blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
  26       </div>
  27       <div class="date">
  28         26th March 2014
  29       </div>
  30       <div class="body">
  31         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
  32 NRK nå har bestemt seg for
  33 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
  34 den norske dokumentarfilmen om datalagringsdirektivet skal
  35 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
  36 for detaljer om filmen) . Første visning blir på NRK2 mandag
  37 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
  38 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
  39 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
  40 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
  41 Aftenposten fra i går,
  42 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
  43 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
  44 retten til privatliv og beskyttelsen av demokrati i Norge og resten
  45 verden, og helt riktig slår fast at det er vi i databransjen som
  46 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
  47 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
  48 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
  49 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
  50 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
  51 gjenopprettet balansen.</p>
  52
  53 <p>Jeg regner med at nettutgaven dukker opp på
  54 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
  55 side om filmen om datalagringsdirektivet</a> om frem dager.  Hold et
  56 øye med siden, og tips venner og slekt om at de også bør se den.</p>
  57
  58       </div>
  59       <div class="tags">
  60
  61
  62         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  63
  64
  65       </div>
  66     </div>
  67     <div class="padding"></div>
  68
  69     <div class="entry">
  70       <div class="title">
  71         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
  72       </div>
  73       <div class="date">
  74         25th March 2014
  75       </div>
  76       <div class="body">
  77         <p>Did you ever need to store logs or other files in a way that would
  78 allow it to be used as evidence in court, and needed a way to
  79 demonstrate without reasonable doubt that the file had not been
  80 changed since it was created?  Or, did you ever need to document that
  81 a given document was received at some point in time, like some
  82 archived document or the answer to an exam, and not changed after it
  83 was received?  The problem in these settings is to remove the need to
  84 trust yourself and your computers, while still being able to prove
  85 that a file is the same as it was at some given time in the past.</p>
  86
  87 <p>A solution to these problems is to have a trusted third party
  88 "stamp" the document and verify that at some given time the document
  89 looked a given way.  Such
  90 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
  91 have been around for thousands of years, and its digital equivalent is
  92 called a
  93 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
  94 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
  95 Engineering Task Force</a> standardised how such service could work a
  96 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
  97 3161</a>.  The mechanism is simple.  Create a hash of the file in
  98 question, send it to a trusted third party which add a time stamp to
  99 the hash and sign the result with its private key, and send back the
 100 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 101 request such signature, depending on what is provided by the service
 102 used. Anyone with the document and the signature can then verify that
 103 the document matches the signature by creating their own hash and
 104 checking the signature using the trusted third party public key.
 105 There are several commercial services around providing such
 106 timestamping.  A quick search for
 107 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 108 service</a>" pointed me to at least
 109 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 110 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 111 Vadis</a>,
 112 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 113 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 114 Trust Finder</a>.  The system work as long as the private key of the
 115 trusted third party is not compromised.</p>
 116
 117 <p>But as far as I can tell, there are very few public trusted
 118 timestamp services available for everyone.  I've been looking for one
 119 for a while now. But yesterday I found one over at
 120 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 121 Forschungsnetz</a> mentioned in
 122 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 123 blog by David Müller</a>.  I then found
 124 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 125 good recipe on how to use the service</a> over at the University of
 126 Greifswald.</p>
 127
 128 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 129 both server and tools to use and set up your own signing service.  See
 130 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 131 following shell script demonstrate how to extract a signed timestamp
 132 for any file on the disk in a Debian environment:</p>
 133
 134 <p><blockquote><pre>
 135 #!/bin/sh
 136 set -e
 137 url="http://zeitstempel.dfn.de"
 138 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 139 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 140 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 141 cafile=chain.txt
 142 if [ ! -f $cafile ] ; then
 143     wget -O $cafile "$caurl"
 144 fi
 145 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 146     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 147 openssl ts -reply -in "$resfile" -text 1>&2
 148 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 149 base64 < "$resfile"
 150 rm "$reqfile" "$resfile"
 151 </pre></blockquote></p>
 152
 153 <p>The argument to the script is the file to timestamp, and the output
 154 is a base64 encoded version of the signature to STDOUT and details
 155 about the signature to STDERR.  Note that due to
 156 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 157 in the tsget script</a>, you might need to modify the included script
 158 and remove the last line.  Or just write your own HTTP uploader using
 159 curl. :) Now you too can prove and verify that files have not been
 160 changed.</p>
 161
 162 <p>But the Internet need more public trusted timestamp services.
 163 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 164 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 165 to set up?</p>
 166
 167       </div>
 168       <div class="tags">
 169
 170
 171         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 172
 173
 174       </div>
 175     </div>
 176     <div class="padding"></div>
 177
 178     <div class="entry">
 179       <div class="title">
 180         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 181       </div>
 182       <div class="date">
 183         14th March 2014
 184       </div>
 185       <div class="body">
 186         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 187 project</a> is working on providing the software and hardware for
 188 making it easy for non-technical people to host their data and
 189 communication at home, and being able to communicate with their
 190 friends and family encrypted and away from prying eyes.  It has been
 191 going on for a while, and is slowly progressing towards a new test
 192 release (0.2).</p>
 193
 194 <p>And what day could be better than the Pi day to announce that the
 195 new version will provide "hard drive" / SD card / USB stick images for
 196 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 197 system), and can also be installed using a Debian installer preseed
 198 file.  The Debian based Freedombox is now based on Debian Jessie,
 199 where most of the needed packages used are already present.  Only one,
 200 the freedombox-setup package, is missing.  To try to build your own
 201 boot image to test the current status, fetch the freedom-maker scripts
 202 and build using
 203 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 204 with a user with sudo access to become root:
 205
 206 <pre>
 207 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 208   freedom-maker
 209 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 210   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 211   u-boot-tools
 212 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 213 </pre>
 214
 215 <p>Root access is needed to run debootstrap and mount loopback
 216 devices.  See the README for more details on the build. If you do not
 217 want all three images, trim the make line.  But note that thanks to <a
 218 href="https://bugs.debian.org/741407">a race condition in
 219 vmdebootstrap</a>, the build might fail without the patch to the
 220 kpartx call.</p>
 221
 222 <p>If you instead want to install using a Debian CD and the preseed
 223 method, boot a Debian Wheezy ISO and use this boot argument to load
 224 the preseed values:</p>
 225
 226 <pre>
 227 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 228 </pre>
 229
 230 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 231 recently introduced bug in apt in Jessie</a>, the installer will
 232 currently hang while setting up APT sources.  Killing the
 233 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 234 installation will get the installation going.  This affect all
 235 installations in Jessie, and I expect it will be fixed soon.</p>
 236
 237 Give it a go and let us know how it goes on the mailing list, and help
 238 us get the new release published. :) Please join us on
 239 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 240 irc.debian.org)</a> and
 241 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 242 mailing list</a> if you want to help make this vision come true.</p>
 243
 244       </div>
 245       <div class="tags">
 246
 247
 248         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 249
 250
 251       </div>
 252     </div>
 253     <div class="padding"></div>
 254
 255     <div class="entry">
 256       <div class="title">
 257         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 258       </div>
 259       <div class="date">
 260         29th January 2014
 261       </div>
 262       <div class="body">
 263         <p>Bitcoin is a incredible use of peer to peer communication and
 264 encryption, allowing direct and immediate money transfer without any
 265 central control.  It is sometimes claimed to be ideal for illegal
 266 activity, which I believe is quite a long way from the truth.  At least
 267 I would not conduct illegal money transfers using a system where the
 268 details of every transaction are kept forever.  This point is
 269 investigated in
 270 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 271 from December 2013, in the article
 272 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 273 Fistful of Bitcoins - Characterizing Payments Among Men with No
 274 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 275 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 276 analyse the transaction log in the Bitcoin system, using it to find
 277 addresses belong to individuals and organisations and follow the flow
 278 of money from both Bitcoin theft and trades on Silk Road to where the
 279 money end up.  This is how they wrap up their article:</p>
 280
 281 <p><blockquote>
 282 <p>"To demonstrate the usefulness of this type of analysis, we turned
 283 our attention to criminal activity. In the Bitcoin economy, criminal
 284 activity can appear in a number of forms, such as dealing drugs on
 285 Silk Road or simply stealing someone else’s bitcoins. We followed the
 286 flow of bitcoins out of Silk Road (in particular, from one notorious
 287 address) and from a number of highly publicized thefts to see whether
 288 we could track the bitcoins to known services. Although some of the
 289 thieves attempted to use sophisticated mixing techniques (or possibly
 290 mix services) to obscure the flow of bitcoins, for the most part
 291 tracking the bitcoins was quite straightforward, and we ultimately saw
 292 large quantities of bitcoins flow to a variety of exchanges directly
 293 from the point of theft (or the withdrawal from Silk Road).</p>
 294
 295 <p>As acknowledged above, following stolen bitcoins to the point at
 296 which they are deposited into an exchange does not in itself identify
 297 the thief; however, it does enable further de-anonymization in the
 298 case in which certain agencies can determine (through, for example,
 299 subpoena power) the real-world owner of the account into which the
 300 stolen bitcoins were deposited.  Because such exchanges seem to serve
 301 as chokepoints into and out of the Bitcoin economy (i.e., there are
 302 few alternative ways to cash out), we conclude that using Bitcoin for
 303 money laundering or other illicit purposes does not (at least at
 304 present) seem to be particularly attractive."</p>
 305 </blockquote><p>
 306
 307 <p>These researches are not the first to analyse the Bitcoin
 308 transaction log.  The 2011 paper
 309 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 310 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 311 summarized like this:</p>
 312
 313 <p><blockquote>
 314 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 315 complicated issue. Within the system, users are identified by
 316 public-keys only. An attacker wishing to de-anonymize its users will
 317 attempt to construct the one-to-many mapping between users and
 318 public-keys and associate information external to the system with the
 319 users. Bitcoin tries to prevent this attack by storing the mapping of
 320 a user to his or her public-keys on that user's node only and by
 321 allowing each user to generate as many public-keys as required. In
 322 this chapter we consider the topological structure of two networks
 323 derived from Bitcoin's public transaction history. We show that the
 324 two networks have a non-trivial topological structure, provide
 325 complementary views of the Bitcoin system and have implications for
 326 anonymity. We combine these structures with external information and
 327 techniques such as context discovery and flow analysis to investigate
 328 an alleged theft of Bitcoins, which, at the time of the theft, had a
 329 market value of approximately half a million U.S. dollars."
 330 </blockquote></p>
 331
 332 <p>I hope these references can help kill the urban myth that Bitcoin
 333 is anonymous.  It isn't really a good fit for illegal activites.  Use
 334 cash if you need to stay anonymous, at least until regular DNA
 335 sampling of notes and coins become the norm. :)</p>
 336
 337 <p>As usual, if you use Bitcoin and want to show your support of my
 338 activities, please send Bitcoin donations to my address
 339 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 340
 341       </div>
 342       <div class="tags">
 343
 344
 345         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 346
 347
 348       </div>
 349     </div>
 350     <div class="padding"></div>
 351
 352     <div class="entry">
 353       <div class="title">
 354         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 355       </div>
 356       <div class="date">
 357         21st November 2013
 358       </div>
 359       <div class="body">
 360         <p>Drones, flying robots, are getting more and more popular.  The most
 361 know ones are the killer drones used by some government to murder
 362 people they do not like without giving them the chance of a fair
 363 trial, but the technology have many good uses too, from mapping and
 364 forest maintenance to photography and search and rescue.  I am sure it
 365 is just a question of time before "bad drones" are in the hands of
 366 private enterprises and not only state criminals but petty criminals
 367 too.  The drone technology is very useful and very dangerous.  To have
 368 some control over the use of drones, I agree with Daniel Suarez in his
 369 TED talk
 370 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 371 decision shouldn't belong to a robot</a>", where he suggested this
 372 little gem to keep the good while limiting the bad use of drones:</p>
 373
 374 <blockquote>
 375
 376 <p>Each robot and drone should have a cryptographically signed
 377 I.D. burned in at the factory that can be used to track its movement
 378 through public spaces. We have license plates on cars, tail numbers on
 379 aircraft. This is no different. And every citizen should be able to
 380 download an app that shows the population of drones and autonomous
 381 vehicles moving through public spaces around them, both right now and
 382 historically. And civic leaders should deploy sensors and civic drones
 383 to detect rogue drones, and instead of sending killer drones of their
 384 own up to shoot them down, they should notify humans to their
 385 presence. And in certain very high-security areas, perhaps civic
 386 drones would snare them and drag them off to a bomb disposal facility.</p>
 387
 388 <p>But notice, this is more an immune system than a weapons system. It
 389 would allow us to avail ourselves of the use of autonomous vehicles
 390 and drones while still preserving our open, civil society.</p>
 391
 392 </blockquote>
 393
 394 <p>The key is that <em>every citizen</em> should be able to read the
 395 radio beacons sent from the drones in the area, to be able to check
 396 both the government and others use of drones.  For such control to be
 397 effective, everyone must be able to do it.  What should such beacon
 398 contain?  At least formal owner, purpose, contact information and GPS
 399 location.  Probably also the origin and target position of the current
 400 flight.  And perhaps some registration number to be able to look up
 401 the drone in a central database tracking their movement.  Robots
 402 should not have privacy.  It is people who need privacy.</p>
 403
 404       </div>
 405       <div class="tags">
 406
 407
 408         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 409
 410
 411       </div>
 412     </div>
 413     <div class="padding"></div>
 414
 415     <div class="entry">
 416       <div class="title">
 417         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 418       </div>
 419       <div class="date">
 420         26th October 2013
 421       </div>
 422       <div class="body">
 423         <p>De siste måneders eksponering av
 424 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 425 totale overvåkningen som foregår i den vestlige verden dokumenterer
 426 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 427 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 428 selv er de mest interessante personene å lage profiler på, for å kunne
 429 påvirke dem.</p>
 430
 431 <p>For å ta et lite eksempel: Stortingets nettsted,
 432 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 433 forsåvidt også
 434 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 435 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 436 de største brukerne av informasjonen der er representanter og
 437 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 438 er mer skjult er at Stortingets nettsted bruker
 439 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 440 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 441 rapporterer om besøket via Internett-linjer som passerer Sverige,
 442 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 443 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 444 etterretningsvesen.  De kan dermed holde et øye med hvilke
 445 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 446 ut, og hvilke sider rådgivere og andre på stortinget synes er
 447 interessant å besøke, når de gjør det og hvilke andre representanter
 448 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 449 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 450 spore representantenes aktivitet og interesse.  Hvis noen av
 451 representantene bruker Google Mail eller noen andre tjenestene som
 452 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 453 hvilke personer som bruker hvilke nettlesere og dermed knytte
 454 informasjonen opp til enkeltpersoner på Stortinget.</p>
 455
 456 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 457 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 458 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 459 bruke den informasjonen til overlater jeg til leseren å undres
 460 over.</p>
 461
 462       </div>
 463       <div class="tags">
 464
 465
 466         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 467
 468
 469       </div>
 470     </div>
 471     <div class="padding"></div>
 472
 473     <div class="entry">
 474       <div class="title">
 475         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 476       </div>
 477       <div class="date">
 478         27th September 2013
 479       </div>
 480       <div class="body">
 481         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 482 project</a> have been going on for a while, and have presented the
 483 vision, ideas and solution several places.  Here is a little
 484 collection of videos of talks and presentation of the project.</p>
 485
 486 <ul>
 487
 488 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 489 2,5 minute marketing film</a> (Youtube)</li>
 490
 491 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 492 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 493
 494 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 495 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 496 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 497 (Youtube)</li>
 498
 499 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 500 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 501
 502 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 503 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 504
 505 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 506 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 507 York City in 2012</a> (Youtube)</li>
 508
 509 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 510 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 511 (Youtube)</li>
 512
 513 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 514 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 515
 516 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 517 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 518
 519 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 520 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 521 2013</a> (Youtube)</li>
 522
 523 </ul>
 524
 525 <p>A larger list is available from
 526 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 527 Freedombox Wiki</a>.</p>
 528
 529 <p>On other news, I am happy to report that Freedombox based on Debian
 530 Jessie is coming along quite well, and soon both Owncloud and using
 531 Tor should be available for testers of the Freedombox solution. :) In
 532 a few weeks I hope everything needed to test it is included in Debian.
 533 The withsqlite package is already in Debian, and the plinth package is
 534 pending in NEW.  The third and vital part of that puzzle is the
 535 metapackage/setup framework, which is still pending an upload.  Join
 536 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 537 (#freedombox on irc.debian.org)</a> and
 538 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 539 mailing list</a> if you want to help make this vision come true.</p>
 540
 541       </div>
 542       <div class="tags">
 543
 544
 545         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 546
 547
 548       </div>
 549     </div>
 550     <div class="padding"></div>
 551
 552     <div class="entry">
 553       <div class="title">
 554         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 555       </div>
 556       <div class="date">
 557         10th September 2013
 558       </div>
 559       <div class="body">
 560         <p>I was introduced to the
 561 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 562 in 2010, when Eben Moglen presented his vision about serving the need
 563 of non-technical people to keep their personal information private and
 564 within the legal protection of their own homes.  The idea is to give
 565 people back the power over their network and machines, and return
 566 Internet back to its intended peer-to-peer architecture.  Instead of
 567 depending on a central service, the Freedombox will give everyone
 568 control over their own basic infrastructure.</p>
 569
 570 <p>I've intended to join the effort since then, but other tasks have
 571 taken priority.  But this summers nasty news about the misuse of trust
 572 and privilege exercised by the "western" intelligence gathering
 573 communities increased my eagerness to contribute to a point where I
 574 actually started working on the project a while back.</p>
 575
 576 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 577 Debian initiative</a> based on the vision from Eben Moglen, is to
 578 create a simple and cheap Debian based appliance that anyone can hook
 579 up in their home and get access to secure and private services and
 580 communication.  The initial deployment platform have been the
 581 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 582 which is a piece of hardware I do not own.  So to be able to test what
 583 the current Freedombox setup look like, I had to come up with a way to install
 584 it on some hardware I do have access to.  I have rewritten the
 585 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 586 image build framework to use .deb packages instead of only copying
 587 setup into the boot images, and thanks to this rewrite I am able to
 588 set up any machine supported by Debian Wheezy as a Freedombox, using
 589 the previously mentioned deb (and a few support debs for packages
 590 missing in Debian).</p>
 591
 592 <p>The current Freedombox setup consist of a set of bootstrapping
 593 scripts
 594 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 595 and a administrative web interface
 596 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 597 withsqlite), as well as a privacy enhancing proxy based on
 598 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 599 (freedombox-privoxy).  There is also a web/javascript based XMPP
 600 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 601 trying (unsuccessfully so far) to talk to the XMPP server
 602 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 603 web interface is pluggable, and the goal is to use it to enable OpenID
 604 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 605 this is really working yet, see
 606 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 607 project TODO</a> for links to GIT repositories.  Most of the code is
 608 on github at the moment.  The HTTP proxy is operational out of the
 609 box, and the admin web interface can be used to add/remove plinth
 610 users.  I've not been able to do anything else with it so far, but
 611 know there are several branches spread around github and other places
 612 with lots of half baked features.</p>
 613
 614 <p>Anyway, if you want to have a look at the current state, the
 615 following recipes should work to give you a test machine to poke
 616 at.</p>
 617
 618 <p><strong>Debian Wheezy amd64</strong></p>
 619
 620 <ol>
 621
 622 <li>Fetch normal Debian Wheezy installation ISO.</li>
 623 <li>Boot from it, either as CD or USB stick.</li>
 624 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 625 to the Debian installer:<p>
 626 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 627
 628 <li>Answer the few language/region/password questions and pick disk to
 629 install on.</li>
 630
 631 <li>When the installation is finished and the machine have rebooted a
 632 few times, your Freedombox is ready for testing.</li>
 633
 634 </ol>
 635
 636 <p><strong>Raspberry Pi Raspbian</strong></p>
 637
 638 <ol>
 639
 640 <li>Fetch a Raspbian SD card image, create SD card.</li>
 641 <li>Boot from SD card, extend file system to fill the card completely.</li>
 642 <li><p>Log in and add this to /etc/sources.list:</p>
 643 <pre>
 644 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 645 </pre></li>
 646 <li><p>Run this as root:</p>
 647 <pre>
 648 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 649    apt-key add -
 650 apt-get update
 651 apt-get install freedombox-setup
 652 /usr/lib/freedombox/setup
 653 </pre></li>
 654 <li>Reboot into your freshly created Freedombox.</li>
 655
 656 </ol>
 657
 658 <p>You can test it on other architectures too, but because the
 659 freedombox-privoxy package is binary, it will only work as intended on
 660 the architectures where I have had time to build the binary and put it
 661 in my APT repository.  But do not let this stop you.  It is only a
 662 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 663
 664 <p>Note that by default Freedombox is a DHCP server on the
 665 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 666 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 667 disable</tt>" as root.</p>
 668
 669 <p>Please let me know if this works for you, or if you have any
 670 problems.  We gather on the IRC channel
 671 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 672 irc.debian.org and the
 673 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 674 mailing list</a>.</p>
 675
 676 <p>Once you get your freedombox operational, you can visit
 677 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 678 welcome screen (dead end - do not be surprised if you are unable to
 679 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 680 to look at the rest of plinth.  The default user is 'admin' and the
 681 default password is 'secret'.</p>
 682
 683       </div>
 684       <div class="tags">
 685
 686
 687         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 688
 689
 690       </div>
 691     </div>
 692     <div class="padding"></div>
 693
 694     <div class="entry">
 695       <div class="title">
 696         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 697       </div>
 698       <div class="date">
 699         27th February 2013
 700       </div>
 701       <div class="body">
 702         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 703 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 704 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 705 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 706 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 707 (where I am the chair of the board) and
 708 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 709 Center</a>.  The title of the talk is «The Free Software Movement and
 710 GNU», with this description:
 711
 712 <p><blockquote>
 713 The Free Software Movement campaigns for computer users' freedom to
 714 cooperate and control their own computing. The Free Software Movement
 715 developed the GNU operating system, typically used together with the
 716 kernel Linux, specifically to make these freedoms possible.
 717 </blockquote></p>
 718
 719 <p>The meeting is open for everyone.  Due to space limitations, the
 720 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 721 am really curious how many will show up.  See
 722 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 723 page</a> for the location details.</p>
 724
 725       </div>
 726       <div class="tags">
 727
 728
 729         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 730
 731
 732       </div>
 733     </div>
 734     <div class="padding"></div>
 735
 736     <div class="entry">
 737       <div class="title">
 738         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 739       </div>
 740       <div class="date">
 741         27th November 2012
 742       </div>
 743       <div class="body">
 744         <p>I fjor meldte Dagbladet og andre medier at
 745 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 746 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 747 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 748 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 749 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 750 artikkelen at</p>
 751
 752 <blockquote>
 753 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 754 samtaler som er registrert på basestasjoner i tilknytning til både
 755 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 756 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 757 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 758 </blockquote>
 759
 760 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 761 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 762 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 763 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 764 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 765 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 766 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 767 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 768 sentrum og tettsteder, der det meste av annen aktivitet i et område
 769 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 770 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 771 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 772 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 773 (noe de kanskje angret på
 774 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 775 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 776 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 777 dermed blir med og analysert når politiet ber om informasjon om
 778 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 779 mediehus nå for tiden.</p>
 780
 781 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 782 informasjon om alle samtaler med journalister, hvilket bør få varslere
 783 og andre som vil tipse journalister til å tenke seg to ganger før de
 784 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 785
 786 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 787 problemstillingen i sin bok
 788 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 789 kildevern</a> som ble lansert i år og
 790 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 791 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 792 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 793 at så få journalister tar opp denne problemstillingen, og ikke stiller
 794 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 795 den raderingen av personvernet som har foregått i Norge i løpet av
 796 mange år nå.</p>
 797
 798       </div>
 799       <div class="tags">
 800
 801
 802         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 803
 804
 805       </div>
 806     </div>
 807     <div class="padding"></div>
 808
 809     <div class="entry">
 810       <div class="title">
 811         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 812       </div>
 813       <div class="date">
 814         21st November 2012
 815       </div>
 816       <div class="body">
 817         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 818 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 819 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 820 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 821 beskjed om at min henvendelse har fått
 822 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 823 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 824 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 825
 826 <blockquote>
 827 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 828 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 829 <br>To: Petter Reinholdtsen
 830 <br>Subject: Reservasjon mot BankID</p>
 831
 832 <p>Hei Petter,</p>
 833
 834 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 835 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 836 reservere seg på denne måten.</p>
 837
 838 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 839 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 840 valgfriheten har vi inngått avtaler med BankID, Buypass og
 841 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 842 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 843 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 844
 845 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 846 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 847 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 848 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 849 denne typen virksomheter. For BankID sin del ble det gjennomført
 850 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 851 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 852 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 853
 854 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 855 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 856 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 857 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 858 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 859 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 860 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 861 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 862 bedre grunnidentifisering av innbyggere.</p>
 863
 864 <p>Mvh
 865 <br>Stig Hornnes
 866 <br>Rådgiver - FAD</p>
 867 </blockquote>
 868
 869 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 870 reservere seg på denne måten.  FAD burde være klar over
 871 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 872 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 873 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 874 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 875 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 876 steg.</p>
 877
 878 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 879 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 880 nøkkel-kryptering, eller
 881 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 882 kryptografi</a> som det også kalles.  En fin beskrivelse
 883 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 884 matematikk.org</a>:</p>
 885
 886 <blockquote>
 887 Se for deg at person A har en hengelås og at han sender den til deg (i
 888 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 889 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 890 låse opp igjen, siden bare A har den riktige nøkkelen.
 891 </blockquote>
 892
 893 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 894 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 895 problem med BankID er det er utformet slik at banken beholder nøkkelen
 896 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 897 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 898 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 899 avtaler på mine vegne eller få tilgang til min personsensitive
 900 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 901 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 902 på mine vegne.  BankID er ikke en slik.</p>
 903
 904       </div>
 905       <div class="tags">
 906
 907
 908         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 909
 910
 911       </div>
 912     </div>
 913     <div class="padding"></div>
 914
 915     <div class="entry">
 916       <div class="title">
 917         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 918       </div>
 919       <div class="date">
 920         16th November 2012
 921       </div>
 922       <div class="body">
 923         <p>Onsdag i denne uka annonserte
 924 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 925 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 926 logge inn på offentlige nettsider der en kan få tilgang til
 927 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 928 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 929 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 930 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 931 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 932
 933 <p>Jeg har derfor valgt å bruke
 934 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 935 banker som ikke krever BankID, se
 936 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 937 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 938 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 939 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 940 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 941 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 942 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 943 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 944 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 945 ikke Postbankens kundestøtte sant i 2009.</p>
 946
 947 <p>Når en i tillegg fra
 948 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 949 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 950 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 951 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 952 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 953 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 954 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 955 epost-brev til Fornyingsdepartementet i går:</p>
 956
 957 <p><blockquote>
 958 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 959 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 960 <br>To: postmottak (at) fad.dep.no
 961 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 962
 963 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 964 levere elektronisk ID for offentlige digitale tjenester til BankID
 965 Norge, referert til blant annet i Digi[1] og i FADs
 966 pressemelding[2].</p>
 967
 968 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 969 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 970
 971 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 972 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 973 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 974 innlogging med BankID.</p>
 975
 976 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 977 logge inn som meg på offentlige digitale tjenester ved hjelp av
 978 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 979 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 980 informasjon om meg.</p>
 981
 982 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 983 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 984 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 985 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 986 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 987 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 988
 989 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 990
 991 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 992 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 993 det gjelder tilgang til "min" informasjon hos det offentlige, i
 994 forkant av BankID-integrasjon mot ID-porten som i følge
 995 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 996
 997 <p>--
 998 <br>Vennlig hilsen
 999 <br>Petter Reinholdtsen</p>
1000 </blockquote>
1001
1002 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1003 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1004
1005 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1006 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1007 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1008 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1009 på både "min" offentlige og private nøkkel.</p>
1010
1011       </div>
1012       <div class="tags">
1013
1014
1015         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1016
1017
1018       </div>
1019     </div>
1020     <div class="padding"></div>
1021
1022     <div class="entry">
1023       <div class="title">
1024         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1025       </div>
1026       <div class="date">
1027          4th November 2012
1028       </div>
1029       <div class="body">
1030         <p>Slashdot just ran a story about the European Central Bank (ECB)
1031 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1032 a report (PDF)</a> about virtual currencies and
1033 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1034 see how a member of the bitcoin community
1035 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1036 the report</a>.  As for the future, I suspect the central banks and
1037 the governments will outlaw bitcoin if it gain any popularity, to avoid
1038 competition.  My thoughts go to the
1039 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1040 negative inflation on cash which was such a success that it was
1041 terminated by the Austrian National Bank in 1933.  A successful
1042 alternative would be a threat to the current money system and gain
1043 powerful forces to work against it.</p>
1044
1045 <p>While checking out the current status of bitcoin, I also discovered
1046 that the community already seem to have
1047 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1048 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1049 how members of "small" communities tend to trust each other.  I guess
1050 enterprising crocks will try again and again, as they do anywhere
1051 wealth is available.</p>
1052
1053       </div>
1054       <div class="tags">
1055
1056
1057         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1058
1059
1060       </div>
1061     </div>
1062     <div class="padding"></div>
1063
1064     <div class="entry">
1065       <div class="title">
1066         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1067       </div>
1068       <div class="date">
1069         18th October 2012
1070       </div>
1071       <div class="body">
1072         <p>Civil liberties and privacy in the western world are going down the
1073 drain, and it is hard to fight against it.  I try to do my best, but
1074 time is limited.  I hope you do your best too.  A few years ago I came
1075 across a marvellous drawing by
1076 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1077 visualising some of what is going on.
1078
1079 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1080 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1081
1082 <blockquote>
1083 «They who can give up essential liberty to obtain a little temporary
1084 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1085 </blockquote>
1086
1087 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1088 you see a surveillance camera?  I do not.  Do you feel safe when you
1089 leave electronic traces of your behaviour and opinions?  I do not.  I
1090 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1091 Panopticon</a>, and can not help to think that we are slowly
1092 transforming our society to a huge Panopticon on our own.</p>
1093
1094       </div>
1095       <div class="tags">
1096
1097
1098         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1099
1100
1101       </div>
1102     </div>
1103     <div class="padding"></div>
1104
1105     <div class="entry">
1106       <div class="title">
1107         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1108       </div>
1109       <div class="date">
1110         28th January 2011
1111       </div>
1112       <div class="body">
1113         <p>The last few days I have looked at ways to track open security
1114 issues here at my work with the University of Oslo.  My idea is that
1115 it should be possible to use the information about security issues
1116 available on the Internet, and check our locally
1117 maintained/distributed software against this information.  It should
1118 allow us to verify that no known security issues are forgotten.  The
1119 CVE database listing vulnerabilities seem like a great central point,
1120 and by using the package lists from Debian mapped to CVEs provided by
1121 the testing security team, I believed it should be possible to figure
1122 out which security holes were present in our free software
1123 collection.</p>
1124
1125 <p>After reading up on the topic, it became obvious that the first
1126 building block is to be able to name software packages in a unique and
1127 consistent way across data sources.  I considered several ways to do
1128 this, for example coming up with my own naming scheme like using URLs
1129 to project home pages or URLs to the Freshmeat entries, or using some
1130 existing naming scheme.  And it seem like I am not the first one to
1131 come across this problem, as MITRE already proposed and implemented a
1132 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1133 Platform Enumeration</a> dictionary, a vocabulary for referring to
1134 software, hardware and other platform components.  The CPE ids are
1135 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1136 Vulnerability Database</a>, allowing me to look up know security
1137 issues for any CPE name.  With this in place, all I need to do is to
1138 locate the CPE id for the software packages we use at the university.
1139 This is fairly trivial (I google for 'cve cpe $package' and check the
1140 NVD entry if a CVE for the package exist).</p>
1141
1142 <p>To give you an example.  The GNU gzip source package have the CPE
1143 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1144 check out, one could look up
1145 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1146 in NVD</a> and get a list of 6 security holes with public CVE entries.
1147 The most recent one is
1148 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1149 and at the bottom of the NVD page for this vulnerability the complete
1150 list of affected versions is provided.</p>
1151
1152 <p>The NVD database of CVEs is also available as a XML dump, allowing
1153 for offline processing of issues.  Using this dump, I've written a
1154 small script taking a list of CPEs as input and list all CVEs
1155 affecting the packages represented by these CPEs.  One give it CPEs
1156 with version numbers as specified above and get a list of open
1157 security issues out.</p>
1158
1159 <p>Of course for this approach to be useful, the quality of the NVD
1160 information need to be high.  For that to happen, I believe as many as
1161 possible need to use and contribute to the NVD database.  I notice
1162 RHEL is providing
1163 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1164 map from CVE to CPE</a>, indicating that they are using the CPE
1165 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1166
1167 <p>To get an idea about the quality for free software, I spent some
1168 time making it possible to compare the CVE database from Debian with
1169 the CVE database in NVD.  The result look fairly good, but there are
1170 some inconsistencies in NVD (same software package having several
1171 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1172 Debian believe are affected by a CVE).  Hope to find time to improve
1173 the quality of NVD, but that require being able to get in touch with
1174 someone maintaining it.  So far my three emails with questions and
1175 corrections have not seen any reply, but I hope contact can be
1176 established soon.</p>
1177
1178 <p>An interesting application for CPEs is cross platform package
1179 mapping.  It would be useful to know which packages in for example
1180 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1181 this would be trivial if all linux distributions provided CPE entries
1182 for their packages.</p>
1183
1184       </div>
1185       <div class="tags">
1186
1187
1188         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1189
1190
1191       </div>
1192     </div>
1193     <div class="padding"></div>
1194
1195     <div class="entry">
1196       <div class="title">
1197         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1198       </div>
1199       <div class="date">
1200         11th December 2010
1201       </div>
1202       <div class="body">
1203         <p>As I continue to explore
1204 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1205 what properties the system have, and how it will be affected by laws
1206 and regulations here in Norway.  Here are some random notes.</p>
1207
1208 <p>One interesting thing to note is that since the transactions are
1209 verified using a peer to peer network, all details about a transaction
1210 is known to everyone.  This means that if a BitCoin address has been
1211 published like I did with mine in my initial post about BitCoin, it is
1212 possible for everyone to see how many BitCoins have been transfered to
1213 that address.  There is even a web service to look at the details for
1214 all transactions.  There I can see that my address
1215 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1216 have received 16.06 Bitcoin, the
1217 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1218 address of Simon Phipps have received 181.97 BitCoin and the address
1219 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1220 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1221 every one of you that donated bitcoins to support my activity. The
1222 fact that anyone can see how much money was transfered to a given
1223 address make it more obvious why the BitCoin community recommend to
1224 generate and hand out a new address for each transaction.  I'm told
1225 there is no way to track which addresses belong to a given person or
1226 organisation without the person or organisation revealing it
1227 themselves, as Simon, EFF and I have done.</p>
1228
1229 <p>In Norway, and in most other countries, there are laws and
1230 regulations limiting how much money one can transfer across the border
1231 without declaring it.  There are money laundering, tax and accounting
1232 laws and regulations I would expect to apply to the use of BitCoin.
1233 If the Skolelinux foundation
1234 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1235 Debian Labs</a>) were to accept donations in BitCoin in addition to
1236 normal bank transfers like EFF is doing, how should this be accounted?
1237 Given that it is impossible to know if money can cross the border or
1238 not, should everything or nothing be declared?  What exchange rate
1239 should be used when calculating taxes?  Would receivers have to pay
1240 income tax if the foundation were to pay Skolelinux contributors in
1241 BitCoin?  I have no idea, but it would be interesting to know.</p>
1242
1243 <p>For a currency to be useful and successful, it must be trusted and
1244 accepted by a lot of users.  It must be possible to get easy access to
1245 the currency (as a wage or using currency exchanges), and it must be
1246 easy to spend it.  At the moment BitCoin seem fairly easy to get
1247 access to, but there are very few places to spend it.  I am not really
1248 a regular user of any of the vendor types currently accepting BitCoin,
1249 so I wonder when my kind of shop would start accepting BitCoins.  I
1250 would like to buy electronics, travels and subway tickets, not herbs
1251 and books. :) The currency is young, and this will improve over time
1252 if it become popular, but I suspect regular banks will start to lobby
1253 to get BitCoin declared illegal if it become popular.  I'm sure they
1254 will claim it is helping fund terrorism and money laundering (which
1255 probably would be true, as is any currency in existence), but I
1256 believe the problems should be solved elsewhere and not by blaming
1257 currencies.</p>
1258
1259 <p>The process of creating new BitCoins is called mining, and it is
1260 CPU intensive process that depend on a bit of luck as well (as one is
1261 competing against all the other miners currently spending CPU cycles
1262 to see which one get the next lump of cash).  The "winner" get 50
1263 BitCoin when this happen.  Yesterday I came across the obvious way to
1264 join forces to increase ones changes of getting at least some coins,
1265 by coordinating the work on mining BitCoins across several machines
1266 and people, and sharing the result if one is lucky and get the 50
1267 BitCoins.  Check out
1268 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1269 if this sounds interesting.  I have not had time to try to set up a
1270 machine to participate there yet, but have seen that running on ones
1271 own for a few days have not yield any BitCoins througth mining
1272 yet.</p>
1273
1274 <p>Update 2010-12-15: Found an <a
1275 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1276 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1277 it was interesting to read.  The arguments presented seem to be
1278 equally valid for gold, which was used as a currency for many years.</p>
1279
1280       </div>
1281       <div class="tags">
1282
1283
1284         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1285
1286
1287       </div>
1288     </div>
1289     <div class="padding"></div>
1290
1291     <div class="entry">
1292       <div class="title">
1293         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1294       </div>
1295       <div class="date">
1296         11th December 2010
1297       </div>
1298       <div class="body">
1299         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1300 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1301 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1302 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1303 det fagfellevurderte tidsskriftet Journal of Transportation Security
1304 med tittelen
1305 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1306 evaluation of airport x-ray backscatter units based on image
1307 characteristics</a>" som enkelt konstaterer at
1308 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1309 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1310 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1311 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1312 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1313 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1314 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1315 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1316 kan.</p>
1317
1318       </div>
1319       <div class="tags">
1320
1321
1322         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1323
1324
1325       </div>
1326     </div>
1327     <div class="padding"></div>
1328
1329     <div class="entry">
1330       <div class="title">
1331         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1332       </div>
1333       <div class="date">
1334         10th December 2010
1335       </div>
1336       <div class="body">
1337         <p>With this weeks lawless
1338 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1339 attacks</a> on Wikileak and
1340 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1341 speech</a>, it has become obvious that PayPal, visa and mastercard can
1342 not be trusted to handle money transactions.
1343 A blog post from
1344 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1345 Phipps on bitcoin</a> reminded me about a project that a friend of
1346 mine mentioned earlier.  I decided to follow Simon's example, and get
1347 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1348 some help from my friend to get it all running, and he even handed me
1349 some bitcoins to get started.  I even donated a few bitcoins to Simon
1350 for helping me remember BitCoin.</p>
1351
1352 <p>So, what is bitcoins, you probably wonder?  It is a digital
1353 crypto-currency, decentralised and handled using peer-to-peer
1354 networks.  It allows anonymous transactions and prohibits central
1355 control over the transactions, making it impossible for governments
1356 and companies alike to block donations and other transactions.  The
1357 source is free software, and while the key dependency wxWidgets 2.9
1358 for the graphical user interface is missing in Debian, the command
1359 line client builds just fine.  Hopefully Jonas
1360 <a href="http://bugs.debian.org/578157">will get the package into
1361 Debian</a> soon.</p>
1362
1363 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1364 There are <a href="http://www.bitcoin.org/trade">companies accepting
1365 bitcoins</a> when selling services and goods, and there are even
1366 currency "stock" markets where the exchange rate is decided.  There
1367 are not many users so far, but the concept seems promising.  If you
1368 want to get started and lack a friend with any bitcoins to spare,
1369 you can even get
1370 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1371 bitcoin at the time of writing).  Use
1372 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1373 on the current exchange rates.</p>
1374
1375 <p>As an experiment, I have decided to set up bitcoind on one of my
1376 machines.  If you want to support my activity, please send Bitcoin
1377 donations to the address
1378 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1379
1380       </div>
1381       <div class="tags">
1382
1383
1384         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1385
1386
1387       </div>
1388     </div>
1389     <div class="padding"></div>
1390
1391     <div class="entry">
1392       <div class="title">
1393         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1394       </div>
1395       <div class="date">
1396         23rd November 2010
1397       </div>
1398       <div class="body">
1399         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1400 <a
1401 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1402 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1403 er glad jeg nå er meldt ut av DND.</p>
1404
1405 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1406 men et overgrep mot individer i utvikling som bør læres opp til å ta
1407 egne valg.</p>
1408
1409 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1410 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1411 med Computerworld Norge</A>:</p>
1412
1413 <p><blockquote>
1414 - For alle som har barn, meg selv inkludert, er førstetanken at det
1415 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1416 har ikke godt av det. De er små individer som skal søke rundt og finne
1417 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1418 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1419 dette.
1420 </blockquote></p>
1421
1422 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1423 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1424 virtuell
1425 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1426 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1427 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1428
1429 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1430 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1431 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1432 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1433 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1434 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1435 lese alle de tre bøkene.</p>
1436
1437       </div>
1438       <div class="tags">
1439
1440
1441         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1442
1443
1444       </div>
1445     </div>
1446     <div class="padding"></div>
1447
1448     <div class="entry">
1449       <div class="title">
1450         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1451       </div>
1452       <div class="date">
1453          9th November 2010
1454       </div>
1455       <div class="body">
1456         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1457 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1458 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1459 overvåkningskamera i det offentlige rom er lovlig satt opp og
1460 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1461 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1462 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1463 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1464
1465 <p><blockquote>
1466 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1467 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1468 <br>To: postkasse (at) datatilsynet.no
1469 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1470
1471 <p>Hei.</p>
1472
1473 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1474 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1475 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1476
1477 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1478 søke på i &lt;URL:
1479 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1480 Kartreferanse for kameraet er tilgjengelig fra
1481 &lt;URL:
1482 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1483
1484 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1485 Datatilsynet som det skal være i henhold til lovverket?</p>
1486
1487 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1488 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1489 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1490 gjøre egne søk.</p>
1491
1492 <p>Vennlig hilsen,
1493 <br>--
1494 <br>Petter Reinholdtsen
1495 </blockquote></p>
1496
1497 <p>Her er svaret som kom dagen etter:</p>
1498
1499 <p><blockquote>
1500 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1501 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1502 <br>To: Petter Reinholdtsen
1503 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1504
1505 <p>Viser til e-post av 2. november.
1506
1507 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1508 personopplysningsloven blir fulgt. Formålet med loven er å verne
1509 enkeltpersoner mot krenking av personvernet gjennom behandling av
1510 personopplysninger.</p>
1511
1512 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1513 omkring personopplysningslovens regler på generelt grunnlag.</p>
1514
1515 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1516 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1517 finner her:
1518 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1519
1520 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1521 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1522 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1523 opp.</p>
1524
1525 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1526 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1527 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1528 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1529 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1530 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1531
1532 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1533 overvåke med kamera, se lenke:
1534 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1535
1536 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1537 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1538 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1539 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1540 kameraet anmeldes til politiet.</p>
1541
1542 <p>Med vennlig hilsen</p>
1543
1544 <p>Maria Bakke
1545 <br>Juridisk veiledningstjeneste
1546 <br>Datatilsynet</p>
1547 </blockquote></p>
1548
1549 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1550 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1551 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1552 enhver borger enkelt kan hente ut kart over områder vi er interessert
1553 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1554 være registert.  Slike registreringer skal jo i dag fornyes
1555 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1556 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1557 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1558 slik at en ikke kan ignorere registrering uten at det får
1559 konsekvenser.</p>
1560
1561 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1562 når det gjelder overvåkningskamera i England) for er at enhver borger
1563 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1564 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1565 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1566 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1567 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1568
1569       </div>
1570       <div class="tags">
1571
1572
1573         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1574
1575
1576       </div>
1577     </div>
1578     <div class="padding"></div>
1579
1580     <div class="entry">
1581       <div class="title">
1582         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1583       </div>
1584       <div class="date">
1585         14th October 2010
1586       </div>
1587       <div class="body">
1588         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1589 å GPS-spore sine medlemmers bevegelser
1590 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1591 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1592 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1593 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1594 så langt.</p>
1595
1596 <p><blockquote>
1597 Date: Thu, 23 Sep 2010 13:38:55 +0200
1598 <br>From: Petter Reinholdtsen
1599 <br>To: postkasse@datatilsynet.no
1600 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1601
1602 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1603 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1604 at en for fremtidig bruk skal godkjenne følgende klausul i
1605 bruksvilkårene[2]:</p>
1606
1607 <p><blockquote>
1608   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1609   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1610   som brukes utenfor gyldig reservasjon.
1611 </blockquote></p>
1612
1613 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1614 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1615 på søkesiden for meldinger[3], men fant intet der.</p>
1616
1617 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1618 bil?</p>
1619
1620 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1621 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1622 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1623 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1624 som i første omgang sies å skulle ha tilgang til
1625 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1626 kontrollere når bruksområdene utvides, og erfaring viser jo at
1627 bruksområder utvides når informasjon først er samlet inn.<p>
1628
1629 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1630 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1631 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1632
1633 <p>Vennlig hilsen,
1634 <br>--
1635 <br>Petter Reinholdtsen
1636 </blockquote></p>
1637
1638 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1639
1640 <p><blockquote>
1641 Date: Fri, 24 Sep 2010 11:24:17 +0200
1642 <br>From: Henok Tesfazghi
1643 <br>To: Petter Reinholdtsen
1644 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1645
1646 <p>Viser til e-post av 23. september 2010.</p>
1647
1648 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1649 personopplysningsloven blir fulgt. Formålet med loven er å verne
1650 enkeltpersoner mot krenking av personvernet gjennom behandling av
1651 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1652 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1653 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1654 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1655 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1656 relevante, vil kunne medføre et annet resultat.</p>
1657
1658 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1659 her legger opp til. Dette skyldes blant annet manglende informasjon i
1660 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1661 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1662 opplysningene skal lagres eller ikke.</p>
1663
1664 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1665 personopplysningslovens § 31. Det finnes en rekke unntak fra
1666 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1667 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1668 karakteriseres som kunder, vil unntak etter
1669 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1670 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1671
1672 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1673 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1674 se lenke:
1675 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1676 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1677
1678
1679 <p>Vennlig hilsen
1680 <br>Henok Tesfazghi
1681 <br>Rådgiver, Datatilsynet
1682 </blockquote></p>
1683
1684 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1685 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1686 dagene, eller om jeg bare finner et annet alternativ.</p>
1687
1688       </div>
1689       <div class="tags">
1690
1691
1692         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1693
1694
1695       </div>
1696     </div>
1697     <div class="padding"></div>
1698
1699     <div class="entry">
1700       <div class="title">
1701         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1702       </div>
1703       <div class="date">
1704         23rd September 2010
1705       </div>
1706       <div class="body">
1707         <p>Jeg er med i
1708 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1709 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1710 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1711 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1712 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1713 lese.</p>
1714
1715 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1716 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1717 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1718 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1719 Bilkollektivet.
1720 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1721 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1722 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1723 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1724 endringen, så jeg vet ikke om det er godkjent av
1725 f.eks. andelseiermøtet.  Ser at
1726 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1727 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1728 2010-08-26:</p>
1729
1730 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1731 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1732 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1733
1734 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1735 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1736 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1737 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1738 eller bare ser meg om etter alternativer.</p>
1739
1740       </div>
1741       <div class="tags">
1742
1743
1744         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1745
1746
1747       </div>
1748     </div>
1749     <div class="padding"></div>
1750
1751     <div class="entry">
1752       <div class="title">
1753         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1754       </div>
1755       <div class="date">
1756         15th September 2010
1757       </div>
1758       <div class="body">
1759         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1760 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1761 radiomerke med RFID</a> alle sine kunder og
1762 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1763 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1764 kommet lite frem i debatten er at det faktisk er en menneskerett å
1765 kunne ferdes anonymt internt i ens eget land.</p>
1766
1767 <p>Fant en grei kilde for dette i et
1768 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1769 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1770
1771 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1772 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1773 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1774 må respekteres, særlig retten til privatlivets fred.  I både
1775 personverndirektivet og i den norske personopplysningsloven er
1776 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1777 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1778 samtykke til behandling av personopplysninger.</p></blockquote>
1779
1780 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1781 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1782 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1783 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1784 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1785 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1786 oss som ikke registrerer oss hver gang vi beveger oss med
1787 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1788
1789       </div>
1790       <div class="tags">
1791
1792
1793         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1794
1795
1796       </div>
1797     </div>
1798     <div class="padding"></div>
1799
1800     <div class="entry">
1801       <div class="title">
1802         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1803       </div>
1804       <div class="date">
1805         31st August 2010
1806       </div>
1807       <div class="body">
1808         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1809 elektronisk stemmegiving utenfor valglokaler er
1810 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1811 behandling</a> i Stortinget.
1812 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1813 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1814
1815 <p>Håper det får flertall.</p>
1816
1817       </div>
1818       <div class="tags">
1819
1820
1821         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1822
1823
1824       </div>
1825     </div>
1826     <div class="padding"></div>
1827
1828     <div class="entry">
1829       <div class="title">
1830         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1831       </div>
1832       <div class="date">
1833         28th August 2010
1834       </div>
1835       <div class="body">
1836         <p>Jeg skrev for et halvt år siden hvordan
1837 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1838 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1839 nettopp over en
1840 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1841 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1842 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1843 veldig sans for piloten omtalt i <a
1844 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1845 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1846 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1847 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1848 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1849 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1850 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1851 tiltakene.</p>
1852
1853 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1854 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1855 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1856 passerte.  Kanskje det ville fått flere til å få øynene opp for
1857 problemet.</p>
1858
1859 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1860 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1861 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1862 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1863 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1864 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1865
1866       </div>
1867       <div class="tags">
1868
1869
1870         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1871
1872
1873       </div>
1874     </div>
1875     <div class="padding"></div>
1876
1877     <div class="entry">
1878       <div class="title">
1879         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1880       </div>
1881       <div class="date">
1882         23rd August 2010
1883       </div>
1884       <div class="body">
1885         <p>I Norge pågår en prosess for å
1886 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1887 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1888 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1889 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1890 oppe til høring i 2006 forfattet jeg
1891 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1892 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1893 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1894 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1895 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1896 boks under andres kontroll, og satse på at de som har kontroll med
1897 boksen er til å stole på - uten at en har mulighet til å verifisere
1898 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1899
1900 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1901 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1902 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1903 etter land.  En
1904 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1905 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1906 der valgkomisjonen har valgt
1907 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1908 pusse politiet på en forsker</a> som har dokumentert svakheter i
1909 valgsystemet.</p>
1910
1911 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1912 med teknobabbel for å få befolkningen til å tro at dette skal bli
1913 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1914 valgene i Norge, og bør ikke innføres.</p>
1915
1916 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1917 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1918 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1919 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1920 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1921 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1922 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1923
1924       </div>
1925       <div class="tags">
1926
1927
1928         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1929
1930
1931       </div>
1932     </div>
1933     <div class="padding"></div>
1934
1935     <div class="entry">
1936       <div class="title">
1937         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1938       </div>
1939       <div class="date">
1940         15th August 2010
1941       </div>
1942       <div class="body">
1943         <p>I found the notes from Rob Weir on
1944 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1945 to crush dissent</a> matching my own thoughts on the matter quite
1946 well.  Highly recommended for those wondering which road our society
1947 should go down.  In my view we have been heading the wrong way for a
1948 long time.</p>
1949
1950       </div>
1951       <div class="tags">
1952
1953
1954         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1955
1956
1957       </div>
1958     </div>
1959     <div class="padding"></div>
1960
1961     <div class="entry">
1962       <div class="title">
1963         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1964       </div>
1965       <div class="date">
1966         25th July 2010
1967       </div>
1968       <div class="body">
1969         <p>The last few months me and the other Debian Edu developers have
1970 been working hard to get the Debian/Squeeze based version of Debian
1971 Edu/Skolelinux into shape.  This future version will use Kerberos for
1972 authentication, and services are slowly migrated to single signon,
1973 getting rid of password questions one at the time.</p>
1974
1975 <p>It will also feature a roaming workstation profile with local home
1976 directory, for laptops that are only some times on the Skolelinux
1977 network, and for this profile a shortcut is created in Gnome and KDE
1978 to gain access to the users home directory on the file server.  This
1979 shortcut uses SMB at the moment, and yesterday I had time to test if
1980 SMB mounting had started working in KDE after we added the cifs-utils
1981 package.  I was pleasantly surprised how well it worked.</p>
1982
1983 <p>Thanks to the recent changes to our samba configuration to get it
1984 to use Kerberos for authentication, there were no question about user
1985 password when mounting the SMB volume.  A simple click on the shortcut
1986 in the KDE menu, and a window with the home directory popped
1987 up. :)</p>
1988
1989 <p>One step closer to a single signon solution out of the box in
1990 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1991 also Samba.  Next step is Cups and hopefully also NFS.</p>
1992
1993 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1994 to the autobuilder administrators for some architectures being slow to
1995 sign packages, we are still missing the fixed LTSP package we need for
1996 the release.  It was uploaded three days ago with urgency=high, and if
1997 it had entered testing yesterday we would have been able to test it in
1998 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1999 still not uploaded to the Debian archive, we need to delay the alpha
2000 release another day.</p>
2001
2002 <p>If you want to help out with implementing Kerberos for Debian Edu,
2003 please contact us on debian-edu@lists.debian.org.</p>
2004
2005       </div>
2006       <div class="tags">
2007
2008
2009         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2010
2011
2012       </div>
2013     </div>
2014     <div class="padding"></div>
2015
2016     <div class="entry">
2017       <div class="title">
2018         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2019       </div>
2020       <div class="date">
2021         12th June 2010
2022       </div>
2023       <div class="body">
2024         <p>Veldig glad for å oppdage via
2025 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2026 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2027 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2028 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2029 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2030 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2031 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2032 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2033 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2034 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2035 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2036 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2037 at potensialet for misbruk er grunn nok til å hindre all den positive
2038 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2039 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2040 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2041 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2042 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2043 anstrenge oss for å beholde.</p>
2044
2045       </div>
2046       <div class="tags">
2047
2048
2049         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2050
2051
2052       </div>
2053     </div>
2054     <div class="padding"></div>
2055
2056     <div class="entry">
2057       <div class="title">
2058         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2059       </div>
2060       <div class="date">
2061         21st May 2010
2062       </div>
2063       <div class="body">
2064         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2065 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2066 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2067 skulle dele innholdet på to kort med mine lesere.</p>
2068
2069 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2070 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2071 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2072
2073 <pre>
2074 Flytoget Airport Express Train
2075
2076 Fra - Til        : Oslo Sentralstasjon
2077 Kategori         : Voksen
2078 Pris             : Nok 170,00
2079 Herav mva. 8,00% : NOK 12,59
2080 Betaling         : Kontant
2081 Til - Fra        : Oslo Lufthavn
2082 Utstedt:         : 08.05.10
2083 Gyldig Fra-Til   : 08.05.10-07.11.10
2084 Billetttype      : Enkeltbillett
2085
2086 102-1015-100508-48382-01-08
2087 </pre>
2088
2089 <p>På selve magnetstripen er innholdet
2090 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2091 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2092 det jeg ser trykket på billetten og det jeg ser av tegn i
2093 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2094 for å gjøre det vanskelig å forfalske billetter.</p>
2095
2096 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2097 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2098 fall den biten vi stakk inn i dørlåsen).</p>
2099
2100 <p>Påtrykket forsiden er følgende:</p>
2101
2102 <pre>
2103 Romnummer 727
2104 Hurtigruten
2105 Midnatsol
2106 Reinholdtsen
2107 Petter
2108 Bookingno: SAX69   0742193
2109 Harstad-Bergen
2110 Dep: 09.05.2010 Arr: 12.05.2010
2111 Lugar fra Risøyhamn
2112 Kost: FRO=4
2113 </pre>
2114
2115 <p>På selve magnetstripen er innholdet
2116 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2117 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2118
2119       </div>
2120       <div class="tags">
2121
2122
2123         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2124
2125
2126       </div>
2127     </div>
2128     <div class="padding"></div>
2129
2130     <div class="entry">
2131       <div class="title">
2132         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2133       </div>
2134       <div class="date">
2135          2nd May 2010
2136       </div>
2137       <div class="body">
2138         <p>One interesting feature in Active Directory, is the ability to
2139 create a new user with an expired password, and thus force the user to
2140 change the password on the first login attempt.</p>
2141
2142 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2143 Edu, but did some initial testing with a local account.  The account
2144 and password aging information is available in /etc/shadow, but
2145 unfortunately, it is not possible to specify an expiration time for
2146 passwords, only a maximum age for passwords.</p>
2147
2148 <p>A freshly created account (using adduser test) will have these
2149 settings in /etc/shadow:</p>
2150
2151 <blockquote><pre>
2152 root@tjener:~# chage -l test
2153 Last password change                                    : May 02, 2010
2154 Password expires                                        : never
2155 Password inactive                                       : never
2156 Account expires                                         : never
2157 Minimum number of days between password change          : 0
2158 Maximum number of days between password change          : 99999
2159 Number of days of warning before password expires       : 7
2160 root@tjener:~#
2161 </pre></blockquote>
2162
2163 <p>The only way I could come up with to create a user with an expired
2164 account, is to change the date of the last password change to the
2165 lowest value possible (January 1th 1970), and the maximum password age
2166 to the difference in days between that date and today.  To make it
2167 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2168 avoid testing if 0 is a valid value).</p>
2169
2170 <p>After using these commands to set it up, it seem to work as
2171 intended:</p>
2172
2173 <blockquote><pre>
2174 root@tjener:~# chage -d 1 test; chage -M 10950 test
2175 root@tjener:~# chage -l test
2176 Last password change                                    : Jan 02, 1970
2177 Password expires                                        : never
2178 Password inactive                                       : never
2179 Account expires                                         : never
2180 Minimum number of days between password change          : 0
2181 Maximum number of days between password change          : 10950
2182 Number of days of warning before password expires       : 7
2183 root@tjener:~#
2184 </pre></blockquote>
2185
2186 <p>So far I have tested this with ssh and console, and kdm (in
2187 Squeeze) login, and all ask for a new password before login in the
2188 user (with ssh, I was thrown out and had to log in again).</p>
2189
2190 <p>Perhaps we should set up something similar for Debian Edu, to make
2191 sure only the user itself have the account password?</p>
2192
2193 <p>If you want to comment on or help out with implementing this for
2194 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2195
2196 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2197 shadow(8) page in Debian/testing now state that setting the date of
2198 last password change to zero (0) will force the password to be changed
2199 on the first login.  This was not mentioned in the manual in Lenny, so
2200 I did not notice this in my initial testing.  I have tested it on
2201 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2202 tested it on Lenny yet.</p>
2203
2204 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2205 equivalent command to expire a password is '<tt>passwd -e
2206 username</tt>', which insert zero into the date of the last password
2207 change.</p>
2208
2209       </div>
2210       <div class="tags">
2211
2212
2213         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2214
2215
2216       </div>
2217     </div>
2218     <div class="padding"></div>
2219
2220     <div class="entry">
2221       <div class="title">
2222         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2223       </div>
2224       <div class="date">
2225         19th April 2010
2226       </div>
2227       <div class="body">
2228         <p>The last few weeks i have had the pleasure of reading a
2229 thought-provoking collection of essays by Cory Doctorow, on topics
2230 touching copyright, virtual worlds, the future of man when the
2231 conscience mind can be duplicated into a computer and many more. The
2232 book titled "Content: Selected Essays on Technology, Creativity,
2233 Copyright, and the Future of the Future" is available with few
2234 restrictions on the web, for example from
2235 <a href="http://craphound.com/content/">his own site</a>. I read the
2236 epub-version from
2237 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2238 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2239 strongly recommend this book.</p>
2240
2241       </div>
2242       <div class="tags">
2243
2244
2245         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2246
2247
2248       </div>
2249     </div>
2250     <div class="padding"></div>
2251
2252     <div class="entry">
2253       <div class="title">
2254         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2255       </div>
2256       <div class="date">
2257         30th December 2009
2258       </div>
2259       <div class="body">
2260         <p>Via Slashdot fant jeg en
2261 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2262 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2263 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2264 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2265 sikrere.  Anbefales på det varmeste.</p>
2266
2267 <p>Oppdatering: Kom over
2268 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2269 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2270 på flyplassene.</p>
2271
2272       </div>
2273       <div class="tags">
2274
2275
2276         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2277
2278
2279       </div>
2280     </div>
2281     <div class="padding"></div>
2282
2283     <div class="entry">
2284       <div class="title">
2285         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2286       </div>
2287       <div class="date">
2288         30th October 2009
2289       </div>
2290       <div class="body">
2291         <p>Min hovedbankforbindelse,
2292 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2293 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2294 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2295 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2296 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2297 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2298 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2299 BankID-avtalen.</p>
2300
2301 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2302 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2303 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2304 oppta lån og andre handlinger som har alvorlige følger for meg.
2305 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2306 all informasjon og tilgang som den trenger for å bruke BankID, også
2307 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2308 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2309 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2310 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2311 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2312 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2313 rett til å inngå avtaler på vegne av meg.</p>
2314
2315 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2316 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2317 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2318 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2319 sitter på både den private og den offentlige nøkkelen, og sier de kun
2320 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2321 passord.</p>
2322
2323
2324 <p>I postbankens
2325 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2326 for BankID</a> står følgende:</p>
2327
2328 <blockquote>
2329   <p>"6. Anvendelsesområdet for BankID</p>
2330
2331   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2332   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2333   identifisering og signering i forbindelse med elektronisk
2334   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2335   elektronisk kommunikasjon med Banken og andre brukersteder som har
2336   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2337   har inngått avtale med bank om bruk av BankID."</p>
2338 </blockquote>
2339
2340 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2341 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2342 også retten til å kommunisere på vegne av meg med andre brukersteder og
2343 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2344 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2345 for å få BankID.</p>
2346
2347 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2348 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2349 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2350 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2351 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2352 signere avtaler på vegne av meg.</p>
2353
2354 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2355 alle norske banker om å innføre BankID, bl.a på grunn av
2356 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2357 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2358 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2359 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2360 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2361 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2362 gi banken rett til å signere avtaler på mine vegne.</p>
2363
2364 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2365 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2366 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2367 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2368 begrensing.</p>
2369
2370 <p>Jeg har klaget vilkårene inn for <a
2371 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2372 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2373 nettbankkontroll over egne midler. :(
2374
2375 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2376 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2377 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2378 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2379 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2380 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2381 til BankID-modellen.</p>
2382
2383       </div>
2384       <div class="tags">
2385
2386
2387         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2388
2389
2390       </div>
2391     </div>
2392     <div class="padding"></div>
2393
2394     <div class="entry">
2395       <div class="title">
2396         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2397       </div>
2398       <div class="date">
2399         23rd August 2009
2400       </div>
2401       <div class="body">
2402         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2403 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2404 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2405 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2406 det grunner og annet en må ta hensyn til på sjøen.</p>
2407
2408 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2409 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2410 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2411 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2412
2413 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2414 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2415 lekket ut i havet, var det registrert problemer relatert til
2416 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2417 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2418 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2419 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2420 uker tidligere konstatert manglende sjøkart.</p>
2421
2422 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2423 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2424 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2425 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2426 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2427 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2428 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2429 ikke har sjøkart i båten.</p>
2430
2431 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2432 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2433 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2434 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2435 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2436 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2437 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2438
2439 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2440 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2441 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2442 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2443 enn at de er pålagt å ha oppdaterte kart.</p>
2444
2445 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2446 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2447 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2448
2449 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2450 på et dugnadsbasert fribrukskart for havet,
2451 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2452 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2453 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2454 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2455
2456       </div>
2457       <div class="tags">
2458
2459
2460         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2461
2462
2463       </div>
2464     </div>
2465     <div class="padding"></div>
2466
2467     <div class="entry">
2468       <div class="title">
2469         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2470       </div>
2471       <div class="date">
2472         17th June 2009
2473       </div>
2474       <div class="body">
2475         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2476 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2477 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2478 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2479 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2480 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2481 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2482 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2483 En ting Iran åpenbart har forstått, er verdien av å kunne
2484 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2485 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2486 stemmene har vært oppbevart.</p>
2487
2488 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2489 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2490 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2491 over Internet, med et system som ikke kan kontrolltelles hvis det
2492 kommer anklager om juks med stemmene.  Systemet har flere kjente
2493 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2494 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2495 innført.</p>
2496
2497 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2498 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2499 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2500 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2501 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2502 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2503 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2504
2505       </div>
2506       <div class="tags">
2507
2508
2509         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2510
2511
2512       </div>
2513     </div>
2514     <div class="padding"></div>
2515
2516     <div class="entry">
2517       <div class="title">
2518         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2519       </div>
2520       <div class="date">
2521          2nd May 2009
2522       </div>
2523       <div class="body">
2524         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2525 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2526 når en tar tap av arbeidstid, fortrolige dokumenter,
2527 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2528 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2529 til at jeg har kryptert harddisken på både kontormaskinen og min
2530 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2531 komme på avveie, den første informasjon relatert til jobben min ved
2532 Universitetet i Oslo, og den andre relatert til blant annet
2533 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2534 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2535 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2536 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2537 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2538 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2539 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2540 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2541 det er gjort slik jeg gjør det er minimale, og gevinstene er
2542 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2543 maskinen reinstalleres og alt er tapt.</p>
2544
2545 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2546 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2547 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2548 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2549 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2550 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2551 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2552 betydelige.</p>
2553
2554       </div>
2555       <div class="tags">
2556
2557
2558         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2559
2560
2561       </div>
2562     </div>
2563     <div class="padding"></div>
2564
2565     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2566     <div id="sidebar">
2567
2568
2569
2570 <h2>Archive</h2>
2571 <ul>
2572
2573 <li>2014
2574 <ul>
2575
2576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2577
2578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
2579
2580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (7)</a></li>
2581
2582 </ul></li>
2583
2584 <li>2013
2585 <ul>
2586
2587 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2588
2589 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2590
2591 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2592
2593 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2594
2595 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2596
2597 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2598
2599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2600
2601 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2602
2603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2604
2605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2606
2607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2608
2609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2610
2611 </ul></li>
2612
2613 <li>2012
2614 <ul>
2615
2616 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2617
2618 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2619
2620 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2621
2622 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2623
2624 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2625
2626 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2627
2628 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2629
2630 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2631
2632 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2633
2634 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2635
2636 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2637
2638 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2639
2640 </ul></li>
2641
2642 <li>2011
2643 <ul>
2644
2645 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2646
2647 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2648
2649 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2650
2651 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2652
2653 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2654
2655 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2656
2657 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2658
2659 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2660
2661 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2662
2663 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2664
2665 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2666
2667 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2668
2669 </ul></li>
2670
2671 <li>2010
2672 <ul>
2673
2674 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2675
2676 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2677
2678 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2679
2680 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2681
2682 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2683
2684 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2685
2686 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2687
2688 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2689
2690 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2691
2692 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2693
2694 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2695
2696 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2697
2698 </ul></li>
2699
2700 <li>2009
2701 <ul>
2702
2703 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2704
2705 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2706
2707 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2708
2709 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2710
2711 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2712
2713 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2714
2715 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2716
2717 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2718
2719 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2720
2721 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2722
2723 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2724
2725 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2726
2727 </ul></li>
2728
2729 <li>2008
2730 <ul>
2731
2732 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2733
2734 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2735
2736 </ul></li>
2737
2738 </ul>
2739
2740
2741
2742 <h2>Tags</h2>
2743 <ul>
2744
2745  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2746
2747  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2748
2749  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2750
2751  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2752
2753  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
2754
2755  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
2756
2757  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2758
2759  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
2760
2761  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (95)</a></li>
2762
2763  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (145)</a></li>
2764
2765  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2766
2767  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2768
2769  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2770
2771  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (240)</a></li>
2772
2773  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2774
2775  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2776
2777  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2778
2779  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (7)</a></li>
2780
2781  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2782
2783  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (39)</a></li>
2784
2785  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2786
2787  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2788
2789  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
2790
2791  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (7)</a></li>
2792
2793  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2794
2795  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
2796
2797  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (26)</a></li>
2798
2799  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (243)</a></li>
2800
2801  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (162)</a></li>
2802
2803  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
2804
2805  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2806
2807  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (46)</a></li>
2808
2809  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (70)</a></li>
2810
2811  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2812
2813  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2814
2815  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2816
2817  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2818
2819  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2820
2821  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2822
2823  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2824
2825  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (37)</a></li>
2826
2827  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2828
2829  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2830
2831  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2832
2833  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2834
2835  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2836
2837  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (23)</a></li>
2838
2839  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2840
2841  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2842
2843  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (40)</a></li>
2844
2845  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2846
2847  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (29)</a></li>
2848
2849 </ul>
2850
2851
2852     </div>
2853     <p style="text-align: right">
2854  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2855 </p>
2856
2857   </body>
2858 </html>