to make the
 109 procedure even simpler, and it is now possible to do this without any
 110 manual frequency tuning and without building your own packages.</p>
 111
 112 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 113 package is now included in Debian testing and unstable, and the
 114 IMSI-catcher code no longer require root access to fetch and decode
 115 the GSM data collected using gr-gsm.</p>
 116
 117 <p>Here is an updated recipe, using packages built by Debian and a git
 118 clone of two python scripts:</p>
 119
 120 <ol>
 121
 122 <li>Start with a Debian machine running the Buster version (aka
 123   testing).</li>
 124
 125 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 126   python-scapy</tt>' as root to install required packages.</li>
 127
 128 <li>Fetch the code decoding GSM packages using '<tt>git clone
 129   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 130
 131 <li>Insert USB software defined radio supported by GNU Radio.</li>
 132
 133 <li>Enter the IMSI-catcher directory and run '<tt>python
 134   scan-and-livemon</tt>' to locate the frequency of nearby base
 135   stations and start listening for GSM packages on one of them.</li>
 136
 137 <li>Enter the IMSI-catcher directory and run '<tt>python
 138   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 139
 140 </ol>
 141
 142 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 143 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 144 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 145 work with RTL 8232 and other similar USB radio receivers you can get
 146 very cheaply
 147 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 148 from ebay</a>), so for now the solution is to scan using the RTL radio
 149 and only use HackRF for fetching GSM data.</p>
 150
 151 <p>As far as I can tell, a cell phone only show up on one of the
 152 frequencies at the time, so if you are going to track and count every
 153 cell phone around you, you need to listen to all the frequencies used.
 154 To listen to several frequencies, use the --numrecv argument to
 155 scan-and-livemon to use several receivers.  Further, I am not sure if
 156 phones using 3G or 4G will show as talking GSM to base stations, so
 157 this approach might not see all phones around you.  I typically see
 158 0-400 IMSI numbers an hour when looking around where I live.</p>
 159
 160 <p>I've tried to run the scanner on a
 161 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 162 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 163 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 164 stdout, I am told there it is caused by a buffer overflow between the
 165 radio and GNU Radio, caused by the program being unable to read the
 166 GSM data fast enough.  If you see a stream of 'O's from the terminal
 167 where you started scan-and-livemon, you need a give the process more
 168 CPU power.  Perhaps someone are able to optimize the code to a point
 169 where it become possible to set up RPi3 based GSM sniffers?  I tried
 170 using Raspbian instead of Debian, but there seem to be something wrong
 171 with GNU Radio on raspbian, causing glibc to abort().</p>
 172
 173       </div>
 174       <div class="tags">
 175
 176
 177         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 178
 179
 180       </div>
 181     </div>
 182     <div class="padding"></div>
 183
 184     <div class="entry">
 185       <div class="title">
 186         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 187       </div>
 188       <div class="date">
 189          7th September 2017
 190       </div>
 191       <div class="body">
 192         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
 193 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
 194 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
 195 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
 196 av befolkningen, som er klar på at det er i strid med
 197 EU-lovgivingen.</p>
 198
 199 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
 200 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 201 får ikke min stemme
 202 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
 203 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
 204 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 205 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
 206
 207 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 208 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
 209 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 210 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 211 av de andre partiene heller ikke har det. Mange av
 212 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
 213 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
 214 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 215 vekk mer av innbyggernes privatsfære.</p>
 216
 217 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 218 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 219 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 220 og begrense hvor mye privat informasjon som deles med uvedkommende.
 221 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 222 privatsfære.
 223 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
 224 er mange muligheter</a>.  Selv har jeg litt sans for
 225 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
 226 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 227 og video.  Systemet er tilgjengelig ut av boksen fra
 228 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
 229 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
 230 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 231 brukere med Ring, slik at jeg også bruker
 232 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
 233
 234       </div>
 235       <div class="tags">
 236
 237
 238         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 239
 240
 241       </div>
 242     </div>
 243     <div class="padding"></div>
 244
 245     <div class="entry">
 246       <div class="title">
 247         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
 248       </div>
 249       <div class="date">
 250          9th August 2017
 251       </div>
 252       <div class="body">
 253         <p>On friday, I came across an interesting article in the Norwegian
 254 web based ICT news magazine digi.no on
 255 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
 256 to collect the IMSI numbers of nearby cell phones</a> using the cheap
 257 DVB-T software defined radios.  The article refered to instructions
 258 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
 259 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
 260
 261 <p>The instructions said to use Ubuntu, install pip using apt (to
 262 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 263 and the ask pybombs to fetch and build everything you need from
 264 scratch.  I wanted to see if I could do the same on the most recent
 265 Debian packages, but this did not work because pybombs tried to build
 266 stuff that no longer build with the most recent openssl library or
 267 some other version skew problem.  While trying to get this recipe
 268 working, I learned that the apt->pip->pybombs route was a long detour,
 269 and the only piece of software dependency missing in Debian was the
 270 gr-gsm package.  I also found out that the lead upstream developer of
 271 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 272 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 273 do was to dget the Debian source package and built it.</p>
 274
 275 <p>The IMSI collector is a python script listening for packages on the
 276 loopback network device and printing to the terminal some specific GSM
 277 packages with IMSI numbers in them.  The code is fairly short and easy
 278 to understand.  The reason this work is because gr-gsm include a tool
 279 to read GSM data from a software defined radio like a DVB-T USB stick
 280 and other software defined radios, decode them and inject them into a
 281 network device on your Linux machine (using the loopback device by
 282 default).  This proved to work just fine, and I've been testing the
 283 collector for a few days now.</p>
 284
 285 <p>The updated and simpler recipe is thus to</p>
 286
 287 <ol>
 288
 289 <li>start with a Debian machine running Stretch or newer,</li>
 290
 291 <li>build and install the gr-gsm package available from
 292 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 293
 294 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 295
 296 <li>run grgsm_livemon and adjust the frequency until the terminal
 297 where it was started is filled with a stream of text (meaning you
 298 found a GSM station).</li>
 299
 300 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 301
 302 </ol>
 303
 304 <p>To make it even easier in the future to get this sniffer up and
 305 running, I decided to package
 306 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 307 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 308 #871055</a>), and the package was uploaded into the NEW queue today.
 309 Luckily the gnuradio maintainer has promised to help me, as I do not
 310 know much about gnuradio stuff yet.</p>
 311
 312 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 313 commercial tools like
 314 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 315 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 316 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 317 Stingray</a>, but I hope the existance of cheap alternatives can make
 318 more people realise how their whereabouts when carrying a cell phone
 319 is easily tracked.  Seeing the data flow on the screen, realizing that
 320 I live close to a police station and knowing that the police is also
 321 wearing cell phones, I wonder how hard it would be for criminals to
 322 track the position of the police officers to discover when there are
 323 police near by, or for foreign military forces to track the location
 324 of the Norwegian military forces, or for anyone to track the location
 325 of government officials...</p>
 326
 327 <p>It is worth noting that the data reported by the IMSI-catcher
 328 script mentioned above is only a fraction of the data broadcasted on
 329 the GSM network.  It will only collect one frequency at the time,
 330 while a typical phone will be using several frequencies, and not all
 331 phones will be using the frequencies tracked by the grgsm_livemod
 332 program.  Also, there is a lot of radio chatter being ignored by the
 333 simple_IMSI-catcher script, which would be collected by extending the
 334 parser code.  I wonder if gr-gsm can be set up to listen to more than
 335 one frequency?</p>
 336
 337       </div>
 338       <div class="tags">
 339
 340
 341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 342
 343
 344       </div>
 345     </div>
 346     <div class="padding"></div>
 347
 348     <div class="entry">
 349       <div class="title">
 350         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 351       </div>
 352       <div class="date">
 353         27th June 2017
 354       </div>
 355       <div class="body">
 356         <p>Jeg kom over teksten
 357 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 358 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 359 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 360 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 361 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 362 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 363 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 364 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 365 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 366 Anbefaler alle å lese det som står der.
 367
 368 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 369 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 370 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 371 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 372 i AutoPASS-brikker</a>» av Trond Foss:</p>
 373
 374 <p><blockquote>
 375 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 376   integritet.»
 377 </blockquote></p>
 378
 379 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 380 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 381 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 382 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 383 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 384 bort fra behovet for personlig itegritet, blir valgt når en velger å
 385 legge til rette for nok et inngrep i privatsfæren til personer i
 386 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 387 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 388 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 389 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 390 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 391 individets privatsfære og personlige integritet høyere enn kortsiktig
 392 gevist og samfunnsnytte.</p>
 393
 394       </div>
 395       <div class="tags">
 396
 397
 398         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 399
 400
 401       </div>
 402     </div>
 403     <div class="padding"></div>
 404
 405     <div class="entry">
 406       <div class="title">
 407         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 408       </div>
 409       <div class="date">
 410         12th January 2017
 411       </div>
 412       <div class="body">
 413         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 414 arrangerte Nasjonalbiblioteket
 415 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 416 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 417 måten å melde seg på dette seminaret var å sende personopplysninger
 418 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 419 da det bør være mulig å delta på seminarer arrangert av det offentlige
 420 uten å måtte dele sine interesser, posisjon og andre
 421 personopplysninger med Google.  Jeg ba derfor om innsyn via
 422 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 423 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 424 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 425 Personopplysningsloven legger klare rammer for hva som må være på
 426 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 427 personopplysninger på sine vegne, så det burde eksistere grundig
 428 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 429 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 430 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 431 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 432 for to dager siden.</p>
 433
 434 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 435 om at Datatilsynet underkjente Googles standardavtaler som
 436 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 437 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 438 for å finne bedre måter å håndtere påmeldinger i tråd med
 439 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 440 det å spørre hva i alle dager det offentlige holder på med.</p>
 441
 442       </div>
 443       <div class="tags">
 444
 445
 446         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 447
 448
 449       </div>
 450     </div>
 451     <div class="padding"></div>
 452
 453     <div class="entry">
 454       <div class="title">
 455         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 456       </div>
 457       <div class="date">
 458         11th January 2017
 459       </div>
 460       <div class="body">
 461         <p>Jeg leste med interesse en nyhetssak hos
 462 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 463 og
 464 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 465 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 466 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 467 sendes inn meldekort for å se om meldekortet sendes inn fra
 468 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 469 er sitert i NRK på at «De to er jo blant annet avslørt av
 470 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 471
 472 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 473 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 474 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 475 nok et argument for å bruke
 476 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 477 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 478 privatsfære og unngå å dele sin fysiske plassering med
 479 uvedkommede.</p>
 480
 481 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 482 tipset (takk #nuug) om
 483 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 484 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 485 lyder:</p>
 486
 487 <p><blockquote>
 488
 489 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 490 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 491 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 492 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 493 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 494 lagres følgende opplysninger:</p>
 495
 496 <ul>
 497 <li>hvilken side du ser på</li>
 498 <li>dato og tid</li>
 499 <li>hvilken nettleser du bruker</li>
 500 <li>din ip-adresse</li>
 501 </ul>
 502
 503 <p>Ingen av opplysningene vil bli brukt til å identifisere
 504 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 505 samlet statistikk som blant annet viser hvilke sider som er mest
 506 populære. Statistikken er et redskap til å forbedre våre
 507 tjenester.»</p>
 508
 509 </blockquote></p>
 510
 511 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 512 IP-adresser for å se hvem som sender inn meldekort via web fra en
 513 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 514 at «ingen av opplysningene vil bli brukt til å identifisere
 515 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 516 egen personvernerklæring, hvilket
 517 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 518 fortalte meg i starten av desember antagelig er brudd på
 519 personopplysningsloven</a>.
 520
 521 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 522 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 523 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 524 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 525 www.google-analytics.com og www.googletagmanager.com), slik at
 526 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 527 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 528 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 529 personopplysninger kan være i tråd med kravene i
 530 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 531
 532 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 533 kanskje Datatilsynet bør gjøre det?</p>
 534
 535       </div>
 536       <div class="tags">
 537
 538
 539         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 540
 541
 542       </div>
 543     </div>
 544     <div class="padding"></div>
 545
 546     <div class="entry">
 547       <div class="title">
 548         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 549       </div>
 550       <div class="date">
 551          9th January 2017
 552       </div>
 553       <div class="body">
 554         <p>Did you ever wonder where the web trafic really flow to reach the
 555 web servers, and who own the network equipment it is flowing through?
 556 It is possible to get a glimpse of this from using traceroute, but it
 557 is hard to find all the details.  Many years ago, I wrote a system to
 558 map the Norwegian Internet (trying to figure out if our plans for a
 559 network game service would get low enough latency, and who we needed
 560 to talk to about setting up game servers close to the users.  Back
 561 then I used traceroute output from many locations (I asked my friends
 562 to run a script and send me their traceroute output) to create the
 563 graph and the map.  The output from traceroute typically look like
 564 this:
 565
 566 <p><pre>
 567 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 568  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 569  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 570  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 571  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 572  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 573  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 574  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 575  8  * * *
 576  9  * * *
 577 [...]
 578 </pre></p>
 579
 580 <p>This show the DNS names and IP addresses of (at least some of the)
 581 network equipment involved in getting the data traffic from me to the
 582 www.stortinget.no server, and how long it took in milliseconds for a
 583 package to reach the equipment and return to me.  Three packages are
 584 sent, and some times the packages do not follow the same path.  This
 585 is shown for hop 5, where three different IP addresses replied to the
 586 traceroute request.</p>
 587
 588 <p>There are many ways to measure trace routes.  Other good traceroute
 589 implementations I use are traceroute (using ICMP packages) mtr (can do
 590 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 591 traceroute and a lot of other capabilities).  All of them are easily
 592 available in <a href="https://www.debian.org/">Debian</a>.</p>
 593
 594 <p>This time around, I wanted to know the geographic location of
 595 different route points, to visualize how visiting a web page spread
 596 information about the visit to a lot of servers around the globe.  The
 597 background is that a web site today often will ask the browser to get
 598 from many servers the parts (for example HTML, JSON, fonts,
 599 JavaScript, CSS, video) required to display the content.  This will
 600 leak information about the visit to those controlling these servers
 601 and anyone able to peek at the data traffic passing by (like your ISP,
 602 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 603
 604 <p>Lets pick an example, the Norwegian parliament web site
 605 www.stortinget.no.  It is read daily by all members of parliament and
 606 their staff, as well as political journalists, activits and many other
 607 citizens of Norway.  A visit to the www.stortinget.no web site will
 608 ask your browser to contact 8 other servers: ajax.googleapis.com,
 609 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 610 stats.g.doubleclick.net, www.google-analytics.com,
 611 www.googletagmanager.com and www.netigate.se.  I extracted this by
 612 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 613 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 614 render the page (in HAR format using
 615 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 616 netsniff example</a>.  I am very grateful to Gorm for showing me how
 617 to do this).  My goal is to visualize network traces to all IP
 618 addresses behind these DNS names, do show where visitors personal
 619 information is spread when visiting the page.</p>
 620
 621 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 622 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 623
 624 <p>When I had a look around for options, I could not find any good
 625 free software tools to do this, and decided I needed my own traceroute
 626 wrapper outputting KML based on locations looked up using GeoIP.  KML
 627 is easy to work with and easy to generate, and understood by several
 628 of the GIS tools I have available.  I got good help from by NUUG
 629 colleague Anders Einar with this, and the result can be seen in
 630 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 631 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 632 free GeoIP databases I could find (and the for-pay databases my
 633 friends had access to) is not up to the task.  The IP addresses of
 634 central Internet infrastructure would typically be placed near the
 635 controlling companies main office, and not where the router is really
 636 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 637 KML file I created</a> using the GeoLite City dataset from MaxMind.
 638
 639 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 640 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 641
 642 <p>I also had a look at the visual traceroute graph created by
 643 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 644 showing IP network ownership (aka AS owner) for the IP address in
 645 question.
 646 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 647 graph display a lot of useful information about the traceroute in SVG
 648 format</a>, and give a good indication on who control the network
 649 equipment involved, but it do not include geolocation.  This graph
 650 make it possible to see the information is made available at least for
 651 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 652 3 Communications and NetDNA.</p>
 653
 654 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 655 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 656
 657 <p>In the process, I came across the
 658 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 659 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 660 various location databases and finally use latecy times to rule out
 661 candidate locations seemed to do a very good job of guessing correct
 662 geolocation.  But it could only do one trace at the time, did not have
 663 a sensor in Norway and did not make the geolocations easily available
 664 for postprocessing.  So I contacted the developer and asked if he
 665 would be willing to share the code (he refused until he had time to
 666 clean it up), but he was interested in providing the geolocations in a
 667 machine readable format, and willing to set up a sensor in Norway.  So
 668 since yesterday, it is possible to run traces from Norway in this
 669 service thanks to a sensor node set up by
 670 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 671 trace in KML format for further processing.</p>
 672
 673 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 674 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 675
 676 <p>Here we can see a lot of trafic passes Sweden on its way to
 677 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 678 Snowden confirmations verified the traffic is read by various actors
 679 without your best interest as their top priority.</p>
 680
 681 <p>Combining KML files is trivial using a text editor, so I could loop
 682 over all the hosts behind the urls imported by www.stortinget.no and
 683 ask for the KML file from GeoTraceroute, and create a combined KML
 684 file with all the traces (unfortunately only one of the IP addresses
 685 behind the DNS name is traced this time.  To get them all, one would
 686 have to request traces using IP number instead of DNS names from
 687 GeoTraceroute).  That might be the next step in this project.</p>
 688
 689 <p>Armed with these tools, I find it a lot easier to figure out where
 690 the IP traffic moves and who control the boxes involved in moving it.
 691 And every time the link crosses for example the Swedish border, we can
 692 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 693 Britain and NSA in USA and cables around the globe.  (Hm, what should
 694 we tell them? :) Keep that in mind if you ever send anything
 695 unencrypted over the Internet.</p>
 696
 697 <p>PS: KML files are drawn using
 698 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 699 Rublev<a/>, as it was less cluttered than the local Linux application
 700 Marble.  There are heaps of other options too.</p>
 701
 702 <p>As usual, if you use Bitcoin and want to show your support of my
 703 activities, please send Bitcoin donations to my address
 704 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 705
 706       </div>
 707       <div class="tags">
 708
 709
 710         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 711
 712
 713       </div>
 714     </div>
 715     <div class="padding"></div>
 716
 717     <div class="entry">
 718       <div class="title">
 719         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 720       </div>
 721       <div class="date">
 722          9th December 2016
 723       </div>
 724       <div class="body">
 725         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 726 <a href="https://www.ublock.org/">uBlock</a>,
 727 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 728 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 729 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 730 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 731 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 732 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 733 merke til at det virker å være avvik mellom personvernpolicy og
 734 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 735 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 736
 737 <blockquote>
 738
 739 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 740 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 741 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 742 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 743 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 744 slik overleverer sitt IP-nummer til Google, samtidig som
 745 personvernpolicien hevder at Google Analytics kun får anonymiserte
 746 data.  Google får jo i slike tilfeller alltid overført fullt
 747 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 748 lagre deler av IP-adressen (omtalt som anonymisering av Google
 749 Analytics)</p>
 750
 751 <p>Et eksempel er Nettavisen digi.no.
 752 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 753 personvernpolicy</a> sier følgende:</p>
 754
 755 <blockquote>
 756   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 757   anonymiserte data.»
 758 </blockquote>
 759
 760 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 761 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 762 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 763 uttalt er en personopplysning.  Nettsidene er satt opp til be
 764 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 765 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 766 eier.  I tillegg ber nettsidene ikke
 767 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 768 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 769 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 770 Google Analytics.</p>
 771
 772 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 773 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 774 gjelder flere).»</p>
 775
 776 </blockquote>
 777
 778 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 779 hos Datatilsynet fortelle det følgende:</p>
 780
 781 <blockquote>
 782 «Hei, og takk for din e-post.</p>
 783
 784 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 785 i saken din, men gi deg råd og veiledning.</p>
 786
 787 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 788 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 789 sier noe annet om behandlingen av personopplysninger enn det som
 790 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 791 i personopplysingsloven §§ 18 og
 792 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 793 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 794 også stilles spørsmål om grunnkravene for behandling av
 795 personopplysninger vil være oppfylt ved en utlevering av
 796 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 797 behandlingsgrunnlaget og formålet med behandlingen, se
 798 personopplysingsloven § 11, jf.
 799 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 800 </blockquote>
 801
 802 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 803 Google Analytics:
 804 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 805 -->
 806
 807 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 808 Dagbladet på epostadressen de annonserer på sine
 809 personvernpolicysider:<p>
 810
 811 <blockquote>
 812
 813 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 814 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 815 bakgrunnsinformasjon.
 816 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 817 personvernpolicy</a> forteller følgende:</p>
 818
 819 <blockquote>
 820   <p>«3. Automatisk innhentet informasjon</p>
 821
 822   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 823   statistisk, automatisk produsert informasjon, som når du sist var
 824   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 825   tjenesten best mulig.»</p>
 826
 827 </blockquote>
 828
 829
 830 <p>Men når en besøker nettsidene til Dagbladet,
 831 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 832 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 833 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 834 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 835 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 836 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 837 nettsteder med 149 separate oppkoblinger.  I hver av disse
 838 oppkoblingene oversendes IP-adressen til leseren, og i følge
 839 Datatilsynet er
 840 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 841 IP-adresse definert som en personopplysning fordi den kan spores
 842 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 843
 844 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 845 og 19 skal informasjonen som gis om bruk og utlevering av
 846 personopplysninger være korrekt.  De forteller videre at det er endel
 847 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 848 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 849 henviser til § 8.</p>
 850
 851 <p>Mitt spørsmål er dermed som følger:</p>
 852
 853   <blockquote>
 854
 855   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 856   er synlig for andre?»</p>
 857
 858   </blockquote>
 859
 860 </blockquote>
 861
 862 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 863 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 864 interessert i å se på saken.</p>
 865
 866 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 867 ikke deler personopplysninger med andre mens observerbar praksis
 868 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 869 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 870 bedre:</p>
 871
 872 <blockquote>
 873
 874 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 875 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 876 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 877 personvernpolicy</a> forteller følgende:</p>
 878
 879 <blockquote>
 880   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 881   tilgjengelig for tredjeparter, og blir ikke lagret i
 882   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 883   TNS Gallup) får kun anonymiserte data.»
 884 </blockquote>
 885
 886 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 887 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 888 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 889 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 890 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 891 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 892 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 893 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 894 IP-adressen til leseren over, og i følge Datatilsynet er
 895 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 896 IP-adresse definert som en personopplysning fordi den kan spores
 897 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 898 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 899
 900 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 901 Google Analytics, en for å hente ned programkoden som samler
 902 informasjon fra nettleseren og sender over til Google (analytics.js),
 903 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 904 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 905 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 906 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 907 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 908 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 909 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 910 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 911 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 912 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 913 ikke å være i tråd med personvernpolicyen.</p>
 914
 915 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 916 og 19 skal informasjonen som gis om bruk og utlevering av
 917 personopplysninger være korrekt.  De forteller videre at det er endel
 918 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 919 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 920 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 921 når IP-adresse og informasjon om hvilke websider som besøkes til
 922 tredjeparter.</p>
 923
 924 <p>Mitt spørsmål er dermed som følger:</p>
 925
 926 <blockquote>
 927
 928   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 929   får kun anonymiserte data»?»</p>
 930
 931 </blockquote>
 932
 933 </blockquote>
 934
 935 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 936 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 937 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 938 fikk jeg så følgende svar fra direktøren for teknologi og
 939 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 940
 941 <blockquote>
 942
 943 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 944 potensielt kan leses ut av tredjepart.</p>
 945
 946 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 947 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 948 følger:</p>
 949
 950 <hr>
 951 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 952 oss blir lagret i våre systemer, er ikke tilgjengelig for
 953 tredjeparter, og blir ikke lagret i informasjonskapsler.
 954 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 955 informasjon og bedre tjenester.</p>
 956
 957 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 958 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 959 er pliktig å påse at disse tredjepartene behandler data i tråd med
 960 norsk regelverk.</p>
 961 <hr>
 962
 963 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 964 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 965 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 966 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 967
 968 </blockquote>
 969
 970 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 971 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 972 stedet for å endre praksis for å følge det personvernpolicyen sier om
 973 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 974 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 975 dokumentere dagens praksis med spredning av personopplysninger.</p>
 976
 977 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 978 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 979
 980 <blockquote>
 981
 982 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 983 Gjelder endringen også andre nettsteder?</p>
 984
 985 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 986 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 987 med
 988 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 989 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 990 at lesernes IP-adresser og lesemønster har vært utlevert til
 991 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 992 får anonymiserte data, og at utleveringen fortsetter etter at
 993 personvernpolicy er endret for å dokumentere praksis?</p>
 994
 995 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 996 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 997 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 998 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 999 </blockquote>
1000
1001 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1002
1003 <blockquote>
1004 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1005
1006 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1007 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1008 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1009 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1010 som er normalt for norske kommersielle nettsteder.</p>
1011
1012 <p>Angående spørsmålet ditt:
1013 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1014 vi skrur bare av tredjeparts tracking.»</p>
1015 </blockquote>
1016
1017 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1018 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1019 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1020 det også norske kommuner og andre offentlige aktører, og
1021 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1022 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1023 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1024 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1025 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1026 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1027 i går kveld:</p>
1028
1029 <blockquote>
1030
1031 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1032 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1033 tråd med personvernpolicy?»</p>
1034
1035 </blockquote>
1036
1037 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1038 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1039 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1040 det kommer.</p>
1041
1042 <p>Jeg synes jo det er spesielt ille når barn får sine
1043 personopplysninger spredt til utlandet, noe jeg
1044 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1045 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1046 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1047 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1048 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1049 meg tips på epost om andre nettsteder med avvik mellom policy og
1050 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1051 noen til slutt endrer praksis og slutter å dele lesernes
1052 personopplysninger med tredjeparter?</p>
1053
1054 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1055 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1056 lagres programkoden som overføres til nettleserne lokalt og deler av
1057 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1058 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1059 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1060 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1061 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1062 metoden brukes er at juristene ved universitetet har konkludert med at
1063 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1064 bryte loven.  Risikoen for gjenidentifisering og
1065 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1066 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1067 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1068 lytter på veien skal prioritere norsk lov over sin lokale
1069 lovgivning.</p>
1070
1071 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1072 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1073
1074 <blockquote>
1075
1076 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1077 vi er pliktig å varsle Datatilsynet.</p>
1078
1079 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1080 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1081 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1082 teksten.</p>
1083
1084 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1085 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1086 å være ryddige på.</p>
1087
1088 </blockquote>
1089
1090 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1091 på personvernpolicyen men i stedet slutte å spre lesernes
1092 personopplysninger til eksterne aktører.</p>
1093
1094       </div>
1095       <div class="tags">
1096
1097
1098         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1099
1100
1101       </div>
1102     </div>
1103     <div class="padding"></div>
1104
1105     <div class="entry">
1106       <div class="title">
1107         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1108       </div>
1109       <div class="date">
1110          7th November 2016
1111       </div>
1112       <div class="body">
1113         <p>A few days ago I ran a very biased and informal survey to get an
1114 idea about what options are being used to communicate with end to end
1115 encryption with friends and family.  I explicitly asked people not to
1116 list options only used in a work setting.  The background is the
1117 uneasy feeling I get when using Signal, a feeling shared by others as
1118 a blog post from Sander Venima about
1119 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1120 he do not recommend Signal anymore</a> (with
1121 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1122 the Signal author available from ycombinator</a>).  I wanted an
1123 overview of the options being used, and hope to include those options
1124 in a less biased survey later on.  So far I have not taken the time to
1125 look into the individual proposed systems.  They range from text
1126 sharing web pages, via file sharing and email to instant messaging,
1127 VOIP and video conferencing.  For those considering which system to
1128 use, it is also useful to have a look at
1129 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1130 messaging scorecard</a> which is slightly out of date but still
1131 provide valuable information.</p>
1132
1133 <p>So, on to the list.  There were some used by many, some used by a
1134 few, some rarely used ones and a few mentioned but without anyone
1135 claiming to use them.  Notice the grouping is in reality quite random
1136 given the biased self selected set of participants.  First the ones
1137 used by many:</p>
1138
1139 <ul>
1140
1141 <li><a href="https://whispersystems.org/">Signal</a></li>
1142 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1143 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1144 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1145 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1146
1147 </ul>
1148
1149 <p>Then the ones used by a few.</p>
1150
1151 <ul>
1152
1153 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1154 <li>iMessage (included in iOS from Apple)</li>
1155 <li><a href="https://telegram.org/">Telegram</a></li>
1156 <li><a href="https://jitsi.org/">Jitsi</a></li>
1157 <li><a href="https://keybase.io/download">Keybase file</a></li>
1158
1159 </ul>
1160
1161 <p>Then the ones used by even fewer people</p>
1162
1163 <ul>
1164
1165 <li><a href="https://ring.cx/">Ring</a></li>
1166 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1167 <li><a href="https://wire.com/">Wire</a></li>
1168 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1169 <li><a href="https://matrix.org/">Matrix</a></li>
1170 <li><a href="https://kontalk.org/">Kontalk</a></li>
1171 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1172 <li><a href="https://appear.in">Appear.in</a></li>
1173 <li><a href="https://riot.im/">riot</a></li>
1174 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1175
1176 </ul>
1177
1178 <p>And finally the ones mentioned by not marked as used by
1179 anyone. This might be a mistake, perhaps the person adding the entry
1180 forgot to flag it as used?</p>
1181
1182 <ul>
1183
1184 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1185 <li><a href="https://www.crypho.com/">Crypho</a></li>
1186 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1187 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1188
1189 </ul>
1190
1191 <p>Given the network effect it seem obvious to me that we as a society
1192 have been divided and conquered by those interested in keeping
1193 encrypted and secure communication away from the masses.  The
1194 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1195 in his talk "Free is a lie"</a> about the usability of free software
1196 really come into effect when you want to communicate in private with
1197 your friends and family.  We can not expect them to allow the
1198 usability of communication tool to block their ability to talk to
1199 their loved ones.</p>
1200
1201 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1202 have OTR support, so in most cases OTR would not be an option, even if
1203 you wanted to.  In my personal experience, about 1 in 20 I talk to
1204 have a IRC client with OTR.  For private communication to really be
1205 available, most people to talk to must have the option in their
1206 currently used client.  I can not simply ask my family to install an
1207 IRC client.  I need to guide them through a technical multi-step
1208 process of adding extensions to the client to get them going.  This is
1209 a non-starter for most.</p>
1210
1211 <p>I would like to be able to do video phone calls, audio phone calls,
1212 exchange instant messages and share files with my loved ones, without
1213 being forced to share with people I do not know.  I do not want to
1214 share the content of the conversations, and I do not want to share who
1215 I communicate with or the fact that I communicate with someone.
1216 Without all these factors in place, my private life is being more or
1217 less invaded.</p>
1218
1219       </div>
1220       <div class="tags">
1221
1222
1223         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1224
1225
1226       </div>
1227     </div>
1228     <div class="padding"></div>
1229
1230     <div class="entry">
1231       <div class="title">
1232         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1233       </div>
1234       <div class="date">
1235          3rd November 2016
1236       </div>
1237       <div class="body">
1238         <p>Jeg ble så imponert over
1239 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1240 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1241 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1242 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1243 forbrukerrådet for å uttrykke min støtte:
1244
1245 <blockquote>
1246
1247 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1248 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1249 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1250 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1251 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1252 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1253 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1254 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1255 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1256 skyen, men derimot bruker
1257 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1258 fritt og åpent standardisert</a> protokoll (eller i det minste en
1259 dokumentert protokoll uten patent- og opphavsrettslige
1260 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1261 Er jo ikke interessert i å betale noen for å tilrøve seg
1262 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1263 alternativ så langt.</p>
1264
1265 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1266 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1267 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1268 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1269 gjør det i praksis umulig både å sjekke hva slags informasjon som
1270 sendes over, og umulig å ta imot informasjonen selv i stedet for
1271 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1272 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1273 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1274 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1275 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1276 National security letters til å utlevere personopplysninger samtidig
1277 som de ikke får lov til å fortelle dette til kundene sine.</p>
1278
1279 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1280 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1281 aktivitets- og helseopplysninger med leverandøren?</p>
1282
1283 </blockquote>
1284
1285 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1286 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1287 har full tillit til at skyleverandører vil prioritere egen inntjening
1288 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1289 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1290 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1291 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1292 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1293 dele sine personopplysninger med leverandøren.</p>
1294
1295       </div>
1296       <div class="tags">
1297
1298
1299         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1300
1301
1302       </div>
1303     </div>
1304     <div class="padding"></div>
1305
1306     <div class="entry">
1307       <div class="title">
1308         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1309       </div>
1310       <div class="date">
1311          8th October 2016
1312       </div>
1313       <div class="body">
1314         <p>NRK
1315 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1316 for noen uker siden</a> en ny
1317 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1318 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1319 utenforstående får vite at NRK er tipset.  Det er et langt steg
1320 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1321 og hvordan løsningen er satt opp virker det som om de har gjort en
1322 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1323 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1324 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1325 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1326 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1327 metodene.</p>
1328
1329 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1330 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1331 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1332 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1333 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1334 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1335 gjennom Internett til epostmottaket vha. programmet
1336 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1337 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1338 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1339 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1340 til gang og kan endre seg over tid).</p>
1341
1342 <p>Vi vet fra
1343 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1344 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1345 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1346 Snowden-bekreftelsene at trafikk som passerer grensen til
1347 Storbritannia avlyttes av Government Communications Headquarters
1348 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1349 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1350 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1351 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1352 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1353 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1354 jurisdiksjon og
1355 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1356 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1357 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1358 andre enn NRK at det er gjort.</p>
1359
1360 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1361 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1362 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1363 og deres overordnede.  Hvis innringer eller mottaker bruker
1364 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1365 app-leverandører og de som lytter på trafikken mellom telefon og
1366 app-leverandør, alt etter hva som er installert på telefonene som
1367 brukes.</p>
1368
1369 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1370 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1371 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1372 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1373 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1374 være nok til å ringe inn potensielle kilder når det krysses med hvem
1375 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1376 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1377
1378 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1379 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1380 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1381 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1382 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1383 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1384 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1385 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1386 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1387 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1388 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1389 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1390 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1391 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1392 oppgi falskt navn.</p>
1393
1394 <p>Når så tipset er kommet frem til NRK skal det behandles
1395 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1396 journalistene bruker lokalt installert programvare, men noen bruker
1397 Google Docs og andre skytjenester i strid med interne retningslinjer
1398 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1399 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1400 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1401 på epost, er det jo grunn til å tro at også intern eposten vil deles
1402 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1403 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1404 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1405 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1406 lenge det i så fall vil vare.</p>
1407
1408 <p>I tillegg vet en jo at
1409 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1410 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1411 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1412 VDI-noder, på tross av
1413 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1414 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1415 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1416 i de interne webbaserte publiseringssystemene, men vet at hva noden
1417 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1418 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1419 det kan endres automatisk i morgen.</p>
1420
1421 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1422 noe som kunne være en trussel mot den bestående makten i Norge eller
1423 verden.  Til det virker det å være for mange åpninger for
1424 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1425 Og den største truslen for en varsler er jo om metainformasjon kommer
1426 på avveie, dvs. informasjon om at en har vært i kontakt med en
1427 journalist.  Det kan være nok til at en kommer i myndighetenes
1428 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1429 slik flombelysning på sitt privatliv.</p>
1430
1431       </div>
1432       <div class="tags">
1433
1434
1435         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1436
1437
1438       </div>
1439     </div>
1440     <div class="padding"></div>
1441
1442     <div class="entry">
1443       <div class="title">
1444         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1445       </div>
1446       <div class="date">
1447         11th November 2015
1448       </div>
1449       <div class="body">
1450         <p>Jeg
1451 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1452 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1453 redegjørelse med tittelen «Internet Governance og påvirkning på
1454 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1455 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1456 innholdet offentlig kjent».  Innsynssaken er påklaget til
1457 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1458 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1459 (sak
1460 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1461 -
1462 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1463 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1464 Se den overnevnte bloggposten for detaljer.</p>
1465
1466 <p>Da det virket rart at Utenriksdepartementet og
1467 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1468 unndras offentlighet, og at et dokument relevant for en tre år gammel
1469 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1470 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1471 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1472 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1473 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1474
1475 <blockquote>
1476 <p><strong>Klage til Sivilombudsmannen</strong></p>
1477
1478 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1479 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1480 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1481
1482 <p><strong>Om NUUG og offentlighet</strong>
1483
1484 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1485 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1486 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1487 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1488
1489 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1490 allmennheten kan spørre om innsyn i statens og kommunens
1491 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1492 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1493 medlemmene har benyttet tjenesten til selv å be om innsyn i
1494 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1495 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1496 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1497 innsynsrett etter Grunnlovens §100 og formålet til
1498 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1499 tilgjengelig og vennlig forvaltning.</p>
1500
1501 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1502 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1503 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1504 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1505 opplysninger om dokumenter i en sak som berører 'Interent
1506 Governance'. Siden NUUG mener behandlingen strider med formålet til
1507 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1508 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1509 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1510 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1511 forsøker å påvirke reguleringen av Internettet.</p>
1512
1513 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1514 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1515 som dette kan svekke den demokratisk deltakelsen.</p>
1516
1517 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1518 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1519 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1520 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1521 feltet.</p>
1522
1523 <p><strong>Sakens bakgrunn</strong></p>
1524
1525 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1526 med tittelen 'Internet Governance og påvirkning på nasjonal
1527 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1528 forhandlinger.</p>
1529
1530 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1531 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1532 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1533
1534 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1535 litra b'. Som bevis for det tilbys:</p>
1536
1537 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1538
1539 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1540 c'. Som bevis for det tilbys:</p>
1541
1542 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1543
1544 <p>Begge departementene vurderte merinnsyn.</p>
1545
1546 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1547 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1548 internasjonale forhandlingene om regulering av Internett. Dette er
1549 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1550 Norge deltar.'</p>
1551
1552 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1553
1554 <p>Det klages herved på avslagene. Det klages også over manglende
1555 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1556 meroffentlighet ikke kommer til anvendelse.</p>
1557
1558 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1559 stod som avsender til SD, ikke har journalført dokumentet i sin
1560 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1561 'siden delegasjonen kun var kopimottaker for dokumentet og
1562 videresending til Samferdselsdepartementet ikke inngikk som en del av
1563 intern saksbehandling er dokumentet ikke blitt journalført ved
1564 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1565 for ikke å journalføre dokumentet.</p>
1566
1567 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1568 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1569 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1570 som deltok og navn på delegatene.</p>
1571
1572 <p><strong>Rettslige anførsler</strong></p>
1573
1574 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1575 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1576 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1577 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1578 opplysninger som gjelder norske forhandlingsposisjoner,
1579 forhandlingsstrategier eller liknende.</p>
1580
1581 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1582 </p>
1583
1584 <blockquote>
1585 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1586 open og gjennomsiktig, for slik å styrkje informasjons- og
1587 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1588 den enkelte, tilliten til det offentlege og kontrollen frå
1589 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1590 informasjon.'
1591 </blockquote>
1592
1593 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1594 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1595 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1596
1597 <blockquote>
1598 'Komiteen viser til at en formålsbestemmelse først og fremst har
1599 betydning som en programerklæring og målsetning for loven. Men
1600 komiteen vil fremheve at den også har en viktig betydning når det er
1601 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1602 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1603 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1604 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1605 loven, nemlig å skape tillit til forvaltningen.'
1606 </blockquote>
1607
1608 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1609 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1610 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1611 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1612 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1613 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1614 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1615 'presisert og snevra inn i den nye lova' sammenlignet med
1616 offentlighetsloven av 1970 (s.126).</p>
1617
1618 <p>Dette framgår også klart av Stortingets behandling av loven i
1619 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1620 utanrikspolitiske interesser mv.:</p>
1621
1622 <blockquote>
1623
1624 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1625 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1626 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1627 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1628 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1629 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1630 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1631 ofte er en forutsetning for befolkningens aksept og at det således er
1632 grunnlaget for tiltaket.
1633
1634 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1635 skal nyttes med varsomhet.'</p>
1636 </blockquote>
1637
1638 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1639 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1640 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1641 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1642 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1643 imidlertid:</p>
1644
1645 <blockquote>
1646 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1647 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1648 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1649 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1650 meir open utanrikspolitikk. Dette påverkar internasjonal
1651 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1652 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1653 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1654 omfatta av ein slik praksis.' (s.132-133)
1655 </blockquote>
1656
1657 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1658 interesser setter et strengt vilkår for å unnta opplysninger
1659 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1660 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1661 i veilederen:</p>
1662
1663 <blockquote>
1664 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1665 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1666 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1667 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1668 </blockquote>
1669
1670 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1671 innsyn.</p>
1672
1673 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1674
1675 <blockquote>
1676 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1677 </blockquote>
1678
1679 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1680 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1681 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1682 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1683 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1684 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1685 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1686 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1687 være utdaterte og irrelevante for de forhandlingene som fortsatt
1688 pågår, mens de store linjene som fortsatt er relevante, er kjente
1689 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1690 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1691 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1692 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1693
1694 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
1695 vekt i vurderingen av meroffentlighet. Dette gjelder både i
1696 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
1697 meroffentlighet kan ikke det offentlige rommet bidra med viktige
1698 innsikter vedrørende regulering av Internettet. Det vitenskapelige
1699 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
1700 til etterretning. Internettet angår oss alle, og ikke bare statens
1701 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
1702 personopplysninger kommer på avveie. Den enkelte borger trenger i et
1703 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
1704 posisjoner i reguleringen av Internettet. Offentligheten har således
1705 en særskilt interesse i at det praktiseres meroffentlighet i saker som
1706 vedgår 'Internet Governance' og sikkerhet.</p>
1707
1708 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
1709 ulikt. Begrunnelsene framstår dermed som tilfeldige og
1710 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
1711 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
1712 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
1713 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
1714 ikke er tilfellet?</p>
1715
1716 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
1717 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
1718 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
1719 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
1720 innsyn basert på overflatiske kriterier uten en konkret rettslig
1721 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
1722 blir særlig framtredende tatt i betraktning at dokumentet er tre år
1723 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
1724 utdaterte mens generelle posisjoner vil være av største allmenne
1725 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
1726 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
1727 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
1728 §20.</p>
1729
1730 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
1731 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
1732 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
1733 skadevirkninger av et visst omfang for norske utenrikspolitiske
1734 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
1735 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
1736 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
1737 §20 som ikke gir en generell adgang til å holde dokumenter unna
1738 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
1739 stilling til og, som påpekt, gir bokstav b kun unntak for
1740 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
1741 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
1742 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
1743 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
1744 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
1745 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
1746 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
1747
1748 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
1749 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
1750 meroffentlighet slik §11 forutsetter.</p>
1751
1752 </blockquote>
1753
1754 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
1755 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
1756
1757 <blockquote>
1758 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
1759
1760 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
1761 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
1762 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
1763
1764 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
1765 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
1766 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
1767 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
1768 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
1769 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
1770 journalføring hos FN-delegasjonen i Genève.</p>
1771
1772 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
1773 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
1774 ombudsmannen vurdere om den delen av klagen som gjelder
1775 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
1776 til videre behandling.</p>
1777
1778 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
1779 på departementets avslag, men at han ikke har fått svar, og at han
1780 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
1781 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
1782 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
1783 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
1784 dager.</p>
1785
1786 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
1787 vil si at en sak ikke kan behandles før den er endelig avgjort i
1788 forvaltningen.  I første omgang må Norsk Unix User Group derfor
1789 avvente Utenriksdepartementet behandling av klagen.  Når departementet
1790 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
1791 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
1792 også sendes en ny klage hit om dette.</p>
1793
1794 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
1795 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
1796 offentlige organer, bør ta stilling til klagen på manglende
1797 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
1798 behandles her.  Norsk Unix User Group må derfor i første omgang ta
1799 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
1800 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
1801 rettes en ny klage hit om dette spørsmålet.</p>
1802
1803 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
1804 avslag på innsyn innen 2 - 4 uker.</p>
1805 </blockquote>
1806
1807 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
1808 gitt samme saksnummer som opprinnelig avslag (sak
1809 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
1810 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
1811 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
1812 Venter spent på hva de kommer frem til der.</p>
1813
1814 <p>Vi ble bedt om å ta opp manglende journalføring først med
1815 Riksarkivet, så der sendte jeg inn et
1816 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
1817 om innsyn i praksis og klage på manglende journalføring via Mimes
1818 brønn</a>, og har fått beskjed om at denne har fått
1819 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
1820 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
1821 stund, men jeg antar den kommer inn om noen dager.</p>
1822
1823 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
1824 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
1825 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
1826 til Sivilombudsmannen like etter:
1827
1828 <blockquote>
1829 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
1830
1831 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
1832 siste postering i linken:</p>
1833
1834 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
1835
1836 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
1837 samme posteringen.</p>
1838
1839 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
1840 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
1841 behandling.</p>
1842 </blockquote>
1843
1844 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
1845 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
1846 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
1847 langt, og jeg fant ingenting hos Utenriksdepartementet fra
1848 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
1849 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
1850
1851 <p>Jeg venter spent på fortsettelsen.</p>
1852
1853 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
1854
1855       </div>
1856       <div class="tags">
1857
1858
1859         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1860
1861
1862       </div>
1863     </div>
1864     <div class="padding"></div>
1865
1866     <div class="entry">
1867       <div class="title">
1868         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
1869       </div>
1870       <div class="date">
1871          9th November 2015
1872       </div>
1873       <div class="body">
1874         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
1875 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
1876 fremmed lands etterretningsvesen, og at flere andre fremmede lands
1877 etterretningstjenester kan snappe opp informasjonen.</p>
1878
1879 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
1880 høyskoler, grunnskoler, Stortinget, det meste av offentlig
1881 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
1882 samme?</p>
1883
1884 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
1885 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
1886 politiske interesser og sympatier samt hvilke argumenter som har best
1887 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
1888 grunn til bekymring?</p>
1889
1890 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
1891 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
1892 takket være bruken av statistikktjenester som Google Analytics.</p>
1893
1894 <p><strong>Du kan beskytte deg</strong></p>
1895
1896 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
1897 Dagens nettlesere har utvidelser som støtter å blokkere slik
1898 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
1899 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
1900 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
1901 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
1902 tillegg bør hver og en av oss sende inn protest til organisasjonene
1903 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
1904
1905 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
1906
1907 <p>Takket være Ghostery la jeg merke til at flere og flere norske
1908 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
1909 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
1910 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
1911 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
1912 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
1913 slags nettsteder som rapporterer besøksinformasjon ut av landet.
1914 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
1915 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
1916 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
1917 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
1918 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
1919 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
1920 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
1921 Sivilforsvaret. Og det er mange flere.</p>
1922
1923 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
1924 gode hensikter bak. Google har laget en god tjeneste for
1925 nettstedseiere, der de uten å betale med noe annet enn en bit av de
1926 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
1927 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
1928 merker ulempene angrepet på privatsfæren som nettstedene og Google
1929 utgjør.</p>
1930
1931 <p><strong>Hvordan foregår det?</strong></p>
1932
1933 <p>I nettsider kan nettsteder legge inn lenker til programkode som
1934 skal kjøres av brukerens nettleser.  De som tar i bruk Google
1935 Analytics legger typisk inn lenke til et javascript-program hos Google
1936 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
1937 besøkt, aktuelle cookies og endel informasjon om nettleseren med
1938 Google Analytics.  Programmet trenger ikke være det samme for alle som
1939 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
1940 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
1941 omtalte programmet om å be Google slette deler av den oversendte
1942 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
1943 for alle som snapper opp informasjonen underveis.</p>
1944
1945 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
1946 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
1947 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
1948 sendt til Google Analytics.</p>
1949
1950 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
1951 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
1952 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
1953 trafikk som passerte grensa til Sverige.</p>
1954
1955 <p>Og som
1956 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
1957 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
1958 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
1959 Harbour»-avtale med USA.  De måtte derfor se bort fra
1960 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
1961 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
1962 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
1963 grunnlag for å sende personopplysninger til USA, er det greit å huske
1964 på at FISAA-loven og andre som brukes av USA som grunnlag for
1965 masseovervåkning overstyrer slike avtaler.</p>
1966
1967 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1968 Norge.</p>
1969
1970       </div>
1971       <div class="tags">
1972
1973
1974         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1975
1976
1977       </div>
1978     </div>
1979     <div class="padding"></div>
1980
1981     <div class="entry">
1982       <div class="title">
1983         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
1984       </div>
1985       <div class="date">
1986          5th November 2015
1987       </div>
1988       <div class="body">
1989         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
1990 regjeringen forteller at
1991 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
1992 vil sikre norske tjenesteeksportører forutsigbar og
1993 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
1994 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
1995 forhandles i hemmelighet, og kun takket være
1996 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
1997 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
1998 for eksempel at TISA kan
1999 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
2000 myndigheter fra å kreve bruk av fri programvare i mange
2001 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
2002 over egne datasystemer i slike tilfeller.  Den kan også
2003 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
2004 Norges mulighet til å holde kontroll med overføring av
2005 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
2006 dokumentert er svært problematisk.
2007
2008 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
2009 allerede finnes en aktiv organisasjon,
2010 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
2011 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
2012 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
2013 penger, og se om jeg har kapasitet til å bidra med mer.</p>
2014
2015       </div>
2016       <div class="tags">
2017
2018
2019         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2020
2021
2022       </div>
2023     </div>
2024     <div class="padding"></div>
2025
2026     <div class="entry">
2027       <div class="title">
2028         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
2029       </div>
2030       <div class="date">
2031          3rd November 2015
2032       </div>
2033       <div class="body">
2034         <p>In Norway, all government offices are required by law to keep a
2035 list of every document or letter arriving and leaving their offices.
2036 Internal notes should also be documented.  The document list (called a mail
2037 journal - "postjournal" in Norwegian) is public information and thanks
2038 to the Norwegian Freedom of Information Act (Offentleglova) the mail
2039 journal is available for everyone.  Most offices even publish the mail
2040 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
2041 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
2042 OEP</a>) to make it possible to search the entries in the list.  Not
2043 all journal entries show up on OEP, and the search service is hard to
2044 use, but OEP does make it easier to find at least some interesting
2045 journal entries .</p>
2046
2047 <p>In 2012 I came across a document in the mail journal for the
2048 Norwegian Ministry of Transport and Communications on OEP that
2049 piqued my interest.  The title of the document was
2050 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
2051 Governance and how it affects national security</a>" (Norwegian:
2052 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
2053 document date was 2012-05-22, and it was said to be sent from the
2054 "Permanent Mission of Norway to the United Nations".  I asked for a
2055 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
2056 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
2057 letter c</a>) and an explanation that the document was exempt because
2058 of foreign policy interests as it contained information related to the
2059 Norwegian negotiating position, negotiating strategies or similar.  I
2060 was told the information in the document related to the ongoing
2061 negotiation in the International Telecommunications Union (ITU).  The
2062 explanation made sense to me in early January 2013, as a ITU
2063 conference in Dubay discussing Internet Governance
2064 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
2065 Conference on International Telecommunications - WCIT-12</a>) had just
2066 ended,
2067 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
2068 in chaos</a> when USA walked out of the negotiations and 25 countries
2069 including Norway refused to sign the new treaty.  It seemed
2070 reasonable to believe talks were still going on a few weeks later.
2071 Norway was represented at the ITU meeting by two authorities, the
2072 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
2073 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
2074 Transport and Communications</a>.  This might be the reason the letter
2075 was sent to the ministry.  As I was unable to find the document in the
2076 mail journal of any Norwegian UN mission, I asked the ministry who had
2077 sent the document to the ministry, and was told that it was the Deputy
2078 Permanent Representative with the Permanent Mission of Norway in
2079 Geneva.</p>
2080
2081 <p>Three years later, I was still curious about the content of that
2082 document, and again asked for a copy, believing the negotiation was
2083 over now.  This time
2084 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
2085 asked both the Ministry of Transport and Communications as the
2086 receiver</a> and
2087 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
2088 the Permanent Mission of Norway in Geneva as the sender</a> for a
2089 copy, to see if they both agreed that it should be withheld from the
2090 public.  The ministry upheld its rejection quoting the same law
2091 reference as before, while the permanent mission rejected it quoting a
2092 different clause
2093 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
2094 letter b</a>), claiming that they were required to keep the
2095 content of the document from the public because it contained
2096 information given to Norway with the expressed or implied expectation
2097 that the information should not be made public.  I asked the permanent
2098 mission for an explanation, and was told that the document contained
2099 an account from a meeting held in the Pentagon for a limited group of NATO
2100 nations where the organiser of the meeting did not intend the content
2101 of the meeting to be publicly known.  They explained that giving me a
2102 copy might cause Norway to not get access to similar information in
2103 the future and thus hurt the future foreign interests of Norway.  They
2104 also explained that the Permanent Mission of Norway in Geneva was not
2105 the author of the document, they only got a copy of it, and because of
2106 this had not listed it in their mail journal.</p>
2107
2108 <p>Armed with this
2109 knowledge I asked the Ministry to reconsider and asked who was the
2110 author of the document, now realising that it was not same as the
2111 "sender" according to Ministry of Transport and Communications.  The
2112 ministry upheld its rejection but told me the name of the author of
2113 the document.  According to
2114 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
2115 government report</a> the author was with the Permanent Mission of
2116 Norway in New York a bit more than a year later (2014-09-22), so I
2117 guessed that might be the office responsible for writing and sending
2118 the report initially and
2119 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
2120 them for a copy</a> but I was obviously wrong as I was told that the
2121 document was unknown to them and that the author did not work there
2122 when the document was written.  Next, I asked the Permanent Mission of
2123 Norway in Geneva and the Foreign Ministry to reconsider and at least
2124 tell me who sent the document to Deputy Permanent Representative with
2125 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
2126 upheld its rejection, but told me that the person sending the document
2127 to Permanent Mission of Norway in Geneva was the defence attaché with
2128 the Norwegian Embassy in Washington.  I do not know if this is the
2129 same person as the author of the document.</p>
2130
2131 <p>If I understand the situation correctly, someone capable of
2132 inviting selected NATO nations to a meeting in Pentagon organised a
2133 meeting where someone representing the Norwegian defence attaché in
2134 Washington attended, and the account from this meeting is interpreted
2135 by the Ministry of Transport and Communications to expose Norways
2136 negotiating position, negotiating strategies and similar regarding the
2137 ITU negotiations on Internet Governance.  It is truly amazing what can
2138 be derived from mere meta-data.</p>
2139
2140 <p>I wonder which NATO countries besides Norway attended this meeting?
2141 And what exactly was said and done at the meeting?  Anyone know?</p>
2142
2143       </div>
2144       <div class="tags">
2145
2146
2147         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2148
2149
2150       </div>
2151     </div>
2152     <div class="padding"></div>
2153
2154     <div class="entry">
2155       <div class="title">
2156         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2157       </div>
2158       <div class="date">
2159         19th October 2015
2160       </div>
2161       <div class="body">
2162         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2163 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2164 one hour interview was
2165 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2166 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2167 place 2014-10-20.</p>
2168
2169 <p>The questions are very good, and there is lots of useful
2170 information to be learned and very interesting issues to think about
2171 being raised.  Please check it out.</p>
2172
2173 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2174
2175 <p>I find it especially interesting to hear again that Snowden did try
2176 to bring up his reservations through the official channels without any
2177 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2178 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2179 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2180 Snowden is no Whistle-Blower</a> because he should have taken up his
2181 concerns internally and using official channels.  It make me sad
2182 that this is the political leadership we have here in Norway.</p>
2183
2184       </div>
2185       <div class="tags">
2186
2187
2188         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2189
2190
2191       </div>
2192     </div>
2193     <div class="padding"></div>
2194
2195     <div class="entry">
2196       <div class="title">
2197         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2198       </div>
2199       <div class="date">
2200          7th October 2015
2201       </div>
2202       <div class="body">
2203         <p>Jeg lot meg fascinere av
2204 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2205 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2206 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2207 Stortinget, kan «fjernstyres» ved hjelp av
2208 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2209 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2210 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2211 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2212 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2213 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2214 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2215 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2216 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2217 andre ulovlige metoder.</p>
2218
2219 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2220 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2221 inkludert posisjon og innhold, takket være
2222 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2223 og
2224 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2225 Security Letters</a>" og det enkle faktum at selskapet
2226 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2227 selskap i USA.  I tillegg er det kjent at flere lands
2228 etterretningstjenester kan lytte på trafikken når den passerer
2229 landegrensene.</p>
2230
2231 <p>Jeg har bedt om mer informasjon
2232 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2233 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2234 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2235 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2236 innsyn i konkrete dokumenter.</p>
2237
2238 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2239 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2240 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2241 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2242 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2243 tjenester basert på det jeg leste fra beskrivelsen av
2244 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2245 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2246 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2247 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2248 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2249 I det første tilfellet vil den ikke rapportere direkte til USA, men
2250 til programvare utviklet av AirWatch som kjører på en maskin under
2251 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2252 umulig for Stortinget å være sikker på hva programvaren som tar imot
2253 forbindelser gjør.  Jeg ser fra beskrivelsen av
2254 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2255 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2256 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2257 hvordan ting konkret fungerer der.</p>
2258
2259       </div>
2260       <div class="tags">
2261
2262
2263         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2264
2265
2266       </div>
2267     </div>
2268     <div class="padding"></div>
2269
2270     <div class="entry">
2271       <div class="title">
2272         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2273       </div>
2274       <div class="date">
2275         12th May 2015
2276       </div>
2277       <div class="body">
2278         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2279 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2280 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2281 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2282 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2283 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2284 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2285 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2286 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2287 på indirekte formuleringer.</p>
2288
2289 <p>I
2290 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2291 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2292 står det<p>
2293
2294 <p><blockquote>
2295
2296   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2297   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2298   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2299   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2300   til bruk for senere verifisering eller kontroll av passinnehaverens
2301   identitet kan innhentes og lagres i passet biometrisk
2302   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2303   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2304   i et kontaktløst smartkort i passet er basert på internasjonale
2305   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2306   på samme måte som fingeravtrykkene i passene.</p>
2307
2308   <p>[...]</p>
2309
2310   <p>For norske forhold understreker departementet at innføring av
2311   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2312   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2313   til å utforme ordningen slik at den best mulig møter utfordringene
2314   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2315   opptas og lagres i alle nasjonale ID-kort.</p>
2316 </blockquote></p>
2317
2318 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2319 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2320 blir valgfritt, på samme måten som det skrives passloven, der det i
2321 loven sier at det kan
2322 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2323 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2324 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2325 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2326 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2327 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2328 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2329 ID-kortene skal gis etter samme regler som for pass.</p>
2330
2331 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2332 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2333 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2334 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2335 vil være like pålitelig som passet, og mer praktisk å bruke som
2336 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2337 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2338 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2339 ble vedtatt det klart at dette var en god sak og at en enstemmig
2340 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2341 og fullt bak departementets forslag.</p>
2342
2343 <p>For meg er det åpenbart når en leser proposisjonen at «like
2344 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2345 som «med samme biometrisk informasjon som i passene», og departementet
2346 forklarer i tillegg i proposisjonen at de har tenkt at
2347 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2348 i passene».  Jeg ser det dermed som åpenbart at den samme
2349 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2350 viderført til de nasjonale ID-kortene.</p>
2351
2352 <p>Det eneste som kan endre dette er massive protester fra
2353 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2354 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2355 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2356 snu.  Det tror jeg ikke vil skje.</p>
2357
2358       </div>
2359       <div class="tags">
2360
2361
2362         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2363
2364
2365       </div>
2366     </div>
2367     <div class="padding"></div>
2368
2369     <div class="entry">
2370       <div class="title">
2371         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2372       </div>
2373       <div class="date">
2374         10th May 2015
2375       </div>
2376       <div class="body">
2377         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2378 citizens of Norway, no matter if they are suspected of something
2379 criminal or not, are
2380 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2381 give fingerprints to the police</a> (vote details from Holder de
2382 ord).  The law make it sound like it will be optional, but in a few
2383 years there will be no option any more.  The ID will be required to
2384 vote, to get a bank account, a bank card, to change address on the
2385 post office, to receive an electronic ID or to get a drivers license
2386 and many other tasks required to function in Norway.  The banks plan
2387 to stop providing their own ID on the bank cards when this new
2388 national ID is introduced, and the national road authorities plan to
2389 change the drivers license to no longer be usable as identity cards.
2390 In effect, to function as a citizen in Norway a national ID card will
2391 be required, and to get it one need to provide the fingerprints to
2392 the police.</p>
2393
2394 <p>In addition to handing the fingerprint to the police (which
2395 promised to not make a copy of the fingerprint image at that point in
2396 time, but say nothing about doing it later), a picture of the
2397 fingerprint will be stored on the RFID chip, along with a picture of
2398 the face and other information about the person.  Some of the
2399 information will be encrypted, but the encryption will be the same
2400 system as currently used in the passports.  The codes to decrypt will
2401 be available to a lot of government offices and their suppliers around
2402 the globe, but for those that do not know anyone in those circles it
2403 is good to know that
2404 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2405 encryption is already broken</a>.  And they
2406 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2407 be read from 70 meters away</a>.  This can be mitigated a bit by
2408 keeping it in a Faraday cage (metal box or metal wire container), but
2409 one will be required to take it out of there often enough to expose
2410 ones private and personal information to a lot of people that have no
2411 business getting access to that information.</p>
2412
2413 <p>The new Norwegian national IDs are a vehicle for identity theft,
2414 and I feel sorry for us all having politicians accepting such invasion
2415 of privacy without any objections.  So are the Norwegian passports,
2416 but it has been possible to function in Norway without those so far.
2417 That option is going away with the passing of the new law.  In this, I
2418 envy the Germans, because for them it is optional how much biometric
2419 information is stored in their national ID.</p>
2420
2421 <p>And if forced collection of fingerprints was not bad enough, the
2422 information collected in the national ID card register can be handed
2423 over to foreign intelligence services and police authorities, "when
2424 extradition is not considered disproportionate".</p>
2425
2426 <p>Update 2015-05-12: For those unable to believe that the Parliament
2427 really could make such decision, I wrote
2428 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2429 summary of the sources I have</a> for concluding the way I do
2430 (Norwegian Only, as the sources are all in Norwegian).</p>
2431
2432       </div>
2433       <div class="tags">
2434
2435
2436         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2437
2438
2439       </div>
2440     </div>
2441     <div class="padding"></div>
2442
2443     <div class="entry">
2444       <div class="title">
2445         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2446       </div>
2447       <div class="date">
2448          1st May 2015
2449       </div>
2450       <div class="body">
2451         <p>Many years ago, a friend of mine calculated how much it would cost
2452 to store the sound of all phone calls in Norway, and came up with the
2453 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2454 year.  I got curious and wondered what the same calculation would look
2455 like today.  To do so one need an idea of how much data storage is
2456 needed for each minute of sound, how many minutes all the calls in
2457 Norway sums up to, and the cost of data storage.</p>
2458
2459 <p>The 2005 numbers are from
2460 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2461 the 2012 numbers are from
2462 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2463 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2464 email.  I was told the numbers for 2014 will be presented May 20th,
2465 and decided not to wait for those, as I doubt they will be very
2466 different from the numbers from 2013.</p>
2467
2468 <p>The amount of data storage per minute sound depend on the wanted
2469 quality, and for phone calls it is generally believed that 8 Kbit/s is
2470 enough.  See for example a
2471 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2472 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2473 Kbytes/min, and this can be multiplied with the number of call minutes
2474 to get the storage requirements.</p>
2475
2476 <p>Storage prices varies a lot, depending on speed, backup strategies,
2477 availability requirements etc.  But a simple way to calculate can be
2478 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2479 it to take space, power and redundancy into account.  It could be much
2480 higher with high speed and good redundancy requirements.</p>
2481
2482 <p>But back to the question, What would it cost to store all phone
2483 calls in Norway?  Not much.  Here is a small table showing the
2484 estimated cost, which is within the budget constraint of most medium
2485 and large organisations:</p>
2486
2487 <table border="1">
2488 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2489 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2490 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2491 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2492 </table>
2493
2494 <p>This is the cost of buying the storage.  Maintenance need to be
2495 taken into account too, but calculating that is left as an exercise
2496 for the reader.  But it is obvious to me from those numbers that
2497 recording the sound of all phone calls in Norway is not going to be
2498 stopped because it is too expensive.  I wonder if someone already is
2499 collecting the data?</p>
2500
2501       </div>
2502       <div class="tags">
2503
2504
2505         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2506
2507
2508       </div>
2509     </div>
2510     <div class="padding"></div>
2511
2512     <div class="entry">
2513       <div class="title">
2514         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2515       </div>
2516       <div class="date">
2517         28th February 2015
2518       </div>
2519       <div class="body">
2520         <p>Today I was happy to learn that the documentary
2521 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2522 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2523 finally will show up in Norway.  According to the magazine
2524 <a href="http://montages.no/">Montages</a>, a deal has finally been
2525 made for
2526 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2527 distribution in Norway</a> and the movie will have its premiere soon.
2528 This is great news.  As part of my involvement with
2529 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2530 a friend have
2531 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2532 to get the movie to Norway</a> ourselves, but obviously
2533 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2534 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2535 the movie will make its way to the public and we do not have to make
2536 it happen ourselves.
2537 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2538 can be seen on youtube, if you are curious what kind of film this
2539 is.</p>
2540
2541 <p>The whistle blower Edward Snowden really deserve political asylum
2542 here in Norway, but I am afraid he would not be safe.</p>
2543
2544       </div>
2545       <div class="tags">
2546
2547
2548         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2549
2550
2551       </div>
2552     </div>
2553     <div class="padding"></div>
2554
2555     <div class="entry">
2556       <div class="title">
2557         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2558       </div>
2559       <div class="date">
2560         10th February 2015
2561       </div>
2562       <div class="body">
2563         <p>Aftenposten, one of the largest newspapers in Norway, today report
2564 that
2565 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2566 of the nude body scanners now is put to use at Gardermoen</a>, the
2567 main airport in Norway.  This way the travelers can have their body
2568 photographed without cloths when visiting Norway.  Of course this
2569 horrible news is presented with a positive spin, stating that "now
2570 travelers can move past the security check point faster and more
2571 efficiently", but fail to mention that the machines in question take
2572 pictures of their nude bodies and store them internally in the
2573 computer, while only presenting sketch figure of the body to the
2574 public.  The article is written in a way that leave the impression
2575 that the new machines do not take these nude pictures and only create
2576 the sketch figures.  In reality the same nude pictures are still
2577 taken, but not presented to everyone.  They are still available for
2578 the owners of the system and the people doing maintenance of the
2579 scanners, as long as they are taken and stored.</p>
2580
2581 <p>Wikipedia have a more on
2582 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2583 scanners</a>, including example images and a summary of the
2584 controversy about these scanners.</p>
2585
2586 <p>Personally I will decline to use these machines, as I believe strip
2587 searches of my body is a very intrusive attack on my privacy, and not
2588 something everyone should have to accept to travel.</p>
2589
2590       </div>
2591       <div class="tags">
2592
2593
2594         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2595
2596
2597       </div>
2598     </div>
2599     <div class="padding"></div>
2600
2601     <div class="entry">
2602       <div class="title">
2603         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2604       </div>
2605       <div class="date">
2606          7th January 2015
2607       </div>
2608       <div class="body">
2609         <p>Før jul lot jeg meg fascinere over
2610 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2611 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2612 og ba skolen og Microsoft om
2613 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2614 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2615 bli klok på om det var noen flere problematiske klausuler i den første
2616 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2617 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2618 presentere her.</p>
2619
2620 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2621 forkant av lær kidsa koding-arrangementet:</p>
2622
2623 <p><blockquote>
2624 <p>Oslo kommune
2625 <br>Utdanningsetaten
2626 <br>Ruseløkka skole</p>
2627
2628 <p>Til elever og foresatte i 5. klasse</p>
2629
2630 <p><strong>Lær kidsa koding</strong></p>
2631
2632 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2633 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2634 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2635 lese mer på;
2636 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2637
2638 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2639 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2640 filme deler av økten, og skolen vil med dette innhente et samtykke til
2641 at ditt barn blir filmet.</p>
2642
2643 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2644 eleven likevel kunne delta i "kodetimen"</p>
2645
2646 <p>Ta kontakt dersom noe er uklart!</p>
2647
2648 <p>Med vennlig hilsen</p>
2649
2650 <p>Merete Hansen
2651 <br>Rektor</p>
2652
2653 <p>Jon Hesle
2654 <br>undervisningsinspektør</p>
2655
2656 <hr>
2657 <p valign="center"><strong>Samtykke til bruk av video og bilder
2658 fra ”Hour of Code”</strong></p>
2659
2660 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2661 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2662 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2663 og de tillatelser du med dette gir, finner du nedenfor.</p>
2664
2665 <ol>
2666
2667 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2668 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2669 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2670 5.12.2014 på Ruseløkka skole.</li>
2671
2672 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2673 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2674 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2675 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2676 vederlag for slik bruk.</li>
2677
2678 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2679 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2680 løpet av elevens deltagelse.</li>
2681
2682 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2683 Norge AS, dets datterselskaper, assosierte selskaper og
2684 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2685 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2686 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2687 [epostadresse fjernet fra bloggen]</li>
2688
2689 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2690 må dette samtykkeskjemaet fylles ut av en forelder eller
2691 foresatt.</li>
2692
2693 </ol>
2694
2695 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2696 <br>Dato: ________________________</p>
2697
2698 <p>Signatur (dersom du er over 18 år): _______________________</p>
2699
2700 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2701 år)</strong></p>
2702
2703 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2704 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2705 samtykker til slik bruk på vegne av deltakeren.</p>
2706
2707 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2708 <br>Forelder/foresattes signatur: ___________________</p>
2709 </blockquote></p>
2710
2711
2712
2713 <p>Og her er den oppdaterte erklæringen:</p>
2714
2715
2716
2717 <p><blockquote>
2718 <p valign="center"><strong>Samtykke til bruk av video og bilder
2719 <br>fra ”Hour of Code”</strong></p>
2720
2721 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2722 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2723 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2724 og de tillatelser du med dette gir, finner du nedenfor.</p>
2725
2726 <ol>
2727
2728 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2729 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2730 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
2731 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
2732
2733 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2734 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
2735 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
2736 og eksternt i forbindelse med arrangementer og diskusjoner som handler
2737 om undervisning i koding og informatikk.  Filmen vil også være
2738 tilgjengelig på en Microsoft nettside som handler om koding og
2739 undervisning av elever.</li>
2740
2741 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2742 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
2743 dokumentet. Ved spørsmål eller andre henvendelser kan
2744 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
2745 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
2746 bloggen].</li>
2747
2748 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2749 må dette samtykkeskjemaet fylles ut av en forelder eller
2750 foresatt.</li>
2751
2752 </ol>
2753
2754 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2755 <br>Dato: ________________________</p>
2756
2757 <p>Signatur (dersom du er over 18 år): _______________________</p>
2758
2759 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2760 år)</strong></p>
2761
2762 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2763 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2764 samtykker til slik bruk på vegne av deltakeren.</p>
2765
2766 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2767 <br>Forelder/foresattes signatur: ___________________</p>
2768 </blockquote></p>
2769
2770 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
2771 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
2772 Heldigvis!</p>
2773
2774       </div>
2775       <div class="tags">
2776
2777
2778         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2779
2780
2781       </div>
2782     </div>
2783     <div class="padding"></div>
2784
2785     <div class="entry">
2786       <div class="title">
2787         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2788       </div>
2789       <div class="date">
2790          3rd January 2015
2791       </div>
2792       <div class="body">
2793         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2794 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2795
2796 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2797
2798 <p>Det er fascinerende å lese hvordan
2799 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2800 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2801 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2802 for liten oppmerksomhet.</p>
2803
2804 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2805 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2806 over plasseringen til kjente mobilbasestasjoner som heter
2807 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2808 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2809 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2810 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2811 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2812 få varsel i smarttelefonen når slike oppdages, uansett om det er
2813 kriminelle, offisielle myndigheter eller utenlandske
2814 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2815 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2816 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2817 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2818 befolkningen.</p>
2819
2820 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2821 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2822 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2823 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2824 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2825 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2826 School har dokumenterte i sitt metadata-prosjekt
2827 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2828 slik innsamlet informasjon blant annet kan avsløre medisinske
2829 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2830 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2831 ledet både CIA og NSA,
2832 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2833 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2834 forteller
2835 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2836 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2837 innsamling av metadata enn avlytting.</p>
2838
2839 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2840 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2841 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2842 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2843 ikke at det settes opp utstyr vi ikke kan stole på, men at
2844 telefonsystemet er laget slik at det er mulig å sette opp slik
2845 utstyr.</p>
2846
2847 <p>Vennlig hilsen
2848 <br>Petter Reinholdtsen
2849 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2850
2851 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2852 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2853 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2854 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2855
2856 <!--
2857
2858 Publisert som
2859 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2860 Klassekampen 2014-12-31 side 39
2861
2862 -->
2863
2864       </div>
2865       <div class="tags">
2866
2867
2868         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2869
2870
2871       </div>
2872     </div>
2873     <div class="padding"></div>
2874
2875     <div class="entry">
2876       <div class="title">
2877         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
2878       </div>
2879       <div class="date">
2880         21st December 2014
2881       </div>
2882       <div class="body">
2883         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
2884 (LKK),
2885 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
2886 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
2887 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
2888 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
2889 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
2890 fjor og i år.</p>
2891
2892 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
2893 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
2894 saken kom opp i Aftenposten, og at dette dermed var en helt ny
2895 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
2896 oppslag og protester var ikke en situasjon de ønsket å komme opp i
2897 igjen, så de planlegger å lage en policy rundt dette som gjør at det
2898 ikke gjentar seg.  Han fortalte videre at de har bedt
2899 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
2900 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
2901
2902 <p>Han fortalte også at Christine Korme hos Microsoft hadde
2903 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
2904
2905 <p><blockquote>
2906 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
2907   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
2908   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
2909   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
2910   på det sterkeste og ber om å få lov til å forklare.</p>
2911
2912 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
2913   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
2914   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
2915   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
2916   bruker ikke bilder eller opptak av barn uten at et skriftlig
2917   samtykke gis av foresatte. Alle barna i klassen skulle delta i
2918   kodetimen helt uavhengig av om det var gitt samtykke for filming
2919   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
2920   klassen slik at de ikke kom med på bilder. Men alle elever var med
2921   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
2922   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
2923   ikke på noen som helst måte riktighet at noen elever ble ekskludert
2924   dersom deres foresatte ikke hadde skrevet under en
2925   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
2926   var med et Microsoft TV-team i løpet av kodeuken.</p>
2927
2928 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
2929   Aftenposten om saken. Foreldre hadde reagert på
2930   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
2931   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
2932   ettermiddag.</p>
2933
2934 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
2935   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
2936   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
2937   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
2938   bruken av opptakene.</p>
2939
2940 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
2941   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
2942   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
2943   internt i Microsoft og eksternt i forbindelse med arrangementer og
2944   diskusjoner som handler om undervisning i koding og informatikk.
2945   Filmen vil også være tilgjengelig på en Microsoft nettside som
2946   handler om koding og undervisning av elever. I skrivende stund er
2947   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
2948   heller ikke bli brukt uten at foresatte til barn som medvirker har
2949   skrevet under en ny samtykkeerklæring som understreker at bruken
2950   ikke er kommersiell.</p>
2951
2952 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
2953   at dette har inntruffet.</p>
2954
2955 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
2956   dette var en dugnad våre ansatte satte svært stor pris på å få
2957   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
2958   overskygger det som hele tiden har vært det aller, aller viktigste
2959   for oss: å lære kidsa å kode.»</p>
2960
2961 </blockquote></p>
2962
2963 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
2964 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
2965 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
2966 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
2967 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
2968 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
2969 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
2970 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
2971 tiltak.</p>
2972
2973 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
2974 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
2975 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
2976 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
2977 å måtte akseptere urimelige vilkår.</p>
2978
2979 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
2980 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
2981 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
2982
2983       </div>
2984       <div class="tags">
2985
2986
2987         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2988
2989
2990       </div>
2991     </div>
2992     <div class="padding"></div>
2993
2994     <div class="entry">
2995       <div class="title">
2996         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
2997       </div>
2998       <div class="date">
2999         19th December 2014
3000       </div>
3001       <div class="body">
3002         <p>So, Sony caved in
3003 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
3004 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
3005 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
3006 to Newt Gingrich</a>).  It should not surprise anyone, after the
3007 whistle blower Edward Snowden documented that the government of USA
3008 and their allies for many years have done their best to make sure the
3009 technology used by its citizens is filled with security holes allowing
3010 the secret services to spy on its own population.  No one in their
3011 right minds could believe that the ability to snoop on the people all
3012 over the globe could only be used by the personnel authorized to do so
3013 by the president of the United States of America.  If the capabilities
3014 are there, they will be used by friend and foe alike, and now they are
3015 being used to bring Sony on its knees.</p>
3016
3017 <p>I doubt it will a lesson learned, and expect USA to lose its next
3018 cyber war too, given how eager the western intelligence communities
3019 (and probably the non-western too, but it is less in the news) seem to
3020 be to continue its current dragnet surveillance practice.</p>
3021
3022 <p>There is a reason why China and others are trying to move away from
3023 Windows to Linux and other alternatives, and it is not to avoid
3024 sending its hard earned dollars to Cayman Islands (or whatever
3025 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
3026 Microsoft is using these days to collect the majority of its
3027 income. :)</p>
3028
3029       </div>
3030       <div class="tags">
3031
3032
3033         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3034
3035
3036       </div>
3037     </div>
3038     <div class="padding"></div>
3039
3040     <div class="entry">
3041       <div class="title">
3042         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
3043       </div>
3044       <div class="date">
3045         18th December 2014
3046       </div>
3047       <div class="body">
3048         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
3049 hemmelighetene sine?</p>
3050
3051 <p>I dag kom det en fascinerende artikkel i Aftenposten om
3052 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
3053 Microsoft har foreslått at foreldre går med på</a> for å la ungene
3054 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
3055 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
3056 kommersielt og gratis i all fremtid, hvilket var så drøyt at
3057 Arbeiderpartiets bystyrerepresentant
3058 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
3059 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
3060 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
3061 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
3062 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
3063 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
3064 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
3065 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
3066 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
3067 grunnleggende personverntrening.</p>
3068
3069 <p>Men bildet av samtykkeerklæringen inneholder også en annen
3070 problematisk klausul, som ikke omtales overhodet i
3071 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
3072
3073 <p><blockquote>
3074 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
3075 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3076 løpet av elevens deltagelse.»
3077 </blockquote></p>
3078
3079 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
3080 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
3081 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
3082 plent å signert på en avtale med en slik klausul, da det er Microsofts
3083 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
3084 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
3085
3086 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
3087 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
3088 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
3089 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
3090 har signert på den gamle vel vil være bundet av den selv om ingen
3091 flere signerer på den.</p>
3092
3093 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
3094 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
3095 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
3096 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
3097 Microsoft tydeligvis holder på er det behov for noen med et annet syn
3098 på livet som bidragsyter her.</p>
3099
3100       </div>
3101       <div class="tags">
3102
3103
3104         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3105
3106
3107       </div>
3108     </div>
3109     <div class="padding"></div>
3110
3111     <div class="entry">
3112       <div class="title">
3113         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
3114       </div>
3115       <div class="date">
3116         10th November 2014
3117       </div>
3118       <div class="body">
3119         <p>The right to communicate with your friends and family in private,
3120 without anyone snooping, is a right every citicen have in a liberal
3121 democracy.  But this right is under serious attack these days.</p>
3122
3123 <p>A while back it occurred to me that one way to make the dragnet
3124 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3125 the whisleblower Snowden) more expensive for Internet email,
3126 is to deliver all email using SMTP via Tor.  Such SMTP option would be
3127 a nice addition to the FreedomBox project if we could send email
3128 between FreedomBox machines without leaking metadata about the emails
3129 to the people peeking on the wire.  I
3130 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3131 this on the FreedomBox project mailing list in October</a> and got a
3132 lot of useful feedback and suggestions.  It also became obvious to me
3133 that this was not a novel idea, as the same idea was tested and
3134 documented by Johannes Berg as early as 2006, and both
3135 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3136 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
3137 propose a similar method / protocol to pass emails between users.</p>
3138
3139 <p>To implement such system one need to set up a Tor hidden service
3140 providing the SMTP protocol on port 25, and use email addresses
3141 looking like username@hidden-service-name.onion.  With such addresses
3142 the connections to port 25 on hidden-service-name.onion using Tor will
3143 go to the correct SMTP server.  To do this, one need to configure the
3144 Tor daemon to provide the hidden service and the mail server to accept
3145 emails for this .onion domain.  To learn more about Exim configuration
3146 in Debian and test the design provided by Johannes Berg in his FAQ, I
3147 set out yesterday to create a Debian package for making it trivial to
3148 set up such SMTP over Tor service based on Debian.  Getting it to work
3149 were fairly easy, and
3150 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
3151 source code for the Debian package</a> is available from github.  I
3152 plan to move it into Debian if further testing prove this to be a
3153 useful approach.</p>
3154
3155 <p>If you want to test this, set up a blank Debian machine without any
3156 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
3157 get rid of exim4).  Install tor, clone the git repository mentioned
3158 above, build the deb and install it on the machine.  Next, run
3159 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
3160 the instructions to get the service up and running.  Restart tor and
3161 exim when it is done, and test mail delivery using swaks like
3162 this:</p>
3163
3164 <p><blockquote><pre>
3165 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3166   --to fbx@dutlqrrmjhtfa3vp.onion
3167 </pre></blockquote></p>
3168
3169 <p>This will test the SMTP delivery using tor.  Replace the email
3170 address with your own address to test your server. :)</p>
3171
3172 <p>The setup procedure is still to complex, and I hope it can be made
3173 easier and more automatic.  Especially the tor setup need more work.
3174 Also, the package include a tor-smtp tool written in C, but its task
3175 should probably be rewritten in some script language to make the deb
3176 architecture independent.  It would probably also make the code easier
3177 to review.  The tor-smtp tool currently need to listen on a socket for
3178 exim to talk to it and is started using xinetd.  It would be better if
3179 no daemon and no socket is needed.  I suspect it is possible to get
3180 exim to run a command line tool for delivery instead of talking to a
3181 socket, and hope to figure out how in a future version of this
3182 system.</p>
3183
3184 <p>Until I wipe my test machine, I can be reached using the
3185 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
3186 SMTorP. :)</p>
3187
3188       </div>
3189       <div class="tags">
3190
3191
3192         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3193
3194
3195       </div>
3196     </div>
3197     <div class="padding"></div>
3198
3199     <div class="entry">
3200       <div class="title">
3201         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
3202       </div>
3203       <div class="date">
3204         21st September 2014
3205       </div>
3206       <div class="body">
3207         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3208 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
3209 vinkling sett ut som bokser som sniffer ut et eller annet fra
3210 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3211 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
3212 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3213 skibru på Sollihøgda</a>:</p>
3214
3215 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3216
3217 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
3218 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
3219 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
3220 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3221 kjapp titt på produktlista til selskapet.</p>
3222
3223 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3224 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3225 REST-API-et som gir tilgang til vegvesenets database over veier,
3226 skilter og annet veirelatert til å finne ut hva i alle dager dette
3227 kunne være.  De har både
3228 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3229 datakatalog</a> og
3230 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3231 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
3232 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
3233 ut antall av en gitt type innenfor området skibrua dekker, og listet
3234 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
3235 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3236 en stygg sed-linje i stedet.</p>
3237
3238 <blockquote><pre>
3239 #!/bin/sh
3240 urlmap() {
3241     sed \
3242     -e 's/  / /g'   -e 's/{/%7B/g'  \
3243     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
3244     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
3245     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
3246     -e 's/:/%3A/g'
3247 }
3248
3249 lookup() {
3250     url="$1"
3251     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3252        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3253 }
3254
3255 for id in $(seq 1 874) ; do
3256     search="{
3257   lokasjon: {
3258     bbox: \"10.34425,59.96386,10.34458,59.96409\",
3259     srid: \"WGS84\"
3260   },
3261    objektTyper: [{
3262      id: $id, antall: 10
3263    }]
3264 }"
3265
3266     query=/sok?kriterie=$(echo $search | urlmap)
3267     if lookup "$query" |
3268     grep -q '&lt;totaltAntallReturnert>0&lt;'
3269     then
3270     :
3271     else
3272     echo $id
3273     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
3274     fi
3275 done
3276
3277 exit 0
3278 </pre></blockquote>
3279
3280 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
3281 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
3282 aktuelle typer i og rundt skibrua:
3283
3284 <blockquote><pre>
3285 5
3286   &lt;navn>Rekkverk&lt;/navn>
3287 14
3288   &lt;navn>Rekkverksende&lt;/navn>
3289 47
3290   &lt;navn>Trafikklomme&lt;/navn>
3291 49
3292   &lt;navn>Trafikkøy&lt;/navn>
3293 60
3294   &lt;navn>Bru&lt;/navn>
3295 79
3296   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
3297 80
3298   &lt;navn>Grøft, åpen&lt;/navn>
3299 86
3300   &lt;navn>Belysningsstrekning&lt;/navn>
3301 95
3302   &lt;navn>Skiltpunkt&lt;/navn>
3303 96
3304   &lt;navn>Skiltplate&lt;/navn>
3305 98
3306   &lt;navn>Referansestolpe&lt;/navn>
3307 99
3308   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
3309 105
3310   &lt;navn>Fartsgrense&lt;/navn>
3311 106
3312   &lt;navn>Vinterdriftsstrategi&lt;/navn>
3313 172
3314   &lt;navn>Trafikkdeler&lt;/navn>
3315 241
3316   &lt;navn>Vegdekke&lt;/navn>
3317 293
3318   &lt;navn>Breddemåling&lt;/navn>
3319 301
3320   &lt;navn>Kantklippareal&lt;/navn>
3321 318
3322   &lt;navn>Snø-/isrydding&lt;/navn>
3323 445
3324   &lt;navn>Skred&lt;/navn>
3325 446
3326   &lt;navn>Dokumentasjon&lt;/navn>
3327 452
3328   &lt;navn>Undergang&lt;/navn>
3329 528
3330   &lt;navn>Tverrprofil&lt;/navn>
3331 532
3332   &lt;navn>Vegreferanse&lt;/navn>
3333 534
3334   &lt;navn>Region&lt;/navn>
3335 535
3336   &lt;navn>Fylke&lt;/navn>
3337 536
3338   &lt;navn>Kommune&lt;/navn>
3339 538
3340   &lt;navn>Gate&lt;/navn>
3341 539
3342   &lt;navn>Transportlenke&lt;/navn>
3343 540
3344   &lt;navn>Trafikkmengde&lt;/navn>
3345 570
3346   &lt;navn>Trafikkulykke&lt;/navn>
3347 571
3348   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3349 572
3350   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3351 579
3352   &lt;navn>Politidistrikt&lt;/navn>
3353 583
3354   &lt;navn>Vegbredde&lt;/navn>
3355 591
3356   &lt;navn>Høydebegrensning&lt;/navn>
3357 592
3358   &lt;navn>Nedbøyningsmåling&lt;/navn>
3359 597
3360   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3361 601
3362   &lt;navn>Oppgravingsdata&lt;/navn>
3363 602
3364   &lt;navn>Oppgravingslag&lt;/navn>
3365 603
3366   &lt;navn>PMS-parsell&lt;/navn>
3367 604
3368   &lt;navn>Vegnormalstrekning&lt;/navn>
3369 605
3370   &lt;navn>Værrelatert strekning&lt;/navn>
3371 616
3372   &lt;navn>Feltstrekning&lt;/navn>
3373 617
3374   &lt;navn>Adressepunkt&lt;/navn>
3375 626
3376   &lt;navn>Friksjonsmåleserie&lt;/navn>
3377 629
3378   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3379 639
3380   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3381 640
3382   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3383 642
3384   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3385 643
3386   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3387 647
3388   &lt;navn>Statistikk, vegbredde&lt;/navn>
3389 774
3390   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3391 775
3392   &lt;navn>ATK, influensstrekning&lt;/navn>
3393 794
3394   &lt;navn>Systemobjekt&lt;/navn>
3395 810
3396   &lt;navn>Vinterdriftsklasse&lt;/navn>
3397 821
3398   &lt;navn>Funksjonell vegklasse&lt;/navn>
3399 825
3400   &lt;navn>Kurvatur, stigning&lt;/navn>
3401 838
3402   &lt;navn>Vegbredde, beregnet&lt;/navn>
3403 862
3404   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3405 871
3406   &lt;navn>Bruksklasse&lt;/navn>
3407 </pre></blockquote>
3408
3409 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3410 refererer til fotoboksen som står like ved brua, mens
3411 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3412 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3413 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3414 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3415 slike målere i Norge, og hvor de er plassert, men gir ellers få
3416 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3417 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3418 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3419 være snakk om
3420 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3421 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3422  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3423  2013 med tittel
3424 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3425 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3426 nettside
3427 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3428 som har en
3429 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3430 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3431 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3432
3433 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3434 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3435 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3436 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3437 denne informasjonen i dag kun brukes til å koble to
3438 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3439 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3440 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3441 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3442
3443 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3444 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3445 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3446 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3447
3448 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3449 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3450 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3451 flere vil gjøre det samme, selv om det gir litt høyere private
3452 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3453 dager.</p>
3454
3455 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3456 dokumentasjon på vegvesenets REST-API.</p>
3457
3458 <p>Bruksvilkår på bildet er
3459 <a href="https://creativecommons.org/publicdomain/">public domain eller
3460 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3461
3462 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3463 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3464 omtale på vegdata-bloggen</a>.</p>
3465
3466       </div>
3467       <div class="tags">
3468
3469
3470         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3471
3472
3473       </div>
3474     </div>
3475     <div class="padding"></div>
3476
3477     <div class="entry">
3478       <div class="title">
3479         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3480       </div>
3481       <div class="date">
3482         10th September 2014
3483       </div>
3484       <div class="body">
3485         <p>Yesterday, I had the pleasure of attending a talk with the
3486 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3487 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3488 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3489 learn that there is a large set of publicly available key servers to
3490 use when looking for peoples public key.  So far I have used
3491 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3492 were misbehaving, but those days are ended.  The servers I have used
3493 up until yesterday have been slow and some times unavailable.  I hope
3494 those problems are gone now.</p>
3495
3496 <p>Behind the round robin DNS entry of the
3497 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3498 there is a pool of more than 100 keyservers which are checked every
3499 day to ensure they are well connected and up to date.  It must be
3500 better than what I have used so far. :)</p>
3501
3502 <p>Yesterdays speaker told me that the service is the default
3503 keyserver provided by the default configuration in GnuPG, but this do
3504 not seem to be used in Debian.  Perhaps it should?</p>
3505
3506 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3507 line:</p>
3508
3509 <p><blockquote><pre>
3510 keyserver pool.sks-keyservers.net
3511 </pre></blockquote></p>
3512
3513 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3514 entries in DNS.  Just for fun, I did just that at work, so now every
3515 user of GnuPG at the University of Oslo should find a OpenGPG
3516 keyserver automatically should their need it:</p>
3517
3518 <p><blockquote><pre>
3519 % host -t srv _pgpkey-http._tcp.uio.no
3520 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3521 %
3522 </pre></blockquote></p>
3523
3524 <p>Now if only
3525 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3526 HKP lookup protocol</a> supported finding signature paths, I would be
3527 very happy.  It can look up a given key or search for a user ID, but I
3528 normally do not want that, but to find a trust path from my key to
3529 another key.  Given a user ID or key ID, I would like to find (and
3530 download) the keys representing a signature path from my key to the
3531 key in question, to be able to get a trust path between the two keys.
3532 This is as far as I can tell not possible today.  Perhaps something
3533 for a future version of the protocol?</p>
3534
3535       </div>
3536       <div class="tags">
3537
3538
3539         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3540
3541
3542       </div>
3543     </div>
3544     <div class="padding"></div>
3545
3546     <div class="entry">
3547       <div class="title">
3548         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3549       </div>
3550       <div class="date">
3551          3rd August 2014
3552       </div>
3553       <div class="body">
3554         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3555 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3556 lenkesamling.</p>
3557
3558 <p><ul>
3559
3560 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3561 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3562 norske felles matressurser røves fra felleskapet.</li>
3563
3564 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3565 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3566
3567 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3568 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3569 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3570 Norges kornlager.</li>
3571
3572 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3573 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3574 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3575 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3576 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3577 samfunnet totalt sett.</li>
3578
3579 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3580 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3581 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3582
3583 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3584 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3585 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3586 det offentlige rom kontrolleres i Norge.</li>
3587
3588 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3589 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3590 presseforbund der de nok en gang tar opp det forkastelige i at
3591 politiet nå har full tilgang til å bedrive telefonkontroll av
3592 advokater.</li>
3593
3594 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3595 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3596 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3597 at Russlands politikk fungerer, blant annet i lys av started av
3598 Ukraina-krisen.</li>
3599
3600 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3601 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3602 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3603 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3604
3605 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3606 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3607 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3608 skolen.</li>
3609
3610 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3611 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3612 hvordan forskere har dokumentert hvordan innsamling av metadata om
3613 telefoni og Internett-bruk kan være svært avslørende.</li>
3614
3615 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3616 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3617 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3618
3619 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3620 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3621 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3622 gjelde alles samvittighet.</li>
3623
3624 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3625 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3626 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3627
3628 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3629 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3630 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3631
3632 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3633 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3634 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3635 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3636 myndigheter.</li>
3637
3638 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3639 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3640 Stein Ringen om hvordan demokrati som styreform går tapt når
3641 innbyggerne tar det for gitt.</li>
3642
3643 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3644 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3645 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3646 ytre oss i den offentlige debatten.</li>
3647
3648 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3649 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3650 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3651 hige etter mer penger og flere ting.</li>
3652
3653 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3654 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3655 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3656 stemte nei til DLD i Stortinget i 2011.</li>
3657
3658 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3659 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3660 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3661
3662 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3663 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3664 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3665 prinsippløshet i møte med Kina.</li>
3666
3667 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3668 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3669 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3670 at alle i verden bærer på en drøm om å bli som oss.</li>
3671
3672 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3673 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3674 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3675 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3676 sannhet - antagelig også av deg og meg.</li>
3677
3678 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3679 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3680 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3681 for mange elever.</li>
3682
3683 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3684 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3685 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3686 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3687 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3688 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3689 og registrering og lagring av fingeravtrykk og bilde i politiets
3690 database over mistenkte.</li>
3691
3692 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3693 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
3694 varsleren Snowden bør få fredsprisen.</li>
3695
3696 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
3697 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
3698 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
3699 bli en politistat.</li>
3700
3701 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
3702 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
3703 forklarer hvorfor legalisering og offentlig kontroll av
3704 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
3705
3706
3707 </ul></p>
3708
3709       </div>
3710       <div class="tags">
3711
3712
3713         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3714
3715
3716       </div>
3717     </div>
3718     <div class="padding"></div>
3719
3720     <div class="entry">
3721       <div class="title">
3722         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
3723       </div>
3724       <div class="date">
3725          9th April 2014
3726       </div>
3727       <div class="body">
3728         <p>For a while now, I have been looking for a sensible offsite backup
3729 solution for use at home.  My requirements are simple, it must be
3730 cheap and locally encrypted (in other words, I keep the encryption
3731 keys, the storage provider do not have access to my private files).
3732 One idea me and my friends had many years ago, before the cloud
3733 storage providers showed up, was to use Google mail as storage,
3734 writing a Linux block device storing blocks as emails in the mail
3735 service provided by Google, and thus get heaps of free space.  On top
3736 of this one can add encryption, RAID and volume management to have
3737 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
3738 I never found time to implement such system.  But the last few weeks I
3739 have looked at a system called
3740 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
3741 mounted network backed file system with the features I need.</p>
3742
3743 <p>S3QL is a fuse file system with a local cache and cloud storage,
3744 handling several different storage providers, any with Amazon S3,
3745 Google Drive or OpenStack API.  There are heaps of such storage
3746 providers.  S3QL can also use a local directory as storage, which
3747 combined with sshfs allow for file storage on any ssh server.  S3QL
3748 include support for encryption, compression, de-duplication, snapshots
3749 and immutable file systems, allowing me to mount the remote storage as
3750 a local mount point, look at and use the files as if they were local,
3751 while the content is stored in the cloud as well.  This allow me to
3752 have a backup that should survive fire.  The file system can not be
3753 shared between several machines at the same time, as only one can
3754 mount it at the time, but any machine with the encryption key and
3755 access to the storage service can mount it if it is unmounted.</p>
3756
3757 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
3758 package is included already.  So to get started, run <tt>apt-get
3759 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
3760 Greenqloud, after reading their nice recipe on
3761 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
3762 to use S3QL with their Amazon S3 service</a>, because I trust the laws
3763 in Iceland more than those in USA when it come to keeping my personal
3764 data safe and private, and thus would rather spend money on a company
3765 in Iceland.  Another nice recipe is available from the article
3766 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
3767 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
3768 Admin magazine.  When the provider is picked, figure out how to get
3769 the API key needed to connect to the storage API.  With Greencloud,
3770 the key did not show up until I had added payment details to my
3771 account.</p>
3772
3773 <p>Armed with the API access details, it is time to create the file
3774 system.  First, create a new bucket in the cloud.  This bucket is the
3775 file system storage area.  I picked a bucket name reflecting the
3776 machine that was going to store data there, but any name will do.
3777 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
3778 the API login and password, and a locally created password.  Store it
3779 all in ~root/.s3ql/authinfo2 like this:
3780
3781 <p><blockquote><pre>
3782 [s3c]
3783 storage-url: s3c://s.greenqloud.com:443/bucket-name
3784 backend-login: API-login
3785 backend-password: API-password
3786 fs-passphrase: local-password
3787 </pre></blockquote></p>
3788
3789 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
3790 but any sensible way to create a fairly random password should do it.
3791 Armed with these details, it is now time to run mkfs, entering the API
3792 details and password to create it:</p>
3793
3794 <p><blockquote><pre>
3795 # mkdir -m 700 /var/lib/s3ql-cache
3796 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3797   --ssl s3c://s.greenqloud.com:443/bucket-name
3798 Enter backend login:
3799 Enter backend password:
3800 Before using S3QL, make sure to read the user's guide, especially
3801 the 'Important Rules to Avoid Loosing Data' section.
3802 Enter encryption password:
3803 Confirm encryption password:
3804 Generating random encryption key...
3805 Creating metadata tables...
3806 Dumping metadata...
3807 ..objects..
3808 ..blocks..
3809 ..inodes..
3810 ..inode_blocks..
3811 ..symlink_targets..
3812 ..names..
3813 ..contents..
3814 ..ext_attributes..
3815 Compressing and uploading metadata...
3816 Wrote 0.00 MB of compressed metadata.
3817 # </pre></blockquote></p>
3818
3819 <p>The next step is mounting the file system to make the storage available.
3820
3821 <p><blockquote><pre>
3822 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3823   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3824 Using 4 upload threads.
3825 Downloading and decompressing metadata...
3826 Reading metadata...
3827 ..objects..
3828 ..blocks..
3829 ..inodes..
3830 ..inode_blocks..
3831 ..symlink_targets..
3832 ..names..
3833 ..contents..
3834 ..ext_attributes..
3835 Mounting filesystem...
3836 # df -h /s3ql
3837 Filesystem                              Size  Used Avail Use% Mounted on
3838 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
3839 #
3840 </pre></blockquote></p>
3841
3842 <p>The file system is now ready for use.  I use rsync to store my
3843 backups in it, and as the metadata used by rsync is downloaded at
3844 mount time, no network traffic (and storage cost) is triggered by
3845 running rsync.  To unmount, one should not use the normal umount
3846 command, as this will not flush the cache to the cloud storage, but
3847 instead running the umount.s3ql command like this:
3848
3849 <p><blockquote><pre>
3850 # umount.s3ql /s3ql
3851 #
3852 </pre></blockquote></p>
3853
3854 <p>There is a fsck command available to check the file system and
3855 correct any problems detected.  This can be used if the local server
3856 crashes while the file system is mounted, to reset the "already
3857 mounted" flag.  This is what it look like when processing a working
3858 file system:</p>
3859
3860 <p><blockquote><pre>
3861 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
3862 Using cached metadata.
3863 File system seems clean, checking anyway.
3864 Checking DB integrity...
3865 Creating temporary extra indices...
3866 Checking lost+found...
3867 Checking cached objects...
3868 Checking names (refcounts)...
3869 Checking contents (names)...
3870 Checking contents (inodes)...
3871 Checking contents (parent inodes)...
3872 Checking objects (reference counts)...
3873 Checking objects (backend)...
3874 ..processed 5000 objects so far..
3875 ..processed 10000 objects so far..
3876 ..processed 15000 objects so far..
3877 Checking objects (sizes)...
3878 Checking blocks (referenced objects)...
3879 Checking blocks (refcounts)...
3880 Checking inode-block mapping (blocks)...
3881 Checking inode-block mapping (inodes)...
3882 Checking inodes (refcounts)...
3883 Checking inodes (sizes)...
3884 Checking extended attributes (names)...
3885 Checking extended attributes (inodes)...
3886 Checking symlinks (inodes)...
3887 Checking directory reachability...
3888 Checking unix conventions...
3889 Checking referential integrity...
3890 Dropping temporary indices...
3891 Backing up old metadata...
3892 Dumping metadata...
3893 ..objects..
3894 ..blocks..
3895 ..inodes..
3896 ..inode_blocks..
3897 ..symlink_targets..
3898 ..names..
3899 ..contents..
3900 ..ext_attributes..
3901 Compressing and uploading metadata...
3902 Wrote 0.89 MB of compressed metadata.
3903 #
3904 </pre></blockquote></p>
3905
3906 <p>Thanks to the cache, working on files that fit in the cache is very
3907 quick, about the same speed as local file access.  Uploading large
3908 amount of data is to me limited by the bandwidth out of and into my
3909 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
3910 which is very close to my upload speed, and downloading the same
3911 Debian installation ISO gave me 610 kiB/s, close to my download speed.
3912 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
3913 network, not the file system code.  I do not know what a good cache
3914 size would be, but suspect that the cache should e larger than your
3915 working set.</p>
3916
3917 <p>I mentioned that only one machine can mount the file system at the
3918 time.  If another machine try, it is told that the file system is
3919 busy:</p>
3920
3921 <p><blockquote><pre>
3922 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3923   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3924 Using 8 upload threads.
3925 Backend reports that fs is still mounted elsewhere, aborting.
3926 #
3927 </pre></blockquote></p>
3928
3929 <p>The file content is uploaded when the cache is full, while the
3930 metadata is uploaded once every 24 hour by default.  To ensure the
3931 file system content is flushed to the cloud, one can either umount the
3932 file system, or ask S3QL to flush the cache and metadata using
3933 s3qlctrl:
3934
3935 <p><blockquote><pre>
3936 # s3qlctrl upload-meta /s3ql
3937 # s3qlctrl flushcache /s3ql
3938 #
3939 </pre></blockquote></p>
3940
3941 <p>If you are curious about how much space your data uses in the
3942 cloud, and how much compression and deduplication cut down on the
3943 storage usage, you can use s3qlstat on the mounted file system to get
3944 a report:</p>
3945
3946 <p><blockquote><pre>
3947 # s3qlstat /s3ql
3948 Directory entries:    9141
3949 Inodes:               9143
3950 Data blocks:          8851
3951 Total data size:      22049.38 MB
3952 After de-duplication: 21955.46 MB (99.57% of total)
3953 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
3954 Database size:        2.39 MB (uncompressed)
3955 (some values do not take into account not-yet-uploaded dirty blocks in cache)
3956 #
3957 </pre></blockquote></p>
3958
3959 <p>I mentioned earlier that there are several possible suppliers of
3960 storage.  I did not try to locate them all, but am aware of at least
3961 <a href="https://www.greenqloud.com/">Greenqloud</a>,
3962 <a href="http://drive.google.com/">Google Drive</a>,
3963 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
3964 <a href="http://www.rackspace.com/">Rackspace</a> and
3965 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
3966 accept payment in Bitcoin.  Pick one that suit your need.  Some of
3967 them provide several GiB of free storage, but the prize models are
3968 quite different and you will have to figure out what suits you
3969 best.</p>
3970
3971 <p>While researching this blog post, I had a look at research papers
3972 and posters discussing the S3QL file system.  There are several, which
3973 told me that the file system is getting a critical check by the
3974 science community and increased my confidence in using it.  One nice
3975 poster is titled
3976 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
3977 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
3978 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
3979 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
3980 and Pamela Smith.  Please  have a look.</p>
3981
3982 <p>Given my problems with different file systems earlier, I decided to
3983 check out the mounted S3QL file system to see if it would be usable as
3984 a home directory (in other word, that it provided POSIX semantics when
3985 it come to locking and umask handling etc).  Running
3986 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
3987 test code to check file system semantics</a>, I was happy to discover that
3988 no error was found.  So the file system can be used for home
3989 directories, if one chooses to do so.</p>
3990
3991 <p>If you do not want a locally file system, and want something that
3992 work without the Linux fuse file system, I would like to mention the
3993 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
3994 provide locally encrypted backup using a command line client.  It have
3995 a nicer access control system, where one can split out read and write
3996 access, allowing some systems to write to the backup and others to
3997 only read from it.</p>
3998
3999 <p>As usual, if you use Bitcoin and want to show your support of my
4000 activities, please send Bitcoin donations to my address
4001 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4002
4003       </div>
4004       <div class="tags">
4005
4006
4007         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4008
4009
4010       </div>
4011     </div>
4012     <div class="padding"></div>
4013
4014     <div class="entry">
4015       <div class="title">
4016         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
4017       </div>
4018       <div class="date">
4019          8th April 2014
4020       </div>
4021       <div class="body">
4022         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
4023 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
4024 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
4025 datalagringsdirektivet er for noe, så er det
4026 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
4027 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
4028 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
4029 anbefalt</a> alle å se.</p>
4030
4031 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
4032 det kommer flere ut over dagen.  Flere kan finnes
4033 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
4034 mylder</a>.</p>
4035
4036 <p><ul>
4037
4038 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
4039 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
4040
4041 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
4042 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
4043
4044 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
4045 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
4046
4047 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
4048 gledens dag</a> - p4.no 2014-04-08
4049
4050 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
4051 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
4052
4053 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
4054 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
4055
4056 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
4057 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
4058 2014-04-08</li>
4059
4060 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
4061 DLD er ugyldig</a> - digi.no 2014-04-08</li>
4062
4063 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
4064 court declares data retention directive invalid</a> - irishtimes.com
4065 2014-04-08</li>
4066
4067 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
4068 court rules against requirement to keep data of telecom users</a> -
4069 reuters.com 2014-04-08</li>
4070
4071 </ul>
4072 </p>
4073
4074 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
4075 totalitær overvåkning av befolkningen er uakseptabelt, men det er
4076 fortsatt like viktig å beskytte privatsfæren som før, da de
4077 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
4078 innsats i prosjekter som
4079 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
4080 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
4081 noen gang.</p>
4082
4083 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
4084 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
4085 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
4086 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
4087
4088 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
4089 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
4090 partinene Høyre og Arbeiderpartiet</a> som stemte for
4091 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
4092 bli flertall mot i Stortinget.  Se mer om saken
4093 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
4094 de ord</a>.</p>
4095
4096       </div>
4097       <div class="tags">
4098
4099
4100         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4101
4102
4103       </div>
4104     </div>
4105     <div class="padding"></div>
4106
4107     <div class="entry">
4108       <div class="title">
4109         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
4110       </div>
4111       <div class="date">
4112         26th March 2014
4113       </div>
4114       <div class="body">
4115         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
4116 NRK nå har bestemt seg for
4117 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
4118 den norske dokumentarfilmen om datalagringsdirektivet skal
4119 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
4120 for detaljer om filmen) . Første visning blir på NRK2 mandag
4121 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
4122 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
4123 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
4124 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
4125 Aftenposten fra i går,
4126 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4127 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
4128 retten til privatliv og beskyttelsen av demokrati i Norge og resten
4129 verden, og helt riktig slår fast at det er vi i databransjen som
4130 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
4131 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
4132 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
4133 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
4134 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
4135 gjenopprettet balansen.</p>
4136
4137 <p>Jeg regner med at nettutgaven dukker opp på
4138 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
4139 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
4140 øye med siden, og tips venner og slekt om at de også bør se den.</p>
4141
4142       </div>
4143       <div class="tags">
4144
4145
4146         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4147
4148
4149       </div>
4150     </div>
4151     <div class="padding"></div>
4152
4153     <div class="entry">
4154       <div class="title">
4155         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
4156       </div>
4157       <div class="date">
4158         28th February 2014
4159       </div>
4160       <div class="body">
4161         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4162 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
4163 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4164 totalitær overvåkning på sakskartet, men også endel annet
4165 tankevekkende og interessant.</p>
4166
4167 <ul>
4168
4169 <li>2013-12-21
4170 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
4171 NSA tenker som Stasi</a> - Dagbladet.no</li>
4172
4173 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
4174 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4175
4176 <li>2013-12-21
4177 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
4178 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4179
4180 <li>2013-12-19
4181 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
4182 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
4183 telefonsamtaler»</a> - Dagbladet.no</li>
4184
4185 <li>2013-12-18
4186 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
4187 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
4188
4189 <li>2013-12-17
4190 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
4191 angriper USA i åpent brev</a> - nrk.no</li>
4192
4193 <li>2013-12-17
4194 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
4195 nederlag for etterretning</a> - digi.no</li>
4196
4197 <li>2013-12-21
4198 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
4199 nedkjøling</a> - dagbladet.no</li>
4200
4201 <li>2013-12-20
4202 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
4203 og forståelse</a> - aftenposten.no</li>
4204
4205 <li>2013-10-20
4206 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
4207 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
4208
4209 <li>2013-12-11
4210 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
4211 i kloakken</a> - nrk.no</li>
4212
4213 <li>2013-12-30
4214 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
4215 brev og frie tanker</a> - aftenposten.no</li>
4216
4217 <li>2014-01-12
4218 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
4219
4220 <li>2014-01-09
4221 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
4222 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
4223 aftenposten.no</li>
4224
4225 <li>2013-10-23 Professor Jan Arild Audestad
4226 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
4227 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
4228 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
4229
4230 <li>2014-01-09
4231 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
4232 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
4233 aftenposten.no</li>
4234
4235 <li>2014-02-12
4236 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
4237 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
4238 2015-01-31</li>
4239
4240 <li>2014-02-17
4241 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
4242 Helle Thornings tavshed om Snowden er en skandale</a> -
4243 politiken.dk</li>
4244
4245 <li>2014-02-21
4246 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
4247
4248 <li>2014-02-28
4249 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
4250 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
4251 blogg</li>
4252
4253 <li>2014-02-28
4254 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
4255 på hasjbrukere</a> - aftenposten.no</li>
4256
4257 </ul>
4258
4259       </div>
4260       <div class="tags">
4261
4262
4263         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4264
4265
4266       </div>
4267     </div>
4268     <div class="padding"></div>
4269
4270     <div class="entry">
4271       <div class="title">
4272         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
4273       </div>
4274       <div class="date">
4275         29th January 2014
4276       </div>
4277       <div class="body">
4278         <p>Bitcoin is a incredible use of peer to peer communication and
4279 encryption, allowing direct and immediate money transfer without any
4280 central control.  It is sometimes claimed to be ideal for illegal
4281 activity, which I believe is quite a long way from the truth.  At least
4282 I would not conduct illegal money transfers using a system where the
4283 details of every transaction are kept forever.  This point is
4284 investigated in
4285 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
4286 from December 2013, in the article
4287 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
4288 Fistful of Bitcoins - Characterizing Payments Among Men with No
4289 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
4290 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
4291 analyse the transaction log in the Bitcoin system, using it to find
4292 addresses belong to individuals and organisations and follow the flow
4293 of money from both Bitcoin theft and trades on Silk Road to where the
4294 money end up.  This is how they wrap up their article:</p>
4295
4296 <p><blockquote>
4297 <p>"To demonstrate the usefulness of this type of analysis, we turned
4298 our attention to criminal activity. In the Bitcoin economy, criminal
4299 activity can appear in a number of forms, such as dealing drugs on
4300 Silk Road or simply stealing someone else’s bitcoins. We followed the
4301 flow of bitcoins out of Silk Road (in particular, from one notorious
4302 address) and from a number of highly publicized thefts to see whether
4303 we could track the bitcoins to known services. Although some of the
4304 thieves attempted to use sophisticated mixing techniques (or possibly
4305 mix services) to obscure the flow of bitcoins, for the most part
4306 tracking the bitcoins was quite straightforward, and we ultimately saw
4307 large quantities of bitcoins flow to a variety of exchanges directly
4308 from the point of theft (or the withdrawal from Silk Road).</p>
4309
4310 <p>As acknowledged above, following stolen bitcoins to the point at
4311 which they are deposited into an exchange does not in itself identify
4312 the thief; however, it does enable further de-anonymization in the
4313 case in which certain agencies can determine (through, for example,
4314 subpoena power) the real-world owner of the account into which the
4315 stolen bitcoins were deposited.  Because such exchanges seem to serve
4316 as chokepoints into and out of the Bitcoin economy (i.e., there are
4317 few alternative ways to cash out), we conclude that using Bitcoin for
4318 money laundering or other illicit purposes does not (at least at
4319 present) seem to be particularly attractive."</p>
4320 </blockquote><p>
4321
4322 <p>These researches are not the first to analyse the Bitcoin
4323 transaction log.  The 2011 paper
4324 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4325 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
4326 summarized like this:</p>
4327
4328 <p><blockquote>
4329 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4330 complicated issue. Within the system, users are identified by
4331 public-keys only. An attacker wishing to de-anonymize its users will
4332 attempt to construct the one-to-many mapping between users and
4333 public-keys and associate information external to the system with the
4334 users. Bitcoin tries to prevent this attack by storing the mapping of
4335 a user to his or her public-keys on that user's node only and by
4336 allowing each user to generate as many public-keys as required. In
4337 this chapter we consider the topological structure of two networks
4338 derived from Bitcoin's public transaction history. We show that the
4339 two networks have a non-trivial topological structure, provide
4340 complementary views of the Bitcoin system and have implications for
4341 anonymity. We combine these structures with external information and
4342 techniques such as context discovery and flow analysis to investigate
4343 an alleged theft of Bitcoins, which, at the time of the theft, had a
4344 market value of approximately half a million U.S. dollars."
4345 </blockquote></p>
4346
4347 <p>I hope these references can help kill the urban myth that Bitcoin
4348 is anonymous.  It isn't really a good fit for illegal activites.  Use
4349 cash if you need to stay anonymous, at least until regular DNA
4350 sampling of notes and coins become the norm. :)</p>
4351
4352 <p>As usual, if you use Bitcoin and want to show your support of my
4353 activities, please send Bitcoin donations to my address
4354 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4355
4356       </div>
4357       <div class="tags">
4358
4359
4360         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
4361
4362
4363       </div>
4364     </div>
4365     <div class="padding"></div>
4366
4367     <div class="entry">
4368       <div class="title">
4369         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4370       </div>
4371       <div class="date">
4372         26th October 2013
4373       </div>
4374       <div class="body">
4375         <p>De siste måneders eksponering av
4376 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
4377 totale overvåkningen som foregår i den vestlige verden dokumenterer
4378 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
4379 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4380 selv er de mest interessante personene å lage profiler på, for å kunne
4381 påvirke dem.</p>
4382
4383 <p>For å ta et lite eksempel: Stortingets nettsted,
4384 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4385 forsåvidt også
4386 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4387 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4388 de største brukerne av informasjonen der er representanter og
4389 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4390 er mer skjult er at Stortingets nettsted bruker
4391 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4392 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4393 rapporterer om besøket via Internett-linjer som passerer Sverige,
4394 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4395 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4396 etterretningsvesen.  De kan dermed holde et øye med hvilke
4397 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4398 ut, og hvilke sider rådgivere og andre på stortinget synes er
4399 interessant å besøke, når de gjør det og hvilke andre representanter
4400 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4401 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4402 spore representantenes aktivitet og interesse.  Hvis noen av
4403 representantene bruker Google Mail eller noen andre tjenestene som
4404 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4405 hvilke personer som bruker hvilke nettlesere og dermed knytte
4406 informasjonen opp til enkeltpersoner på Stortinget.</p>
4407
4408 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4409 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4410 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4411 bruke den informasjonen til overlater jeg til leseren å undres
4412 over.</p>
4413
4414       </div>
4415       <div class="tags">
4416
4417
4418         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4419
4420
4421       </div>
4422     </div>
4423     <div class="padding"></div>
4424
4425     <div class="entry">
4426       <div class="title">
4427         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4428       </div>
4429       <div class="date">
4430          8th September 2013
4431       </div>
4432       <div class="body">
4433         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4434 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4435 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4436 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4437 snakker med og hvor lenge de snakket sammen.  Det skal også
4438 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4439 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4440 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4441 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4442 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4443 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4444 allerede har innført slik total lagring av borgernes
4445 kommunikasjonsmønstre forteller at det ikke hjelper i
4446 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4447 millioner, uten at det ser ut til å bidra positivt til politiets
4448 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4449 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4450 Se mer på
4451 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4452 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4453
4454 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4455 medienes kildevern i praksis blir radert ut.  Den innsamlede
4456 informasjonen gjør det mulig å finne ut hvem som har snakket med
4457 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4458 av journalister så sant begge bar med seg en telefon.  Et annet er at
4459 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4460 som har snakket med en advokat når, eller vært i møter en med advokat.
4461 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4462 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4463 swingersnorge.com eller andre sider som kan brukes til avlede
4464 interesser som hører til privatsfæren, vil denne informasjonen være
4465 tilgjengelig takket være datalagringsdirektivet.</p>
4466
4467 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4468 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4469 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4470 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4471 partiene.  Her er oversikten over partienes valglister i Oslo, med
4472 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4473 basert på informasjon fra mine venner i
4474 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4475 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4476 Først ut er stortingslista fra Høyre for Oslo:</p>
4477
4478 <style type="text/css">
4479 .for    {background-color:#F5A9A9;}
4480 .mot    {background-color:#A9F5BC;}
4481 .ukjent { }
4482 </style>
4483
4484 <table>
4485 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4486
4487 <tr class="for"><td>1.</td>
4488 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4489 <td>Stemte for DLD</td></tr>
4490
4491 <tr class="mot"><td>2.</td>
4492 <td>Nikolai Astrup (1978), Frogner</td>
4493 <td>Stemte mot DLD</td></tr>
4494
4495 <tr class="mot"><td>3.</td>
4496 <td>Michael Tetzschner (1954), Vestre Aker</td>
4497 <td>Stemte mot DLD</td>
4498
4499 <tr class="ukjent"><td>4.</td>
4500 <td>Kristin Vinje (1963), Nordre Aker</td>
4501 <td>Ikke til stede</td></tr>
4502
4503 <tr class="ukjent"><td>5.</td>
4504 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4505 <td>Ikke til stede</td></tr>
4506
4507 <tr class="ukjent"><td>6.</td>
4508 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4509 <td>Ikke til stede</td></tr>
4510
4511 <tr class="ukjent"><td>7.</td>
4512 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4513 <td>Ikke til stede</td></tr>
4514
4515 <tr class="ukjent"><td>8.</td>
4516 <td>Frode Helgerud (1950), Frogner</td>
4517 <td>Ikke til stede</td></tr>
4518
4519 <tr class="ukjent"><td>9.</td>
4520 <td>Afshan Rafiq (1975), Stovner</td>
4521 <td>Ikke til stede</td></tr>
4522
4523 <tr class="ukjent"><td>10.</td>
4524 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4525 <td>Ikke til stede</td></tr>
4526
4527 <tr class="ukjent"><td>11.</td>
4528 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4529 <td>Ikke til stede</td></tr>
4530
4531 <tr class="ukjent"><td>12.</td>
4532 <td>John Christian Elden (1967), Ullern</td>
4533 <td>Ikke til stede</td></tr>
4534
4535 <tr class="ukjent"><td>13.</td>
4536 <td>Berit Solli (1972), Alna</td>
4537 <td>Ikke til stede</td></tr>
4538
4539 <tr class="ukjent"><td>14.</td>
4540 <td>Ola Kvisgaard (1963), Frogner</td>
4541 <td>Ikke til stede</td></tr>
4542
4543 <tr class="ukjent"><td>15.</td>
4544 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4545 <td>Ikke til stede</td></tr>
4546
4547 <tr class="ukjent"><td>16.</td>
4548 <td>Gülsüm Koc (1987), Stovner</td>
4549 <td>Ikke til stede</td></tr>
4550
4551 <tr class="ukjent"><td>17.</td>
4552 <td>Jon Ole Whist (1976), Grünerløkka</td>
4553 <td>Ikke til stede</td></tr>
4554
4555 <tr class="ukjent"><td>18.</td>
4556 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4557 <td>Ikke til stede</td></tr>
4558
4559 <tr class="ukjent"><td>19.</td>
4560 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4561 <td>Ikke til stede</td></tr>
4562
4563 <tr class="ukjent"><td>20.</td>
4564 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4565 <td>Ikke til stede</td></tr>
4566
4567 <tr class="ukjent"><td>21.</td>
4568 <td>Saida R. Begum (1987), Grünerløkka</td>
4569 <td>Ikke til stede</td></tr>
4570
4571 <tr class="ukjent"><td>22.</td>
4572 <td>Torkel Brekke (1970), Nordre Aker</td>
4573 <td>Ikke til stede</td></tr>
4574
4575 <tr class="ukjent"><td>23.</td>
4576 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4577 <td>Ikke til stede</td></tr>
4578
4579 <tr class="ukjent"><td>24.</td>
4580 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4581 <td>Ikke til stede</td></tr>
4582
4583 <tr class="ukjent"><td>25.</td>
4584 <td>Fabian Stang (1955), Frogner</td>
4585 <td>Ikke til stede</td></tr>
4586
4587 </table>
4588
4589 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4590
4591 <table>
4592
4593 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4594
4595 <tr class="for"><td>1.</td>
4596 <td>Jens Stoltenberg (1959), Frogner</td>
4597 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4598
4599 <tr class="for"><td>2.</td>
4600 <td>Hadia Tajik (1983), Grünerløkka</td>
4601 <td>Stemte for DLD</td></tr>
4602
4603 <tr class="for"><td> 3.</td>
4604 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4605 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4606
4607 <tr class="for"><td> 4.</td>
4608 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4609 <td>Stemte for DLD</td></tr>
4610
4611 <tr class="for"><td> 5.</td>
4612 <td>Jan Bøhler (1952), Alna</td>
4613 <td>Stemte for DLD</td></tr>
4614
4615 <tr class="for"><td> 6.</td>
4616 <td>Marit Nybakk (1947), Frogner</td>
4617 <td>Stemte for DLD</td></tr>
4618
4619 <tr class="for"><td> 7.</td>
4620 <td>Truls Wickholm (1978), Sagene</td>
4621 <td>Stemte for DLD</td></tr>
4622
4623 <tr class="ukjent"><td> 8.</td>
4624 <td>Prableen Kaur (1993), Grorud</td>
4625 <td>Ikke til stede</td></tr>
4626
4627 <tr class="ukjent"><td> 9.</td>
4628 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4629 <td>Ikke til stede</td></tr>
4630
4631 <tr class="ukjent"><td> 10.</td>
4632 <td>Inger Helene Vaaten (1975), Grorud</td>
4633 <td>Ikke til stede</td></tr>
4634
4635 <tr class="ukjent"><td> 11.</td>
4636 <td>Ivar Leveraas (1939), Alna</td>
4637 <td>Ikke til stede</td></tr>
4638
4639 <tr class="ukjent"><td> 12.</td>
4640 <td>Grete Haugdal (1971), Gamle Oslo</td>
4641 <td>Ikke til stede</td></tr>
4642
4643 <tr class="ukjent"><td> 13.</td>
4644 <td>Olav Tønsberg (1948), Alna</td>
4645 <td>Ikke til stede</td></tr>
4646
4647 <tr class="ukjent"><td> 14.</td>
4648 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4649 <td>Ikke til stede</td></tr>
4650
4651 <tr class="ukjent"><td> 15.</td>
4652 <td>Fredrik Mellem (1969), Sagene</td>
4653 <td>Ikke til stede</td></tr>
4654
4655 <tr class="ukjent"><td> 16.</td>
4656 <td>Brit Axelsen (1945), Stovner</td>
4657 <td>Ikke til stede</td></tr>
4658
4659 <tr class="ukjent"><td> 17.</td>
4660 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4661 <td>Ikke til stede</td></tr>
4662
4663 <tr class="ukjent"><td> 18.</td>
4664 <td>Kristin Sandaker (1963), Østeinsjø</td>
4665 <td>Ikke til stede</td></tr>
4666
4667 <tr class="ukjent"><td> 19.</td>
4668 <td>Bashe Musse (1965), Grünerløkka</td>
4669 <td>Ikke til stede</td></tr>
4670
4671 <tr class="ukjent"><td> 20.</td>
4672 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4673 <td>Ikke til stede</td></tr>
4674
4675 <tr class="ukjent"><td> 21.</td>
4676 <td>Steinar Andersen (1947), Nordstrand</td>
4677 <td>Ikke til stede</td></tr>
4678
4679 <tr class="ukjent"><td> 22.</td>
4680 <td>Anne Cathrine Berger (1972), Sagene</td>
4681 <td>Ikke til stede</td></tr>
4682
4683 <tr class="ukjent"><td> 23.</td>
4684 <td>Khalid Mahmood (1959), Østensjø</td>
4685 <td>Ikke til stede</td></tr>
4686
4687 <tr class="ukjent"><td> 24.</td>
4688 <td>Munir Jaber (1990), Alna</td>
4689 <td>Ikke til stede</td></tr>
4690
4691 <tr class="ukjent"><td> 25.</td>
4692 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4693 <td>Ikke til stede</td></tr>
4694
4695 </table>
4696
4697 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4698 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4699 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4700 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4701 hatt så langt.</p>
4702
4703
4704       </div>
4705       <div class="tags">
4706
4707
4708         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4709
4710
4711       </div>
4712     </div>
4713     <div class="padding"></div>
4714
4715     <div class="entry">
4716       <div class="title">
4717         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
4718       </div>
4719       <div class="date">
4720         10th March 2013
4721       </div>
4722       <div class="body">
4723         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
4724 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
4725 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
4726 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
4727 krenke elevenes privatsfære ved å la politiet ransake elevene med
4728 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
4729 interessante kommentarer om hvorfor dette er ulovlig.
4730
4731 <ul>
4732
4733   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
4734     klasserom – fra vondt til verre</a> (2013-03-09)</li>
4735
4736   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
4737     menneskerettsstridig bruk av narkohund i klasserom</a>
4738     (2012-03-12)</li>
4739
4740 </ul>
4741
4742 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
4743 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
4744 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
4745 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
4746 ikke at mine barn skal læres opp til å akseptere radering av
4747 privatlivets fred, men heller at de skal læres opp til å sloss imot
4748 den innføringen av stadig mer totalitær overvåkning som har pågått
4749 over mange år i Norge.  </p>
4750
4751       </div>
4752       <div class="tags">
4753
4754
4755         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4756
4757
4758       </div>
4759     </div>
4760     <div class="padding"></div>
4761
4762     <div class="entry">
4763       <div class="title">
4764         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4765       </div>
4766       <div class="date">
4767         27th February 2013
4768       </div>
4769       <div class="body">
4770         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4771 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4772 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4773 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4774 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4775 (where I am the chair of the board) and
4776 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4777 Center</a>.  The title of the talk is «The Free Software Movement and
4778 GNU», with this description:
4779
4780 <p><blockquote>
4781 The Free Software Movement campaigns for computer users' freedom to
4782 cooperate and control their own computing. The Free Software Movement
4783 developed the GNU operating system, typically used together with the
4784 kernel Linux, specifically to make these freedoms possible.
4785 </blockquote></p>
4786
4787 <p>The meeting is open for everyone.  Due to space limitations, the
4788 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4789 am really curious how many will show up.  See
4790 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4791 page</a> for the location details.</p>
4792
4793       </div>
4794       <div class="tags">
4795
4796
4797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4798
4799
4800       </div>
4801     </div>
4802     <div class="padding"></div>
4803
4804     <div class="entry">
4805       <div class="title">
4806         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4807       </div>
4808       <div class="date">
4809          9th February 2013
4810       </div>
4811       <div class="body">
4812         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4813 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
4814 relevant å vite hvilke representanter og partier som har støttet
4815 innføringen av brev- og besøkskontroll av hele den norske
4816 befolkningen, det vil si datalagringsdirektivet.</p>
4817
4818 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4819 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4820 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
4821 vet) eneste komplette oversikten på sin temaside om
4822 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
4823 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
4824 forslagene som har vært fremmet så lagt.  De har vært votert over
4825 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4826
4827 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4828 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4829 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4830 <a href="http://www.digitaltpersonvern.no/">Digitalt
4831 Personvern</a>.</p>
4832
4833 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4834 den gamle URL-en sluttet å fungere.</p>
4835
4836       </div>
4837       <div class="tags">
4838
4839
4840         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4841
4842
4843       </div>
4844     </div>
4845     <div class="padding"></div>
4846
4847     <div class="entry">
4848       <div class="title">
4849         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4850       </div>
4851       <div class="date">
4852          4th February 2013
4853       </div>
4854       <div class="body">
4855         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4856 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
4857 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4858 Det er ikke så rart, da de som uttaler seg jo også har støttet
4859 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4860 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
4861 en lovendring som innebærer brev og besøkskontroll for hele
4862 befolkningen.</p>
4863
4864 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
4865 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
4866 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
4867 og
4868 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
4869 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4870 stoppe loven ble
4871 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
4872 2012-12-06</a> (se også
4873 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
4874 Ord</a>).</p>
4875
4876 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4877 datalagringsdirektivet i lovverket i første votering, var ikke
4878 tilstede i andre votering og støttet loven i tredje votering.  André
4879 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4880 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
4881 stemte mot loven i første votering men var ikke til stede i andre og
4882 tredje votering.</p>
4883
4884 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4885 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4886 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4887 <a href="http://www.digitaltpersonvern.no/">Digitalt
4888 Personvern</a>.</p>
4889
4890 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4891 Ord, som har byttet mange lenker i forbindelse med import av
4892 voteringsdata for 2010-2011.</p>
4893
4894       </div>
4895       <div class="tags">
4896
4897
4898         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4899
4900
4901       </div>
4902     </div>
4903     <div class="padding"></div>
4904
4905     <div class="entry">
4906       <div class="title">
4907         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
4908       </div>
4909       <div class="date">
4910          1st January 2013
4911       </div>
4912       <div class="body">
4913         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
4914 siste måneden.</p>
4915
4916 <ul>
4917
4918 <li>2012-12-07
4919   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
4920   FUD om fri programvare</a> av min venn Christer Gundersen som
4921   kommenterer noen av de påstandene som er spredt via Computerworld
4922   Norge de siste månedene.</li>
4923
4924 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
4925   leverandør) sitter på alt som trengs for å bruke BankID, men har
4926   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
4927   for banktjenester, der banken allerede har full kontroll over
4928   resultatet, men problematisk når det gjelder tilgang til
4929   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
4930   håper protestene brer om seg.
4931
4932   <ul>
4933
4934   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
4935     blottlegger helseopplysninger</a></li>
4936
4937   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
4938     Helseopplysningene ikke sikre med Bank-ID</a></li>
4939
4940   <li>2012-12-07
4941     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
4942     alvorlige, men kjente utfordringer</a> er den offisielle
4943     holdningen til de som lager BankID.</li>
4944
4945   <li>2012-12-08
4946     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
4947       Researcher Warns against Security of Bank ID Password</a>
4948
4949   </ul>
4950
4951 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
4952
4953 <li>2012-12-11
4954   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
4955
4956 <li>2012-12-21
4957   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
4958   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
4959   prioriterer hverdagskriminalitet.</li>
4960
4961 <li>2012-05-03
4962   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
4963   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
4964   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
4965   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
4966   ofte kalt Datalagringsdirektivet.</li>
4967
4968 <li>2012-12-14
4969   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
4970   smøre en forskjell</a> - om ensomhet og jul.</li>
4971
4972 <li>2012-12-18
4973   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
4974   krise av gangen, takk!</a>
4975
4976
4977 <li>2012-12-17
4978   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
4979   Et mangehodet monster</a></li>
4980
4981 <li>2011-01-12
4982   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
4983   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
4984   andre helseregister raderer bort pasienters privatsfære.</li>
4985
4986
4987 <li>2012-12-19
4988   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
4989   er barnefamilier fattige?</a></li>
4990
4991 <li>2012-12-25
4992   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
4993   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
4994   Bjørn Stærk fra aftenposten</li>
4995
4996 <li>2009-05-04
4997   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
4998   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
4999   Olav Torvund.</li>
5000
5001 </ul>
5002
5003 <p>Og et godt nytt år til dere alle!</p>
5004
5005       </div>
5006       <div class="tags">
5007
5008
5009         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5010
5011
5012       </div>
5013     </div>
5014     <div class="padding"></div>
5015
5016     <div class="entry">
5017       <div class="title">
5018         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
5019       </div>
5020       <div class="date">
5021         28th November 2012
5022       </div>
5023       <div class="body">
5024         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
5025 jeg har hatt glede av å lese.</p>
5026
5027 <p><ul>
5028
5029 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
5030 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
5031 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
5032 har samlet 20 signaturer.  Har du gjort ditt?</li>
5033
5034 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
5035 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
5036 som blir skadelidende når nett-tjenester og aviser innfører krav om
5037 "ekte navn" for å delta.</li>
5038
5039 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
5040 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
5041 litt om hvor merkelig det er å bli anklaget for å ha lekket
5042 informasjon fra et politi som åpenbart lekker selv.</li>
5043
5044 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
5045 Opphavsretten må vekk</a> - En av stifterne til
5046 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
5047 ble i den forbindelsen intervjuet av Digi.
5048
5049 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
5050 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
5051 har spart på sin overgang til Linux.</li>
5052
5053 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
5054 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
5055 løsning til Linux-basert løsning, for å få et system med akseptabel
5056 kvalitet.</li>
5057
5058 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
5059 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
5060 selvforsynt koloni på Mars.</li>
5061
5062 </ul></p>
5063
5064       </div>
5065       <div class="tags">
5066
5067
5068         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5069
5070
5071       </div>
5072     </div>
5073     <div class="padding"></div>
5074
5075     <div class="entry">
5076       <div class="title">
5077         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
5078       </div>
5079       <div class="date">
5080         27th November 2012
5081       </div>
5082       <div class="body">
5083         <p>I fjor meldte Dagbladet og andre medier at
5084 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
5085 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
5086 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
5087 med etterforskningen rundt bombeattentatet og massemordet 22. juli
5088 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
5089 artikkelen at</p>
5090
5091 <blockquote>
5092 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
5093 samtaler som er registrert på basestasjoner i tilknytning til både
5094 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
5095 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
5096 finne ut hvem som har ringt til en hver tid, også i dagene før.»
5097 </blockquote>
5098
5099 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
5100 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
5101 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
5102 seg.  Det betyr at et betydelig antall av journalisters samtaler var
5103 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
5104 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
5105 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
5106 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
5107 sentrum og tettsteder, der det meste av annen aktivitet i et område
5108 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
5109 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
5110 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
5111 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
5112 (noe de kanskje angret på
5113 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
5114 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
5115 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
5116 dermed blir med og analysert når politiet ber om informasjon om
5117 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
5118 mediehus nå for tiden.</p>
5119
5120 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
5121 informasjon om alle samtaler med journalister, hvilket bør få varslere
5122 og andre som vil tipse journalister til å tenke seg to ganger før de
5123 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
5124
5125 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
5126 problemstillingen i sin bok
5127 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
5128 kildevern</a> som ble lansert i år og
5129 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
5130 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
5131 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
5132 at så få journalister tar opp denne problemstillingen, og ikke stiller
5133 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
5134 den raderingen av personvernet som har foregått i Norge i løpet av
5135 mange år nå.</p>
5136
5137       </div>
5138       <div class="tags">
5139
5140
5141         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5142
5143
5144       </div>
5145     </div>
5146     <div class="padding"></div>
5147
5148     <div class="entry">
5149       <div class="title">
5150         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
5151       </div>
5152       <div class="date">
5153         21st November 2012
5154       </div>
5155       <div class="body">
5156         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
5157 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
5158 om å reservere meg mot at BankID</a> brukes til å få tilgang til
5159 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
5160 beskjed om at min henvendelse har fått
5161 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5162 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
5163 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
5164
5165 <blockquote>
5166 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
5167 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
5168 <br>To: Petter Reinholdtsen
5169 <br>Subject: Reservasjon mot BankID</p>
5170
5171 <p>Hei Petter,</p>
5172
5173 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5174 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5175 reservere seg på denne måten.</p>
5176
5177 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5178 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5179 valgfriheten har vi inngått avtaler med BankID, Buypass og
5180 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
5181 skjer til adresse registrert i folkeregisteret, og derfor ikke er
5182 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
5183
5184 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
5185 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
5186 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
5187 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
5188 denne typen virksomheter. For BankID sin del ble det gjennomført
5189 revisjon av løsningen i 2009, på bestilling fra PT etter en del
5190 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
5191 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
5192
5193 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
5194 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
5195 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
5196 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
5197 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
5198 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
5199 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
5200 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
5201 bedre grunnidentifisering av innbyggere.</p>
5202
5203 <p>Mvh
5204 <br>Stig Hornnes
5205 <br>Rådgiver - FAD</p>
5206 </blockquote>
5207
5208 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
5209 reservere seg på denne måten.  FAD burde være klar over
5210 problemstillingen med reservasjon, da jeg tok det opp med dem da de
5211 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
5212 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
5213 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
5214 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
5215 steg.</p>
5216
5217 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
5218 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
5219 nøkkel-kryptering, eller
5220 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
5221 kryptografi</a> som det også kalles.  En fin beskrivelse
5222 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
5223 matematikk.org</a>:</p>
5224
5225 <blockquote>
5226 Se for deg at person A har en hengelås og at han sender den til deg (i
5227 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
5228 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
5229 låse opp igjen, siden bare A har den riktige nøkkelen.
5230 </blockquote>
5231
5232 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
5233 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
5234 problem med BankID er det er utformet slik at banken beholder nøkkelen
5235 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
5236 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
5237 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
5238 avtaler på mine vegne eller få tilgang til min personsensitive
5239 informasjon.  Jeg forventer at det velges en teknisk løsning der det
5240 er tvingende nødvendig at jeg er involvert når det skal signeres noe
5241 på mine vegne.  BankID er ikke en slik.</p>
5242
5243       </div>
5244       <div class="tags">
5245
5246
5247         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5248
5249
5250       </div>
5251     </div>
5252     <div class="padding"></div>
5253
5254     <div class="entry">
5255       <div class="title">
5256         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
5257       </div>
5258       <div class="date">
5259         16th November 2012
5260       </div>
5261       <div class="body">
5262         <p>Onsdag i denne uka annonserte
5263 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
5264 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
5265 logge inn på offentlige nettsider der en kan få tilgang til
5266 personsensitiv informasjon.  Jeg skrev i 2009 litt om
5267 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
5268 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
5269 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
5270 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
5271
5272 <p>Jeg har derfor valgt å bruke
5273 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
5274 banker som ikke krever BankID, se
5275 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
5276 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
5277 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
5278 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
5279 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
5280 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
5281 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
5282 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
5283 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
5284 ikke Postbankens kundestøtte sant i 2009.</p>
5285
5286 <p>Når en i tillegg fra
5287 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
5288 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
5289 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
5290 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
5291 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
5292 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
5293 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
5294 epost-brev til Fornyingsdepartementet i går:</p>
5295
5296 <p><blockquote>
5297 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
5298 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5299 <br>To: postmottak (at) fad.dep.no
5300 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
5301
5302 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
5303 levere elektronisk ID for offentlige digitale tjenester til BankID
5304 Norge, referert til blant annet i Digi[1] og i FADs
5305 pressemelding[2].</p>
5306
5307 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
5308 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
5309
5310 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
5311 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
5312 tilgang til informasjon som hører til min min privatsfære ved hjelp av
5313 innlogging med BankID.</p>
5314
5315 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
5316 logge inn som meg på offentlige digitale tjenester ved hjelp av
5317 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
5318 å logge meg inn på slike tjenester som kan inneholde personsensitiv
5319 informasjon om meg.</p>
5320
5321 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
5322 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
5323 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
5324 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5325 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5326 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
5327
5328 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
5329
5330 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5331 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5332 det gjelder tilgang til "min" informasjon hos det offentlige, i
5333 forkant av BankID-integrasjon mot ID-porten som i følge
5334 pressemeldingen skal komme på plass i løpet av et par uker.</p>
5335
5336 <p>--
5337 <br>Vennlig hilsen
5338 <br>Petter Reinholdtsen</p>
5339 </blockquote>
5340
5341 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
5342 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
5343
5344 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5345 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5346 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5347 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
5348 på både "min" offentlige og private nøkkel.</p>
5349
5350       </div>
5351       <div class="tags">
5352
5353
5354         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5355
5356
5357       </div>
5358     </div>
5359     <div class="padding"></div>
5360
5361     <div class="entry">
5362       <div class="title">
5363         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
5364       </div>
5365       <div class="date">
5366         11th November 2012
5367       </div>
5368       <div class="body">
5369         <p>Leste nettopp
5370 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5371 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5372 fingeravtrykksløsningen de lager:
5373
5374 <blockquote>
5375 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5376 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5377 tilhørende programvare vil bli en del av den elektroniske låsen, som
5378 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5379 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5380 sveiper en innrullert finger over sensoren.
5381 </blockquote>
5382
5383 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5384 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5385 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5386 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5387 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5388 som har testet, f.eks.
5389 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5390 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5391 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5392 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5393 eller kontrollere en passkontroll.  F.eks. skryter
5394 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5395 Arabiske Emirater</a> av at
5396 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5397 har verdens største biometriske database</a>, der databasen inneholder
5398 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5399 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5400 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5401 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5402
5403 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5404 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5405 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5406
5407       </div>
5408       <div class="tags">
5409
5410
5411         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5412
5413
5414       </div>
5415     </div>
5416     <div class="padding"></div>
5417
5418     <div class="entry">
5419       <div class="title">
5420         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5421       </div>
5422       <div class="date">
5423          4th November 2012
5424       </div>
5425       <div class="body">
5426         <p>Slashdot just ran a story about the European Central Bank (ECB)
5427 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5428 a report (PDF)</a> about virtual currencies and
5429 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5430 see how a member of the bitcoin community
5431 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5432 the report</a>.  As for the future, I suspect the central banks and
5433 the governments will outlaw bitcoin if it gain any popularity, to avoid
5434 competition.  My thoughts go to the
5435 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5436 negative inflation on cash which was such a success that it was
5437 terminated by the Austrian National Bank in 1933.  A successful
5438 alternative would be a threat to the current money system and gain
5439 powerful forces to work against it.</p>
5440
5441 <p>While checking out the current status of bitcoin, I also discovered
5442 that the community already seem to have
5443 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5444 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5445 how members of "small" communities tend to trust each other.  I guess
5446 enterprising crocks will try again and again, as they do anywhere
5447 wealth is available.</p>
5448
5449       </div>
5450       <div class="tags">
5451
5452
5453         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5454
5455
5456       </div>
5457     </div>
5458     <div class="padding"></div>
5459
5460     <div class="entry">
5461       <div class="title">
5462         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5463       </div>
5464       <div class="date">
5465         22nd October 2012
5466       </div>
5467       <div class="body">
5468         <p>A blog post from Martin Bekkelund today tell the story of
5469 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5470 Amazon erased the books from a customer's kindle, locked the account
5471 and refuse to tell the customer why</a>.  If a real book store did
5472 this to a customer, it would be called breaking into private property
5473 and theft.  The story has spread around the net today.  A bit more
5474 background information is available in Norwegian from
5475 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5476 It is no surprise that digital restriction mechanisms (DRM) are used
5477 this way, as it has been warned about such abuse since DRM was
5478 introduced many years back.  And Amazon proved in 2009 that it was
5479 willing to
5480 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5481 break into customers equipment and remove the books</a> people had
5482 bought, when it removed the book 1984 by George Orwell from all the
5483 customers who had bought it.  From the official comments, it even
5484 sounded like
5485 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5486 would never do that again</a>.  And here we are, three years
5487 later.</p>
5488
5489 <p>And thought this action is
5490 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5491 Norwegian regulations and law</a>, it is according to the terms of use
5492 as written by Amazon, and it is hard to hold Amazon accountable to
5493 Norwegian laws.  It is just yet another example of unacceptable terms
5494 of use on the web, and how they are used to remove customer
5495 rights.</p>
5496
5497 <p>Luckily for electronic books, there are alternatives without
5498 unacceptable terms.  For example
5499 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5500 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5501 books) and <a href="http://www.archive.org/details/texts">The Internet
5502 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5503 can read by anyone and shared with anyone.</p>
5504
5505 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5506 the evening after the story had spread all across the Internet, Amazon
5507 restored the account of the user, as reported by
5508 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5509 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5510 Apparently public pressure work.  The story from Martin have seen
5511 several twitter messages per minute the last 24 hours, which is quite
5512 a lot, and is still drawing a lot of attention.  But even when the
5513 account is restored, the fundamental problem still exist.  I recommend
5514 reading two opinions from
5515 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5516 Phipps</a> and
5517 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5518 Moody</a> if you want to learn more about the fundamentals and more
5519 details about the original story.</p>
5520
5521       </div>
5522       <div class="tags">
5523
5524
5525         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5526
5527
5528       </div>
5529     </div>
5530     <div class="padding"></div>
5531
5532     <div class="entry">
5533       <div class="title">
5534         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5535       </div>
5536       <div class="date">
5537         18th October 2012
5538       </div>
5539       <div class="body">
5540         <p>Civil liberties and privacy in the western world are going down the
5541 drain, and it is hard to fight against it.  I try to do my best, but
5542 time is limited.  I hope you do your best too.  A few years ago I came
5543 across a marvellous drawing by
5544 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5545 visualising some of what is going on.
5546
5547 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5548 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5549
5550 <blockquote>
5551 «They who can give up essential liberty to obtain a little temporary
5552 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5553 </blockquote>
5554
5555 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5556 you see a surveillance camera?  I do not.  Do you feel safe when you
5557 leave electronic traces of your behaviour and opinions?  I do not.  I
5558 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5559 Panopticon</a>, and can not help to think that we are slowly
5560 transforming our society to a huge Panopticon on our own.</p>
5561
5562       </div>
5563       <div class="tags">
5564
5565
5566         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5567
5568
5569       </div>
5570     </div>
5571     <div class="padding"></div>
5572
5573     <div class="entry">
5574       <div class="title">
5575         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5576       </div>
5577       <div class="date">
5578         17th October 2012
5579       </div>
5580       <div class="body">
5581         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5582 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5583 avsnitt nummer to i
5584 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5585 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5586 Avsnittet lyder slik:
5587
5588 <blockquote>
5589
5590 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5591 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5592 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5593 forsvare rettighetene dine under denne kontrakten (med unntak for
5594 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5595 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5596 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5597 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5598 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5599 skal håndteres og vil avgjøres.»
5600
5601 </blockquote>
5602
5603 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5604 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5605 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5606 Norge).</p>
5607
5608 <blockquote>
5609 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5610 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5611 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5612 Netflix frasier dere retten til en juryprosess eller deltakelse i
5613 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5614 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5615 </blockquote>
5616
5617 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5618 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5619 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5620 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5621 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5622 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5623 (USAs lovgiving er svært mangelfull i forhold til den norske
5624 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5625 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5626 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5627 sine kunder.</p>
5628
5629 <p>Oppdatering 2012-10-18: Både
5630 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5631 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5632 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5633 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5634 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5635 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5636 brukervilkår», siterer Aftenposten.  Og
5637 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5638 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5639 dette.</p>
5640
5641       </div>
5642       <div class="tags">
5643
5644
5645         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5646
5647
5648       </div>
5649     </div>
5650     <div class="padding"></div>
5651
5652     <div class="entry">
5653       <div class="title">
5654         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5655       </div>
5656       <div class="date">
5657         14th October 2012
5658       </div>
5659       <div class="body">
5660         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5661 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5662 om at "Stortinget ber regjeringen stanse implementeringen av
5663 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5664 referert i blant annet
5665 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5666 Jeg ble så glad at jeg planla å gi Venstre penger til
5667 valgkampstøtte.</p>
5668
5669 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5670 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5671 hos
5672 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5673 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5674 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5675 mest var at kun en av representantene fra Venstre stilte opp og stemte
5676 over saken.  Venstre har fire representanter (to faste, to vara).
5677 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5678 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5679 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5680 forslaget selv...</p>
5681
5682 <p><strong>Oppdatering 2012-10-15</strong>: Via
5683 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5684 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5685 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5686 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5687 bare stemmer slik at det skal være mulig å møte velgere utenfor
5688 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5689 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5690 før jeg skriver slikt tull.  Hun henviser videre til
5691 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5692 ordbok</a>.  Hun burde kanskje heller henvist til
5693 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
5694 informasjon om voteringer</a> som forteller mer i detalj om
5695 systemet.</p>
5696
5697 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
5698 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
5699 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
5700 alle representantene kan gjøre noe annet enn sin borgerplikt ved
5701 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
5702 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
5703 valgte å ikke stille med alle sine representanter av
5704 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
5705 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
5706 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
5707 begge sine stemmer, mens de uka etter i andre gangs votering
5708 (2011-04-11) kun stilte med én representant.  Det er dermed
5709 dokumentert at det er fullt mulig for Venstre å stille med begge sine
5710 representanter i en votering.  Fremover tror jeg alle
5711 stortingsrepresentantene må forvente at de i større grad holdes
5712 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
5713 dermed ikke kan utøves like diskret som tidligere.</p>
5714
5715 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
5716 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
5717 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
5718 som måtte votert og dermed demonstrert hva de er laget av, i stedet
5719 for at de nå kunne slippe å stemme.</p>
5720
5721 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
5722 votering, i en situasjon der det ville vært enklere å la være. :)</p>
5723
5724       </div>
5725       <div class="tags">
5726
5727
5728         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
5729
5730
5731       </div>
5732     </div>
5733     <div class="padding"></div>
5734
5735     <div class="entry">
5736       <div class="title">
5737         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
5738       </div>
5739       <div class="date">
5740         11th October 2012
5741       </div>
5742       <div class="body">
5743         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
5744 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
5745 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
5746 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
5747 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
5748 litt av bakgrunnen for følgende epostutveksling mellom meg og
5749 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
5750 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
5751 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
5752 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
5753 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
5754 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
5755 til å hjelpe flere offentlige etater til å følge loven.</p>
5756
5757 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
5758 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
5759 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
5760 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
5761 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
5762 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
5763 såvidt fra oppveksten i samme nabolag på CC.</p>
5764
5765 <p><blockquote>
5766 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
5767 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5768 <br>To: post (at) ballangen.kommune.no
5769 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
5770 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5771
5772 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
5773 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
5774 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
5775 betale kontant, med beskjed om at kun direktebetaling med kort var
5776 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
5777 spurte om det ikke var krav i følge sentralbankloven å ta imot
5778 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
5779 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
5780 kontanter måtte godtas.</p>
5781
5782 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
5783 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
5784 kontanter.  Se
5785 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
5786 for å se hva jeg baserer dette på.</p>
5787
5788 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
5789 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
5790 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
5791 med sentralbanklovens paragraf 14?</p>
5792
5793 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
5794 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
5795 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
5796 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
5797 jeg slipper å ta saken videre.</p>
5798
5799 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5800
5801 <p>--
5802 <br>Vennlig hilsen
5803 <br>Petter Reinholdtsen</p>
5804 </blockquote></p>
5805
5806 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
5807 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
5808 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
5809 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
5810 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
5811 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
5812 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
5813 raskt første dag etter ferien.</p>
5814
5815 <p><blockquote>
5816 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
5817 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5818 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5819 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5820 <br>Cc: post (at) ballangen.kommune.no
5821 <br>  anne.lundberg (at) ballangen-helseetat.no,
5822 <br>  anne.dahlberg (at) ballangen-helseetat.no
5823 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5824
5825 <p>Hei og GODT NYTTÅR!</p>
5826
5827 <p>Ordningen med betaling enten ved bruk av kort (debet eller
5828 kredittkort) eller ved tilksending av faktura er innført for å få
5829 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5830 regnskapsførsel og intern kontroll. Dette er en ordning som er
5831 godkjent av revisjonen og der vi unngår daglige kassetellinger,
5832 z-strimler og lignende.</p>
5833
5834 <p>Kontantbetaling kan skje til servicetorget.</p>
5835
5836 <p>Med vennlig hilsen,</p>
5837
5838 <p>Svenn Ole Wiik
5839 <br>rådmann</p>
5840 </blockquote></p>
5841
5842 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
5843 raskt opp med en klargjøring.</p>
5844
5845 <p><blockquote>
5846 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
5847 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5848 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
5849 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5850 <br>  post (at) ballangen.kommune.no,
5851 <br>  anne.lundberg (at) ballangen-helseetat.no,
5852 <br>  anne.dahlberg (at) ballangen-helseetat.no
5853 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
5854 <br>  Ballangen?</p>
5855
5856 <p>[Svenn Ole Wiik]
5857 <br>&gt; Hei og GODT NYTTÅR!</p>
5858
5859 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
5860 ferie. :)</p>
5861
5862 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
5863 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
5864 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5865 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
5866 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
5867 <br>&gt; z-strimler og lignende.
5868 <br>&gt;
5869 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
5870
5871 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
5872 med gode intensjoner, så det du skriver er litt på siden av det jeg
5873 spurte om.</p>
5874
5875 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
5876 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
5877 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
5878 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
5879 med sentralbanklovens paragraf 14?</p>
5880
5881 <p>--
5882 <br>Vennlig hilsen
5883 <br>Petter Reinholdtsen</p>
5884 </blockquote></p>
5885
5886 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
5887 etter at min originale frist var overskredet.</p>
5888
5889 <p><blockquote>
5890 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
5891 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5892 <br>To: post (at) ballangen.kommune.no
5893 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5894 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
5895 <br>  ballangen-helseetat.no, anne.dahlberg (at)
5896 <br>  ballangen-helseetat.no
5897 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
5898 <br>        legevakten i Ballangen</p>
5899
5900 <p>Til Ballangen kommune.</p>
5901
5902 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
5903 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
5904
5905 <ol>
5906
5907 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
5908     og registrert hos kommunen, samt informasjon om hvordan
5909     henvendelsen vil bli behandlet videre av kommunen.</p>
5910
5911 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
5912     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
5913     skriftlig og ber altså om kopi av det dokumentet.</li>
5914
5915 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
5916     kontant betalig, som for meg virker å være i strid med
5917     sentralbanklovens paragraf 14.</li>
5918 </ol>
5919
5920 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
5921 purringen.</p>
5922
5923 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
5924 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
5925 kontant betaling, men det besvarte ikke det min henvendelse handlet
5926 om.</p>
5927
5928 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
5929 mener det må være mulig å bruke legevakten og å være i kontakt med
5930 kommunen uten at min bankforbindelse registrerer elektroniske spor om
5931 dette.  Å nekte å ta imot kontanter er dermed til betydelig
5932 ulempe.</p>
5933
5934 <p>Jeg ber om svar innen onsdag 18. januar.</p>
5935
5936 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
5937 mente burde ha beskjed er kjent med status for min henvendelse.</p>
5938
5939 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5940
5941 <p>--
5942 <br>Vennlig hilsen
5943 <br>Petter Reinholdtsen</p>
5944 </blockquote></p>
5945
5946 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
5947 spurt om.</p>
5948
5949 <p><blockquote>
5950 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
5951 <br>From: post (at) ballangen.kommune.no
5952 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5953 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5954   hos legevakten i Ballangen</p>
5955
5956 <p>Hei!</p>
5957
5958 <p>Eposten er mottatt.</p>
5959
5960 <p>Mvh
5961 <br>Ballangen kommune
5962 <br>H. Pedersen</p>
5963 </blockquote></p>
5964
5965 <p><blockquote>
5966 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
5967 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
5968 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5969 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
5970
5971 <p>Hei</p>
5972
5973 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
5974 ikke besvare deg foer jeg er tilbake.</p>
5975
5976 <p>Med vennlig hilsen
5977 <br>Svenn Ole Wiik
5978 </blockquote></p>
5979
5980 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
5981 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
5982 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
5983 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
5984 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
5985 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
5986 endelig noe som svarer på det jeg har spurt om.
5987
5988 <p><blockquote>
5989 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
5990 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5991 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5992 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5993 <br>  anne.dahlberg (at) ballangen-helseetat.no,
5994 <br>  anne.lundberg (at) ballangen-helseetat.no,
5995 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
5996 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5997         hos legevakten i Ballangen</p>
5998
5999 <p>Hei</p>
6000
6001 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
6002 Madeira.</p>
6003
6004 <p>Så til dine spørsmål:</p>
6005
6006 <ol>
6007
6008 <li>Saksreferansen er 11/71.
6009 <li>Det er ikke sendt noen slik beskjed.
6010 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
6011 betaling. Ordningen med faktura eller betaling ved kort fungerer
6012 imidlertid meget bra.
6013 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
6014 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
6015 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
6016 eksisterende rutiner med tillegg av hva som skal skje når kunden
6017 forlanger å betale kontant).
6018
6019 </ol>
6020
6021 <p>Med vennlig hilsen,</p>
6022
6023 <p>Svenn Ole Wiik
6024 <br>rådmann</p>
6025 </blockquote></p>
6026
6027 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
6028 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
6029
6030 <p><blockquote>
6031 Date: Mon, 06 Feb 2012 14:12:15 +0100
6032 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6033 <br>To: post (at) ballangen.kommune.no
6034 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6035 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6036 <br>    anne.dahlberg (at) ballangen-helseetat.no,
6037 <br>    anne.lundberg (at) ballangen-helseetat.no,
6038 <br>    per.ove.bjorna (at) ballangen.kommune.no
6039 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6040
6041 <p>[Svenn Ole Wiik]
6042 <br>&gt; Hei
6043 <br>&gt;
6044 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
6045 <br>&gt;
6046 <br>&gt; Så til dine spørsmål:
6047 <br>&gt;
6048 <br>&gt; 1: Saksreferansen er 11/71.
6049 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
6050 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
6051 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
6052 <br>&gt;    meget bra.
6053
6054 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
6055 opprinnelige henvendelse.</p>
6056
6057 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
6058 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
6059 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
6060 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
6061 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
6062
6063 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
6064 skriftlige rutinene når de sendes over til legevakten?</p>
6065
6066 <p>--
6067 <br>Vennlig hilsen
6068 <br>Petter Reinholdtsen</p>
6069 </blockquote></p>
6070
6071 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
6072 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
6073 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
6074 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
6075 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
6076 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
6077 sende til postmottaket i kommunen.</p>
6078
6079 <p><blockquote>
6080 Date: Wed, 8 Feb 2012 11:02:23 +0100
6081 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6082 <br>To: post (at) ballangen.kommune.no
6083 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6084
6085 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
6086 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
6087
6088 <blockquote>
6089   Ordningen med betaling enten ved bruk av kort (debet eller
6090   kredittkort) eller ved tilksending av faktura er innført for å få
6091   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6092   regnskapsførsel og intern kontroll. Dette er en ordning som er
6093   godkjent av revisjonen og der vi unngår daglige kassetellinger,
6094   z-strimler og lignende.
6095 </blockquote>
6096
6097 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
6098 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
6099 revisjonen om å godkjenne denne ordningen?</p>
6100
6101 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6102
6103 <p>--
6104 <br>Vennlig hilsen
6105 <br>Petter Reinholdtsen
6106 </blockquote></p>
6107
6108 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
6109 purring.</p>
6110
6111 <p><blockquote>
6112
6113 Date: Wed, 22 Feb 2012 12:21:13 +0100
6114 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6115 <br>To: post (at) ballangen.kommune.no
6116 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6117
6118 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
6119 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
6120 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
6121 dokumentene?</p>
6122
6123 <p>Her er kopi av eposten jeg sendte:</p>
6124
6125 <p>[Petter Reinholdtsen 2012-02-08]
6126 <br>[... kopi av forrige epost... ]</p>
6127
6128 <p>--
6129 <br>Vennlig hilsen
6130 <br>Petter Reinholdtsen
6131 </blockquote></p>
6132
6133 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
6134 håndterer postmottaket i kommunen.</p>
6135
6136 <p><blockquote>
6137 Date: Wed, 22 Feb 2012 13:51:25 +0100
6138 <br>From: post (at) ballangen.kommune.no
6139 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6140 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6141
6142 <p>Hei!</p>
6143
6144 <p>Til orientering:</p>
6145
6146 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6147
6148 <p>Mvh
6149 <br>Ballangen kommune
6150 <br>H. Pedersen</p>
6151 </blockquote></p>
6152
6153 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
6154 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
6155
6156 <p><blockquote>
6157 Date: Tue, 28 Feb 2012 12:11:00 +0100
6158 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6159 <br>To: post (at) ballangen.kommune.no
6160 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6161
6162 <p>[H. Pedersen]
6163 <br>&gt; Hei!
6164 <br>&gt;
6165 <br>&gt; Til orientering:
6166 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6167
6168 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
6169 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
6170
6171 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6172 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
6173 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
6174 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
6175
6176 <p>--
6177 <br>Vennlig hilsen
6178 <br>Petter Reinholdtsen</p>
6179 </blockquote></p>
6180
6181 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
6182 henvendelsen lot vente på seg.</p>
6183
6184 <p><blockquote>
6185 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
6186 <br>From: post (at) ballangen.kommune.no
6187 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6188 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
6189 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
6190         kommunerevisjonen om håndtering av betaling hos legevakten</p>
6191
6192 <p>Hei!</p>
6193
6194 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
6195
6196 <p>Mvh
6197 <br>H. Pedersen
6198 <br>Ballangen kommune</p>
6199 </blockquote></p>
6200
6201 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
6202 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
6203 sak som ikke var relatert til min henvendelse, og det hele endte opp
6204 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
6205 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
6206
6207 <p><blockquote>
6208 Date: Mon, 12 Mar 2012 13:00:39 +0100
6209 <br>From: lillian.sletteng (at) ballangen.kommune.no
6210 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
6211 <br>Cc: post (at) ballangen.kommune.no
6212 <br>Subject: Svar: Sak 11/71-14
6213
6214 <p>Hei.</p>
6215
6216 <p>Viser til ditt brev av 22.02.2012.</p>
6217
6218 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
6219 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
6220
6221 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6222 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
6223 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
6224 og kommunens økonomiansvarlige er i omplassering, er dette inn til
6225 videre nedprioritert.</p>
6226
6227 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
6228 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
6229 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
6230 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6231
6232 <p>Med vennlig hilsen</p>
6233
6234 <p>Lillian Sletteng
6235 <br>Kontor- og administrasjonsfaglærling.</p>
6236 </blockquote></p>
6237
6238 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
6239 så jeg fulgte umiddelbart opp med en ny purring.</p>
6240
6241 <p><blockquote>
6242 Date: Wed, 14 Mar 2012 04:12:55 +0100
6243 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6244 <br>To: lillian.sletteng (at) ballangen.kommune.no,
6245 <br>        kjell.mentzen (at) ballangen.kommune.no
6246 <br>Cc: post (at) ballangen.kommune.no
6247 <br>Subject: Re: Svar: Sak 11/71-14
6248
6249 <p>[Lillian Sletteng]
6250 <br>&gt; Hei.
6251 <br>&gt;
6252 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
6253 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
6254 <br>&gt; oversende et svar på vegne av han.
6255 <br>&gt;
6256 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6257 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
6258 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
6259 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
6260 <br>&gt; inn til videre nedprioritert.
6261 <br>&gt;
6262 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
6263 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
6264 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
6265 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6266
6267 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
6268 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
6269 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
6270
6271 <ul>
6272
6273 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
6274    i Ballangen om å nekte å ta imot kontant betaling.  Slik
6275    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
6276    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
6277    skriftlig form.</p>
6278
6279 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
6280    rutiner.</li>
6281
6282 </ul>
6283
6284 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
6285 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
6286 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
6287 eksisterer, er det andre dokumenter som ligger til grunn for
6288 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
6289 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
6290 disse.</p>
6291
6292 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
6293
6294 <ul>
6295
6296 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
6297    betaling når den er utarbeidet.</p>
6298
6299 </ul>
6300
6301 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
6302 at en der fortsatt nektet å ta imot kontant betaling.  I følge
6303 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
6304 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
6305 nekte å ta imot kontant betaling, og det virker dermed som om
6306 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
6307 følge sentralbanklovens paragraf 14.</p>
6308
6309 <p>--
6310 <br>Vennlig hilsen
6311 <br>Petter Reinholdtsen</p>
6312 </blockquote></p>
6313
6314 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
6315 spurt om.</p>
6316
6317 <p><blockquote>
6318 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
6319 <br>From: lillian.sletteng (at) ballangen.kommune.no
6320 <br>To: pere (at) hungry.com
6321 <br>Subject: sak 11/71</p>
6322
6323 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
6324 svar på din henvendelse</a></p>
6325
6326 <p>Med vennlig hilsen</p>
6327
6328 <p>Lillian Sletteng</p>
6329
6330 <p>Kontor- og administrasjonsfaglærling.</p>
6331 </blockquote></p>
6332
6333 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6334 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6335 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
6336 henvises til en annen paragraf for å kunne brukes til å unndra noe
6337 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
6338 og anser den for å være omfattet av offentlighetslovens rett til å
6339 gjøre hva en vil med dokumenter en har fått utlevert.</p>
6340
6341 <p><blockquote>
6342 <p>Hei</p>
6343
6344 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
6345
6346 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6347 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
6348
6349 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6350 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6351 betaling.</p>
6352
6353 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6354 godkjenne dagens rutiner.</p>
6355
6356 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6357 praksis med å nekte å ta imot kontant betaling.</p>
6358
6359 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6360 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6361 vedlegg)</p>
6362
6363 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
6364 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6365 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
6366
6367 <p>Kopi av dette brevet sendes til legekontoret.</p>
6368
6369 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
6370
6371 <p>Med vennlig hilsen</p>
6372
6373 <p>Lillian Sletteng
6374 <br>lærling kontorfag</p>
6375 <hr>
6376 <p><strong>Ballangen Legekontor</strong></p>
6377
6378 <p><strong>Rutine for kasse</strong>
6379
6380 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6381 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6382 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6383 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6384 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6385 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6386 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6387 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6388 antall sedler og mynter for hver valør, samt total sum av kassen
6389 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6390 skal ikke slås sammen.</p>
6391
6392 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6393 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6394
6395 <p><strong>Oppbevaring av kontanter:</strong></p>
6396
6397 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6398 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6399 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6400 skal ha en godkjent liste over kasseansvarlige som har rett til å
6401 disponere slike kasser/beholdninger samt oversikt over hvem som til
6402 enhver tid innehar hvilke nøkler.
6403
6404 <p><strong>Ved mistanke om misligheter:</strong></p>
6405
6406 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6407 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6408 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6409 ivaretar de økonomiske.</p>
6410 </blockquote></p>
6411
6412 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6413 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6414 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6415 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6416 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6417 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6418 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6419 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6420 å få se hva saken opprinnelig hadde handlet om.</p>
6421
6422 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6423
6424 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6425 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6426 var fortsatt oppslått samme
6427 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6428 som tidligere.</p>
6429
6430 <p><blockquote>
6431 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6432 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6433 <br>To: post (at) ballangen.kommune.no
6434 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6435
6436 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6437 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6438 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6439
6440 <ul>
6441 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6442 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6443    legekontor"
6444 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6445 </ul>
6446
6447 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6448 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6449 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6450 Hvis kommunen fastholder at noen av dokumentene er unndratt
6451 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6452 unndratt offentlighet med referanse til lovhjemmel.</p>
6453
6454 <p>--
6455 <br>Vennlig hilsen
6456 <br>Petter Reinholdtsen</p>
6457 </blockquote></p>
6458
6459 <p>Svaret kom denne gangen raskt.</p>
6460
6461 <p><blockquote>
6462 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6463 <br>From: post (at) ballangen.kommune.no
6464 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6465 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6466
6467 <p>Hei!</p>
6468
6469 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6470 sendes bestilte dokumenter</a> fra postjournalen.</p>
6471
6472 Mvh
6473 Ballangen kommune
6474 H: Pedersen
6475 </blockquote></p>
6476
6477 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6478 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6479 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6480 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6481 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6482 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6483 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6484 brukte litt tid på å forfatte neste henvendelse.</p>
6485
6486 <p><blockquote>
6487 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6488 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6489 <br>To: post (at) ballangen.kommune.no
6490 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6491 <br>  anne.lundberg (at) ballangen-helseetat.no,
6492 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6493 <br>  lillian.sletteng (at) ballangen.kommune.no,
6494 <br>  kjell.mentzen (at) ballangen.kommune.no,
6495 <br>  per.ove.bjorna (at) ballangen.kommune.no
6496 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6497
6498 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6499 kommunens sak 11/71.</p>
6500
6501 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6502 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6503 alle innbyggere.</p>
6504
6505 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6506 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6507 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6508 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6509 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6510 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6511 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6512 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6513 med dokumenterte og vedtatte rutiner.</p>
6514
6515 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6516 sier følgende:</p>
6517 <p><blockquote>
6518   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6519
6520   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6521   kommunen.</p>
6522
6523   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6524   kontanter brukes.</p>
6525
6526   <p>Vennlig hilsen ekspedisjonen"</p>
6527 </blockquote></p>
6528
6529 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6530 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6531 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6532 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6533 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6534 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6535
6536 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6537 kommunen:</p>
6538
6539 <ul>
6540
6541 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6542     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6543
6544 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6545     legekontoret mens andre innbyggere får lov til å betale kontant
6546     både er i strid med sentralbanklovens paragraf 14 og
6547     likhetsprinsippet?</li>
6548
6549 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6550     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6551     oppslaget at bare kontanter kan brukes på legevakten på
6552     ettermiddagen?</li>
6553
6554 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6555 regi?</li>
6556
6557 <li>Jeg har lagt merke til at det er registrert et privat
6558     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6559     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6560     med dette foretaket om bruk av kommunens lokaler?</li>
6561
6562 </ul>
6563
6564 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6565
6566 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6567   alle som har vært med på epost-CC i tidligere epostutveksling, da
6568   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6569   til gi svar på mine spørsmål.</p>
6570
6571 <p>--
6572 <br>Vennlig hilsen
6573 <br>Petter Reinholdtsen</p>
6574 </blockquote></p>
6575
6576 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6577 følge opp med en ny epost.</p>
6578
6579 <p><blockquote>
6580 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6581 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6582 <br>To: post (at) ballangen.kommune.no
6583 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6584 <br>        anne.lundberg (at) ballangen-helseetat.no,
6585 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6586 <br>        lillian.sletteng (at) ballangen.kommune.no,
6587 <br>        kjell.mentzen (at) ballangen.kommune.no,
6588 <br>        per.ove.bjorna (at) ballangen.kommune.no
6589 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6590
6591 <p>[Petter Reinholdtsen]
6592 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6593
6594 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6595 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6596
6597 <p>--
6598 <br>Vennlig hilsen
6599 <br>Petter Reinholdtsen</p>
6600 </blockquote></p>
6601
6602 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6603 på mine spørsmål.</p>
6604
6605 <p><blockquote>
6606 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6607 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6608 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6609 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6610         likhetsprinsippet og fortsatt lovbrudd?</p>
6611
6612 <p>Hei</p>
6613
6614 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6615 det - men vi sier at vi foretrekker at de betaler med kort når de
6616 kan.</p>
6617
6618 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6619 fra oss.</p>
6620
6621 <p>Med vennlig hilsen
6622 <br>Anne Lundberg</p>
6623 </blockquote></p>
6624
6625 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6626 det jeg lurte på, ikke noe annet.</p>
6627
6628 <p><blockquote>
6629 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6630 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6631 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6632 <br>Cc: post (at) ballangen.kommune.no,
6633 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6634 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6635 <br>  lillian.sletteng (at) ballangen.kommune.no,
6636 <br>  kjell.mentzen (at) ballangen.kommune.no,
6637 <br>  per.ove.bjorna (at) ballangen.kommune.no
6638 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6639         likhetsprinsippet og fortsatt lovbrudd?</p>
6640
6641 <p>[Anne Lundberg]
6642 <br>&gt; Hei
6643 <br>&gt;
6644 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6645 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6646 <br>&gt; kan.
6647 <br>&gt;
6648 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6649 <br>&gt; fra oss.
6650 <br>&gt;
6651 <br>&gt; Med vennlig hilsen
6652 <br>&gt; Anne Lundberg</p>
6653
6654 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6655 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6656
6657 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6658 fra oss", men antar det menes legekontoret.</p>
6659
6660 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6661 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6662
6663 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6664 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6665 kan vurdere om dette skal registreres i kommunens offentlige
6666 postjournal.</p>
6667
6668 <p>--
6669 <br>Vennlig hilsen
6670 <br<Petter Reinholdtsen</p>
6671 </blockquote></p>
6672
6673
6674 <p>Dette førte til oppfølging fra ordføreren.</p>
6675
6676 <p><blockquote>
6677 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6678 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6679 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6680 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6681 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6682 <br>  kjell.mentzen (at) ballangen.kommune.no,
6683 <br>  lillian.sletteng (at) ballangen.kommune.no,
6684 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6685 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6686 <br>  post (at) ballangen.kommune.no
6687 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6688         likhetsprinsippet og fortsatt lovbrudd?</p>
6689
6690 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6691 oss om en åpenbar feil vi har gjort.</p>
6692 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6693 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
6694 opp.</p>
6695 <p>Jeg ønsker samtlige en fin sommer!</p>
6696
6697 <p>Vennlig hilsen fra Anne-Rita</p>
6698
6699 <p>Anne-Rita Nicklasson
6700 <br>Ordfører</p>
6701 </blockquote></p>
6702
6703 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
6704 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
6705
6706       </div>
6707       <div class="tags">
6708
6709
6710         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6711
6712
6713       </div>
6714     </div>
6715     <div class="padding"></div>
6716
6717     <div class="entry">
6718       <div class="title">
6719         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
6720       </div>
6721       <div class="date">
6722         11th September 2012
6723       </div>
6724       <div class="body">
6725         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
6726 ute på høring, og
6727 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
6728 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
6729 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
6730 innlegg i Bergens Tidende med tittelen
6731 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
6732 som poengterer hvor viktig det er å holde fast ved at vi skal ha
6733 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
6734 kan ha valg over Internet.</p>
6735
6736 <p>Innlegget i BT forteller at det skal være et
6737 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
6738 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
6739 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
6740 kommer meg nok dessverre ikke innom, men håper det møter mange som
6741 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
6742
6743 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
6744 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
6745 gjengir den derfor her i sin helhet.</p>
6746
6747 <blockquote>
6748 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
6749 stemmegivning</strong></p>
6750
6751 <p>Petter Reinholdtsen
6752 <br>Leder i foreningen NUUG
6753 <br>2006-09-30</p>
6754
6755 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
6756 kommentere utredningen om elektronisk stemmegivning, og håper våre
6757 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
6758 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
6759 Naggum og Håvard Fosseng.</p>
6760
6761 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
6762 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
6763 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
6764 of a Security-Conscious Electronic Polling System", som oppsummerer
6765 hvilke egenskaper som er viktige:</p>
6766
6767 <ul>
6768
6769 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
6770 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
6771 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
6772 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
6773 den endelige opptellingen er perfekt, enten ved sikre at
6774 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
6775 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
6776 nødvendigvis korrigere unøyaktigheter.</li>
6777
6778 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
6779 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
6780 gang.</li>
6781
6782 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
6783 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
6784 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
6785 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
6786 av stemmer og at personer kan tvinges til å stemme på en bestemt
6787 måte.</li>
6788
6789 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
6790 uavhengig kan kontrollere at opptellingen er korrekt.</li>
6791
6792 </ul>
6793
6794 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
6795 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
6796
6797 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
6798 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
6799 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
6800 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
6801 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
6802 avgitte stemmer uten at det er mulig å oppdage det i
6803 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
6804 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
6805 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
6806 stemmegivning gjøres via papir eller tilsvarende, slik at de som
6807 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
6808 talt opp. I Australia brukes det et system der de som stemmer gjør
6809 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
6810 sjekkes av den som stemmer før papirrullen leses inn av
6811 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
6812 kontrolleres på nytt.</p>
6813
6814 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
6815 kontrollere hele systemet som brukes for stemmegivning. For at dette
6816 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
6817 systemene er satt sammen, og hvordan de brukes. Selv om de aller
6818 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
6819 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
6820 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
6821 tilgang til kildekoden og informasjon om hvordan de ulike delene av
6822 det totale stemmegivingssystemet er koblet. Lukkede systemer der
6823 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
6824 som brukes under selve valgene, er sårbare for trojanere (programvare
6825 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
6826 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
6827 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
6828 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
6829 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
6830 programvare sikrer brukeren kontroll over datasystemene. Slike
6831 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
6832 valgsystem som ble brukt i det australske parlamentvalget 2001 og
6833 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
6834 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
6835 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
6836
6837 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
6838
6839 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
6840 markerte det de stemte på en skjerm, og valgene ble skrevet på en
6841 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
6842 de valgene som ble gjort kom med på papirrullen. Deretter ble
6843 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
6844 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
6845 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
6846 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
6847 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
6848 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
6849 er likevel mulig å organisere seg slik at det blir vanskelig å
6850 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
6851
6852 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
6853 1989. Det består av to ulike enheter, en opptellingsenhet og en
6854 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
6855 påvirke, men mangler oppbevaring av hver enkelt stemme på et
6856 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
6857
6858 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
6859
6860 <p>I USA finnes en rekke ulike leverandører av elektroniske
6861 valgsystemer, og det er dokumentert svakheter med flere av
6862 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
6863 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
6864 systemet fra Diebold kan manipuleres til gi uriktig
6865 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
6866 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
6867 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
6868 bør unngå systemer som kan manipuleres slik det rapporteres om fra
6869 USA.</p>
6870
6871 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
6872 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
6873 et valgsystem der de som arrangerer valget har mulighet til å se hvem
6874 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
6875 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
6876 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
6877 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
6878 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
6879 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
6880 problemene.</p>
6881
6882 <p><strong>Konkrete kommentarer til rapporten</strong></p>
6883
6884 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
6885 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
6886 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
6887 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
6888 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
6889 fri programvare.</p>
6890
6891 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
6892 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
6893 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
6894 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
6895 mistenke leverandøren for å jukse med systemet. Selve det at en slik
6896 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
6897 inspeksjon, er et problem for demokratiet. Et sikkert system må være
6898 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
6899 fungerer. Australia har allerede gjennomført vellykkede valg basert på
6900 et fri programvaresystem.</p>
6901
6902 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
6903 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
6904 bør vurderes nøye.</p>
6905
6906 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
6907 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
6908 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
6909 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
6910 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
6911 et system av brannmurer og andre tiltak som vi kaller
6912 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
6913 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
6914 sikkerhetsarkitektur kan det være at man overser muligheter for å
6915 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
6916 nok er nødvendig å sikre et valgsystem med flere lag av
6917 sikringstiltak, og dermed vil være behov for flere brannmurer. En
6918 brannmur kan være bygd basert på visse antagelser og standarder. En
6919 annen brannmur kan bygge på et annet sett antagelser, og stoppe
6920 trafikk som den første ikke tar høyde for.
6921
6922 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
6923 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
6924 forbedres. For eksempel er driften ansvarlig for operativ
6925 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
6926 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
6927 konfigurert eller ikke oppdatert?</p>
6928
6929 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
6930 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
6931 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
6932 ledd i sikkerhetsarkitekturen.</p>
6933
6934 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
6935 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
6936 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
6937 vi mangler nødvendig dataindustri, men vi bør satse på at
6938 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
6939 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
6940 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
6941 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
6942 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
6943 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
6944 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
6945 tendenser i USA til å i uheldig stor grad fokusere på
6946 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
6947 at det hefter betenkeligheter ved innkjøp herfra.</p>
6948
6949 <p><strong>Referanser</strong></p>
6950
6951 <ul>
6952
6953 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
6954 Security-Conscious Electronic Polling System" Washington University
6955 Computer Science Technical Report WUCS-96-02. February 1996
6956 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
6957
6958 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
6959 fri programvare
6960 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
6961
6962 <li>Smartmatics SAES voting system used in venesuela 2004
6963 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
6964
6965 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
6966 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
6967
6968 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
6969 elektroniske valgsystemer må være
6970 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
6971
6972 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
6973 elektronisk stemmegivingssystem
6974 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
6975
6976 <li>Indias elektroniske avstemmingssystem (Wikipedia)
6977 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
6978
6979 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
6980 Ariel J. Feldman, J. Alex Halderman, og Edward
6981 W. Felten. http://itpolicy.princeton.edu/voting/
6982 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
6983
6984 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
6985 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
6986
6987 <li>Styreframlegg om elektronisk votering ved
6988 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
6989 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
6990 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
6991
6992 <li>Elektroniske valg - muligheter, problemer og noen løsninger
6993 Semesteroppgave i STV620 - Demokratiske valg
6994 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
6995
6996 <li>NUUG - Norwegian Unix User Group
6997 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
6998
6999 <li>EFN - Elektronisk forpost Norge
7000 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
7001
7002 </ul>
7003 </blockquote>
7004
7005 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
7006 hvem som teller opp stemmene...  Hvis du er interessert i temaet
7007 e-valg, så har NUUG siden 2006 oppdatert
7008 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
7009 wikiside om høringen</a> med aktuelle og interessante referanser og
7010 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
7011
7012       </div>
7013       <div class="tags">
7014
7015
7016         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7017
7018
7019       </div>
7020     </div>
7021     <div class="padding"></div>
7022
7023     <div class="entry">
7024       <div class="title">
7025         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
7026       </div>
7027       <div class="date">
7028         27th June 2012
7029       </div>
7030       <div class="body">
7031         <p>Den norske
7032 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
7033 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
7034 journalister) i stor grad kan holde øye med hva fellesskapets
7035 representanter i det offentlige holder på med.  En kan be om kopi av
7036 alle dokumenter som finnes i offentlige etater, kommuner,
7037 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
7038 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
7039 som finnes, og det er der de offentlige postjournalene kommer inn.
7040 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
7041 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
7042 postjournal og utlevere den på forespørsel.  Underlig nok forteller
7043 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
7044 publisere postjournalen på web når jeg spurte hvor postjournalen kan
7045 finnes, så det virker å være et hull i denne plikten hvis målet er at
7046 innbyggerne skal ha enkel mulighet til å kontrollere våre
7047 representanter.  Men de må føre journal og utlevere den på
7048 forespørsel.</p>
7049
7050 <p>Men tema for denne bloggposten er hvordan en får tak i de
7051 offentlige postjournaler som finnes, og her er det mye som kunne vært
7052 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
7053 postjournaler</a> til alle departementer, nasjonale direktorater,
7054 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
7055 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
7056 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
7057 nettsider og se etter postjournalen.  Noen har laget fine
7058 søketjenester, andre har laget dårlige søketjenester.  De fleste har
7059 kun lagt ut datobaserte lister over journaloppføringer, av og til
7060 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
7061 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
7062 vanskelig å holde et øye med det som skjer over hele Norge.  En er
7063 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
7064 hver dag for å holde rede på hva som skjer, og resultatet er at det i
7065 stor grad ikke skjer.</p>
7066
7067 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
7068 løsning på det problemet som det er utrolig og trist at presse-Norge
7069 ikke allerede har gjennomført, er å lage automatiske systemer for å
7070 samle inn og strukturere den tilgjengelige informasjonen og lage en
7071 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
7072 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
7073 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
7074 en analysere og finne ut hvilke organisasjoner som er trege til å
7075 publisere journalen sin, og hvilke som er mer flinke.  En kan også
7076 koble saker på tvers av organisasjoner, når et brev i en sak sendes
7077 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
7078 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
7079 morsomt å vite om alle brev som blir sendt mellom departementer eller
7080 kommuner blir journalført begge steder, og om det hender at sender og
7081 mottaker er uenige om et dokument kan unndras offentligheten.  En
7082 slipper også å måtte forholde seg til når den journalførende enhet
7083 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
7084 er flinke og har journalen liggende ute fra første dag publiseringen
7085 på web startet, mens andre fjerner den etter noen få dager.</p>
7086
7087 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
7088 postjournaler, da den offentlige informasjonen som er tilgjengelig i
7089 postjournalene kan gi ganske mye informasjon om enkeltpersoners
7090 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
7091 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
7092 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
7093 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
7094 innrømme at jeg tror behovet i Norge er enormt.</p>
7095
7096 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
7097 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
7098 strukturert format, og bidra til at pressen og innbyggerne får en
7099 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
7100 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
7101 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
7102 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
7103 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
7104 trengs det programører. :)</p>
7105
7106 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
7107 innsyn i hos det offentlige Norge, ta en titt på
7108 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
7109 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
7110 Norsk Journalistlag og Institutt for Journalistikk.</p>
7111
7112       </div>
7113       <div class="tags">
7114
7115
7116         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7117
7118
7119       </div>
7120     </div>
7121     <div class="padding"></div>
7122
7123     <div class="entry">
7124       <div class="title">
7125         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
7126       </div>
7127       <div class="date">
7128         26th April 2012
7129       </div>
7130       <div class="body">
7131         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
7132 article today</a> published by Computerworld Norway, the photographer
7133 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
7134 that the video editor application included with
7135 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
7136 X</a> have some quite surprising terms of use.  The article is mostly
7137 based on the twitter message from mister Urke, stating:
7138
7139 <p><blockquote>
7140 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
7141 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
7142 kan jeg KUN bruke dem privat.</a>"
7143 </blockquote></p>
7144
7145 <p>I quickly translated it to this English message:</p>
7146
7147 <p><blockquote>
7148 "Arrogant user agreement: HTC can use MY edited videos
7149 commercially.  Although I can ONLY use them privately."
7150 </blockquote></p>
7151
7152 <p>I've been unable to find the text of the license term myself, but
7153 suspect it is a variation of the MPEG-LA terms I
7154 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
7155 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
7156 the recording format of the phone is .amr for audio and .mp3 for
7157 video.  AMR is
7158 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
7159 Multi-Rate audio codec</a> with patents which according to the
7160 Wikipedia article require an license agreement with
7161 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
7162 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
7163 H.264</a>, which according to Wikipedia require a licence agreement
7164 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
7165
7166 <p>I know why I prefer
7167 <a href="http://www.digistan.org/open-standard:definition">free and open
7168 standards</a> also for video.</p>
7169
7170       </div>
7171       <div class="tags">
7172
7173
7174         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
7175
7176
7177       </div>
7178     </div>
7179     <div class="padding"></div>
7180
7181     <div class="entry">
7182       <div class="title">
7183         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
7184       </div>
7185       <div class="date">
7186          9th November 2011
7187       </div>
7188       <div class="body">
7189         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
7190 det ble vedtatt i Stortinget ble det klart at alle som mener det
7191 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
7192 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
7193 den nyopprettede foreningen Digitalt Personvern startet innsamling
7194 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
7195 Direktivet er så langt prøvd for retten i flere land, blant annet
7196 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
7197 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
7198 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
7199
7200 <p>Men for å finne ut av det må det finansiering til.  Foreningen
7201 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
7202 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
7203 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
7204 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
7205
7206 <p>Besøk
7207 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
7208 til Digitalt Personvern for å finne kontonummer som kan brukes for å
7209 bidra.</p>
7210
7211 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
7212 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
7213 til aktuelle artikler og innlegg om temaet.</p>
7214
7215 <ul>
7216
7217 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7218   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
7219   bidragsyter til foreningen Digitalt Personvern</li>
7220
7221 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
7222   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
7223
7224 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
7225   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
7226
7227 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
7228   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
7229   i foreningen Digitalt Personvern</li>
7230
7231 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
7232   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
7233
7234 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
7235   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
7236   blogg</li>
7237
7238 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
7239   personvern i praksis</a> - bloggen til Espen Andersen</li>
7240
7241 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
7242   kampen for personvernet til rettsalen</a> - Dagbladet</li>
7243
7244 </ul>
7245
7246       </div>
7247       <div class="tags">
7248
7249
7250         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7251
7252
7253       </div>
7254     </div>
7255     <div class="padding"></div>
7256
7257     <div class="entry">
7258       <div class="title">
7259         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
7260       </div>
7261       <div class="date">
7262         13th September 2011
7263       </div>
7264       <div class="body">
7265         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
7266 opptelling av stemmesedler ved kommunevalget var at
7267 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
7268 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
7269 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
7270 svært overrasket over å lese at norske stemmesedler har unike
7271 løpenummer, da min forståelse er at det går på bekostning av kravet om
7272 hemmelige valg.</p>
7273
7274 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
7275 hemmelig valg, men her er noen scenarier som virker problematiske for
7276 meg:</p>
7277
7278 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
7279 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
7280 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
7281 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
7282 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
7283 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
7284 stemmer.</p>
7285
7286 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
7287 avlukkene og notert parti og løpenummer for alle stemmesedlene i
7288 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
7289 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
7290 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
7291 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
7292 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
7293 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
7294 (eller sedlene) som forsvant fra avlukket dukker opp under
7295 opptellingen.  Det kan på den måten være mulig å finne ut hva en
7296 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
7297 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
7298 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
7299
7300 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
7301 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
7302 hindre dette.</p>
7303
7304 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
7305 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
7306 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
7307 innbyggerne avgir sin stemme.</p>
7308
7309 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
7310 County, California hvordan
7311 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
7312 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
7313 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
7314 før scanning, og det er laget en CD med bilder av alle stemmesedler
7315 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
7316 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
7317 programvare, og tilgjengelig fra
7318 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
7319
7320       </div>
7321       <div class="tags">
7322
7323
7324         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7325
7326
7327       </div>
7328     </div>
7329     <div class="padding"></div>
7330
7331     <div class="entry">
7332       <div class="title">
7333         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
7334       </div>
7335       <div class="date">
7336          9th September 2011
7337       </div>
7338       <div class="body">
7339         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7340 Hvert år de siste årene har BSA, lobbyfronten til de store
7341 programvareselskapene som Microsoft og Apple, publisert en rapport der
7342 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7343 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
7344 Den siste rapporten er tilgjengelig fra
7345 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
7346 nettsted</a>.</p>
7347
7348 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7349 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
7350 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
7351 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
7352 og
7353 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
7354
7355 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7356 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
7357 referanser med bakgrunnsinformasjon.</p>
7358
7359 <p><ul>
7360
7361 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
7362   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7363
7364 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
7365 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7366
7367 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
7368   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7369
7370 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7371
7372 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
7373   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7374
7375 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
7376   one month's piracy worth more than France's GDP?</a> Boing Boing
7377   2006.</li>
7378
7379 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
7380   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7381
7382 </ul></p>
7383
7384 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7385 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7386 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7387 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7388 føre til at flere tar i bruk fri programvare.</p>
7389
7390       </div>
7391       <div class="tags">
7392
7393
7394         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7395
7396
7397       </div>
7398     </div>
7399     <div class="padding"></div>
7400
7401     <div class="entry">
7402       <div class="title">
7403         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7404       </div>
7405       <div class="date">
7406          7th August 2011
7407       </div>
7408       <div class="body">
7409         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7410 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7411 slik den planlegges gjennomført i Norge i høst.</p>
7412
7413 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7414 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7415 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7416 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7417 nettleser over Internet.  Slike valg
7418 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7419 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7420 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7421 system vil det notert tidspunktet stemmen ble registrert.</p>
7422
7423 <p>I mars i år vedtok stortinget å innføre
7424 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7425 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7426 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7427 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7428 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7429 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7430 bli registrert en forbindelse mellom datamaskinene som er involvert.
7431 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7432 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7433 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7434 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7435 bruke adressen cm-*.getinternet.no til å identifisere
7436 kunde/husstand.</p>
7437
7438 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7439 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7440 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7441 annet register som viser når kunder/husstander koblet seg opp mot
7442 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7443 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7444 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7445 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7446 mindre treffsikkert hvis flere stemmer blir registrert på samme
7447 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7448 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7449 som fikk stemmer på det aktuelle tidspunktet.</p>
7450
7451 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7452 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7453 samler inn stemmer.  De som står bak den norske elektroniske
7454 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7455 identisk med den som brukes til innsamling av stemmer, men det er ikke
7456 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7457 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7458 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7459 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7460 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7461 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7462 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7463 stemme, men også dette vil det være umulig for oss innbyggerne å
7464 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7465 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7466 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7467
7468       </div>
7469       <div class="tags">
7470
7471
7472         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7473
7474
7475       </div>
7476     </div>
7477     <div class="padding"></div>
7478
7479     <div class="entry">
7480       <div class="title">
7481         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7482       </div>
7483       <div class="date">
7484          2nd August 2011
7485       </div>
7486       <div class="body">
7487         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7488 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7489 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7490 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7491 og ser ikke det som et problem slik journalisten legger opp til.
7492 Politi er trent opp til å forholde seg til sivile regler, mens
7493 militæret er trent opp til å forholde seg til militære regler.  For å
7494 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7495 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7496 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7497
7498 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7499 enn folk i politiet, men de er trent forskjellig og med forskjellig
7500 mål for treningen.  Politiet er trent på å operere blant sin egen
7501 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7502 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7503
7504       </div>
7505       <div class="tags">
7506
7507
7508         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7509
7510
7511       </div>
7512     </div>
7513     <div class="padding"></div>
7514
7515     <div class="entry">
7516       <div class="title">
7517         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7518       </div>
7519       <div class="date">
7520          1st August 2011
7521       </div>
7522       <div class="body">
7523         <p>Jeg hadde anledning, så jeg deltok på
7524 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7525 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7526 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7527 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7528 registrerer at det i Danmark
7529 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7530 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7531 berørte retten til å feile, og den er nært knyttet til muligheten til
7532 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7533 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7534 innføres.</p>
7535
7536 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7537 uventet ramme til markeringen.  Jeg hadde regnet med at
7538 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7539 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7540 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7541 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7542 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7543 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7544 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7545 og bør aldri glemmes.</p>
7546
7547       </div>
7548       <div class="tags">
7549
7550
7551         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7552
7553
7554       </div>
7555     </div>
7556     <div class="padding"></div>
7557
7558     <div class="entry">
7559       <div class="title">
7560         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7561       </div>
7562       <div class="date">
7563         23rd July 2011
7564       </div>
7565       <div class="body">
7566         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7567 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7568 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7569 jeg kjenner har klart seg.</p>
7570
7571 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7572 tror en må være ganske desperat for å ty til slike midler, og oppleve
7573 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7574 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7575 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7576 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7577 holdninger som har spredt seg i Norge i mange år, kombinert med
7578 Stortingets og regjeringens villighet til å forlate de verdier som
7579 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7580 og overvåkning av borgere som _ikke_ er mistenkt for noe
7581 kriminelt).</p>
7582
7583 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7584 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7585 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7586 sprengingen fant sted.  Registrering av posisjonen til alle
7587 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7588 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7589 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7590 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7591 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7592 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7593
7594       </div>
7595       <div class="tags">
7596
7597
7598         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7599
7600
7601       </div>
7602     </div>
7603     <div class="padding"></div>
7604
7605     <div class="entry">
7606       <div class="title">
7607         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7608       </div>
7609       <div class="date">
7610         22nd July 2011
7611       </div>
7612       <div class="body">
7613         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7614 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7615 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7616 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7617 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7618 frykter dog at moralpanikk vil føre til at våre alles
7619 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7620 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7621 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7622
7623       </div>
7624       <div class="tags">
7625
7626
7627         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7628
7629
7630       </div>
7631     </div>
7632     <div class="padding"></div>
7633
7634     <div class="entry">
7635       <div class="title">
7636         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7637       </div>
7638       <div class="date">
7639          4th April 2011
7640       </div>
7641       <div class="body">
7642         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7643 planen Stortinget stemme over om det skal innføres elektronisk brev-
7644 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7645 et flertall som har annonsert at de er enige om at dette skal gjøres.
7646 Konsekvensene for journaliststikken, organisasjonslivet,
7647 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7648 er bekymret hvor vi går etter dette.</p>
7649
7650 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7651 gang på gang å få folk til å tro at dette styrker personvernet, selv
7652 etter at datatilsynet som faginstans på området slo fast i januar
7653 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7654 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7655
7656 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7657 likegodt
7658 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7659 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7660
7661 <p><blockquote>
7662
7663 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7664 mennesker, er det få som reflekterer over at teknologi kan være noe
7665 negativt, til tross for at intensjonene kanskje er gode.</p>
7666
7667 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7668 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7669 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7670 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7671 høyre en penn. Han noterer noe på notisblokken og stikker den i
7672 lommen.</p>
7673
7674 <p>Når du går nedover veien legger du merke til at mannen følger etter
7675 deg, mens han stadig noterer på notisblokken.</p>
7676
7677 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7678 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7679 han noterer i notisblokken sin? Mannen gir deg et ignorant
7680 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7681
7682 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7683 myndighetenes nye satsing for å forhindre terror og alvorlig
7684 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7685 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7686 noe galt.</p>
7687
7688 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7689 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7690 som følger etter og overvåker oss.</p>
7691
7692 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7693 forskjell på mannen beskrevet i denne historien og mannen som allerede
7694 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
7695 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
7696 som samler inn informasjon om hvordan vi bruker våre elektroniske
7697 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
7698 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
7699 samme når du sender SMS, e-post eller bruker internett. Og med en
7700 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
7701
7702 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
7703 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
7704 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
7705 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
7706 i disse dager.</p>
7707 </blockquote></p>
7708
7709 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
7710 er noen aktuelle lenker, både nye og gamle:</p>
7711
7712 <p><ul>
7713
7714 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
7715   DLD kan utvides i det stille</a> - artikkel på digi.no der
7716   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
7717   innføre datalagringsdirektivet baserer seg på illusjoner og at
7718   formuleringen om at det kan utvides med endring i forskrift og ved
7719   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
7720   uten offentlige debatt.</li>
7721
7722 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
7723   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
7724   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
7725   datalagringsarkiv.</li>
7726
7727 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
7728   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
7729   forteller om en tysk politiker som har fått visualisert på kart med
7730   kommentarer hva slags informasjonen som vil bli samlet inn hvis
7731   datalagringsdirektivet innføres i Norge.</li>
7732
7733 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
7734   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
7735   Wessel-Aas om hva som ligger bak forslag som
7736   datalagringsdirektivet.</li>
7737
7738 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
7739   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
7740   forklarer hvorfor datalagringsdirektivet ikke bedrer
7741   personvernet.</li>
7742
7743 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
7744   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
7745   hvordan PST motsier seg selv når de hevder det er en god ide å
7746   innføre datalagringdirektivet.</li>
7747
7748 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
7749   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
7750   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
7751   til å ramme varslere og brudd på opphavsretten er at det ikke er
7752   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
7753   snakkes om konsekvensen.
7754
7755 </ul></p>
7756
7757       </div>
7758       <div class="tags">
7759
7760
7761         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7762
7763
7764       </div>
7765     </div>
7766     <div class="padding"></div>
7767
7768     <div class="entry">
7769       <div class="title">
7770         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
7771       </div>
7772       <div class="date">
7773         30th March 2011
7774       </div>
7775       <div class="body">
7776         <p>I 2005 fortalte
7777 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
7778 fellesforbund</a> til stortinget at de måtte få lov til å bruke
7779 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
7780 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
7781 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
7782 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
7783 2005 enn i dag.</p>
7784
7785 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
7786 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
7787 som dokumentere at det vil ha negativ effekt på det frie demokratiske
7788 samfunnet.</p>
7789
7790 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
7791 om datalagring og kriminalitetsbekjempelse.</p>
7792
7793 <ul>
7794
7795 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
7796    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
7797    advokan Jon Wessel-Aas.</li>
7798
7799 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7800   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
7801   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
7802   personvernreglene og menneskerettighetene hvis de følger ekomloven
7803   om datalagringsdirektivet blir innført</li>
7804
7805 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
7806   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
7807   det dårlige forsvaret for DLD fra dets forkjempere.</li>
7808
7809 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
7810   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
7811   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
7812   dag.</li>
7813
7814 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
7815   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
7816   av DLD vil stille sårbare barn i en enda vanskeligere
7817   situasjon.</li>
7818
7819 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
7820   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
7821   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
7822   demokratiet.</li>
7823
7824 </ul>
7825
7826 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
7827 i dag.  Ta en titt på
7828 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
7829 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
7830
7831       </div>
7832       <div class="tags">
7833
7834
7835         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7836
7837
7838       </div>
7839     </div>
7840     <div class="padding"></div>
7841
7842     <div class="entry">
7843       <div class="title">
7844         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
7845       </div>
7846       <div class="date">
7847         28th March 2011
7848       </div>
7849       <div class="body">
7850         <p>Høyre har i dag annonsert at
7851 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
7852 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
7853 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
7854 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
7855 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
7856 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
7857 de velger å støtte slik massiv overvåkning av borgere som ikke er
7858 mistenkt for noe kriminelt.</p>
7859
7860 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
7861 innsamling av informasjon om alle overvåkningskamera i det offentlige
7862 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
7863 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
7864 langt bidratt, og det er bare toppen av isfjellet som er registrert.
7865 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
7866 og få det registrert i OpenStreetmap hvis det mangler.</p>
7867
7868 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
7869 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
7870 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
7871 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
7872 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
7873 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
7874 gjort noe med dagens massive overvåkning.</p>
7875
7876 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
7877 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
7878 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
7879 F.eks. vet jeg at politiet har montert overvåkningskamera på
7880 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
7881 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
7882 å fjerne dem nå når VM er over.</p>
7883
7884 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
7885 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
7886 Sentralstasjon være det minst kriminelt belastede området i Norge),
7887 men derimot angriper borgernes rett til å ferdes anonymt i det
7888 offentlige rom.</p>
7889
7890 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
7891 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
7892 noen kamera som mangler, legg inn ved å følge instruksene fra <a
7893 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
7894 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
7895 ta kontakt slik at jeg kan få med også disse.</p>
7896
7897       </div>
7898       <div class="tags">
7899
7900
7901         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7902
7903
7904       </div>
7905     </div>
7906     <div class="padding"></div>
7907
7908     <div class="entry">
7909       <div class="title">
7910         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
7911       </div>
7912       <div class="date">
7913         18th January 2011
7914       </div>
7915       <div class="body">
7916         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
7917 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
7918 med tittelen
7919 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
7920 of security features in Near-field communication (NFC)</a>" og følgende
7921 oppsummering:</p>
7922
7923 <blockquote>
7924 <p>With the increasing use of NFC and RFID technology it is important
7925 to look at the security, both for the user and for the system owner to
7926 see that the system is reliable. NFC is a standard inheriting some of
7927 the RFID standards and it is important to see how the old standards
7928 have handled security and how it is handled in NFC. There are certain
7929 RFID systems that are already in use, which is especially close to
7930 NFC. For example is
7931 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
7932 in many public transportation systems as ticket and in contactless
7933 access cards. Another example is
7934 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
7935 passports</a> which uses a standard which is included in
7936 NFC. Examining the security in these and also investigate the use of
7937 NFC tags to make secure use of them is the focus in this thesis.</p>
7938 </blockquote>
7939
7940 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
7941 som brukes Universitetet i Oslos nye student- og ansattkort, er
7942 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
7943 Classic ble reversutviklet og problemene i sikkerheten presentert for
7944 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
7945 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
7946
7947 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
7948 lenger.  Oppdatert til en som virker.</p>
7949
7950       </div>
7951       <div class="tags">
7952
7953
7954         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
7955
7956
7957       </div>
7958     </div>
7959     <div class="padding"></div>
7960
7961     <div class="entry">
7962       <div class="title">
7963         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
7964       </div>
7965       <div class="date">
7966         16th January 2011
7967       </div>
7968       <div class="body">
7969         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
7970 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
7971 følge med på hvor de beveger seg.
7972 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
7973 fra Enterprise Charter School</A> i Buffalo, New York beskriver
7974 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
7975 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
7976 ganske liten, da de allerede er radiomerket med GSM-telefoner som
7977 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
7978 til å ferdes anonymt og uten å bli overvåket som fundamental for å
7979 beholde et demokratisk og fritt samfunn, og tror denne retten kun
7980 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
7981 rundt med radiopeilesender på meg.</p>
7982
7983 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
7984 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
7985 folk går med er radiomerking av befolkningen.</p>
7986
7987 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
7988 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
7989 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
7990 at Ruter sitt
7991 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
7992 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
7993 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
7994 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
7995 rimelig utstyr for lesing og skriving, men ble tipset om at
7996 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
7997 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
7998 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
7999 Proximity Coupling Devices</a>-prosjektet og
8000 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
8001
8002 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
8003 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
8004 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
8005 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
8006 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
8007 følsomme lesere som kan lese av RFID-signaler på mange meters
8008 avstand.</p>
8009
8010 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
8011 kopieres med RFID, slik at de som ønsker det kan å se bilde av
8012 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
8013 og det meste av informasjon om innehaveren.  For meg virker det som en
8014 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
8015 Stortinget og regjeringen har gått med på RFID-merking av pass.
8016 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
8017 mer</a> om de nye biometriske passene.</p>
8018
8019       </div>
8020       <div class="tags">
8021
8022
8023         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8024
8025
8026       </div>
8027     </div>
8028     <div class="padding"></div>
8029
8030     <div class="entry">
8031       <div class="title">
8032         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
8033       </div>
8034       <div class="date">
8035          9th January 2011
8036       </div>
8037       <div class="body">
8038         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
8039 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
8040 noe galt, slik at politiet får det enklere under etterforskningen.
8041 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
8042 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
8043 generelt som datalagringsdirektivet eller DLD, da det kommer på
8044 bakgrunn av et direktiv fra EU.</p
8045
8046 <p>Det er diskutabelt om slik datalagring er nyttig i
8047 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
8048 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
8049 nettopp dette lagring av informasjon om alle i landet vil gjøre.
8050 Politiet har flere ganger demonstrert manglende evne til å håndtere de
8051 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
8052 vil få større problemer hvis de må håndtere større datamengder. Dermed
8053 kan faktisk DLD gjøre politiet mindre effektive.</p>
8054
8055 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
8056 mer.</p>
8057
8058 <ul>
8059
8060 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
8061   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
8062   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
8063   deg å gjøre det samme</li>
8064
8065 <li>Det planlegges en demonstrasjon mot DLD
8066   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
8067   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
8068   god start på ettermiddagen før en besøker NUUGs
8069   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
8070   av semantisk web</a> kl. 18:30.
8071
8072 <li>Stopp DLD har fått et
8073   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
8074   fra regjeringen </a> der regjeringen innrømmer at en må regne med
8075   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
8076   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
8077   ikke innføre DLD av sikkerhetshensyn.</li>
8078
8079 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
8080   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
8081   derfor Datatilsynet ut og forklarte at
8082   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
8083   uten tvil vil svekke personvernet</a> og at justisministeren tar
8084   feil.</li>
8085
8086 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
8087   grunnloven i Tyskland, og
8088   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
8089   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
8090   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
8091   seg på regler om frysing av data om enkeltpersoner når politiet har
8092   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
8093   tyske grunnloven, men ikke den norske.
8094
8095 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
8096   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
8097   liste</a> er tilgjengelig fra
8098   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
8099   Vorratsdatenspeicherung</a> i Tyskland.</li>
8100
8101 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
8102   overvåket i Norge.  Et mindre kjent forslag som planlegges
8103   gjennomført er mer massiv overvåkning av biler, der hver bil
8104   utstyres med en sort boks omtalt som eCall som både holder rede på
8105   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
8106   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
8107   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
8108   href="http://datatilsynet.no/templates/article____1827.aspx">på
8109   datatilsynets sider</a>.
8110
8111 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
8112   jeg at du tar en titt på
8113   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
8114   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
8115
8116 </ul>
8117
8118       </div>
8119       <div class="tags">
8120
8121
8122         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8123
8124
8125       </div>
8126     </div>
8127     <div class="padding"></div>
8128
8129     <div class="entry">
8130       <div class="title">
8131         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
8132       </div>
8133       <div class="date">
8134          2nd January 2011
8135       </div>
8136       <div class="body">
8137         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
8138 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
8139 andre overvåkningskamera forskjellige symboler på kartet, slik at det
8140 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
8141 andre kamera.  Resultatet er lagt ut på
8142 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
8143 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
8144 totalt
8145 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
8146 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
8147 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
8148 langt.</p>
8149
8150       </div>
8151       <div class="tags">
8152
8153
8154         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8155
8156
8157       </div>
8158     </div>
8159     <div class="padding"></div>
8160
8161     <div class="entry">
8162       <div class="title">
8163         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8164       </div>
8165       <div class="date">
8166         24th December 2010
8167       </div>
8168       <div class="body">
8169         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8170 tilfeldighet at det er en rekke noder som representerer
8171 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8172 i Norge som
8173 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8174 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
8175 man_made=surveillance, mens det er en rekke noder som kun er merket
8176 med highway=speed_camera.  Endret på koden som henter ut kameralisten
8177 fra OSM, og vips er antall kamera økt til 165.</p>
8178
8179 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
8180 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
8181 legg inn ved å følge instruksene fra
8182 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8183 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
8184 kontakt slik at jeg kan få med også disse.</p>
8185
8186       </div>
8187       <div class="tags">
8188
8189
8190         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8191
8192
8193       </div>
8194     </div>
8195     <div class="padding"></div>
8196
8197     <div class="entry">
8198       <div class="title">
8199         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
8200       </div>
8201       <div class="date">
8202         11th December 2010
8203       </div>
8204       <div class="body">
8205         <p>As I continue to explore
8206 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
8207 what properties the system have, and how it will be affected by laws
8208 and regulations here in Norway.  Here are some random notes.</p>
8209
8210 <p>One interesting thing to note is that since the transactions are
8211 verified using a peer to peer network, all details about a transaction
8212 is known to everyone.  This means that if a BitCoin address has been
8213 published like I did with mine in my initial post about BitCoin, it is
8214 possible for everyone to see how many BitCoins have been transfered to
8215 that address.  There is even a web service to look at the details for
8216 all transactions.  There I can see that my address
8217 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
8218 have received 16.06 Bitcoin, the
8219 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
8220 address of Simon Phipps have received 181.97 BitCoin and the address
8221 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
8222 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
8223 every one of you that donated bitcoins to support my activity. The
8224 fact that anyone can see how much money was transfered to a given
8225 address make it more obvious why the BitCoin community recommend to
8226 generate and hand out a new address for each transaction.  I'm told
8227 there is no way to track which addresses belong to a given person or
8228 organisation without the person or organisation revealing it
8229 themselves, as Simon, EFF and I have done.</p>
8230
8231 <p>In Norway, and in most other countries, there are laws and
8232 regulations limiting how much money one can transfer across the border
8233 without declaring it.  There are money laundering, tax and accounting
8234 laws and regulations I would expect to apply to the use of BitCoin.
8235 If the Skolelinux foundation
8236 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
8237 Debian Labs</a>) were to accept donations in BitCoin in addition to
8238 normal bank transfers like EFF is doing, how should this be accounted?
8239 Given that it is impossible to know if money can cross the border or
8240 not, should everything or nothing be declared?  What exchange rate
8241 should be used when calculating taxes?  Would receivers have to pay
8242 income tax if the foundation were to pay Skolelinux contributors in
8243 BitCoin?  I have no idea, but it would be interesting to know.</p>
8244
8245 <p>For a currency to be useful and successful, it must be trusted and
8246 accepted by a lot of users.  It must be possible to get easy access to
8247 the currency (as a wage or using currency exchanges), and it must be
8248 easy to spend it.  At the moment BitCoin seem fairly easy to get
8249 access to, but there are very few places to spend it.  I am not really
8250 a regular user of any of the vendor types currently accepting BitCoin,
8251 so I wonder when my kind of shop would start accepting BitCoins.  I
8252 would like to buy electronics, travels and subway tickets, not herbs
8253 and books. :) The currency is young, and this will improve over time
8254 if it become popular, but I suspect regular banks will start to lobby
8255 to get BitCoin declared illegal if it become popular.  I'm sure they
8256 will claim it is helping fund terrorism and money laundering (which
8257 probably would be true, as is any currency in existence), but I
8258 believe the problems should be solved elsewhere and not by blaming
8259 currencies.</p>
8260
8261 <p>The process of creating new BitCoins is called mining, and it is
8262 CPU intensive process that depend on a bit of luck as well (as one is
8263 competing against all the other miners currently spending CPU cycles
8264 to see which one get the next lump of cash).  The "winner" get 50
8265 BitCoin when this happen.  Yesterday I came across the obvious way to
8266 join forces to increase ones changes of getting at least some coins,
8267 by coordinating the work on mining BitCoins across several machines
8268 and people, and sharing the result if one is lucky and get the 50
8269 BitCoins.  Check out
8270 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
8271 if this sounds interesting.  I have not had time to try to set up a
8272 machine to participate there yet, but have seen that running on ones
8273 own for a few days have not yield any BitCoins througth mining
8274 yet.</p>
8275
8276 <p>Update 2010-12-15: Found an <a
8277 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
8278 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
8279 it was interesting to read.  The arguments presented seem to be
8280 equally valid for gold, which was used as a currency for many years.</p>
8281
8282       </div>
8283       <div class="tags">
8284
8285
8286         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8287
8288
8289       </div>
8290     </div>
8291     <div class="padding"></div>
8292
8293     <div class="entry">
8294       <div class="title">
8295         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
8296       </div>
8297       <div class="date">
8298         11th December 2010
8299       </div>
8300       <div class="body">
8301         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
8302 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
8303 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
8304 artikkel i Washington Times</a> som igjen refererer til en artikkel i
8305 det fagfellevurderte tidsskriftet Journal of Transportation Security
8306 med tittelen
8307 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
8308 evaluation of airport x-ray backscatter units based on image
8309 characteristics</a>" som enkelt konstaterer at
8310 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
8311 som kler av reisende på flyplasser ikke er i stand til å avsløre det
8312 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
8313 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
8314 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
8315 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
8316 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
8317 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
8318 kan.</p>
8319
8320       </div>
8321       <div class="tags">
8322
8323
8324         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8325
8326
8327       </div>
8328     </div>
8329     <div class="padding"></div>
8330
8331     <div class="entry">
8332       <div class="title">
8333         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8334       </div>
8335       <div class="date">
8336         10th December 2010
8337       </div>
8338       <div class="body">
8339         <p>With this weeks lawless
8340 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
8341 attacks</a> on Wikileak and
8342 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
8343 speech</a>, it has become obvious that PayPal, visa and mastercard can
8344 not be trusted to handle money transactions.
8345 A blog post from
8346 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
8347 Phipps on bitcoin</a> reminded me about a project that a friend of
8348 mine mentioned earlier.  I decided to follow Simon's example, and get
8349 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
8350 some help from my friend to get it all running, and he even handed me
8351 some bitcoins to get started.  I even donated a few bitcoins to Simon
8352 for helping me remember BitCoin.</p>
8353
8354 <p>So, what is bitcoins, you probably wonder?  It is a digital
8355 crypto-currency, decentralised and handled using peer-to-peer
8356 networks.  It allows anonymous transactions and prohibits central
8357 control over the transactions, making it impossible for governments
8358 and companies alike to block donations and other transactions.  The
8359 source is free software, and while the key dependency wxWidgets 2.9
8360 for the graphical user interface is missing in Debian, the command
8361 line client builds just fine.  Hopefully Jonas
8362 <a href="http://bugs.debian.org/578157">will get the package into
8363 Debian</a> soon.</p>
8364
8365 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8366 There are <a href="http://www.bitcoin.org/trade">companies accepting
8367 bitcoins</a> when selling services and goods, and there are even
8368 currency "stock" markets where the exchange rate is decided.  There
8369 are not many users so far, but the concept seems promising.  If you
8370 want to get started and lack a friend with any bitcoins to spare,
8371 you can even get
8372 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
8373 bitcoin at the time of writing).  Use
8374 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
8375 on the current exchange rates.</p>
8376
8377 <p>As an experiment, I have decided to set up bitcoind on one of my
8378 machines.  If you want to support my activity, please send Bitcoin
8379 donations to the address
8380 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
8381
8382       </div>
8383       <div class="tags">
8384
8385
8386         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8387
8388
8389       </div>
8390     </div>
8391     <div class="padding"></div>
8392
8393     <div class="entry">
8394       <div class="title">
8395         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8396       </div>
8397       <div class="date">
8398          9th December 2010
8399       </div>
8400       <div class="body">
8401         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8402 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8403 følgende
8404 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8405 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8406 her.</p>
8407
8408 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8409 innføring av Datalagringsdirektivet (<acronym
8410 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8411 har du gjort deg opp en mening, kanskje er du usikker. I begge
8412 tilfeller ber jeg deg lese videre.</strong></p>
8413
8414 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8415 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8416 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8417 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8418 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8419 hvordan data skal lagres er fortsatt uavklart.</p>
8420
8421 <ul>
8422 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8423 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8424 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8425 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8426 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8427 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8428 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8429 </ul>
8430
8431 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8432 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8433 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8434 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8435 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8436 atferd skal overvåkes døgnkontinuerlig.</p>
8437
8438 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8439 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8440
8441 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8442 hvis du har spørsmål om <acronym
8443 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8444 gjelde.</p>
8445
8446 <p class="info">Denne teksten er å anse som <a
8447 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8448 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8449 den!</p>
8450 </blockquote></p>
8451
8452 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8453 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8454 til implementering av datalagringsdirektivet i morgen, i ly av
8455 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8456 får snart se om det stemmer.</p>
8457
8458       </div>
8459       <div class="tags">
8460
8461
8462         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8463
8464
8465       </div>
8466     </div>
8467     <div class="padding"></div>
8468
8469     <div class="entry">
8470       <div class="title">
8471         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8472       </div>
8473       <div class="date">
8474         23rd November 2010
8475       </div>
8476       <div class="body">
8477         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8478 <a
8479 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8480 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8481 er glad jeg nå er meldt ut av DND.</p>
8482
8483 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8484 men et overgrep mot individer i utvikling som bør læres opp til å ta
8485 egne valg.</p>
8486
8487 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8488 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8489 med Computerworld Norge</A>:</p>
8490
8491 <p><blockquote>
8492 - For alle som har barn, meg selv inkludert, er førstetanken at det
8493 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8494 har ikke godt av det. De er små individer som skal søke rundt og finne
8495 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8496 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8497 dette.
8498 </blockquote></p>
8499
8500 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8501 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8502 virtuell
8503 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8504 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8505 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8506
8507 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8508 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8509 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8510 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8511 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8512 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8513 lese alle de tre bøkene.</p>
8514
8515       </div>
8516       <div class="tags">
8517
8518
8519         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8520
8521
8522       </div>
8523     </div>
8524     <div class="padding"></div>
8525
8526     <div class="entry">
8527       <div class="title">
8528         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8529       </div>
8530       <div class="date">
8531         18th November 2010
8532       </div>
8533       <div class="body">
8534         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8535 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8536 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8537 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8538 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8539 nå ikke lenger er gyldig (se
8540 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8541 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8542 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8543 søkekriteriene som ble brukt for å finne registermeldingen
8544 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8545 meldinger for samme kamera kan finnes igjen.</p>
8546
8547 <p>Det er dukket opp kamera på
8548 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8549 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8550 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8551 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8552 offentlige rom er registrert så langt.  Instrukser for å legge inn
8553 kamera finnes på websiden for kartet hos
8554 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8555
8556       </div>
8557       <div class="tags">
8558
8559
8560         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8561
8562
8563       </div>
8564     </div>
8565     <div class="padding"></div>
8566
8567     <div class="entry">
8568       <div class="title">
8569         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8570       </div>
8571       <div class="date">
8572         10th November 2010
8573       </div>
8574       <div class="body">
8575         <p>En genial liten sang om kopiering og tyveri er
8576 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8577 Not Theft</a> av Nina Paley.  Den vil jeg at
8578 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8579 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8580 fikse norske undertekster eller dubbing.  Og i og med at det er en
8581 sang, tror jeg den kanskje bør gjendiktes.
8582
8583 Selve teksten finner en på bloggen til
8584 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8585
8586 <p><blockquote>
8587 <p>Copying is not theft.
8588 <br>Stealing a thing leaves one less left
8589 <br>Copying it makes one thing more;
8590 <br>that's what copying's for.</p>
8591
8592 <p>Copying is not theft.
8593 <br>If I copy yours you have it too
8594 <br>One for me and one for you
8595 <br>That's what copies can do</p>
8596
8597 <p>If I steal your bicycle
8598 <br>you have to take the bus,
8599 <br>but if I just copy it
8600 <br>there's one for each of us!</p>
8601
8602 <p>Making more of a thing,
8603 <br>that is what we call "copying"
8604 <br>Sharing ideas with everyone
8605 <br>That's why copying
8606 <br>is
8607 <br>FUN!</p>
8608 </blockquote></p>
8609
8610 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8611 gjendiktning eller få det til å flyte sammen med melodien.</p>
8612
8613 <p><blockquote>
8614 <p>Kopiering er ikke tyveri.
8615 <br>Stjeler du en ting er det en mindre igjen
8616 <br>Kopier den og det er ting til.
8617 <br>det er derfor vi har kopiering.</p>
8618
8619 <p>Kopiering er ikke tyveri.
8620 <br>Hvis jeg kopierer din så har du den fortsatt
8621 <br>En for meg og en for deg.
8622 <br>Det er det kopier gir oss</p>
8623
8624 <p>Hvis jeg stjeler sykkelen din
8625 <br>så må du ta bussen,
8626 <br>men hvis jeg bare kopierer den,
8627 <br>så får vi hver vår!</p>
8628
8629 <p>Lage mer av en ting,
8630 <br>det er det vi kaller "kopiering".
8631 <br>Deler ideer med enhver
8632 <br>Det er derfor kopiering
8633 <br>er
8634 <br>MORSOMT!</p>
8635 </blockquote></p>
8636
8637 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8638 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8639 (at) nuug.no.</p>
8640
8641       </div>
8642       <div class="tags">
8643
8644
8645         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8646
8647
8648       </div>
8649     </div>
8650     <div class="padding"></div>
8651
8652     <div class="entry">
8653       <div class="title">
8654         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8655       </div>
8656       <div class="date">
8657          9th November 2010
8658       </div>
8659       <div class="body">
8660         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8661 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8662 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8663 overvåkningskamera i det offentlige rom er lovlig satt opp og
8664 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8665 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8666 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8667 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8668
8669 <p><blockquote>
8670 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8671 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8672 <br>To: postkasse (at) datatilsynet.no
8673 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8674
8675 <p>Hei.</p>
8676
8677 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8678 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8679 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8680
8681 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8682 søke på i &lt;URL:
8683 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8684 Kartreferanse for kameraet er tilgjengelig fra
8685 &lt;URL:
8686 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8687
8688 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8689 Datatilsynet som det skal være i henhold til lovverket?</p>
8690
8691 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8692 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8693 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
8694 gjøre egne søk.</p>
8695
8696 <p>Vennlig hilsen,
8697 <br>--
8698 <br>Petter Reinholdtsen
8699 </blockquote></p>
8700
8701 <p>Her er svaret som kom dagen etter:</p>
8702
8703 <p><blockquote>
8704 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
8705 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
8706 <br>To: Petter Reinholdtsen
8707 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
8708
8709 <p>Viser til e-post av 2. november.
8710
8711 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8712 personopplysningsloven blir fulgt. Formålet med loven er å verne
8713 enkeltpersoner mot krenking av personvernet gjennom behandling av
8714 personopplysninger.</p>
8715
8716 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
8717 omkring personopplysningslovens regler på generelt grunnlag.</p>
8718
8719 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
8720 kameraer, den oversikten som finner er i vår meldingsdatabase som du
8721 finner her:
8722 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
8723
8724 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
8725 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
8726 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
8727 opp.</p>
8728
8729 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
8730 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
8731 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
8732 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
8733 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
8734 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
8735
8736 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
8737 overvåke med kamera, se lenke:
8738 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
8739
8740 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
8741 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
8742 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
8743 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
8744 kameraet anmeldes til politiet.</p>
8745
8746 <p>Med vennlig hilsen</p>
8747
8748 <p>Maria Bakke
8749 <br>Juridisk veiledningstjeneste
8750 <br>Datatilsynet</p>
8751 </blockquote></p>
8752
8753 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
8754 overvåkningskamera i det offentlige rom hos Datatilsynet, med
8755 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
8756 enhver borger enkelt kan hente ut kart over områder vi er interessert
8757 i og sjekke om det er overvåkningskamera der som er satt opp uten å
8758 være registert.  Slike registreringer skal jo i dag fornyes
8759 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
8760 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
8761 burde også være bøter for å ha kamera som ikke er korrekt registrert,
8762 slik at en ikke kan ignorere registrering uten at det får
8763 konsekvenser.</p>
8764
8765 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
8766 når det gjelder overvåkningskamera i England) for er at enhver borger
8767 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
8768 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
8769 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
8770 attraktivt å ha overvåkningskamera i det offentlige rom er en god
8771 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
8772
8773       </div>
8774       <div class="tags">
8775
8776
8777         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8778
8779
8780       </div>
8781     </div>
8782     <div class="padding"></div>
8783
8784     <div class="entry">
8785       <div class="title">
8786         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
8787       </div>
8788       <div class="date">
8789         14th October 2010
8790       </div>
8791       <div class="body">
8792         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
8793 å GPS-spore sine medlemmers bevegelser
8794 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
8795 tidligere</a>), sendte jeg avgårde et spørsmål til <a
8796 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
8797 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
8798 så langt.</p>
8799
8800 <p><blockquote>
8801 Date: Thu, 23 Sep 2010 13:38:55 +0200
8802 <br>From: Petter Reinholdtsen
8803 <br>To: postkasse@datatilsynet.no
8804 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
8805
8806 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
8807 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
8808 at en for fremtidig bruk skal godkjenne følgende klausul i
8809 bruksvilkårene[2]:</p>
8810
8811 <p><blockquote>
8812   Andelseier er med dette gjort kjent med at bilene er utstyrt med
8813   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
8814   som brukes utenfor gyldig reservasjon.
8815 </blockquote></p>
8816
8817 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
8818 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
8819 på søkesiden for meldinger[3], men fant intet der.</p>
8820
8821 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
8822 bil?</p>
8823
8824 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
8825 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
8826 i så måte er et overgrep mot privatlivets fred.  For meg er det et
8827 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
8828 som i første omgang sies å skulle ha tilgang til
8829 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
8830 kontrollere når bruksområdene utvides, og erfaring viser jo at
8831 bruksområder utvides når informasjon først er samlet inn.<p>
8832
8833 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
8834 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
8835 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
8836
8837 <p>Vennlig hilsen,
8838 <br>--
8839 <br>Petter Reinholdtsen
8840 </blockquote></p>
8841
8842 <p>Svaret fra Datatilsynet kom dagen etter:</p>
8843
8844 <p><blockquote>
8845 Date: Fri, 24 Sep 2010 11:24:17 +0200
8846 <br>From: Henok Tesfazghi
8847 <br>To: Petter Reinholdtsen
8848 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
8849
8850 <p>Viser til e-post av 23. september 2010.</p>
8851
8852 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8853 personopplysningsloven blir fulgt. Formålet med loven er å verne
8854 enkeltpersoner mot krenking av personvernet gjennom behandling av
8855 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
8856 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
8857 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
8858 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
8859 andre opplysninger vi eventuelt ikke kjenner til og som kan være
8860 relevante, vil kunne medføre et annet resultat.</p>
8861
8862 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
8863 her legger opp til. Dette skyldes blant annet manglende informasjon i
8864 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
8865 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
8866 opplysningene skal lagres eller ikke.</p>
8867
8868 <p>Behandlingen vil i utgangspunket være meldepliktig etter
8869 personopplysningslovens § 31. Det finnes en rekke unntak fra
8870 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
8871 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
8872 karakteriseres som kunder, vil unntak etter
8873 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
8874 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
8875
8876 <p>Datatilsynet har til orientering en rekke artikler som omhandler
8877 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
8878 se lenke:
8879 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
8880 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
8881
8882
8883 <p>Vennlig hilsen
8884 <br>Henok Tesfazghi
8885 <br>Rådgiver, Datatilsynet
8886 </blockquote></p>
8887
8888 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
8889 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
8890 dagene, eller om jeg bare finner et annet alternativ.</p>
8891
8892       </div>
8893       <div class="tags">
8894
8895
8896         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8897
8898
8899       </div>
8900     </div>
8901     <div class="padding"></div>
8902
8903     <div class="entry">
8904       <div class="title">
8905         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
8906       </div>
8907       <div class="date">
8908         14th October 2010
8909       </div>
8910       <div class="body">
8911         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
8912 stemmer i debatten.</p>
8913
8914 <p><ul>
8915
8916 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
8917   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
8918   pressemelding fra EFN etter at de ble kjent med hårreisende
8919   lovforslag fra "Dele, ikke stjele"-kampanjen.
8920
8921 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
8922   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
8923   oppdagelsen fra EFN.</li>
8924
8925 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
8926   personvernet vike for opphavsretten?</a> av Jan Omdahl i
8927   Dagbladet</li>
8928
8929 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
8930   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
8931
8932 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
8933 forslag for et rent og sikkert Internet.</li>
8934
8935 <li><a href="http://www.dubistterrorist.de/en/">You are a
8936   terrorist!</a> - innspill om den massive overvåkningen som er
8937   gjennomført i Tysland og resten av den vestlige verden de siste
8938   årene.</li>
8939
8940 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
8941   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
8942   Bjørn Remseth i EFN</li>
8943
8944 </ul></p>
8945
8946       </div>
8947       <div class="tags">
8948
8949
8950         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8951
8952
8953       </div>
8954     </div>
8955     <div class="padding"></div>
8956
8957     <div class="entry">
8958       <div class="title">
8959         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
8960       </div>
8961       <div class="date">
8962         23rd September 2010
8963       </div>
8964       <div class="body">
8965         <p>Jeg er med i
8966 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
8967 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
8968 fra bilkollektivet, der de forteller om nytt webopplegg og nye
8969 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
8970 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
8971 lese.</p>
8972
8973 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
8974 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
8975 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
8976 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
8977 Bilkollektivet.
8978 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
8979 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
8980 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
8981 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
8982 endringen, så jeg vet ikke om det er godkjent av
8983 f.eks. andelseiermøtet.  Ser at
8984 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
8985 bilbruksregler</a> med følgende klausul ble vedtatt av styret
8986 2010-08-26:</p>
8987
8988 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
8989 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
8990 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
8991
8992 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
8993 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
8994 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
8995 om jeg har energi til å forsøke å endre planene til Bilkollektivet
8996 eller bare ser meg om etter alternativer.</p>
8997
8998       </div>
8999       <div class="tags">
9000
9001
9002         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9003
9004
9005       </div>
9006     </div>
9007     <div class="padding"></div>
9008
9009     <div class="entry">
9010       <div class="title">
9011         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
9012       </div>
9013       <div class="date">
9014         22nd September 2010
9015       </div>
9016       <div class="body">
9017         <p>For ca. et og et halvt år siden
9018 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
9019 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
9020 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
9021 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
9022 spede start med 22 kamera registrert er det nå registrert 54 kamera.
9023 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
9024 sakte men sikkert i riktig retning.</p>
9025
9026 <p>Informasjonen registreres fortsatt direkte inn i
9027 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
9028 automatisk over i
9029 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
9030 når jeg kjører et script for å filtrere ut overvåkningskamera fra
9031 OSM-dumpen for Norge.</p>
9032
9033       </div>
9034       <div class="tags">
9035
9036
9037         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9038
9039
9040       </div>
9041     </div>
9042     <div class="padding"></div>
9043
9044     <div class="entry">
9045       <div class="title">
9046         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
9047       </div>
9048       <div class="date">
9049         15th September 2010
9050       </div>
9051       <div class="body">
9052         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
9053 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
9054 radiomerke med RFID</a> alle sine kunder og
9055 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
9056 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
9057 kommet lite frem i debatten er at det faktisk er en menneskerett å
9058 kunne ferdes anonymt internt i ens eget land.</p>
9059
9060 <p>Fant en grei kilde for dette i et
9061 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
9062 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
9063
9064 <blockquote><p>Retten til å ferdes anonymt kan utledes av
9065 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
9066 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
9067 må respekteres, særlig retten til privatlivets fred.  I både
9068 personverndirektivet og i den norske personopplysningsloven er
9069 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
9070 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
9071 samtykke til behandling av personopplysninger.</p></blockquote>
9072
9073 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
9074 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
9075 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
9076 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
9077 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
9078 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
9079 oss som ikke registrerer oss hver gang vi beveger oss med
9080 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
9081
9082       </div>
9083       <div class="tags">
9084
9085
9086         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9087
9088
9089       </div>
9090     </div>
9091     <div class="padding"></div>
9092
9093     <div class="entry">
9094       <div class="title">
9095         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
9096       </div>
9097       <div class="date">
9098          9th September 2010
9099       </div>
9100       <div class="body">
9101         <p>A few days ago I had the mixed pleasure of bying a new digital
9102 camera, a Canon IXUS 130.  It was instructive and very disturbing to
9103 be able to verify that also this camera producer have the nerve to
9104 specify how I can or can not use the videos produced with the camera.
9105 Even thought I was aware of the issue, the options with new cameras
9106 are limited and I ended up bying the camera anyway.  What is the
9107 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
9108 MPEG-LA that is the problem, and our right to record our experiences
9109 without asking for permissions that is at risk.
9110
9111 <p>On page 27 of the Danish instruction manual, this section is
9112 written:</p>
9113
9114 <blockquote>
9115 <p>This product is licensed under AT&T patents for the MPEG-4 standard
9116 and may be used for encoding MPEG-4 compliant video and/or decoding
9117 MPEG-4 compliant video that was encoded only (1) for a personal and
9118 non-commercial purpose or (2) by a video provider licensed under the
9119 AT&T patents to provide MPEG-4 compliant video.</p>
9120
9121 <p>No license is granted or implied for any other use for MPEG-4
9122 standard.</p>
9123 </blockquote>
9124
9125 <p>In short, the camera producer have chosen to use technology
9126 (MPEG-4/H.264) that is only provided if I used it for personal and
9127 non-commercial purposes, or ask for permission from the organisations
9128 holding the knowledge monopoly (patent) for technology used.</p>
9129
9130 <p>This issue has been brewing for a while, and I recommend you to
9131 read
9132 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
9133 Our Civilization's Video Art and Culture is Threatened by the
9134 MPEG-LA</a>" by Eugenia Loli-Queru and
9135 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
9136 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
9137 the issue.  The solution is to support the
9138 <a href="http://www.digistan.org/open-standard:definition">free and
9139 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
9140 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
9141
9142       </div>
9143       <div class="tags">
9144
9145
9146         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9147
9148
9149       </div>
9150     </div>
9151     <div class="padding"></div>
9152
9153     <div class="entry">
9154       <div class="title">
9155         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
9156       </div>
9157       <div class="date">
9158         28th August 2010
9159       </div>
9160       <div class="body">
9161         <p>Jeg skrev for et halvt år siden hvordan
9162 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
9163 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
9164 nettopp over en
9165 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
9166 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
9167 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
9168 veldig sans for piloten omtalt i <a
9169 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
9170 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
9171 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9172 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9173 stedet for ting som bidrar til reell økning av sikkerheten.  Det
9174 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9175 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9176 tiltakene.</p>
9177
9178 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9179 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
9180 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
9181 passerte.  Kanskje det ville fått flere til å få øynene opp for
9182 problemet.</p>
9183
9184 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
9185 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
9186 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
9187 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
9188 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
9189 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
9190
9191       </div>
9192       <div class="tags">
9193
9194
9195         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9196
9197
9198       </div>
9199     </div>
9200     <div class="padding"></div>
9201
9202     <div class="entry">
9203       <div class="title">
9204         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
9205       </div>
9206       <div class="date">
9207         15th August 2010
9208       </div>
9209       <div class="body">
9210         <p>I found the notes from Rob Weir on
9211 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
9212 to crush dissent</a> matching my own thoughts on the matter quite
9213 well.  Highly recommended for those wondering which road our society
9214 should go down.  In my view we have been heading the wrong way for a
9215 long time.</p>
9216
9217       </div>
9218       <div class="tags">
9219
9220
9221         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9222
9223
9224       </div>
9225     </div>
9226     <div class="padding"></div>
9227
9228     <div class="entry">
9229       <div class="title">
9230         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
9231       </div>
9232       <div class="date">
9233         22nd July 2010
9234       </div>
9235       <div class="body">
9236         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
9237 musikkbransjen var godt i gang med å selge platene sine med DRM som
9238 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
9239 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
9240 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
9241 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
9242 penger til en bransje som åpenbart ikke respekterte meg.</p>
9243
9244 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
9245 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
9246 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
9247 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
9248 fornøyd.</p>
9249
9250 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
9251 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
9252 antydninger om at kundene er kriminelle.</p>
9253
9254 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
9255 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
9256 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
9257 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
9258 «Ultraviolet» som be annonsert her om dagen.</p>
9259
9260       </div>
9261       <div class="tags">
9262
9263
9264         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9265
9266
9267       </div>
9268     </div>
9269     <div class="padding"></div>
9270
9271     <div class="entry">
9272       <div class="title">
9273         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
9274       </div>
9275       <div class="date">
9276         16th June 2010
9277       </div>
9278       <div class="body">
9279         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
9280 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
9281 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
9282 sentralbanklovens paragraf 14 ved å nekte folk å betale med
9283 kontanter, og at flere butikker planlegger å følge deres eksempel.
9284 Jeg synes det er hårreisende hvis de slipper unna med et slikt
9285 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
9286 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
9287 kontanter selv, da jeg anser det som en borgerrett å kunne handle
9288 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
9289 personvern å nekte å ta imot kontant betaling.</p>
9290
9291 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
9292 i sentralbankloven</a> lyder:</p>
9293
9294 <blockquote>
9295 <p>§ 14. Tvungent betalingsmiddel</p>
9296
9297 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
9298 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
9299 hver enhet.</p>
9300
9301 <p>Sterkt skadde sedler og mynter er ikke tvungent
9302 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
9303 bortkomne, brente eller skadde sedler og mynter.</p>
9304
9305 <p>Selv om en avtale inneholder klausul om betaling av en
9306 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
9307 betalingsmidler uten hensyn til denne klausul.</p>
9308 </blockquote>
9309
9310 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
9311 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
9312 håndheves strengt.</p>
9313
9314       </div>
9315       <div class="tags">
9316
9317
9318         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9319
9320
9321       </div>
9322     </div>
9323     <div class="padding"></div>
9324
9325     <div class="entry">
9326       <div class="title">
9327         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
9328       </div>
9329       <div class="date">
9330         12th June 2010
9331       </div>
9332       <div class="body">
9333         <p>Veldig glad for å oppdage via
9334 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
9335 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9336 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9337 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
9338 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9339 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9340 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9341 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9342 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9343 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9344 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9345 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
9346 at potensialet for misbruk er grunn nok til å hindre all den positive
9347 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9348 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
9349 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
9350 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9351 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
9352 anstrenge oss for å beholde.</p>
9353
9354       </div>
9355       <div class="tags">
9356
9357
9358         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9359
9360
9361       </div>
9362     </div>
9363     <div class="padding"></div>
9364
9365     <div class="entry">
9366       <div class="title">
9367         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
9368       </div>
9369       <div class="date">
9370         19th April 2010
9371       </div>
9372       <div class="body">
9373         <p>The last few weeks i have had the pleasure of reading a
9374 thought-provoking collection of essays by Cory Doctorow, on topics
9375 touching copyright, virtual worlds, the future of man when the
9376 conscience mind can be duplicated into a computer and many more. The
9377 book titled "Content: Selected Essays on Technology, Creativity,
9378 Copyright, and the Future of the Future" is available with few
9379 restrictions on the web, for example from
9380 <a href="http://craphound.com/content/">his own site</a>. I read the
9381 epub-version from
9382 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9383 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9384 strongly recommend this book.</p>
9385
9386       </div>
9387       <div class="tags">
9388
9389
9390         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9391
9392
9393       </div>
9394     </div>
9395     <div class="padding"></div>
9396
9397     <div class="entry">
9398       <div class="title">
9399         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9400       </div>
9401       <div class="date">
9402         30th December 2009
9403       </div>
9404       <div class="body">
9405         <p>Via Slashdot fant jeg en
9406 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9407 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9408 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9409 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9410 sikrere.  Anbefales på det varmeste.</p>
9411
9412 <p>Oppdatering: Kom over
9413 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9414 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9415 på flyplassene.</p>
9416
9417       </div>
9418       <div class="tags">
9419
9420
9421         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9422
9423
9424       </div>
9425     </div>
9426     <div class="padding"></div>
9427
9428     <div class="entry">
9429       <div class="title">
9430         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9431       </div>
9432       <div class="date">
9433         30th October 2009
9434       </div>
9435       <div class="body">
9436         <p>Min hovedbankforbindelse,
9437 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9438 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9439 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9440 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9441 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9442 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9443 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9444 BankID-avtalen.</p>
9445
9446 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9447 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9448 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9449 oppta lån og andre handlinger som har alvorlige følger for meg.
9450 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9451 all informasjon og tilgang som den trenger for å bruke BankID, også
9452 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9453 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9454 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9455 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9456 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9457 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9458 rett til å inngå avtaler på vegne av meg.</p>
9459
9460 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9461 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9462 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9463 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9464 sitter på både den private og den offentlige nøkkelen, og sier de kun
9465 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9466 passord.</p>
9467
9468
9469 <p>I postbankens
9470 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9471 for BankID</a> står følgende:</p>
9472
9473 <blockquote>
9474   <p>"6. Anvendelsesområdet for BankID</p>
9475
9476   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9477   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9478   identifisering og signering i forbindelse med elektronisk
9479   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9480   elektronisk kommunikasjon med Banken og andre brukersteder som har
9481   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9482   har inngått avtale med bank om bruk av BankID."</p>
9483 </blockquote>
9484
9485 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9486 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9487 også retten til å kommunisere på vegne av meg med andre brukersteder og
9488 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9489 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9490 for å få BankID.</p>
9491
9492 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9493 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9494 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9495 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9496 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9497 signere avtaler på vegne av meg.</p>
9498
9499 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9500 alle norske banker om å innføre BankID, bl.a på grunn av
9501 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9502 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9503 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9504 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9505 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9506 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9507 gi banken rett til å signere avtaler på mine vegne.</p>
9508
9509 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9510 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9511 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9512 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9513 begrensing.</p>
9514
9515 <p>Jeg har klaget vilkårene inn for <a
9516 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9517 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9518 nettbankkontroll over egne midler. :(
9519
9520 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9521 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9522 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9523 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9524 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9525 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9526 til BankID-modellen.</p>
9527
9528 <p>Oppdatering 2015-11-17: Fant en
9529 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9530 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9531 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9532 omtalt over.  Anbefalt lesning.</p>
9533
9534       </div>
9535       <div class="tags">
9536
9537
9538         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9539
9540
9541       </div>
9542     </div>
9543     <div class="padding"></div>
9544
9545     <div class="entry">
9546       <div class="title">
9547         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9548       </div>
9549       <div class="date">
9550         17th June 2009
9551       </div>
9552       <div class="body">
9553         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9554 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9555 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9556 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9557 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9558 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9559 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9560 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9561 En ting Iran åpenbart har forstått, er verdien av å kunne
9562 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9563 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9564 stemmene har vært oppbevart.</p>
9565
9566 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9567 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9568 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9569 over Internet, med et system som ikke kan kontrolltelles hvis det
9570 kommer anklager om juks med stemmene.  Systemet har flere kjente
9571 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9572 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9573 innført.</p>
9574
9575 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9576 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9577 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9578 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9579 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9580 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9581 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9582
9583       </div>
9584       <div class="tags">
9585
9586
9587         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9588
9589
9590       </div>
9591     </div>
9592     <div class="padding"></div>
9593
9594     <div class="entry">
9595       <div class="title">
9596         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9597       </div>
9598       <div class="date">
9599         17th May 2009
9600       </div>
9601       <div class="body">
9602         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9603 programvareselskapene som Microsoft og Apple, publisert en rapport der
9604 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9605 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9606 dager siden kom
9607 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9608 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9609 dagene.  Et spesielt interessant kommentar fra Sverige,
9610 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9611 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9612
9613 <blockquote>
9614 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9615 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9616 företag. "Man bör nog kanske inte se de här siffrorna som helt
9617 exakta", säger BSAs Sverigechef John Hugosson.
9618 </blockquote>
9619
9620 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9621 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9622 piracy figures need a shot of reality</a> og <a
9623 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9624 Copyright Treaty Work?</a></p>
9625
9626 <p>Fant lenkene via <a
9627 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9628 på Slashdot</a>.</p>
9629
9630       </div>
9631       <div class="tags">
9632
9633
9634         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9635
9636
9637       </div>
9638     </div>
9639     <div class="padding"></div>
9640
9641     <div class="entry">
9642       <div class="title">
9643         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9644       </div>
9645       <div class="date">
9646         16th May 2009
9647       </div>
9648       <div class="body">
9649         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9650 og
9651 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9652 protesterer på den massive overvåkningen og registrering av
9653 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9654 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9655 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9656 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9657 alvorlig galt.  Den massive registreringen av hvor og når
9658 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9659 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9660 Osloområdet.</p>
9661
9662       </div>
9663       <div class="tags">
9664
9665
9666         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9667
9668
9669       </div>
9670     </div>
9671     <div class="padding"></div>
9672
9673     <div class="entry">
9674       <div class="title">
9675         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9676       </div>
9677       <div class="date">
9678         21st April 2009
9679       </div>
9680       <div class="body">
9681         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9682 avlytting av egne borgere uten lov og dom</a> er en sak som har
9683 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9684 ha avslørt korrupsjon mellom kongressmedlem
9685 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9686 Israelsfremmende lobbyorganisasjon
9687 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9688 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9689 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9690 vært at Harman var en av de viktigste støttespillerne til NSAs
9691 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9692 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9693 i Bush-regjeringen.  Les mer i
9694 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
9695 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
9696 Sverige blir søndagskolefortellinger i sammenligning.</p>
9697
9698       </div>
9699       <div class="tags">
9700
9701
9702         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9703
9704
9705       </div>
9706     </div>
9707     <div class="padding"></div>
9708
9709     <div class="entry">
9710       <div class="title">
9711         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
9712       </div>
9713       <div class="date">
9714         10th April 2009
9715       </div>
9716       <div class="body">
9717         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
9718 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
9719 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
9720 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
9721 litt merkelig når en vet at det samme forslaget ble vedtatt i
9722 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
9723 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
9724 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
9725 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
9726
9727 <p>Det hele blir ennå mer komisk når et vet at
9728 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
9729 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
9730 partet skal miste internet-forbindelsen hvis de får 2 anklager til
9731 rettet mot seg.</p>
9732
9733       </div>
9734       <div class="tags">
9735
9736
9737         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9738
9739
9740       </div>
9741     </div>
9742     <div class="padding"></div>
9743
9744     <div class="entry">
9745       <div class="title">
9746         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
9747       </div>
9748       <div class="date">
9749         15th February 2009
9750       </div>
9751       <div class="body">
9752         <p>I regi av
9753 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
9754 startet på
9755 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
9756 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
9757 min mening bærer galt avsted med den massive overvåkningen som
9758 finner sted i Norge i dag, og at flere og flere overvåkningskamera
9759 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
9760 små og store brødre trenger inn i ens private sfære.  Datatilsynet
9761 har et register over kameraovervåkning, men det viser seg å være
9762 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
9763 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
9764 fikser en av disse manglene, men det vil fortsatt være umulig å vite
9765 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
9766 22 kamera i Oslo registrert, og det trengs flere til å registrere
9767 alle.  Informasjonen registreres direkte inn i <a
9768 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
9769 automatisk over i spesialkartet.</p>
9770
9771       </div>
9772       <div class="tags">
9773
9774
9775         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9776
9777
9778       </div>
9779     </div>
9780     <div class="padding"></div>
9781
9782     <div class="entry">
9783       <div class="title">
9784         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
9785       </div>
9786       <div class="date">
9787          1st February 2009
9788       </div>
9789       <div class="body">
9790         <p>De siste årene har jeg forsøkt å få liv i
9791 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
9792 trenger en organisasjon som jobber med å sette personvern på agendaen
9793 og som kan være en motvekt til de mange som gjerne raderer bort
9794 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
9795 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
9796 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
9797 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
9798 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
9799 vil noen ta initiativ og sørge for at det begynner å skje ting, så
9800 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
9801 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
9802 nå får vi se om noen er enig.</p>
9803
9804       </div>
9805       <div class="tags">
9806
9807
9808         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9809
9810
9811       </div>
9812     </div>
9813     <div class="padding"></div>
9814
9815     <div class="entry">
9816       <div class="title">
9817         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
9818       </div>
9819       <div class="date">
9820          8th January 2009
9821       </div>
9822       <div class="body">
9823         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
9824 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
9825 fra teorien om at kriminelle er avhengig av den for å omsette sine
9826 verdier, og etter å ha observert at det er veldig få som bruker
9827 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
9828 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
9829 er skammelig.</p>
9830
9831 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
9832 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
9833 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
9834 er viktig at så mange som mulig benytter seg av denne retten for at vi
9835 skal beholde den.  Retten til å bevege seg uten overvåkning er under
9836 intenst angrep i dagens Norge, med registrering av bilkjøring,
9837 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
9838 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
9839 totalovervåket, slik at det også der blir vanskeligere (eller mer
9840 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
9841 ønsker tusenlappen bort har gjort det klart at dette er første steg i
9842 arbeidet med å få alle til å bruke sporbare transaksjoner som
9843 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
9844 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
9845
9846 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
9847 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
9848 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
9849 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
9850 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
9851 i tusenlapper, og de fleste ender i stedet opp med en større og mer
9852 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
9853 penger over skranke i posten, og der har det den siste tiden blitt
9854 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
9855 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
9856 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
9857 den mangelen på tusenlapper er bevisst fra postens side, inntil det
9858 motsatte er bevist.</p>
9859
9860 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
9861 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
9862 at det er vanskelig å få tak i andre lett omsettelige verdier, som
9863 femhundrelapper, verdipapirer, edelstener og -metall, etc.
9864 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
9865 direkte verdien av å kunne handle uten å bli overvåket høyere enn
9866 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
9867 kriminelle, og håper derfor forslaget blir skutt ned også denne
9868 gangen.</p>
9869
9870 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
9871 kontanter for noen dager siden.</p>
9872
9873       </div>
9874       <div class="tags">
9875
9876
9877         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9878
9879
9880       </div>
9881     </div>
9882     <div class="padding"></div>
9883
9884     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
9885     <div id="sidebar">
9886
9887
9888
9889 <h2>Archive</h2>
9890 <ul>
9891
9892 <li>2017
9893 <ul>
9894
9895 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
9896
9897 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
9898
9899 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
9900
9901 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
9902
9903 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
9904
9905 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
9906
9907 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
9908
9909 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
9910
9911 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
9912
9913 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
9914
9915 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
9916
9917 </ul></li>
9918
9919 <li>2016
9920 <ul>
9921
9922 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
9923
9924 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
9925
9926 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
9927
9928 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
9929
9930 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
9931
9932 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
9933
9934 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
9935
9936 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
9937
9938 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
9939
9940 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
9941
9942 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
9943
9944 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
9945
9946 </ul></li>
9947
9948 <li>2015
9949 <ul>
9950
9951 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
9952
9953 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
9954
9955 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
9956
9957 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
9958
9959 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
9960
9961 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
9962
9963 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
9964
9965 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
9966
9967 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
9968
9969 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
9970
9971 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
9972
9973 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
9974
9975 </ul></li>
9976
9977 <li>2014
9978 <ul>
9979
9980 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
9981
9982 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
9983
9984 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
9985
9986 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
9987
9988 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
9989
9990 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
9991
9992 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
9993
9994 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
9995
9996 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
9997
9998 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
9999
10000 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
10001
10002 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
10003
10004 </ul></li>
10005
10006 <li>2013
10007 <ul>
10008
10009 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
10010
10011 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
10012
10013 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
10014
10015 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
10016
10017 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
10018
10019 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
10020
10021 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
10022
10023 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
10024
10025 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
10026
10027 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
10028
10029 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
10030
10031 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
10032
10033 </ul></li>
10034
10035 <li>2012
10036 <ul>
10037
10038 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
10039
10040 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
10041
10042 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
10043
10044 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
10045
10046 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
10047
10048 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
10049
10050 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
10051
10052 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
10053
10054 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
10055
10056 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
10057
10058 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
10059
10060 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
10061
10062 </ul></li>
10063
10064 <li>2011
10065 <ul>
10066
10067 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
10068
10069 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
10070
10071 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
10072
10073 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
10074
10075 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
10076
10077 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
10078
10079 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
10080
10081 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
10082
10083 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
10084
10085 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
10086
10087 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
10088
10089 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
10090
10091 </ul></li>
10092
10093 <li>2010
10094 <ul>
10095
10096 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
10097
10098 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
10099
10100 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
10101
10102 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
10103
10104 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
10105
10106 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
10107
10108 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
10109
10110 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
10111
10112 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
10113
10114 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
10115
10116 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
10117
10118 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
10119
10120 </ul></li>
10121
10122 <li>2009
10123 <ul>
10124
10125 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
10126
10127 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
10128
10129 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
10130
10131 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
10132
10133 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
10134
10135 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
10136
10137 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
10138
10139 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
10140
10141 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
10142
10143 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
10144
10145 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
10146
10147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
10148
10149 </ul></li>
10150
10151 <li>2008
10152 <ul>
10153
10154 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
10155
10156 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
10157
10158 </ul></li>
10159
10160 </ul>
10161
10162
10163
10164 <h2>Tags</h2>
10165 <ul>
10166
10167  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (15)</a></li>
10168
10169  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
10170
10171  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
10172
10173  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
10174
10175  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
10176
10177  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
10178
10179  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
10180
10181  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
10182
10183  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (155)</a></li>
10184
10185  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
10186
10187  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
10188
10189  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
10190
10191  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
10192
10193  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (24)</a></li>
10194
10195  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
10196
10197  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (363)</a></li>
10198
10199  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
10200
10201  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (13)</a></li>
10202
10203  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (32)</a></li>
10204
10205  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
10206
10207  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
10208
10209  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
10210
10211  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
10212
10213  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
10214
10215  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
10216
10217  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
10218
10219  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
10220
10221  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
10222
10223  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
10224
10225  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
10226
10227  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
10228
10229  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
10230
10231  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
10232
10233  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (294)</a></li>
10234
10235  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (190)</a></li>
10236
10237  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
10238
10239  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
10240
10241  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (70)</a></li>
10242
10243  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (104)</a></li>
10244
10245  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
10246
10247  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
10248
10249  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
10250
10251  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
10252
10253  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
10254
10255  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
10256
10257  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
10258
10259  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
10260
10261  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (53)</a></li>
10262
10263  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
10264
10265  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
10266
10267  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
10268
10269  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
10270
10271  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
10272
10273  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (52)</a></li>
10274
10275  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
10276
10277  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
10278
10279  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
10280
10281  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (9)</a></li>
10282
10283  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (61)</a></li>
10284
10285  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
10286
10287  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
10288
10289 </ul>
10290
10291
10292     </div>
10293     <p style="text-align: right">
10294  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
10295 </p>
10296
10297   </body>
10298 </html>