blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
  26       </div>
  27       <div class="date">
  28         12th January 2017
  29       </div>
  30       <div class="body">
  31         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
  32 arrangerte Nasjonalbiblioteket
  33 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
  34 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
  35 måten å melde seg på dette seminaret var å sende personopplysninger
  36 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
  37 da det bør være mulig å delta på seminarer arrangert av det offentlige
  38 uten å måtte dele sine interesser, posisjon og andre
  39 personopplysninger med Google.  Jeg ba derfor om innsyn via
  40 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
  41 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
  42 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
  43 Personopplysningsloven legger klare rammer for hva som må være på
  44 plass før en kan be tredjeparter, spesielt i utlandet, behandle
  45 personopplysninger på sine vegne, så det burde eksistere grundig
  46 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
  47 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
  48 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
  49 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
  50 for to dager siden.</p>
  51
  52 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
  53 om at Datatilsynet underkjente Googles standardavtaler som
  54 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
  55 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
  56 for å finne bedre måter å håndtere påmeldinger i tråd med
  57 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
  58 det å spørre hva i alle dager det offentlige holder på med.</p>
  59
  60       </div>
  61       <div class="tags">
  62
  63
  64         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
  65
  66
  67       </div>
  68     </div>
  69     <div class="padding"></div>
  70
  71     <div class="entry">
  72       <div class="title">
  73         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
  74       </div>
  75       <div class="date">
  76         11th January 2017
  77       </div>
  78       <div class="body">
  79         <p>Jeg leste med interesse en nyhetssak hos
  80 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
  81 og
  82 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
  83 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
  84 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
  85 sendes inn meldekort for å se om meldekortet sendes inn fra
  86 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
  87 er sitert i NRK på at «De to er jo blant annet avslørt av
  88 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
  89
  90 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
  91 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
  92 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
  93 nok et argument for å bruke
  94 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
  95 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
  96 privatsfære og unngå å dele sin fysiske plassering med
  97 uvedkommede.</p>
  98
  99 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 100 tipset (takk #nuug) om
 101 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 102 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 103 lyder:</p>
 104
 105 <p><blockquote>
 106
 107 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 108 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 109 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 110 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 111 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 112 lagres følgende opplysninger:</p>
 113
 114 <ul>
 115 <li>hvilken side du ser på</li>
 116 <li>dato og tid</li>
 117 <li>hvilken nettleser du bruker</li>
 118 <li>din ip-adresse</li>
 119 </ul>
 120
 121 <p>Ingen av opplysningene vil bli brukt til å identifisere
 122 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 123 samlet statistikk som blant annet viser hvilke sider som er mest
 124 populære. Statistikken er et redskap til å forbedre våre
 125 tjenester.»</p>
 126
 127 </blockquote></p>
 128
 129 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 130 IP-adresser for å se hvem som sender inn meldekort via web fra en
 131 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 132 at «ingen av opplysningene vil bli brukt til å identifisere
 133 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 134 egen personvernerklæring, hvilket
 135 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 136 fortalte meg i starten av desember antagelig er brudd på
 137 personopplysningsloven</a>.
 138
 139 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 140 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 141 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 142 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 143 www.google-analytics.com og www.googletagmanager.com), slik at
 144 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 145 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 146 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 147 personopplysninger kan være i tråd med kravene i
 148 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 149
 150 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 151 kanskje Datatilsynet bør gjøre det?</p>
 152
 153       </div>
 154       <div class="tags">
 155
 156
 157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 158
 159
 160       </div>
 161     </div>
 162     <div class="padding"></div>
 163
 164     <div class="entry">
 165       <div class="title">
 166         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 167       </div>
 168       <div class="date">
 169          9th January 2017
 170       </div>
 171       <div class="body">
 172         <p>Did you ever wonder where the web trafic really flow to reach the
 173 web servers, and who own the network equipment it is flowing through?
 174 It is possible to get a glimpse of this from using traceroute, but it
 175 is hard to find all the details.  Many years ago, I wrote a system to
 176 map the Norwegian Internet (trying to figure out if our plans for a
 177 network game service would get low enough latency, and who we needed
 178 to talk to about setting up game servers close to the users.  Back
 179 then I used traceroute output from many locations (I asked my friends
 180 to run a script and send me their traceroute output) to create the
 181 graph and the map.  The output from traceroute typically look like
 182 this:
 183
 184 <p><pre>
 185 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 186  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 187  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 188  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 189  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 190  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 191  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 192  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 193  8  * * *
 194  9  * * *
 195 [...]
 196 </pre></p>
 197
 198 <p>This show the DNS names and IP addresses of (at least some of the)
 199 network equipment involved in getting the data traffic from me to the
 200 www.stortinget.no server, and how long it took in milliseconds for a
 201 package to reach the equipment and return to me.  Three packages are
 202 sent, and some times the packages do not follow the same path.  This
 203 is shown for hop 5, where three different IP addresses replied to the
 204 traceroute request.</p>
 205
 206 <p>There are many ways to measure trace routes.  Other good traceroute
 207 implementations I use are traceroute (using ICMP packages) mtr (can do
 208 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 209 traceroute and a lot of other capabilities).  All of them are easily
 210 available in <a href="https://www.debian.org/">Debian</a>.</p>
 211
 212 <p>This time around, I wanted to know the geographic location of
 213 different route points, to visualize how visiting a web page spread
 214 information about the visit to a lot of servers around the globe.  The
 215 background is that a web site today often will ask the browser to get
 216 from many servers the parts (for example HTML, JSON, fonts,
 217 JavaScript, CSS, video) required to display the content.  This will
 218 leak information about the visit to those controlling these servers
 219 and anyone able to peek at the data traffic passing by (like your ISP,
 220 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 221
 222 <p>Lets pick an example, the Norwegian parliament web site
 223 www.stortinget.no.  It is read daily by all members of parliament and
 224 their staff, as well as political journalists, activits and many other
 225 citizens of Norway.  A visit to the www.stortinget.no web site will
 226 ask your browser to contact 8 other servers: ajax.googleapis.com,
 227 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 228 stats.g.doubleclick.net, www.google-analytics.com,
 229 www.googletagmanager.com and www.netigate.se.  I extracted this by
 230 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 231 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 232 render the page (in HAR format using
 233 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 234 netsniff example</a>.  I am very grateful to Gorm for showing me how
 235 to do this).  My goal is to visualize network traces to all IP
 236 addresses behind these DNS names, do show where visitors personal
 237 information is spread when visiting the page.</p>
 238
 239 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 240 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 241
 242 <p>When I had a look around for options, I could not find any good
 243 free software tools to do this, and decided I needed my own traceroute
 244 wrapper outputting KML based on locations looked up using GeoIP.  KML
 245 is easy to work with and easy to generate, and understood by several
 246 of the GIS tools I have available.  I got good help from by NUUG
 247 colleague Anders Einar with this, and the result can be seen in
 248 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 249 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 250 free GeoIP databases I could find (and the for-pay databases my
 251 friends had access to) is not up to the task.  The IP addresses of
 252 central Internet infrastructure would typically be placed near the
 253 controlling companies main office, and not where the router is really
 254 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 255 KML file I created</a> using the GeoLite City dataset from MaxMind.
 256
 257 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 258 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 259
 260 <p>I also had a look at the visual traceroute graph created by
 261 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 262 showing IP network ownership (aka AS owner) for the IP address in
 263 question.
 264 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 265 graph display a lot of useful information about the traceroute in SVG
 266 format</a>, and give a good indication on who control the network
 267 equipment involved, but it do not include geolocation.  This graph
 268 make it possible to see the information is made available at least for
 269 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 270 3 Communications and NetDNA.</p>
 271
 272 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 273 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 274
 275 <p>In the process, I came across the
 276 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 277 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 278 various location databases and finally use latecy times to rule out
 279 candidate locations seemed to do a very good job of guessing correct
 280 geolocation.  But it could only do one trace at the time, did not have
 281 a sensor in Norway and did not make the geolocations easily available
 282 for postprocessing.  So I contacted the developer and asked if he
 283 would be willing to share the code (he refused until he had time to
 284 clean it up), but he was interested in providing the geolocations in a
 285 machine readable format, and willing to set up a sensor in Norway.  So
 286 since yesterday, it is possible to run traces from Norway in this
 287 service thanks to a sensor node set up by
 288 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 289 trace in KML format for further processing.</p>
 290
 291 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 292 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 293
 294 <p>Here we can see a lot of trafic passes Sweden on its way to
 295 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 296 Snowden confirmations verified the traffic is read by various actors
 297 without your best interest as their top priority.</p>
 298
 299 <p>Combining KML files is trivial using a text editor, so I could loop
 300 over all the hosts behind the urls imported by www.stortinget.no and
 301 ask for the KML file from GeoTraceroute, and create a combined KML
 302 file with all the traces (unfortunately only one of the IP addresses
 303 behind the DNS name is traced this time.  To get them all, one would
 304 have to request traces using IP number instead of DNS names from
 305 GeoTraceroute).  That might be the next step in this project.</p>
 306
 307 <p>Armed with these tools, I find it a lot easier to figure out where
 308 the IP traffic moves and who control the boxes involved in moving it.
 309 And every time the link crosses for example the Swedish border, we can
 310 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 311 Britain and NSA in USA and cables around the globe.  (Hm, what should
 312 we tell them? :) Keep that in mind if you ever send anything
 313 unencrypted over the Internet.</p>
 314
 315 <p>PS: KML files are drawn using
 316 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 317 Rublev<a/>, as it was less cluttered than the local Linux application
 318 Marble.  There are heaps of other options too.</p>
 319
 320 <p>As usual, if you use Bitcoin and want to show your support of my
 321 activities, please send Bitcoin donations to my address
 322 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 323
 324       </div>
 325       <div class="tags">
 326
 327
 328         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 329
 330
 331       </div>
 332     </div>
 333     <div class="padding"></div>
 334
 335     <div class="entry">
 336       <div class="title">
 337         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 338       </div>
 339       <div class="date">
 340          9th December 2016
 341       </div>
 342       <div class="body">
 343         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 344 <a href="https://www.ublock.org/">uBlock</a>,
 345 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 346 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 347 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 348 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 349 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 350 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 351 merke til at det virker å være avvik mellom personvernpolicy og
 352 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 353 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 354
 355 <blockquote>
 356
 357 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 358 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 359 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 360 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 361 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 362 slik overleverer sitt IP-nummer til Google, samtidig som
 363 personvernpolicien hevder at Google Analytics kun får anonymiserte
 364 data.  Google får jo i slike tilfeller alltid overført fullt
 365 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 366 lagre deler av IP-adressen (omtalt som anonymisering av Google
 367 Analytics)</p>
 368
 369 <p>Et eksempel er Nettavisen digi.no.
 370 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 371 personvernpolicy</a> sier følgende:</p>
 372
 373 <blockquote>
 374   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 375   anonymiserte data.»
 376 </blockquote>
 377
 378 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 379 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 380 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 381 uttalt er en personopplysning.  Nettsidene er satt opp til be
 382 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 383 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 384 eier.  I tillegg ber nettsidene ikke
 385 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 386 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 387 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 388 Google Analytics.</p>
 389
 390 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 391 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 392 gjelder flere).»</p>
 393
 394 </blockquote>
 395
 396 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 397 hos Datatilsynet fortelle det følgende:</p>
 398
 399 <blockquote>
 400 «Hei, og takk for din e-post.</p>
 401
 402 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 403 i saken din, men gi deg råd og veiledning.</p>
 404
 405 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 406 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 407 sier noe annet om behandlingen av personopplysninger enn det som
 408 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 409 i personopplysingsloven §§ 18 og
 410 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 411 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 412 også stilles spørsmål om grunnkravene for behandling av
 413 personopplysninger vil være oppfylt ved en utlevering av
 414 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 415 behandlingsgrunnlaget og formålet med behandlingen, se
 416 personopplysingsloven § 11, jf.
 417 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 418 </blockquote>
 419
 420 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 421 Google Analytics:
 422 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 423 -->
 424
 425 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 426 Dagbladet på epostadressen de annonserer på sine
 427 personvernpolicysider:<p>
 428
 429 <blockquote>
 430
 431 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 432 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 433 bakgrunnsinformasjon.
 434 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 435 personvernpolicy</a> forteller følgende:</p>
 436
 437 <blockquote>
 438   <p>«3. Automatisk innhentet informasjon</p>
 439
 440   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 441   statistisk, automatisk produsert informasjon, som når du sist var
 442   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 443   tjenesten best mulig.»</p>
 444
 445 </blockquote>
 446
 447
 448 <p>Men når en besøker nettsidene til Dagbladet,
 449 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 450 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 451 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 452 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 453 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 454 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 455 nettsteder med 149 separate oppkoblinger.  I hver av disse
 456 oppkoblingene oversendes IP-adressen til leseren, og i følge
 457 Datatilsynet er
 458 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 459 IP-adresse definert som en personopplysning fordi den kan spores
 460 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 461
 462 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 463 og 19 skal informasjonen som gis om bruk og utlevering av
 464 personopplysninger være korrekt.  De forteller videre at det er endel
 465 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 466 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 467 henviser til § 8.</p>
 468
 469 <p>Mitt spørsmål er dermed som følger:</p>
 470
 471   <blockquote>
 472
 473   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 474   er synlig for andre?»</p>
 475
 476   </blockquote>
 477
 478 </blockquote>
 479
 480 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 481 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 482 interessert i å se på saken.</p>
 483
 484 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 485 ikke deler personopplysninger med andre mens observerbar praksis
 486 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 487 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 488 bedre:</p>
 489
 490 <blockquote>
 491
 492 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 493 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 494 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 495 personvernpolicy</a> forteller følgende:</p>
 496
 497 <blockquote>
 498   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 499   tilgjengelig for tredjeparter, og blir ikke lagret i
 500   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 501   TNS Gallup) får kun anonymiserte data.»
 502 </blockquote>
 503
 504 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 505 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 506 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 507 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 508 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 509 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 510 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 511 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 512 IP-adressen til leseren over, og i følge Datatilsynet er
 513 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 514 IP-adresse definert som en personopplysning fordi den kan spores
 515 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 516 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 517
 518 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 519 Google Analytics, en for å hente ned programkoden som samler
 520 informasjon fra nettleseren og sender over til Google (analytics.js),
 521 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 522 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 523 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 524 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 525 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 526 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 527 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 528 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 529 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 530 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 531 ikke å være i tråd med personvernpolicyen.</p>
 532
 533 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 534 og 19 skal informasjonen som gis om bruk og utlevering av
 535 personopplysninger være korrekt.  De forteller videre at det er endel
 536 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 537 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 538 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 539 når IP-adresse og informasjon om hvilke websider som besøkes til
 540 tredjeparter.</p>
 541
 542 <p>Mitt spørsmål er dermed som følger:</p>
 543
 544 <blockquote>
 545
 546   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 547   får kun anonymiserte data»?»</p>
 548
 549 </blockquote>
 550
 551 </blockquote>
 552
 553 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 554 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 555 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 556 fikk jeg så følgende svar fra direktøren for teknologi og
 557 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 558
 559 <blockquote>
 560
 561 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 562 potensielt kan leses ut av tredjepart.</p>
 563
 564 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 565 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 566 følger:</p>
 567
 568 <hr>
 569 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 570 oss blir lagret i våre systemer, er ikke tilgjengelig for
 571 tredjeparter, og blir ikke lagret i informasjonskapsler.
 572 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 573 informasjon og bedre tjenester.</p>
 574
 575 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 576 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 577 er pliktig å påse at disse tredjepartene behandler data i tråd med
 578 norsk regelverk.</p>
 579 <hr>
 580
 581 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 582 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 583 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 584 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 585
 586 </blockquote>
 587
 588 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 589 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 590 stedet for å endre praksis for å følge det personvernpolicyen sier om
 591 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 592 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 593 dokumentere dagens praksis med spredning av personopplysninger.</p>
 594
 595 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 596 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 597
 598 <blockquote>
 599
 600 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 601 Gjelder endringen også andre nettsteder?</p>
 602
 603 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 604 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 605 med
 606 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 607 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 608 at lesernes IP-adresser og lesemønster har vært utlevert til
 609 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 610 får anonymiserte data, og at utleveringen fortsetter etter at
 611 personvernpolicy er endret for å dokumentere praksis?</p>
 612
 613 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 614 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 615 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 616 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 617 </blockquote>
 618
 619 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 620
 621 <blockquote>
 622 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 623
 624 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 625 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 626 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 627 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 628 som er normalt for norske kommersielle nettsteder.</p>
 629
 630 <p>Angående spørsmålet ditt:
 631 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
 632 vi skrur bare av tredjeparts tracking.»</p>
 633 </blockquote>
 634
 635 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 636 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 637 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 638 det også norske kommuner og andre offentlige aktører, og
 639 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 640 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 641 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 642 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 643 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 644 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 645 i går kveld:</p>
 646
 647 <blockquote>
 648
 649 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 650 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 651 tråd med personvernpolicy?»</p>
 652
 653 </blockquote>
 654
 655 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 656 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 657 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 658 det kommer.</p>
 659
 660 <p>Jeg synes jo det er spesielt ille når barn får sine
 661 personopplysninger spredt til utlandet, noe jeg
 662 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 663 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 664 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 665 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 666 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 667 meg tips på epost om andre nettsteder med avvik mellom policy og
 668 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 669 noen til slutt endrer praksis og slutter å dele lesernes
 670 personopplysninger med tredjeparter?</p>
 671
 672 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 673 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 674 lagres programkoden som overføres til nettleserne lokalt og deler av
 675 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 676 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 677 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 678 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 679 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 680 metoden brukes er at juristene ved universitetet har konkludert med at
 681 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 682 bryte loven.  Risikoen for gjenidentifisering og
 683 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 684 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 685 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 686 lytter på veien skal prioritere norsk lov over sin lokale
 687 lovgivning.</p>
 688
 689 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
 690 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
 691
 692 <blockquote>
 693
 694 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
 695 vi er pliktig å varsle Datatilsynet.</p>
 696
 697 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
 698 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
 699 riktig og at det ikke er flere tvetydigheter som skjuler seg i
 700 teksten.</p>
 701
 702 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
 703 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
 704 å være ryddige på.</p>
 705
 706 </blockquote>
 707
 708 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
 709 på personvernpolicyen men i stedet slutte å spre lesernes
 710 personopplysninger til eksterne aktører.</p>
 711
 712       </div>
 713       <div class="tags">
 714
 715
 716         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 717
 718
 719       </div>
 720     </div>
 721     <div class="padding"></div>
 722
 723     <div class="entry">
 724       <div class="title">
 725         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 726       </div>
 727       <div class="date">
 728          7th November 2016
 729       </div>
 730       <div class="body">
 731         <p>A few days ago I ran a very biased and informal survey to get an
 732 idea about what options are being used to communicate with end to end
 733 encryption with friends and family.  I explicitly asked people not to
 734 list options only used in a work setting.  The background is the
 735 uneasy feeling I get when using Signal, a feeling shared by others as
 736 a blog post from Sander Venima about
 737 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 738 he do not recommend Signal anymore</a> (with
 739 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 740 the Signal author available from ycombinator</a>).  I wanted an
 741 overview of the options being used, and hope to include those options
 742 in a less biased survey later on.  So far I have not taken the time to
 743 look into the individual proposed systems.  They range from text
 744 sharing web pages, via file sharing and email to instant messaging,
 745 VOIP and video conferencing.  For those considering which system to
 746 use, it is also useful to have a look at
 747 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 748 messaging scorecard</a> which is slightly out of date but still
 749 provide valuable information.</p>
 750
 751 <p>So, on to the list.  There were some used by many, some used by a
 752 few, some rarely used ones and a few mentioned but without anyone
 753 claiming to use them.  Notice the grouping is in reality quite random
 754 given the biased self selected set of participants.  First the ones
 755 used by many:</p>
 756
 757 <ul>
 758
 759 <li><a href="https://whispersystems.org/">Signal</a></li>
 760 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 761 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 762 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 763 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 764
 765 </ul>
 766
 767 <p>Then the ones used by a few.</p>
 768
 769 <ul>
 770
 771 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 772 <li>iMessage (included in iOS from Apple)</li>
 773 <li><a href="https://telegram.org/">Telegram</a></li>
 774 <li><a href="https://jitsi.org/">Jitsi</a></li>
 775 <li><a href="https://keybase.io/download">Keybase file</a></li>
 776
 777 </ul>
 778
 779 <p>Then the ones used by even fewer people</p>
 780
 781 <ul>
 782
 783 <li><a href="https://ring.cx/">Ring</a></li>
 784 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 785 <li><a href="https://wire.com/">Wire</a></li>
 786 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 787 <li><a href="https://matrix.org/">Matrix</a></li>
 788 <li><a href="https://kontalk.org/">Kontalk</a></li>
 789 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 790 <li><a href="https://appear.in">Appear.in</a></li>
 791 <li><a href="https://riot.im/">riot</a></li>
 792 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 793
 794 </ul>
 795
 796 <p>And finally the ones mentioned by not marked as used by
 797 anyone. This might be a mistake, perhaps the person adding the entry
 798 forgot to flag it as used?</p>
 799
 800 <ul>
 801
 802 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 803 <li><a href="https://www.crypho.com/">Crypho</a></li>
 804 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 805 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 806
 807 </ul>
 808
 809 <p>Given the network effect it seem obvious to me that we as a society
 810 have been divided and conquered by those interested in keeping
 811 encrypted and secure communication away from the masses.  The
 812 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 813 in his talk "Free is a lie"</a> about the usability of free software
 814 really come into effect when you want to communicate in private with
 815 your friends and family.  We can not expect them to allow the
 816 usability of communication tool to block their ability to talk to
 817 their loved ones.</p>
 818
 819 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 820 have OTR support, so in most cases OTR would not be an option, even if
 821 you wanted to.  In my personal experience, about 1 in 20 I talk to
 822 have a IRC client with OTR.  For private communication to really be
 823 available, most people to talk to must have the option in their
 824 currently used client.  I can not simply ask my family to install an
 825 IRC client.  I need to guide them through a technical multi-step
 826 process of adding extensions to the client to get them going.  This is
 827 a non-starter for most.</p>
 828
 829 <p>I would like to be able to do video phone calls, audio phone calls,
 830 exchange instant messages and share files with my loved ones, without
 831 being forced to share with people I do not know.  I do not want to
 832 share the content of the conversations, and I do not want to share who
 833 I communicate with or the fact that I communicate with someone.
 834 Without all these factors in place, my private life is being more or
 835 less invaded.</p>
 836
 837       </div>
 838       <div class="tags">
 839
 840
 841         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 842
 843
 844       </div>
 845     </div>
 846     <div class="padding"></div>
 847
 848     <div class="entry">
 849       <div class="title">
 850         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 851       </div>
 852       <div class="date">
 853          3rd November 2016
 854       </div>
 855       <div class="body">
 856         <p>Jeg ble så imponert over
 857 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 858 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 859 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 860 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 861 forbrukerrådet for å uttrykke min støtte:
 862
 863 <blockquote>
 864
 865 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 866 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 867 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 868 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 869 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 870 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 871 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 872 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 873 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 874 skyen, men derimot bruker
 875 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 876 fritt og åpent standardisert</a> protokoll (eller i det minste en
 877 dokumentert protokoll uten patent- og opphavsrettslige
 878 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 879 Er jo ikke interessert i å betale noen for å tilrøve seg
 880 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 881 alternativ så langt.</p>
 882
 883 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 884 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 885 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 886 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 887 gjør det i praksis umulig både å sjekke hva slags informasjon som
 888 sendes over, og umulig å ta imot informasjonen selv i stedet for
 889 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 890 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 891 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 892 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 893 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 894 National security letters til å utlevere personopplysninger samtidig
 895 som de ikke får lov til å fortelle dette til kundene sine.</p>
 896
 897 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 898 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 899 aktivitets- og helseopplysninger med leverandøren?</p>
 900
 901 </blockquote>
 902
 903 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 904 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 905 har full tillit til at skyleverandører vil prioritere egen inntjening
 906 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 907 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 908 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 909 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 910 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 911 dele sine personopplysninger med leverandøren.</p>
 912
 913       </div>
 914       <div class="tags">
 915
 916
 917         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 918
 919
 920       </div>
 921     </div>
 922     <div class="padding"></div>
 923
 924     <div class="entry">
 925       <div class="title">
 926         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 927       </div>
 928       <div class="date">
 929          8th October 2016
 930       </div>
 931       <div class="body">
 932         <p>NRK
 933 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 934 for noen uker siden</a> en ny
 935 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 936 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 937 utenforstående får vite at NRK er tipset.  Det er et langt steg
 938 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 939 og hvordan løsningen er satt opp virker det som om de har gjort en
 940 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 941 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 942 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
 943 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
 944 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
 945 metodene.</p>
 946
 947 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
 948 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
 949 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
 950 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
 951 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
 952 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
 953 gjennom Internett til epostmottaket vha. programmet
 954 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
 955 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
 956 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
 957 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
 958 til gang og kan endre seg over tid).</p>
 959
 960 <p>Vi vet fra
 961 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
 962 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
 963 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
 964 Snowden-bekreftelsene at trafikk som passerer grensen til
 965 Storbritannia avlyttes av Government Communications Headquarters
 966 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
 967 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
 968 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
 969 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
 970 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
 971 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
 972 jurisdiksjon og
 973 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
 974 med USAs etterretning på flere områder</a>.  De som tipser NRK om
 975 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
 976 andre enn NRK at det er gjort.</p>
 977
 978 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
 979 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
 980 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
 981 og deres overordnede.  Hvis innringer eller mottaker bruker
 982 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
 983 app-leverandører og de som lytter på trafikken mellom telefon og
 984 app-leverandør, alt etter hva som er installert på telefonene som
 985 brukes.</p>
 986
 987 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
 988 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
 989 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
 990 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
 991 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
 992 være nok til å ringe inn potensielle kilder når det krysses med hvem
 993 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
 994 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
 995
 996 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
 997 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
 998 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
 999 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1000 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1001 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1002 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1003 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1004 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1005 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1006 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1007 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1008 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1009 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1010 oppgi falskt navn.</p>
1011
1012 <p>Når så tipset er kommet frem til NRK skal det behandles
1013 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1014 journalistene bruker lokalt installert programvare, men noen bruker
1015 Google Docs og andre skytjenester i strid med interne retningslinjer
1016 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1017 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1018 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1019 på epost, er det jo grunn til å tro at også intern eposten vil deles
1020 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1021 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1022 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1023 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1024 lenge det i så fall vil vare.</p>
1025
1026 <p>I tillegg vet en jo at
1027 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1028 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1029 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1030 VDI-noder, på tross av
1031 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1032 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1033 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1034 i de interne webbaserte publiseringssystemene, men vet at hva noden
1035 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1036 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1037 det kan endres automatisk i morgen.</p>
1038
1039 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1040 noe som kunne være en trussel mot den bestående makten i Norge eller
1041 verden.  Til det virker det å være for mange åpninger for
1042 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1043 Og den største truslen for en varsler er jo om metainformasjon kommer
1044 på avveie, dvs. informasjon om at en har vært i kontakt med en
1045 journalist.  Det kan være nok til at en kommer i myndighetenes
1046 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1047 slik flombelysning på sitt privatliv.</p>
1048
1049       </div>
1050       <div class="tags">
1051
1052
1053         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1054
1055
1056       </div>
1057     </div>
1058     <div class="padding"></div>
1059
1060     <div class="entry">
1061       <div class="title">
1062         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1063       </div>
1064       <div class="date">
1065         11th November 2015
1066       </div>
1067       <div class="body">
1068         <p>Jeg
1069 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1070 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1071 redegjørelse med tittelen «Internet Governance og påvirkning på
1072 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1073 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1074 innholdet offentlig kjent».  Innsynssaken er påklaget til
1075 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1076 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1077 (sak
1078 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1079 -
1080 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1081 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1082 Se den overnevnte bloggposten for detaljer.</p>
1083
1084 <p>Da det virket rart at Utenriksdepartementet og
1085 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1086 unndras offentlighet, og at et dokument relevant for en tre år gammel
1087 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1088 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1089 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1090 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1091 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1092
1093 <blockquote>
1094 <p><strong>Klage til Sivilombudsmannen</strong></p>
1095
1096 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1097 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1098 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1099
1100 <p><strong>Om NUUG og offentlighet</strong>
1101
1102 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1103 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1104 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1105 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1106
1107 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1108 allmennheten kan spørre om innsyn i statens og kommunens
1109 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1110 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1111 medlemmene har benyttet tjenesten til selv å be om innsyn i
1112 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1113 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1114 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1115 innsynsrett etter Grunnlovens §100 og formålet til
1116 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1117 tilgjengelig og vennlig forvaltning.</p>
1118
1119 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1120 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1121 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1122 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1123 opplysninger om dokumenter i en sak som berører 'Interent
1124 Governance'. Siden NUUG mener behandlingen strider med formålet til
1125 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1126 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1127 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1128 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1129 forsøker å påvirke reguleringen av Internettet.</p>
1130
1131 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1132 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1133 som dette kan svekke den demokratisk deltakelsen.</p>
1134
1135 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1136 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1137 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1138 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1139 feltet.</p>
1140
1141 <p><strong>Sakens bakgrunn</strong></p>
1142
1143 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1144 med tittelen 'Internet Governance og påvirkning på nasjonal
1145 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1146 forhandlinger.</p>
1147
1148 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1149 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1150 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1151
1152 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1153 litra b'. Som bevis for det tilbys:</p>
1154
1155 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1156
1157 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1158 c'. Som bevis for det tilbys:</p>
1159
1160 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1161
1162 <p>Begge departementene vurderte merinnsyn.</p>
1163
1164 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1165 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1166 internasjonale forhandlingene om regulering av Internett. Dette er
1167 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1168 Norge deltar.'</p>
1169
1170 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1171
1172 <p>Det klages herved på avslagene. Det klages også over manglende
1173 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1174 meroffentlighet ikke kommer til anvendelse.</p>
1175
1176 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1177 stod som avsender til SD, ikke har journalført dokumentet i sin
1178 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1179 'siden delegasjonen kun var kopimottaker for dokumentet og
1180 videresending til Samferdselsdepartementet ikke inngikk som en del av
1181 intern saksbehandling er dokumentet ikke blitt journalført ved
1182 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1183 for ikke å journalføre dokumentet.</p>
1184
1185 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1186 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1187 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1188 som deltok og navn på delegatene.</p>
1189
1190 <p><strong>Rettslige anførsler</strong></p>
1191
1192 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1193 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1194 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1195 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1196 opplysninger som gjelder norske forhandlingsposisjoner,
1197 forhandlingsstrategier eller liknende.</p>
1198
1199 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1200 </p>
1201
1202 <blockquote>
1203 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1204 open og gjennomsiktig, for slik å styrkje informasjons- og
1205 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1206 den enkelte, tilliten til det offentlege og kontrollen frå
1207 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1208 informasjon.'
1209 </blockquote>
1210
1211 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1212 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1213 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1214
1215 <blockquote>
1216 'Komiteen viser til at en formålsbestemmelse først og fremst har
1217 betydning som en programerklæring og målsetning for loven. Men
1218 komiteen vil fremheve at den også har en viktig betydning når det er
1219 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1220 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1221 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1222 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1223 loven, nemlig å skape tillit til forvaltningen.'
1224 </blockquote>
1225
1226 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1227 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1228 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1229 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1230 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1231 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1232 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1233 'presisert og snevra inn i den nye lova' sammenlignet med
1234 offentlighetsloven av 1970 (s.126).</p>
1235
1236 <p>Dette framgår også klart av Stortingets behandling av loven i
1237 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1238 utanrikspolitiske interesser mv.:</p>
1239
1240 <blockquote>
1241
1242 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1243 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1244 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1245 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1246 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1247 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1248 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1249 ofte er en forutsetning for befolkningens aksept og at det således er
1250 grunnlaget for tiltaket.
1251
1252 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1253 skal nyttes med varsomhet.'</p>
1254 </blockquote>
1255
1256 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1257 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1258 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1259 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1260 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1261 imidlertid:</p>
1262
1263 <blockquote>
1264 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1265 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1266 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1267 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1268 meir open utanrikspolitikk. Dette påverkar internasjonal
1269 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1270 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1271 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1272 omfatta av ein slik praksis.' (s.132-133)
1273 </blockquote>
1274
1275 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1276 interesser setter et strengt vilkår for å unnta opplysninger
1277 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1278 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1279 i veilederen:</p>
1280
1281 <blockquote>
1282 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1283 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1284 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1285 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1286 </blockquote>
1287
1288 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1289 innsyn.</p>
1290
1291 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1292
1293 <blockquote>
1294 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1295 </blockquote>
1296
1297 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1298 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1299 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1300 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1301 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1302 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1303 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1304 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1305 være utdaterte og irrelevante for de forhandlingene som fortsatt
1306 pågår, mens de store linjene som fortsatt er relevante, er kjente
1307 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1308 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1309 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1310 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1311
1312 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
1313 vekt i vurderingen av meroffentlighet. Dette gjelder både i
1314 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
1315 meroffentlighet kan ikke det offentlige rommet bidra med viktige
1316 innsikter vedrørende regulering av Internettet. Det vitenskapelige
1317 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
1318 til etterretning. Internettet angår oss alle, og ikke bare statens
1319 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
1320 personopplysninger kommer på avveie. Den enkelte borger trenger i et
1321 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
1322 posisjoner i reguleringen av Internettet. Offentligheten har således
1323 en særskilt interesse i at det praktiseres meroffentlighet i saker som
1324 vedgår 'Internet Governance' og sikkerhet.</p>
1325
1326 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
1327 ulikt. Begrunnelsene framstår dermed som tilfeldige og
1328 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
1329 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
1330 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
1331 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
1332 ikke er tilfellet?</p>
1333
1334 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
1335 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
1336 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
1337 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
1338 innsyn basert på overflatiske kriterier uten en konkret rettslig
1339 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
1340 blir særlig framtredende tatt i betraktning at dokumentet er tre år
1341 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
1342 utdaterte mens generelle posisjoner vil være av største allmenne
1343 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
1344 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
1345 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
1346 §20.</p>
1347
1348 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
1349 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
1350 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
1351 skadevirkninger av et visst omfang for norske utenrikspolitiske
1352 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
1353 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
1354 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
1355 §20 som ikke gir en generell adgang til å holde dokumenter unna
1356 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
1357 stilling til og, som påpekt, gir bokstav b kun unntak for
1358 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
1359 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
1360 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
1361 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
1362 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
1363 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
1364 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
1365
1366 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
1367 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
1368 meroffentlighet slik §11 forutsetter.</p>
1369
1370 </blockquote>
1371
1372 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
1373 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
1374
1375 <blockquote>
1376 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
1377
1378 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
1379 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
1380 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
1381
1382 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
1383 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
1384 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
1385 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
1386 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
1387 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
1388 journalføring hos FN-delegasjonen i Genève.</p>
1389
1390 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
1391 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
1392 ombudsmannen vurdere om den delen av klagen som gjelder
1393 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
1394 til videre behandling.</p>
1395
1396 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
1397 på departementets avslag, men at han ikke har fått svar, og at han
1398 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
1399 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
1400 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
1401 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
1402 dager.</p>
1403
1404 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
1405 vil si at en sak ikke kan behandles før den er endelig avgjort i
1406 forvaltningen.  I første omgang må Norsk Unix User Group derfor
1407 avvente Utenriksdepartementet behandling av klagen.  Når departementet
1408 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
1409 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
1410 også sendes en ny klage hit om dette.</p>
1411
1412 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
1413 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
1414 offentlige organer, bør ta stilling til klagen på manglende
1415 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
1416 behandles her.  Norsk Unix User Group må derfor i første omgang ta
1417 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
1418 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
1419 rettes en ny klage hit om dette spørsmålet.</p>
1420
1421 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
1422 avslag på innsyn innen 2 - 4 uker.</p>
1423 </blockquote>
1424
1425 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
1426 gitt samme saksnummer som opprinnelig avslag (sak
1427 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
1428 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
1429 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
1430 Venter spent på hva de kommer frem til der.</p>
1431
1432 <p>Vi ble bedt om å ta opp manglende journalføring først med
1433 Riksarkivet, så der sendte jeg inn et
1434 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
1435 om innsyn i praksis og klage på manglende journalføring via Mimes
1436 brønn</a>, og har fått beskjed om at denne har fått
1437 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
1438 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
1439 stund, men jeg antar den kommer inn om noen dager.</p>
1440
1441 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
1442 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
1443 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
1444 til Sivilombudsmannen like etter:
1445
1446 <blockquote>
1447 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
1448
1449 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
1450 siste postering i linken:</p>
1451
1452 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
1453
1454 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
1455 samme posteringen.</p>
1456
1457 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
1458 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
1459 behandling.</p>
1460 </blockquote>
1461
1462 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
1463 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
1464 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
1465 langt, og jeg fant ingenting hos Utenriksdepartementet fra
1466 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
1467 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
1468
1469 <p>Jeg venter spent på fortsettelsen.</p>
1470
1471 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
1472
1473       </div>
1474       <div class="tags">
1475
1476
1477         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1478
1479
1480       </div>
1481     </div>
1482     <div class="padding"></div>
1483
1484     <div class="entry">
1485       <div class="title">
1486         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
1487       </div>
1488       <div class="date">
1489          9th November 2015
1490       </div>
1491       <div class="body">
1492         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
1493 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
1494 fremmed lands etterretningsvesen, og at flere andre fremmede lands
1495 etterretningstjenester kan snappe opp informasjonen.</p>
1496
1497 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
1498 høyskoler, grunnskoler, Stortinget, det meste av offentlig
1499 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
1500 samme?</p>
1501
1502 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
1503 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
1504 politiske interesser og sympatier samt hvilke argumenter som har best
1505 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
1506 grunn til bekymring?</p>
1507
1508 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
1509 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
1510 takket være bruken av statistikktjenester som Google Analytics.</p>
1511
1512 <p><strong>Du kan beskytte deg</strong></p>
1513
1514 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
1515 Dagens nettlesere har utvidelser som støtter å blokkere slik
1516 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
1517 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
1518 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
1519 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
1520 tillegg bør hver og en av oss sende inn protest til organisasjonene
1521 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
1522
1523 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
1524
1525 <p>Takket være Ghostery la jeg merke til at flere og flere norske
1526 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
1527 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
1528 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
1529 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
1530 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
1531 slags nettsteder som rapporterer besøksinformasjon ut av landet.
1532 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
1533 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
1534 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
1535 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
1536 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
1537 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
1538 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
1539 Sivilforsvaret. Og det er mange flere.</p>
1540
1541 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
1542 gode hensikter bak. Google har laget en god tjeneste for
1543 nettstedseiere, der de uten å betale med noe annet enn en bit av de
1544 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
1545 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
1546 merker ulempene angrepet på privatsfæren som nettstedene og Google
1547 utgjør.</p>
1548
1549 <p><strong>Hvordan foregår det?</strong></p>
1550
1551 <p>I nettsider kan nettsteder legge inn lenker til programkode som
1552 skal kjøres av brukerens nettleser.  De som tar i bruk Google
1553 Analytics legger typisk inn lenke til et javascript-program hos Google
1554 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
1555 besøkt, aktuelle cookies og endel informasjon om nettleseren med
1556 Google Analytics.  Programmet trenger ikke være det samme for alle som
1557 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
1558 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
1559 omtalte programmet om å be Google slette deler av den oversendte
1560 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
1561 for alle som snapper opp informasjonen underveis.</p>
1562
1563 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
1564 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
1565 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
1566 sendt til Google Analytics.</p>
1567
1568 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
1569 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
1570 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
1571 trafikk som passerte grensa til Sverige.</p>
1572
1573 <p>Og som
1574 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
1575 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
1576 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
1577 Harbour»-avtale med USA.  De måtte derfor se bort fra
1578 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
1579 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
1580 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
1581 grunnlag for å sende personopplysninger til USA, er det greit å huske
1582 på at FISAA-loven og andre som brukes av USA som grunnlag for
1583 masseovervåkning overstyrer slike avtaler.</p>
1584
1585 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1586 Norge.</p>
1587
1588       </div>
1589       <div class="tags">
1590
1591
1592         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1593
1594
1595       </div>
1596     </div>
1597     <div class="padding"></div>
1598
1599     <div class="entry">
1600       <div class="title">
1601         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
1602       </div>
1603       <div class="date">
1604          5th November 2015
1605       </div>
1606       <div class="body">
1607         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
1608 regjeringen forteller at
1609 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
1610 vil sikre norske tjenesteeksportører forutsigbar og
1611 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
1612 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
1613 forhandles i hemmelighet, og kun takket være
1614 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
1615 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
1616 for eksempel at TISA kan
1617 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
1618 myndigheter fra å kreve bruk av fri programvare i mange
1619 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
1620 over egne datasystemer i slike tilfeller.  Den kan også
1621 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
1622 Norges mulighet til å holde kontroll med overføring av
1623 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
1624 dokumentert er svært problematisk.
1625
1626 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
1627 allerede finnes en aktiv organisasjon,
1628 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
1629 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
1630 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
1631 penger, og se om jeg har kapasitet til å bidra med mer.</p>
1632
1633       </div>
1634       <div class="tags">
1635
1636
1637         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1638
1639
1640       </div>
1641     </div>
1642     <div class="padding"></div>
1643
1644     <div class="entry">
1645       <div class="title">
1646         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
1647       </div>
1648       <div class="date">
1649          3rd November 2015
1650       </div>
1651       <div class="body">
1652         <p>In Norway, all government offices are required by law to keep a
1653 list of every document or letter arriving and leaving their offices.
1654 Internal notes should also be documented.  The document list (called a mail
1655 journal - "postjournal" in Norwegian) is public information and thanks
1656 to the Norwegian Freedom of Information Act (Offentleglova) the mail
1657 journal is available for everyone.  Most offices even publish the mail
1658 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
1659 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
1660 OEP</a>) to make it possible to search the entries in the list.  Not
1661 all journal entries show up on OEP, and the search service is hard to
1662 use, but OEP does make it easier to find at least some interesting
1663 journal entries .</p>
1664
1665 <p>In 2012 I came across a document in the mail journal for the
1666 Norwegian Ministry of Transport and Communications on OEP that
1667 piqued my interest.  The title of the document was
1668 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
1669 Governance and how it affects national security</a>" (Norwegian:
1670 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
1671 document date was 2012-05-22, and it was said to be sent from the
1672 "Permanent Mission of Norway to the United Nations".  I asked for a
1673 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
1674 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
1675 letter c</a>) and an explanation that the document was exempt because
1676 of foreign policy interests as it contained information related to the
1677 Norwegian negotiating position, negotiating strategies or similar.  I
1678 was told the information in the document related to the ongoing
1679 negotiation in the International Telecommunications Union (ITU).  The
1680 explanation made sense to me in early January 2013, as a ITU
1681 conference in Dubay discussing Internet Governance
1682 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
1683 Conference on International Telecommunications - WCIT-12</a>) had just
1684 ended,
1685 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
1686 in chaos</a> when USA walked out of the negotiations and 25 countries
1687 including Norway refused to sign the new treaty.  It seemed
1688 reasonable to believe talks were still going on a few weeks later.
1689 Norway was represented at the ITU meeting by two authorities, the
1690 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
1691 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
1692 Transport and Communications</a>.  This might be the reason the letter
1693 was sent to the ministry.  As I was unable to find the document in the
1694 mail journal of any Norwegian UN mission, I asked the ministry who had
1695 sent the document to the ministry, and was told that it was the Deputy
1696 Permanent Representative with the Permanent Mission of Norway in
1697 Geneva.</p>
1698
1699 <p>Three years later, I was still curious about the content of that
1700 document, and again asked for a copy, believing the negotiation was
1701 over now.  This time
1702 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
1703 asked both the Ministry of Transport and Communications as the
1704 receiver</a> and
1705 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
1706 the Permanent Mission of Norway in Geneva as the sender</a> for a
1707 copy, to see if they both agreed that it should be withheld from the
1708 public.  The ministry upheld its rejection quoting the same law
1709 reference as before, while the permanent mission rejected it quoting a
1710 different clause
1711 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
1712 letter b</a>), claiming that they were required to keep the
1713 content of the document from the public because it contained
1714 information given to Norway with the expressed or implied expectation
1715 that the information should not be made public.  I asked the permanent
1716 mission for an explanation, and was told that the document contained
1717 an account from a meeting held in the Pentagon for a limited group of NATO
1718 nations where the organiser of the meeting did not intend the content
1719 of the meeting to be publicly known.  They explained that giving me a
1720 copy might cause Norway to not get access to similar information in
1721 the future and thus hurt the future foreign interests of Norway.  They
1722 also explained that the Permanent Mission of Norway in Geneva was not
1723 the author of the document, they only got a copy of it, and because of
1724 this had not listed it in their mail journal.</p>
1725
1726 <p>Armed with this
1727 knowledge I asked the Ministry to reconsider and asked who was the
1728 author of the document, now realising that it was not same as the
1729 "sender" according to Ministry of Transport and Communications.  The
1730 ministry upheld its rejection but told me the name of the author of
1731 the document.  According to
1732 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
1733 government report</a> the author was with the Permanent Mission of
1734 Norway in New York a bit more than a year later (2014-09-22), so I
1735 guessed that might be the office responsible for writing and sending
1736 the report initially and
1737 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
1738 them for a copy</a> but I was obviously wrong as I was told that the
1739 document was unknown to them and that the author did not work there
1740 when the document was written.  Next, I asked the Permanent Mission of
1741 Norway in Geneva and the Foreign Ministry to reconsider and at least
1742 tell me who sent the document to Deputy Permanent Representative with
1743 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
1744 upheld its rejection, but told me that the person sending the document
1745 to Permanent Mission of Norway in Geneva was the defence attaché with
1746 the Norwegian Embassy in Washington.  I do not know if this is the
1747 same person as the author of the document.</p>
1748
1749 <p>If I understand the situation correctly, someone capable of
1750 inviting selected NATO nations to a meeting in Pentagon organised a
1751 meeting where someone representing the Norwegian defence attaché in
1752 Washington attended, and the account from this meeting is interpreted
1753 by the Ministry of Transport and Communications to expose Norways
1754 negotiating position, negotiating strategies and similar regarding the
1755 ITU negotiations on Internet Governance.  It is truly amazing what can
1756 be derived from mere meta-data.</p>
1757
1758 <p>I wonder which NATO countries besides Norway attended this meeting?
1759 And what exactly was said and done at the meeting?  Anyone know?</p>
1760
1761       </div>
1762       <div class="tags">
1763
1764
1765         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1766
1767
1768       </div>
1769     </div>
1770     <div class="padding"></div>
1771
1772     <div class="entry">
1773       <div class="title">
1774         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1775       </div>
1776       <div class="date">
1777         19th October 2015
1778       </div>
1779       <div class="body">
1780         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1781 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1782 one hour interview was
1783 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1784 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1785 place 2014-10-20.</p>
1786
1787 <p>The questions are very good, and there is lots of useful
1788 information to be learned and very interesting issues to think about
1789 being raised.  Please check it out.</p>
1790
1791 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1792
1793 <p>I find it especially interesting to hear again that Snowden did try
1794 to bring up his reservations through the official channels without any
1795 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1796 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1797 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1798 Snowden is no Whistle-Blower</a> because he should have taken up his
1799 concerns internally and using official channels.  It make me sad
1800 that this is the political leadership we have here in Norway.</p>
1801
1802       </div>
1803       <div class="tags">
1804
1805
1806         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1807
1808
1809       </div>
1810     </div>
1811     <div class="padding"></div>
1812
1813     <div class="entry">
1814       <div class="title">
1815         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1816       </div>
1817       <div class="date">
1818          7th October 2015
1819       </div>
1820       <div class="body">
1821         <p>Jeg lot meg fascinere av
1822 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1823 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1824 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1825 Stortinget, kan «fjernstyres» ved hjelp av
1826 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1827 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1828 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1829 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1830 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1831 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1832 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1833 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1834 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1835 andre ulovlige metoder.</p>
1836
1837 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1838 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1839 inkludert posisjon og innhold, takket være
1840 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1841 og
1842 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1843 Security Letters</a>" og det enkle faktum at selskapet
1844 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1845 selskap i USA.  I tillegg er det kjent at flere lands
1846 etterretningstjenester kan lytte på trafikken når den passerer
1847 landegrensene.</p>
1848
1849 <p>Jeg har bedt om mer informasjon
1850 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1851 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1852 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1853 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1854 innsyn i konkrete dokumenter.</p>
1855
1856 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1857 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1858 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1859 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1860 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1861 tjenester basert på det jeg leste fra beskrivelsen av
1862 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1863 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1864 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1865 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1866 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1867 I det første tilfellet vil den ikke rapportere direkte til USA, men
1868 til programvare utviklet av AirWatch som kjører på en maskin under
1869 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1870 umulig for Stortinget å være sikker på hva programvaren som tar imot
1871 forbindelser gjør.  Jeg ser fra beskrivelsen av
1872 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1873 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1874 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1875 hvordan ting konkret fungerer der.</p>
1876
1877       </div>
1878       <div class="tags">
1879
1880
1881         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1882
1883
1884       </div>
1885     </div>
1886     <div class="padding"></div>
1887
1888     <div class="entry">
1889       <div class="title">
1890         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
1891       </div>
1892       <div class="date">
1893         12th May 2015
1894       </div>
1895       <div class="body">
1896         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
1897 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
1898 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
1899 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
1900 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
1901 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
1902 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
1903 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
1904 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
1905 på indirekte formuleringer.</p>
1906
1907 <p>I
1908 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
1909 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
1910 står det<p>
1911
1912 <p><blockquote>
1913
1914   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
1915   kunne opptas og lagres som identifikasjonsdata i de nasjonale
1916   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
1917   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
1918   til bruk for senere verifisering eller kontroll av passinnehaverens
1919   identitet kan innhentes og lagres i passet biometrisk
1920   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
1921   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
1922   i et kontaktløst smartkort i passet er basert på internasjonale
1923   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
1924   på samme måte som fingeravtrykkene i passene.</p>
1925
1926   <p>[...]</p>
1927
1928   <p>For norske forhold understreker departementet at innføring av
1929   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
1930   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
1931   til å utforme ordningen slik at den best mulig møter utfordringene
1932   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
1933   opptas og lagres i alle nasjonale ID-kort.</p>
1934 </blockquote></p>
1935
1936 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
1937 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
1938 blir valgfritt, på samme måten som det skrives passloven, der det i
1939 loven sier at det kan
1940 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
1941 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
1942 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
1943 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
1944 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
1945 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
1946 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
1947 ID-kortene skal gis etter samme regler som for pass.</p>
1948
1949 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
1950 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
1951 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
1952 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
1953 vil være like pålitelig som passet, og mer praktisk å bruke som
1954 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
1955 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
1956 eller innsigelser til dette forslaget, og gjorde i debatten da saken
1957 ble vedtatt det klart at dette var en god sak og at en enstemmig
1958 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
1959 og fullt bak departementets forslag.</p>
1960
1961 <p>For meg er det åpenbart når en leser proposisjonen at «like
1962 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
1963 som «med samme biometrisk informasjon som i passene», og departementet
1964 forklarer i tillegg i proposisjonen at de har tenkt at
1965 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
1966 i passene».  Jeg ser det dermed som åpenbart at den samme
1967 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
1968 viderført til de nasjonale ID-kortene.</p>
1969
1970 <p>Det eneste som kan endre dette er massive protester fra
1971 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
1972 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
1973 bankkonto eller stemme ved valg.  Det kunne få departementet til å
1974 snu.  Det tror jeg ikke vil skje.</p>
1975
1976       </div>
1977       <div class="tags">
1978
1979
1980         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1981
1982
1983       </div>
1984     </div>
1985     <div class="padding"></div>
1986
1987     <div class="entry">
1988       <div class="title">
1989         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
1990       </div>
1991       <div class="date">
1992         10th May 2015
1993       </div>
1994       <div class="body">
1995         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
1996 citizens of Norway, no matter if they are suspected of something
1997 criminal or not, are
1998 <a href="https://www.holderdeord.no/votes/1430838871e">required to
1999 give fingerprints to the police</a> (vote details from Holder de
2000 ord).  The law make it sound like it will be optional, but in a few
2001 years there will be no option any more.  The ID will be required to
2002 vote, to get a bank account, a bank card, to change address on the
2003 post office, to receive an electronic ID or to get a drivers license
2004 and many other tasks required to function in Norway.  The banks plan
2005 to stop providing their own ID on the bank cards when this new
2006 national ID is introduced, and the national road authorities plan to
2007 change the drivers license to no longer be usable as identity cards.
2008 In effect, to function as a citizen in Norway a national ID card will
2009 be required, and to get it one need to provide the fingerprints to
2010 the police.</p>
2011
2012 <p>In addition to handing the fingerprint to the police (which
2013 promised to not make a copy of the fingerprint image at that point in
2014 time, but say nothing about doing it later), a picture of the
2015 fingerprint will be stored on the RFID chip, along with a picture of
2016 the face and other information about the person.  Some of the
2017 information will be encrypted, but the encryption will be the same
2018 system as currently used in the passports.  The codes to decrypt will
2019 be available to a lot of government offices and their suppliers around
2020 the globe, but for those that do not know anyone in those circles it
2021 is good to know that
2022 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2023 encryption is already broken</a>.  And they
2024 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2025 be read from 70 meters away</a>.  This can be mitigated a bit by
2026 keeping it in a Faraday cage (metal box or metal wire container), but
2027 one will be required to take it out of there often enough to expose
2028 ones private and personal information to a lot of people that have no
2029 business getting access to that information.</p>
2030
2031 <p>The new Norwegian national IDs are a vehicle for identity theft,
2032 and I feel sorry for us all having politicians accepting such invasion
2033 of privacy without any objections.  So are the Norwegian passports,
2034 but it has been possible to function in Norway without those so far.
2035 That option is going away with the passing of the new law.  In this, I
2036 envy the Germans, because for them it is optional how much biometric
2037 information is stored in their national ID.</p>
2038
2039 <p>And if forced collection of fingerprints was not bad enough, the
2040 information collected in the national ID card register can be handed
2041 over to foreign intelligence services and police authorities, "when
2042 extradition is not considered disproportionate".</p>
2043
2044 <p>Update 2015-05-12: For those unable to believe that the Parliament
2045 really could make such decision, I wrote
2046 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2047 summary of the sources I have</a> for concluding the way I do
2048 (Norwegian Only, as the sources are all in Norwegian).</p>
2049
2050       </div>
2051       <div class="tags">
2052
2053
2054         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2055
2056
2057       </div>
2058     </div>
2059     <div class="padding"></div>
2060
2061     <div class="entry">
2062       <div class="title">
2063         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2064       </div>
2065       <div class="date">
2066          1st May 2015
2067       </div>
2068       <div class="body">
2069         <p>Many years ago, a friend of mine calculated how much it would cost
2070 to store the sound of all phone calls in Norway, and came up with the
2071 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2072 year.  I got curious and wondered what the same calculation would look
2073 like today.  To do so one need an idea of how much data storage is
2074 needed for each minute of sound, how many minutes all the calls in
2075 Norway sums up to, and the cost of data storage.</p>
2076
2077 <p>The 2005 numbers are from
2078 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2079 the 2012 numbers are from
2080 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2081 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2082 email.  I was told the numbers for 2014 will be presented May 20th,
2083 and decided not to wait for those, as I doubt they will be very
2084 different from the numbers from 2013.</p>
2085
2086 <p>The amount of data storage per minute sound depend on the wanted
2087 quality, and for phone calls it is generally believed that 8 Kbit/s is
2088 enough.  See for example a
2089 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2090 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2091 Kbytes/min, and this can be multiplied with the number of call minutes
2092 to get the storage requirements.</p>
2093
2094 <p>Storage prices varies a lot, depending on speed, backup strategies,
2095 availability requirements etc.  But a simple way to calculate can be
2096 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2097 it to take space, power and redundancy into account.  It could be much
2098 higher with high speed and good redundancy requirements.</p>
2099
2100 <p>But back to the question, What would it cost to store all phone
2101 calls in Norway?  Not much.  Here is a small table showing the
2102 estimated cost, which is within the budget constraint of most medium
2103 and large organisations:</p>
2104
2105 <table border="1">
2106 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2107 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2108 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2109 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2110 </table>
2111
2112 <p>This is the cost of buying the storage.  Maintenance need to be
2113 taken into account too, but calculating that is left as an exercise
2114 for the reader.  But it is obvious to me from those numbers that
2115 recording the sound of all phone calls in Norway is not going to be
2116 stopped because it is too expensive.  I wonder if someone already is
2117 collecting the data?</p>
2118
2119       </div>
2120       <div class="tags">
2121
2122
2123         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2124
2125
2126       </div>
2127     </div>
2128     <div class="padding"></div>
2129
2130     <div class="entry">
2131       <div class="title">
2132         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2133       </div>
2134       <div class="date">
2135         28th February 2015
2136       </div>
2137       <div class="body">
2138         <p>Today I was happy to learn that the documentary
2139 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2140 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2141 finally will show up in Norway.  According to the magazine
2142 <a href="http://montages.no/">Montages</a>, a deal has finally been
2143 made for
2144 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2145 distribution in Norway</a> and the movie will have its premiere soon.
2146 This is great news.  As part of my involvement with
2147 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2148 a friend have
2149 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2150 to get the movie to Norway</a> ourselves, but obviously
2151 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2152 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2153 the movie will make its way to the public and we do not have to make
2154 it happen ourselves.
2155 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2156 can be seen on youtube, if you are curious what kind of film this
2157 is.</p>
2158
2159 <p>The whistle blower Edward Snowden really deserve political asylum
2160 here in Norway, but I am afraid he would not be safe.</p>
2161
2162       </div>
2163       <div class="tags">
2164
2165
2166         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2167
2168
2169       </div>
2170     </div>
2171     <div class="padding"></div>
2172
2173     <div class="entry">
2174       <div class="title">
2175         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2176       </div>
2177       <div class="date">
2178         10th February 2015
2179       </div>
2180       <div class="body">
2181         <p>Aftenposten, one of the largest newspapers in Norway, today report
2182 that
2183 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2184 of the nude body scanners now is put to use at Gardermoen</a>, the
2185 main airport in Norway.  This way the travelers can have their body
2186 photographed without cloths when visiting Norway.  Of course this
2187 horrible news is presented with a positive spin, stating that "now
2188 travelers can move past the security check point faster and more
2189 efficiently", but fail to mention that the machines in question take
2190 pictures of their nude bodies and store them internally in the
2191 computer, while only presenting sketch figure of the body to the
2192 public.  The article is written in a way that leave the impression
2193 that the new machines do not take these nude pictures and only create
2194 the sketch figures.  In reality the same nude pictures are still
2195 taken, but not presented to everyone.  They are still available for
2196 the owners of the system and the people doing maintenance of the
2197 scanners, as long as they are taken and stored.</p>
2198
2199 <p>Wikipedia have a more on
2200 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2201 scanners</a>, including example images and a summary of the
2202 controversy about these scanners.</p>
2203
2204 <p>Personally I will decline to use these machines, as I believe strip
2205 searches of my body is a very intrusive attack on my privacy, and not
2206 something everyone should have to accept to travel.</p>
2207
2208       </div>
2209       <div class="tags">
2210
2211
2212         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2213
2214
2215       </div>
2216     </div>
2217     <div class="padding"></div>
2218
2219     <div class="entry">
2220       <div class="title">
2221         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2222       </div>
2223       <div class="date">
2224          7th January 2015
2225       </div>
2226       <div class="body">
2227         <p>Før jul lot jeg meg fascinere over
2228 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2229 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2230 og ba skolen og Microsoft om
2231 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2232 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2233 bli klok på om det var noen flere problematiske klausuler i den første
2234 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2235 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2236 presentere her.</p>
2237
2238 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2239 forkant av lær kidsa koding-arrangementet:</p>
2240
2241 <p><blockquote>
2242 <p>Oslo kommune
2243 <br>Utdanningsetaten
2244 <br>Ruseløkka skole</p>
2245
2246 <p>Til elever og foresatte i 5. klasse</p>
2247
2248 <p><strong>Lær kidsa koding</strong></p>
2249
2250 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2251 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2252 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2253 lese mer på;
2254 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2255
2256 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2257 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2258 filme deler av økten, og skolen vil med dette innhente et samtykke til
2259 at ditt barn blir filmet.</p>
2260
2261 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2262 eleven likevel kunne delta i "kodetimen"</p>
2263
2264 <p>Ta kontakt dersom noe er uklart!</p>
2265
2266 <p>Med vennlig hilsen</p>
2267
2268 <p>Merete Hansen
2269 <br>Rektor</p>
2270
2271 <p>Jon Hesle
2272 <br>undervisningsinspektør</p>
2273
2274 <hr>
2275 <p valign="center"><strong>Samtykke til bruk av video og bilder
2276 fra ”Hour of Code”</strong></p>
2277
2278 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2279 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2280 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2281 og de tillatelser du med dette gir, finner du nedenfor.</p>
2282
2283 <ol>
2284
2285 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2286 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2287 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2288 5.12.2014 på Ruseløkka skole.</li>
2289
2290 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2291 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2292 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2293 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2294 vederlag for slik bruk.</li>
2295
2296 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2297 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2298 løpet av elevens deltagelse.</li>
2299
2300 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2301 Norge AS, dets datterselskaper, assosierte selskaper og
2302 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2303 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2304 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2305 [epostadresse fjernet fra bloggen]</li>
2306
2307 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2308 må dette samtykkeskjemaet fylles ut av en forelder eller
2309 foresatt.</li>
2310
2311 </ol>
2312
2313 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2314 <br>Dato: ________________________</p>
2315
2316 <p>Signatur (dersom du er over 18 år): _______________________</p>
2317
2318 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2319 år)</strong></p>
2320
2321 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2322 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2323 samtykker til slik bruk på vegne av deltakeren.</p>
2324
2325 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2326 <br>Forelder/foresattes signatur: ___________________</p>
2327 </blockquote></p>
2328
2329
2330
2331 <p>Og her er den oppdaterte erklæringen:</p>
2332
2333
2334
2335 <p><blockquote>
2336 <p valign="center"><strong>Samtykke til bruk av video og bilder
2337 <br>fra ”Hour of Code”</strong></p>
2338
2339 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2340 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2341 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2342 og de tillatelser du med dette gir, finner du nedenfor.</p>
2343
2344 <ol>
2345
2346 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2347 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2348 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
2349 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
2350
2351 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2352 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
2353 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
2354 og eksternt i forbindelse med arrangementer og diskusjoner som handler
2355 om undervisning i koding og informatikk.  Filmen vil også være
2356 tilgjengelig på en Microsoft nettside som handler om koding og
2357 undervisning av elever.</li>
2358
2359 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2360 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
2361 dokumentet. Ved spørsmål eller andre henvendelser kan
2362 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
2363 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
2364 bloggen].</li>
2365
2366 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2367 må dette samtykkeskjemaet fylles ut av en forelder eller
2368 foresatt.</li>
2369
2370 </ol>
2371
2372 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2373 <br>Dato: ________________________</p>
2374
2375 <p>Signatur (dersom du er over 18 år): _______________________</p>
2376
2377 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2378 år)</strong></p>
2379
2380 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2381 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2382 samtykker til slik bruk på vegne av deltakeren.</p>
2383
2384 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2385 <br>Forelder/foresattes signatur: ___________________</p>
2386 </blockquote></p>
2387
2388 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
2389 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
2390 Heldigvis!</p>
2391
2392       </div>
2393       <div class="tags">
2394
2395
2396         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2397
2398
2399       </div>
2400     </div>
2401     <div class="padding"></div>
2402
2403     <div class="entry">
2404       <div class="title">
2405         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2406       </div>
2407       <div class="date">
2408          3rd January 2015
2409       </div>
2410       <div class="body">
2411         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2412 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2413
2414 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2415
2416 <p>Det er fascinerende å lese hvordan
2417 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2418 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2419 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2420 for liten oppmerksomhet.</p>
2421
2422 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2423 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2424 over plasseringen til kjente mobilbasestasjoner som heter
2425 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2426 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2427 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2428 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2429 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2430 få varsel i smarttelefonen når slike oppdages, uansett om det er
2431 kriminelle, offisielle myndigheter eller utenlandske
2432 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2433 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2434 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2435 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2436 befolkningen.</p>
2437
2438 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2439 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2440 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2441 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2442 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2443 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2444 School har dokumenterte i sitt metadata-prosjekt
2445 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2446 slik innsamlet informasjon blant annet kan avsløre medisinske
2447 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2448 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2449 ledet både CIA og NSA,
2450 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2451 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2452 forteller
2453 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2454 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2455 innsamling av metadata enn avlytting.</p>
2456
2457 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2458 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2459 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2460 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2461 ikke at det settes opp utstyr vi ikke kan stole på, men at
2462 telefonsystemet er laget slik at det er mulig å sette opp slik
2463 utstyr.</p>
2464
2465 <p>Vennlig hilsen
2466 <br>Petter Reinholdtsen
2467 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2468
2469 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2470 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2471 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2472 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2473
2474 <!--
2475
2476 Publisert som
2477 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2478 Klassekampen 2014-12-31 side 39
2479
2480 -->
2481
2482       </div>
2483       <div class="tags">
2484
2485
2486         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2487
2488
2489       </div>
2490     </div>
2491     <div class="padding"></div>
2492
2493     <div class="entry">
2494       <div class="title">
2495         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
2496       </div>
2497       <div class="date">
2498         21st December 2014
2499       </div>
2500       <div class="body">
2501         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
2502 (LKK),
2503 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
2504 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
2505 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
2506 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
2507 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
2508 fjor og i år.</p>
2509
2510 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
2511 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
2512 saken kom opp i Aftenposten, og at dette dermed var en helt ny
2513 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
2514 oppslag og protester var ikke en situasjon de ønsket å komme opp i
2515 igjen, så de planlegger å lage en policy rundt dette som gjør at det
2516 ikke gjentar seg.  Han fortalte videre at de har bedt
2517 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
2518 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
2519
2520 <p>Han fortalte også at Christine Korme hos Microsoft hadde
2521 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
2522
2523 <p><blockquote>
2524 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
2525   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
2526   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
2527   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
2528   på det sterkeste og ber om å få lov til å forklare.</p>
2529
2530 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
2531   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
2532   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
2533   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
2534   bruker ikke bilder eller opptak av barn uten at et skriftlig
2535   samtykke gis av foresatte. Alle barna i klassen skulle delta i
2536   kodetimen helt uavhengig av om det var gitt samtykke for filming
2537   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
2538   klassen slik at de ikke kom med på bilder. Men alle elever var med
2539   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
2540   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
2541   ikke på noen som helst måte riktighet at noen elever ble ekskludert
2542   dersom deres foresatte ikke hadde skrevet under en
2543   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
2544   var med et Microsoft TV-team i løpet av kodeuken.</p>
2545
2546 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
2547   Aftenposten om saken. Foreldre hadde reagert på
2548   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
2549   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
2550   ettermiddag.</p>
2551
2552 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
2553   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
2554   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
2555   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
2556   bruken av opptakene.</p>
2557
2558 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
2559   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
2560   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
2561   internt i Microsoft og eksternt i forbindelse med arrangementer og
2562   diskusjoner som handler om undervisning i koding og informatikk.
2563   Filmen vil også være tilgjengelig på en Microsoft nettside som
2564   handler om koding og undervisning av elever. I skrivende stund er
2565   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
2566   heller ikke bli brukt uten at foresatte til barn som medvirker har
2567   skrevet under en ny samtykkeerklæring som understreker at bruken
2568   ikke er kommersiell.</p>
2569
2570 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
2571   at dette har inntruffet.</p>
2572
2573 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
2574   dette var en dugnad våre ansatte satte svært stor pris på å få
2575   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
2576   overskygger det som hele tiden har vært det aller, aller viktigste
2577   for oss: å lære kidsa å kode.»</p>
2578
2579 </blockquote></p>
2580
2581 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
2582 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
2583 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
2584 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
2585 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
2586 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
2587 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
2588 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
2589 tiltak.</p>
2590
2591 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
2592 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
2593 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
2594 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
2595 å måtte akseptere urimelige vilkår.</p>
2596
2597 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
2598 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
2599 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
2600
2601       </div>
2602       <div class="tags">
2603
2604
2605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2606
2607
2608       </div>
2609     </div>
2610     <div class="padding"></div>
2611
2612     <div class="entry">
2613       <div class="title">
2614         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
2615       </div>
2616       <div class="date">
2617         19th December 2014
2618       </div>
2619       <div class="body">
2620         <p>So, Sony caved in
2621 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
2622 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
2623 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
2624 to Newt Gingrich</a>).  It should not surprise anyone, after the
2625 whistle blower Edward Snowden documented that the government of USA
2626 and their allies for many years have done their best to make sure the
2627 technology used by its citizens is filled with security holes allowing
2628 the secret services to spy on its own population.  No one in their
2629 right minds could believe that the ability to snoop on the people all
2630 over the globe could only be used by the personnel authorized to do so
2631 by the president of the United States of America.  If the capabilities
2632 are there, they will be used by friend and foe alike, and now they are
2633 being used to bring Sony on its knees.</p>
2634
2635 <p>I doubt it will a lesson learned, and expect USA to lose its next
2636 cyber war too, given how eager the western intelligence communities
2637 (and probably the non-western too, but it is less in the news) seem to
2638 be to continue its current dragnet surveillance practice.</p>
2639
2640 <p>There is a reason why China and others are trying to move away from
2641 Windows to Linux and other alternatives, and it is not to avoid
2642 sending its hard earned dollars to Cayman Islands (or whatever
2643 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
2644 Microsoft is using these days to collect the majority of its
2645 income. :)</p>
2646
2647       </div>
2648       <div class="tags">
2649
2650
2651         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2652
2653
2654       </div>
2655     </div>
2656     <div class="padding"></div>
2657
2658     <div class="entry">
2659       <div class="title">
2660         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
2661       </div>
2662       <div class="date">
2663         18th December 2014
2664       </div>
2665       <div class="body">
2666         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
2667 hemmelighetene sine?</p>
2668
2669 <p>I dag kom det en fascinerende artikkel i Aftenposten om
2670 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
2671 Microsoft har foreslått at foreldre går med på</a> for å la ungene
2672 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
2673 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
2674 kommersielt og gratis i all fremtid, hvilket var så drøyt at
2675 Arbeiderpartiets bystyrerepresentant
2676 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
2677 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
2678 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
2679 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
2680 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
2681 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
2682 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
2683 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
2684 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
2685 grunnleggende personverntrening.</p>
2686
2687 <p>Men bildet av samtykkeerklæringen inneholder også en annen
2688 problematisk klausul, som ikke omtales overhodet i
2689 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
2690
2691 <p><blockquote>
2692 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
2693 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2694 løpet av elevens deltagelse.»
2695 </blockquote></p>
2696
2697 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
2698 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
2699 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
2700 plent å signert på en avtale med en slik klausul, da det er Microsofts
2701 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
2702 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
2703
2704 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
2705 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
2706 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
2707 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
2708 har signert på den gamle vel vil være bundet av den selv om ingen
2709 flere signerer på den.</p>
2710
2711 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
2712 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
2713 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
2714 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
2715 Microsoft tydeligvis holder på er det behov for noen med et annet syn
2716 på livet som bidragsyter her.</p>
2717
2718       </div>
2719       <div class="tags">
2720
2721
2722         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2723
2724
2725       </div>
2726     </div>
2727     <div class="padding"></div>
2728
2729     <div class="entry">
2730       <div class="title">
2731         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
2732       </div>
2733       <div class="date">
2734         10th November 2014
2735       </div>
2736       <div class="body">
2737         <p>The right to communicate with your friends and family in private,
2738 without anyone snooping, is a right every citicen have in a liberal
2739 democracy.  But this right is under serious attack these days.</p>
2740
2741 <p>A while back it occurred to me that one way to make the dragnet
2742 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
2743 the whisleblower Snowden) more expensive for Internet email,
2744 is to deliver all email using SMTP via Tor.  Such SMTP option would be
2745 a nice addition to the FreedomBox project if we could send email
2746 between FreedomBox machines without leaking metadata about the emails
2747 to the people peeking on the wire.  I
2748 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
2749 this on the FreedomBox project mailing list in October</a> and got a
2750 lot of useful feedback and suggestions.  It also became obvious to me
2751 that this was not a novel idea, as the same idea was tested and
2752 documented by Johannes Berg as early as 2006, and both
2753 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
2754 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
2755 propose a similar method / protocol to pass emails between users.</p>
2756
2757 <p>To implement such system one need to set up a Tor hidden service
2758 providing the SMTP protocol on port 25, and use email addresses
2759 looking like username@hidden-service-name.onion.  With such addresses
2760 the connections to port 25 on hidden-service-name.onion using Tor will
2761 go to the correct SMTP server.  To do this, one need to configure the
2762 Tor daemon to provide the hidden service and the mail server to accept
2763 emails for this .onion domain.  To learn more about Exim configuration
2764 in Debian and test the design provided by Johannes Berg in his FAQ, I
2765 set out yesterday to create a Debian package for making it trivial to
2766 set up such SMTP over Tor service based on Debian.  Getting it to work
2767 were fairly easy, and
2768 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
2769 source code for the Debian package</a> is available from github.  I
2770 plan to move it into Debian if further testing prove this to be a
2771 useful approach.</p>
2772
2773 <p>If you want to test this, set up a blank Debian machine without any
2774 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
2775 get rid of exim4).  Install tor, clone the git repository mentioned
2776 above, build the deb and install it on the machine.  Next, run
2777 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
2778 the instructions to get the service up and running.  Restart tor and
2779 exim when it is done, and test mail delivery using swaks like
2780 this:</p>
2781
2782 <p><blockquote><pre>
2783 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
2784   --to fbx@dutlqrrmjhtfa3vp.onion
2785 </pre></blockquote></p>
2786
2787 <p>This will test the SMTP delivery using tor.  Replace the email
2788 address with your own address to test your server. :)</p>
2789
2790 <p>The setup procedure is still to complex, and I hope it can be made
2791 easier and more automatic.  Especially the tor setup need more work.
2792 Also, the package include a tor-smtp tool written in C, but its task
2793 should probably be rewritten in some script language to make the deb
2794 architecture independent.  It would probably also make the code easier
2795 to review.  The tor-smtp tool currently need to listen on a socket for
2796 exim to talk to it and is started using xinetd.  It would be better if
2797 no daemon and no socket is needed.  I suspect it is possible to get
2798 exim to run a command line tool for delivery instead of talking to a
2799 socket, and hope to figure out how in a future version of this
2800 system.</p>
2801
2802 <p>Until I wipe my test machine, I can be reached using the
2803 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
2804 SMTorP. :)</p>
2805
2806       </div>
2807       <div class="tags">
2808
2809
2810         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2811
2812
2813       </div>
2814     </div>
2815     <div class="padding"></div>
2816
2817     <div class="entry">
2818       <div class="title">
2819         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
2820       </div>
2821       <div class="date">
2822         21st September 2014
2823       </div>
2824       <div class="body">
2825         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
2826 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
2827 vinkling sett ut som bokser som sniffer ut et eller annet fra
2828 forbipasserende trafikk, men det har vært uklart for meg hva det er de
2829 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
2830 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
2831 skibru på Sollihøgda</a>:</p>
2832
2833 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
2834
2835 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
2836 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
2837 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
2838 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
2839 kjapp titt på produktlista til selskapet.</p>
2840
2841 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
2842 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
2843 REST-API-et som gir tilgang til vegvesenets database over veier,
2844 skilter og annet veirelatert til å finne ut hva i alle dager dette
2845 kunne være.  De har både
2846 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
2847 datakatalog</a> og
2848 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
2849 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
2850 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
2851 ut antall av en gitt type innenfor området skibrua dekker, og listet
2852 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
2853 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
2854 en stygg sed-linje i stedet.</p>
2855
2856 <blockquote><pre>
2857 #!/bin/sh
2858 urlmap() {
2859     sed \
2860     -e 's/  / /g'   -e 's/{/%7B/g'  \
2861     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
2862     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
2863     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
2864     -e 's/:/%3A/g'
2865 }
2866
2867 lookup() {
2868     url="$1"
2869     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
2870        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
2871 }
2872
2873 for id in $(seq 1 874) ; do
2874     search="{
2875   lokasjon: {
2876     bbox: \"10.34425,59.96386,10.34458,59.96409\",
2877     srid: \"WGS84\"
2878   },
2879    objektTyper: [{
2880      id: $id, antall: 10
2881    }]
2882 }"
2883
2884     query=/sok?kriterie=$(echo $search | urlmap)
2885     if lookup "$query" |
2886     grep -q '&lt;totaltAntallReturnert>0&lt;'
2887     then
2888     :
2889     else
2890     echo $id
2891     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
2892     fi
2893 done
2894
2895 exit 0
2896 </pre></blockquote>
2897
2898 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
2899 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
2900 aktuelle typer i og rundt skibrua:
2901
2902 <blockquote><pre>
2903 5
2904   &lt;navn>Rekkverk&lt;/navn>
2905 14
2906   &lt;navn>Rekkverksende&lt;/navn>
2907 47
2908   &lt;navn>Trafikklomme&lt;/navn>
2909 49
2910   &lt;navn>Trafikkøy&lt;/navn>
2911 60
2912   &lt;navn>Bru&lt;/navn>
2913 79
2914   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
2915 80
2916   &lt;navn>Grøft, åpen&lt;/navn>
2917 86
2918   &lt;navn>Belysningsstrekning&lt;/navn>
2919 95
2920   &lt;navn>Skiltpunkt&lt;/navn>
2921 96
2922   &lt;navn>Skiltplate&lt;/navn>
2923 98
2924   &lt;navn>Referansestolpe&lt;/navn>
2925 99
2926   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
2927 105
2928   &lt;navn>Fartsgrense&lt;/navn>
2929 106
2930   &lt;navn>Vinterdriftsstrategi&lt;/navn>
2931 172
2932   &lt;navn>Trafikkdeler&lt;/navn>
2933 241
2934   &lt;navn>Vegdekke&lt;/navn>
2935 293
2936   &lt;navn>Breddemåling&lt;/navn>
2937 301
2938   &lt;navn>Kantklippareal&lt;/navn>
2939 318
2940   &lt;navn>Snø-/isrydding&lt;/navn>
2941 445
2942   &lt;navn>Skred&lt;/navn>
2943 446
2944   &lt;navn>Dokumentasjon&lt;/navn>
2945 452
2946   &lt;navn>Undergang&lt;/navn>
2947 528
2948   &lt;navn>Tverrprofil&lt;/navn>
2949 532
2950   &lt;navn>Vegreferanse&lt;/navn>
2951 534
2952   &lt;navn>Region&lt;/navn>
2953 535
2954   &lt;navn>Fylke&lt;/navn>
2955 536
2956   &lt;navn>Kommune&lt;/navn>
2957 538
2958   &lt;navn>Gate&lt;/navn>
2959 539
2960   &lt;navn>Transportlenke&lt;/navn>
2961 540
2962   &lt;navn>Trafikkmengde&lt;/navn>
2963 570
2964   &lt;navn>Trafikkulykke&lt;/navn>
2965 571
2966   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
2967 572
2968   &lt;navn>Ulykkesinvolvert person&lt;/navn>
2969 579
2970   &lt;navn>Politidistrikt&lt;/navn>
2971 583
2972   &lt;navn>Vegbredde&lt;/navn>
2973 591
2974   &lt;navn>Høydebegrensning&lt;/navn>
2975 592
2976   &lt;navn>Nedbøyningsmåling&lt;/navn>
2977 597
2978   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
2979 601
2980   &lt;navn>Oppgravingsdata&lt;/navn>
2981 602
2982   &lt;navn>Oppgravingslag&lt;/navn>
2983 603
2984   &lt;navn>PMS-parsell&lt;/navn>
2985 604
2986   &lt;navn>Vegnormalstrekning&lt;/navn>
2987 605
2988   &lt;navn>Værrelatert strekning&lt;/navn>
2989 616
2990   &lt;navn>Feltstrekning&lt;/navn>
2991 617
2992   &lt;navn>Adressepunkt&lt;/navn>
2993 626
2994   &lt;navn>Friksjonsmåleserie&lt;/navn>
2995 629
2996   &lt;navn>Vegdekke, flatelapping&lt;/navn>
2997 639
2998   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
2999 640
3000   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3001 642
3002   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3003 643
3004   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3005 647
3006   &lt;navn>Statistikk, vegbredde&lt;/navn>
3007 774
3008   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3009 775
3010   &lt;navn>ATK, influensstrekning&lt;/navn>
3011 794
3012   &lt;navn>Systemobjekt&lt;/navn>
3013 810
3014   &lt;navn>Vinterdriftsklasse&lt;/navn>
3015 821
3016   &lt;navn>Funksjonell vegklasse&lt;/navn>
3017 825
3018   &lt;navn>Kurvatur, stigning&lt;/navn>
3019 838
3020   &lt;navn>Vegbredde, beregnet&lt;/navn>
3021 862
3022   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3023 871
3024   &lt;navn>Bruksklasse&lt;/navn>
3025 </pre></blockquote>
3026
3027 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3028 refererer til fotoboksen som står like ved brua, mens
3029 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3030 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3031 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3032 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3033 slike målere i Norge, og hvor de er plassert, men gir ellers få
3034 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3035 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3036 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3037 være snakk om
3038 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3039 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3040  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3041  2013 med tittel
3042 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3043 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3044 nettside
3045 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3046 som har en
3047 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3048 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3049 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3050
3051 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3052 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3053 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3054 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3055 denne informasjonen i dag kun brukes til å koble to
3056 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3057 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3058 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3059 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3060
3061 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3062 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3063 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3064 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3065
3066 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3067 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3068 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3069 flere vil gjøre det samme, selv om det gir litt høyere private
3070 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3071 dager.</p>
3072
3073 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3074 dokumentasjon på vegvesenets REST-API.</p>
3075
3076 <p>Bruksvilkår på bildet er
3077 <a href="https://creativecommons.org/publicdomain/">public domain eller
3078 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3079
3080 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3081 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3082 omtale på vegdata-bloggen</a>.</p>
3083
3084       </div>
3085       <div class="tags">
3086
3087
3088         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3089
3090
3091       </div>
3092     </div>
3093     <div class="padding"></div>
3094
3095     <div class="entry">
3096       <div class="title">
3097         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3098       </div>
3099       <div class="date">
3100         10th September 2014
3101       </div>
3102       <div class="body">
3103         <p>Yesterday, I had the pleasure of attending a talk with the
3104 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3105 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3106 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3107 learn that there is a large set of publicly available key servers to
3108 use when looking for peoples public key.  So far I have used
3109 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3110 were misbehaving, but those days are ended.  The servers I have used
3111 up until yesterday have been slow and some times unavailable.  I hope
3112 those problems are gone now.</p>
3113
3114 <p>Behind the round robin DNS entry of the
3115 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3116 there is a pool of more than 100 keyservers which are checked every
3117 day to ensure they are well connected and up to date.  It must be
3118 better than what I have used so far. :)</p>
3119
3120 <p>Yesterdays speaker told me that the service is the default
3121 keyserver provided by the default configuration in GnuPG, but this do
3122 not seem to be used in Debian.  Perhaps it should?</p>
3123
3124 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3125 line:</p>
3126
3127 <p><blockquote><pre>
3128 keyserver pool.sks-keyservers.net
3129 </pre></blockquote></p>
3130
3131 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3132 entries in DNS.  Just for fun, I did just that at work, so now every
3133 user of GnuPG at the University of Oslo should find a OpenGPG
3134 keyserver automatically should their need it:</p>
3135
3136 <p><blockquote><pre>
3137 % host -t srv _pgpkey-http._tcp.uio.no
3138 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3139 %
3140 </pre></blockquote></p>
3141
3142 <p>Now if only
3143 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3144 HKP lookup protocol</a> supported finding signature paths, I would be
3145 very happy.  It can look up a given key or search for a user ID, but I
3146 normally do not want that, but to find a trust path from my key to
3147 another key.  Given a user ID or key ID, I would like to find (and
3148 download) the keys representing a signature path from my key to the
3149 key in question, to be able to get a trust path between the two keys.
3150 This is as far as I can tell not possible today.  Perhaps something
3151 for a future version of the protocol?</p>
3152
3153       </div>
3154       <div class="tags">
3155
3156
3157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3158
3159
3160       </div>
3161     </div>
3162     <div class="padding"></div>
3163
3164     <div class="entry">
3165       <div class="title">
3166         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3167       </div>
3168       <div class="date">
3169          3rd August 2014
3170       </div>
3171       <div class="body">
3172         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3173 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3174 lenkesamling.</p>
3175
3176 <p><ul>
3177
3178 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3179 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3180 norske felles matressurser røves fra felleskapet.</li>
3181
3182 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3183 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3184
3185 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3186 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3187 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3188 Norges kornlager.</li>
3189
3190 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3191 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3192 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3193 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3194 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3195 samfunnet totalt sett.</li>
3196
3197 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3198 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3199 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3200
3201 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3202 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3203 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3204 det offentlige rom kontrolleres i Norge.</li>
3205
3206 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3207 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3208 presseforbund der de nok en gang tar opp det forkastelige i at
3209 politiet nå har full tilgang til å bedrive telefonkontroll av
3210 advokater.</li>
3211
3212 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3213 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3214 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3215 at Russlands politikk fungerer, blant annet i lys av started av
3216 Ukraina-krisen.</li>
3217
3218 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3219 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3220 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3221 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3222
3223 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3224 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3225 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3226 skolen.</li>
3227
3228 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3229 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3230 hvordan forskere har dokumentert hvordan innsamling av metadata om
3231 telefoni og Internett-bruk kan være svært avslørende.</li>
3232
3233 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3234 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3235 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3236
3237 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3238 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3239 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3240 gjelde alles samvittighet.</li>
3241
3242 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3243 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3244 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3245
3246 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3247 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3248 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3249
3250 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3251 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3252 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3253 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3254 myndigheter.</li>
3255
3256 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3257 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3258 Stein Ringen om hvordan demokrati som styreform går tapt når
3259 innbyggerne tar det for gitt.</li>
3260
3261 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3262 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3263 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3264 ytre oss i den offentlige debatten.</li>
3265
3266 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3267 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3268 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3269 hige etter mer penger og flere ting.</li>
3270
3271 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3272 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3273 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3274 stemte nei til DLD i Stortinget i 2011.</li>
3275
3276 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3277 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3278 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3279
3280 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3281 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3282 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3283 prinsippløshet i møte med Kina.</li>
3284
3285 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3286 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3287 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3288 at alle i verden bærer på en drøm om å bli som oss.</li>
3289
3290 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3291 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3292 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3293 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3294 sannhet - antagelig også av deg og meg.</li>
3295
3296 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3297 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3298 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3299 for mange elever.</li>
3300
3301 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3302 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3303 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3304 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3305 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3306 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3307 og registrering og lagring av fingeravtrykk og bilde i politiets
3308 database over mistenkte.</li>
3309
3310 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3311 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
3312 varsleren Snowden bør få fredsprisen.</li>
3313
3314 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
3315 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
3316 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
3317 bli en politistat.</li>
3318
3319 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
3320 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
3321 forklarer hvorfor legalisering og offentlig kontroll av
3322 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
3323
3324
3325 </ul></p>
3326
3327       </div>
3328       <div class="tags">
3329
3330
3331         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3332
3333
3334       </div>
3335     </div>
3336     <div class="padding"></div>
3337
3338     <div class="entry">
3339       <div class="title">
3340         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
3341       </div>
3342       <div class="date">
3343          9th April 2014
3344       </div>
3345       <div class="body">
3346         <p>For a while now, I have been looking for a sensible offsite backup
3347 solution for use at home.  My requirements are simple, it must be
3348 cheap and locally encrypted (in other words, I keep the encryption
3349 keys, the storage provider do not have access to my private files).
3350 One idea me and my friends had many years ago, before the cloud
3351 storage providers showed up, was to use Google mail as storage,
3352 writing a Linux block device storing blocks as emails in the mail
3353 service provided by Google, and thus get heaps of free space.  On top
3354 of this one can add encryption, RAID and volume management to have
3355 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
3356 I never found time to implement such system.  But the last few weeks I
3357 have looked at a system called
3358 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
3359 mounted network backed file system with the features I need.</p>
3360
3361 <p>S3QL is a fuse file system with a local cache and cloud storage,
3362 handling several different storage providers, any with Amazon S3,
3363 Google Drive or OpenStack API.  There are heaps of such storage
3364 providers.  S3QL can also use a local directory as storage, which
3365 combined with sshfs allow for file storage on any ssh server.  S3QL
3366 include support for encryption, compression, de-duplication, snapshots
3367 and immutable file systems, allowing me to mount the remote storage as
3368 a local mount point, look at and use the files as if they were local,
3369 while the content is stored in the cloud as well.  This allow me to
3370 have a backup that should survive fire.  The file system can not be
3371 shared between several machines at the same time, as only one can
3372 mount it at the time, but any machine with the encryption key and
3373 access to the storage service can mount it if it is unmounted.</p>
3374
3375 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
3376 package is included already.  So to get started, run <tt>apt-get
3377 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
3378 Greenqloud, after reading their nice recipe on
3379 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
3380 to use S3QL with their Amazon S3 service</a>, because I trust the laws
3381 in Iceland more than those in USA when it come to keeping my personal
3382 data safe and private, and thus would rather spend money on a company
3383 in Iceland.  Another nice recipe is available from the article
3384 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
3385 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
3386 Admin magazine.  When the provider is picked, figure out how to get
3387 the API key needed to connect to the storage API.  With Greencloud,
3388 the key did not show up until I had added payment details to my
3389 account.</p>
3390
3391 <p>Armed with the API access details, it is time to create the file
3392 system.  First, create a new bucket in the cloud.  This bucket is the
3393 file system storage area.  I picked a bucket name reflecting the
3394 machine that was going to store data there, but any name will do.
3395 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
3396 the API login and password, and a locally created password.  Store it
3397 all in ~root/.s3ql/authinfo2 like this:
3398
3399 <p><blockquote><pre>
3400 [s3c]
3401 storage-url: s3c://s.greenqloud.com:443/bucket-name
3402 backend-login: API-login
3403 backend-password: API-password
3404 fs-passphrase: local-password
3405 </pre></blockquote></p>
3406
3407 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
3408 but any sensible way to create a fairly random password should do it.
3409 Armed with these details, it is now time to run mkfs, entering the API
3410 details and password to create it:</p>
3411
3412 <p><blockquote><pre>
3413 # mkdir -m 700 /var/lib/s3ql-cache
3414 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3415   --ssl s3c://s.greenqloud.com:443/bucket-name
3416 Enter backend login:
3417 Enter backend password:
3418 Before using S3QL, make sure to read the user's guide, especially
3419 the 'Important Rules to Avoid Loosing Data' section.
3420 Enter encryption password:
3421 Confirm encryption password:
3422 Generating random encryption key...
3423 Creating metadata tables...
3424 Dumping metadata...
3425 ..objects..
3426 ..blocks..
3427 ..inodes..
3428 ..inode_blocks..
3429 ..symlink_targets..
3430 ..names..
3431 ..contents..
3432 ..ext_attributes..
3433 Compressing and uploading metadata...
3434 Wrote 0.00 MB of compressed metadata.
3435 # </pre></blockquote></p>
3436
3437 <p>The next step is mounting the file system to make the storage available.
3438
3439 <p><blockquote><pre>
3440 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3441   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3442 Using 4 upload threads.
3443 Downloading and decompressing metadata...
3444 Reading metadata...
3445 ..objects..
3446 ..blocks..
3447 ..inodes..
3448 ..inode_blocks..
3449 ..symlink_targets..
3450 ..names..
3451 ..contents..
3452 ..ext_attributes..
3453 Mounting filesystem...
3454 # df -h /s3ql
3455 Filesystem                              Size  Used Avail Use% Mounted on
3456 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
3457 #
3458 </pre></blockquote></p>
3459
3460 <p>The file system is now ready for use.  I use rsync to store my
3461 backups in it, and as the metadata used by rsync is downloaded at
3462 mount time, no network traffic (and storage cost) is triggered by
3463 running rsync.  To unmount, one should not use the normal umount
3464 command, as this will not flush the cache to the cloud storage, but
3465 instead running the umount.s3ql command like this:
3466
3467 <p><blockquote><pre>
3468 # umount.s3ql /s3ql
3469 #
3470 </pre></blockquote></p>
3471
3472 <p>There is a fsck command available to check the file system and
3473 correct any problems detected.  This can be used if the local server
3474 crashes while the file system is mounted, to reset the "already
3475 mounted" flag.  This is what it look like when processing a working
3476 file system:</p>
3477
3478 <p><blockquote><pre>
3479 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
3480 Using cached metadata.
3481 File system seems clean, checking anyway.
3482 Checking DB integrity...
3483 Creating temporary extra indices...
3484 Checking lost+found...
3485 Checking cached objects...
3486 Checking names (refcounts)...
3487 Checking contents (names)...
3488 Checking contents (inodes)...
3489 Checking contents (parent inodes)...
3490 Checking objects (reference counts)...
3491 Checking objects (backend)...
3492 ..processed 5000 objects so far..
3493 ..processed 10000 objects so far..
3494 ..processed 15000 objects so far..
3495 Checking objects (sizes)...
3496 Checking blocks (referenced objects)...
3497 Checking blocks (refcounts)...
3498 Checking inode-block mapping (blocks)...
3499 Checking inode-block mapping (inodes)...
3500 Checking inodes (refcounts)...
3501 Checking inodes (sizes)...
3502 Checking extended attributes (names)...
3503 Checking extended attributes (inodes)...
3504 Checking symlinks (inodes)...
3505 Checking directory reachability...
3506 Checking unix conventions...
3507 Checking referential integrity...
3508 Dropping temporary indices...
3509 Backing up old metadata...
3510 Dumping metadata...
3511 ..objects..
3512 ..blocks..
3513 ..inodes..
3514 ..inode_blocks..
3515 ..symlink_targets..
3516 ..names..
3517 ..contents..
3518 ..ext_attributes..
3519 Compressing and uploading metadata...
3520 Wrote 0.89 MB of compressed metadata.
3521 #
3522 </pre></blockquote></p>
3523
3524 <p>Thanks to the cache, working on files that fit in the cache is very
3525 quick, about the same speed as local file access.  Uploading large
3526 amount of data is to me limited by the bandwidth out of and into my
3527 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
3528 which is very close to my upload speed, and downloading the same
3529 Debian installation ISO gave me 610 kiB/s, close to my download speed.
3530 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
3531 network, not the file system code.  I do not know what a good cache
3532 size would be, but suspect that the cache should e larger than your
3533 working set.</p>
3534
3535 <p>I mentioned that only one machine can mount the file system at the
3536 time.  If another machine try, it is told that the file system is
3537 busy:</p>
3538
3539 <p><blockquote><pre>
3540 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3541   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3542 Using 8 upload threads.
3543 Backend reports that fs is still mounted elsewhere, aborting.
3544 #
3545 </pre></blockquote></p>
3546
3547 <p>The file content is uploaded when the cache is full, while the
3548 metadata is uploaded once every 24 hour by default.  To ensure the
3549 file system content is flushed to the cloud, one can either umount the
3550 file system, or ask S3QL to flush the cache and metadata using
3551 s3qlctrl:
3552
3553 <p><blockquote><pre>
3554 # s3qlctrl upload-meta /s3ql
3555 # s3qlctrl flushcache /s3ql
3556 #
3557 </pre></blockquote></p>
3558
3559 <p>If you are curious about how much space your data uses in the
3560 cloud, and how much compression and deduplication cut down on the
3561 storage usage, you can use s3qlstat on the mounted file system to get
3562 a report:</p>
3563
3564 <p><blockquote><pre>
3565 # s3qlstat /s3ql
3566 Directory entries:    9141
3567 Inodes:               9143
3568 Data blocks:          8851
3569 Total data size:      22049.38 MB
3570 After de-duplication: 21955.46 MB (99.57% of total)
3571 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
3572 Database size:        2.39 MB (uncompressed)
3573 (some values do not take into account not-yet-uploaded dirty blocks in cache)
3574 #
3575 </pre></blockquote></p>
3576
3577 <p>I mentioned earlier that there are several possible suppliers of
3578 storage.  I did not try to locate them all, but am aware of at least
3579 <a href="https://www.greenqloud.com/">Greenqloud</a>,
3580 <a href="http://drive.google.com/">Google Drive</a>,
3581 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
3582 <a href="http://www.rackspace.com/">Rackspace</a> and
3583 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
3584 accept payment in Bitcoin.  Pick one that suit your need.  Some of
3585 them provide several GiB of free storage, but the prize models are
3586 quite different and you will have to figure out what suits you
3587 best.</p>
3588
3589 <p>While researching this blog post, I had a look at research papers
3590 and posters discussing the S3QL file system.  There are several, which
3591 told me that the file system is getting a critical check by the
3592 science community and increased my confidence in using it.  One nice
3593 poster is titled
3594 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
3595 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
3596 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
3597 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
3598 and Pamela Smith.  Please  have a look.</p>
3599
3600 <p>Given my problems with different file systems earlier, I decided to
3601 check out the mounted S3QL file system to see if it would be usable as
3602 a home directory (in other word, that it provided POSIX semantics when
3603 it come to locking and umask handling etc).  Running
3604 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
3605 test code to check file system semantics</a>, I was happy to discover that
3606 no error was found.  So the file system can be used for home
3607 directories, if one chooses to do so.</p>
3608
3609 <p>If you do not want a locally file system, and want something that
3610 work without the Linux fuse file system, I would like to mention the
3611 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
3612 provide locally encrypted backup using a command line client.  It have
3613 a nicer access control system, where one can split out read and write
3614 access, allowing some systems to write to the backup and others to
3615 only read from it.</p>
3616
3617 <p>As usual, if you use Bitcoin and want to show your support of my
3618 activities, please send Bitcoin donations to my address
3619 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
3620
3621       </div>
3622       <div class="tags">
3623
3624
3625         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3626
3627
3628       </div>
3629     </div>
3630     <div class="padding"></div>
3631
3632     <div class="entry">
3633       <div class="title">
3634         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
3635       </div>
3636       <div class="date">
3637          8th April 2014
3638       </div>
3639       <div class="body">
3640         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
3641 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
3642 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
3643 datalagringsdirektivet er for noe, så er det
3644 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
3645 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
3646 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
3647 anbefalt</a> alle å se.</p>
3648
3649 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
3650 det kommer flere ut over dagen.  Flere kan finnes
3651 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
3652 mylder</a>.</p>
3653
3654 <p><ul>
3655
3656 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
3657 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
3658
3659 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
3660 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
3661
3662 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
3663 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
3664
3665 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
3666 gledens dag</a> - p4.no 2014-04-08
3667
3668 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
3669 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
3670
3671 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
3672 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
3673
3674 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
3675 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
3676 2014-04-08</li>
3677
3678 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
3679 DLD er ugyldig</a> - digi.no 2014-04-08</li>
3680
3681 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
3682 court declares data retention directive invalid</a> - irishtimes.com
3683 2014-04-08</li>
3684
3685 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
3686 court rules against requirement to keep data of telecom users</a> -
3687 reuters.com 2014-04-08</li>
3688
3689 </ul>
3690 </p>
3691
3692 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
3693 totalitær overvåkning av befolkningen er uakseptabelt, men det er
3694 fortsatt like viktig å beskytte privatsfæren som før, da de
3695 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
3696 innsats i prosjekter som
3697 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
3698 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
3699 noen gang.</p>
3700
3701 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
3702 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
3703 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
3704 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
3705
3706 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
3707 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
3708 partinene Høyre og Arbeiderpartiet</a> som stemte for
3709 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
3710 bli flertall mot i Stortinget.  Se mer om saken
3711 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
3712 de ord</a>.</p>
3713
3714       </div>
3715       <div class="tags">
3716
3717
3718         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3719
3720
3721       </div>
3722     </div>
3723     <div class="padding"></div>
3724
3725     <div class="entry">
3726       <div class="title">
3727         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
3728       </div>
3729       <div class="date">
3730         26th March 2014
3731       </div>
3732       <div class="body">
3733         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
3734 NRK nå har bestemt seg for
3735 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
3736 den norske dokumentarfilmen om datalagringsdirektivet skal
3737 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
3738 for detaljer om filmen) . Første visning blir på NRK2 mandag
3739 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
3740 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
3741 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
3742 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
3743 Aftenposten fra i går,
3744 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3745 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
3746 retten til privatliv og beskyttelsen av demokrati i Norge og resten
3747 verden, og helt riktig slår fast at det er vi i databransjen som
3748 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
3749 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
3750 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
3751 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
3752 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
3753 gjenopprettet balansen.</p>
3754
3755 <p>Jeg regner med at nettutgaven dukker opp på
3756 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
3757 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
3758 øye med siden, og tips venner og slekt om at de også bør se den.</p>
3759
3760       </div>
3761       <div class="tags">
3762
3763
3764         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3765
3766
3767       </div>
3768     </div>
3769     <div class="padding"></div>
3770
3771     <div class="entry">
3772       <div class="title">
3773         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
3774       </div>
3775       <div class="date">
3776         28th February 2014
3777       </div>
3778       <div class="body">
3779         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
3780 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
3781 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
3782 totalitær overvåkning på sakskartet, men også endel annet
3783 tankevekkende og interessant.</p>
3784
3785 <ul>
3786
3787 <li>2013-12-21
3788 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
3789 NSA tenker som Stasi</a> - Dagbladet.no</li>
3790
3791 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
3792 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
3793
3794 <li>2013-12-21
3795 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
3796 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
3797
3798 <li>2013-12-19
3799 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
3800 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
3801 telefonsamtaler»</a> - Dagbladet.no</li>
3802
3803 <li>2013-12-18
3804 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
3805 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
3806
3807 <li>2013-12-17
3808 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
3809 angriper USA i åpent brev</a> - nrk.no</li>
3810
3811 <li>2013-12-17
3812 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
3813 nederlag for etterretning</a> - digi.no</li>
3814
3815 <li>2013-12-21
3816 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
3817 nedkjøling</a> - dagbladet.no</li>
3818
3819 <li>2013-12-20
3820 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
3821 og forståelse</a> - aftenposten.no</li>
3822
3823 <li>2013-10-20
3824 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
3825 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
3826
3827 <li>2013-12-11
3828 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
3829 i kloakken</a> - nrk.no</li>
3830
3831 <li>2013-12-30
3832 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
3833 brev og frie tanker</a> - aftenposten.no</li>
3834
3835 <li>2014-01-12
3836 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
3837
3838 <li>2014-01-09
3839 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
3840 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
3841 aftenposten.no</li>
3842
3843 <li>2013-10-23 Professor Jan Arild Audestad
3844 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
3845 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
3846 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
3847
3848 <li>2014-01-09
3849 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
3850 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
3851 aftenposten.no</li>
3852
3853 <li>2014-02-12
3854 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
3855 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
3856 2015-01-31</li>
3857
3858 <li>2014-02-17
3859 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
3860 Helle Thornings tavshed om Snowden er en skandale</a> -
3861 politiken.dk</li>
3862
3863 <li>2014-02-21
3864 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
3865
3866 <li>2014-02-28
3867 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
3868 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
3869 blogg</li>
3870
3871 <li>2014-02-28
3872 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
3873 på hasjbrukere</a> - aftenposten.no</li>
3874
3875 </ul>
3876
3877       </div>
3878       <div class="tags">
3879
3880
3881         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3882
3883
3884       </div>
3885     </div>
3886     <div class="padding"></div>
3887
3888     <div class="entry">
3889       <div class="title">
3890         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
3891       </div>
3892       <div class="date">
3893         29th January 2014
3894       </div>
3895       <div class="body">
3896         <p>Bitcoin is a incredible use of peer to peer communication and
3897 encryption, allowing direct and immediate money transfer without any
3898 central control.  It is sometimes claimed to be ideal for illegal
3899 activity, which I believe is quite a long way from the truth.  At least
3900 I would not conduct illegal money transfers using a system where the
3901 details of every transaction are kept forever.  This point is
3902 investigated in
3903 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
3904 from December 2013, in the article
3905 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
3906 Fistful of Bitcoins - Characterizing Payments Among Men with No
3907 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
3908 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
3909 analyse the transaction log in the Bitcoin system, using it to find
3910 addresses belong to individuals and organisations and follow the flow
3911 of money from both Bitcoin theft and trades on Silk Road to where the
3912 money end up.  This is how they wrap up their article:</p>
3913
3914 <p><blockquote>
3915 <p>"To demonstrate the usefulness of this type of analysis, we turned
3916 our attention to criminal activity. In the Bitcoin economy, criminal
3917 activity can appear in a number of forms, such as dealing drugs on
3918 Silk Road or simply stealing someone else’s bitcoins. We followed the
3919 flow of bitcoins out of Silk Road (in particular, from one notorious
3920 address) and from a number of highly publicized thefts to see whether
3921 we could track the bitcoins to known services. Although some of the
3922 thieves attempted to use sophisticated mixing techniques (or possibly
3923 mix services) to obscure the flow of bitcoins, for the most part
3924 tracking the bitcoins was quite straightforward, and we ultimately saw
3925 large quantities of bitcoins flow to a variety of exchanges directly
3926 from the point of theft (or the withdrawal from Silk Road).</p>
3927
3928 <p>As acknowledged above, following stolen bitcoins to the point at
3929 which they are deposited into an exchange does not in itself identify
3930 the thief; however, it does enable further de-anonymization in the
3931 case in which certain agencies can determine (through, for example,
3932 subpoena power) the real-world owner of the account into which the
3933 stolen bitcoins were deposited.  Because such exchanges seem to serve
3934 as chokepoints into and out of the Bitcoin economy (i.e., there are
3935 few alternative ways to cash out), we conclude that using Bitcoin for
3936 money laundering or other illicit purposes does not (at least at
3937 present) seem to be particularly attractive."</p>
3938 </blockquote><p>
3939
3940 <p>These researches are not the first to analyse the Bitcoin
3941 transaction log.  The 2011 paper
3942 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
3943 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
3944 summarized like this:</p>
3945
3946 <p><blockquote>
3947 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
3948 complicated issue. Within the system, users are identified by
3949 public-keys only. An attacker wishing to de-anonymize its users will
3950 attempt to construct the one-to-many mapping between users and
3951 public-keys and associate information external to the system with the
3952 users. Bitcoin tries to prevent this attack by storing the mapping of
3953 a user to his or her public-keys on that user's node only and by
3954 allowing each user to generate as many public-keys as required. In
3955 this chapter we consider the topological structure of two networks
3956 derived from Bitcoin's public transaction history. We show that the
3957 two networks have a non-trivial topological structure, provide
3958 complementary views of the Bitcoin system and have implications for
3959 anonymity. We combine these structures with external information and
3960 techniques such as context discovery and flow analysis to investigate
3961 an alleged theft of Bitcoins, which, at the time of the theft, had a
3962 market value of approximately half a million U.S. dollars."
3963 </blockquote></p>
3964
3965 <p>I hope these references can help kill the urban myth that Bitcoin
3966 is anonymous.  It isn't really a good fit for illegal activites.  Use
3967 cash if you need to stay anonymous, at least until regular DNA
3968 sampling of notes and coins become the norm. :)</p>
3969
3970 <p>As usual, if you use Bitcoin and want to show your support of my
3971 activities, please send Bitcoin donations to my address
3972 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
3973
3974       </div>
3975       <div class="tags">
3976
3977
3978         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
3979
3980
3981       </div>
3982     </div>
3983     <div class="padding"></div>
3984
3985     <div class="entry">
3986       <div class="title">
3987         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
3988       </div>
3989       <div class="date">
3990         26th October 2013
3991       </div>
3992       <div class="body">
3993         <p>De siste måneders eksponering av
3994 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
3995 totale overvåkningen som foregår i den vestlige verden dokumenterer
3996 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
3997 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
3998 selv er de mest interessante personene å lage profiler på, for å kunne
3999 påvirke dem.</p>
4000
4001 <p>For å ta et lite eksempel: Stortingets nettsted,
4002 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4003 forsåvidt også
4004 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4005 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4006 de største brukerne av informasjonen der er representanter og
4007 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4008 er mer skjult er at Stortingets nettsted bruker
4009 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4010 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4011 rapporterer om besøket via Internett-linjer som passerer Sverige,
4012 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4013 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4014 etterretningsvesen.  De kan dermed holde et øye med hvilke
4015 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4016 ut, og hvilke sider rådgivere og andre på stortinget synes er
4017 interessant å besøke, når de gjør det og hvilke andre representanter
4018 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4019 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4020 spore representantenes aktivitet og interesse.  Hvis noen av
4021 representantene bruker Google Mail eller noen andre tjenestene som
4022 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4023 hvilke personer som bruker hvilke nettlesere og dermed knytte
4024 informasjonen opp til enkeltpersoner på Stortinget.</p>
4025
4026 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4027 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4028 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4029 bruke den informasjonen til overlater jeg til leseren å undres
4030 over.</p>
4031
4032       </div>
4033       <div class="tags">
4034
4035
4036         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4037
4038
4039       </div>
4040     </div>
4041     <div class="padding"></div>
4042
4043     <div class="entry">
4044       <div class="title">
4045         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4046       </div>
4047       <div class="date">
4048          8th September 2013
4049       </div>
4050       <div class="body">
4051         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4052 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4053 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4054 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4055 snakker med og hvor lenge de snakket sammen.  Det skal også
4056 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4057 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4058 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4059 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4060 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4061 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4062 allerede har innført slik total lagring av borgernes
4063 kommunikasjonsmønstre forteller at det ikke hjelper i
4064 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4065 millioner, uten at det ser ut til å bidra positivt til politiets
4066 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4067 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4068 Se mer på
4069 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4070 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4071
4072 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4073 medienes kildevern i praksis blir radert ut.  Den innsamlede
4074 informasjonen gjør det mulig å finne ut hvem som har snakket med
4075 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4076 av journalister så sant begge bar med seg en telefon.  Et annet er at
4077 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4078 som har snakket med en advokat når, eller vært i møter en med advokat.
4079 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4080 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4081 swingersnorge.com eller andre sider som kan brukes til avlede
4082 interesser som hører til privatsfæren, vil denne informasjonen være
4083 tilgjengelig takket være datalagringsdirektivet.</p>
4084
4085 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4086 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4087 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4088 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4089 partiene.  Her er oversikten over partienes valglister i Oslo, med
4090 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4091 basert på informasjon fra mine venner i
4092 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4093 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4094 Først ut er stortingslista fra Høyre for Oslo:</p>
4095
4096 <style type="text/css">
4097 .for    {background-color:#F5A9A9;}
4098 .mot    {background-color:#A9F5BC;}
4099 .ukjent { }
4100 </style>
4101
4102 <table>
4103 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4104
4105 <tr class="for"><td>1.</td>
4106 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4107 <td>Stemte for DLD</td></tr>
4108
4109 <tr class="mot"><td>2.</td>
4110 <td>Nikolai Astrup (1978), Frogner</td>
4111 <td>Stemte mot DLD</td></tr>
4112
4113 <tr class="mot"><td>3.</td>
4114 <td>Michael Tetzschner (1954), Vestre Aker</td>
4115 <td>Stemte mot DLD</td>
4116
4117 <tr class="ukjent"><td>4.</td>
4118 <td>Kristin Vinje (1963), Nordre Aker</td>
4119 <td>Ikke til stede</td></tr>
4120
4121 <tr class="ukjent"><td>5.</td>
4122 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4123 <td>Ikke til stede</td></tr>
4124
4125 <tr class="ukjent"><td>6.</td>
4126 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4127 <td>Ikke til stede</td></tr>
4128
4129 <tr class="ukjent"><td>7.</td>
4130 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4131 <td>Ikke til stede</td></tr>
4132
4133 <tr class="ukjent"><td>8.</td>
4134 <td>Frode Helgerud (1950), Frogner</td>
4135 <td>Ikke til stede</td></tr>
4136
4137 <tr class="ukjent"><td>9.</td>
4138 <td>Afshan Rafiq (1975), Stovner</td>
4139 <td>Ikke til stede</td></tr>
4140
4141 <tr class="ukjent"><td>10.</td>
4142 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4143 <td>Ikke til stede</td></tr>
4144
4145 <tr class="ukjent"><td>11.</td>
4146 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4147 <td>Ikke til stede</td></tr>
4148
4149 <tr class="ukjent"><td>12.</td>
4150 <td>John Christian Elden (1967), Ullern</td>
4151 <td>Ikke til stede</td></tr>
4152
4153 <tr class="ukjent"><td>13.</td>
4154 <td>Berit Solli (1972), Alna</td>
4155 <td>Ikke til stede</td></tr>
4156
4157 <tr class="ukjent"><td>14.</td>
4158 <td>Ola Kvisgaard (1963), Frogner</td>
4159 <td>Ikke til stede</td></tr>
4160
4161 <tr class="ukjent"><td>15.</td>
4162 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4163 <td>Ikke til stede</td></tr>
4164
4165 <tr class="ukjent"><td>16.</td>
4166 <td>Gülsüm Koc (1987), Stovner</td>
4167 <td>Ikke til stede</td></tr>
4168
4169 <tr class="ukjent"><td>17.</td>
4170 <td>Jon Ole Whist (1976), Grünerløkka</td>
4171 <td>Ikke til stede</td></tr>
4172
4173 <tr class="ukjent"><td>18.</td>
4174 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4175 <td>Ikke til stede</td></tr>
4176
4177 <tr class="ukjent"><td>19.</td>
4178 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4179 <td>Ikke til stede</td></tr>
4180
4181 <tr class="ukjent"><td>20.</td>
4182 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4183 <td>Ikke til stede</td></tr>
4184
4185 <tr class="ukjent"><td>21.</td>
4186 <td>Saida R. Begum (1987), Grünerløkka</td>
4187 <td>Ikke til stede</td></tr>
4188
4189 <tr class="ukjent"><td>22.</td>
4190 <td>Torkel Brekke (1970), Nordre Aker</td>
4191 <td>Ikke til stede</td></tr>
4192
4193 <tr class="ukjent"><td>23.</td>
4194 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4195 <td>Ikke til stede</td></tr>
4196
4197 <tr class="ukjent"><td>24.</td>
4198 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4199 <td>Ikke til stede</td></tr>
4200
4201 <tr class="ukjent"><td>25.</td>
4202 <td>Fabian Stang (1955), Frogner</td>
4203 <td>Ikke til stede</td></tr>
4204
4205 </table>
4206
4207 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4208
4209 <table>
4210
4211 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4212
4213 <tr class="for"><td>1.</td>
4214 <td>Jens Stoltenberg (1959), Frogner</td>
4215 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4216
4217 <tr class="for"><td>2.</td>
4218 <td>Hadia Tajik (1983), Grünerløkka</td>
4219 <td>Stemte for DLD</td></tr>
4220
4221 <tr class="for"><td> 3.</td>
4222 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4223 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4224
4225 <tr class="for"><td> 4.</td>
4226 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4227 <td>Stemte for DLD</td></tr>
4228
4229 <tr class="for"><td> 5.</td>
4230 <td>Jan Bøhler (1952), Alna</td>
4231 <td>Stemte for DLD</td></tr>
4232
4233 <tr class="for"><td> 6.</td>
4234 <td>Marit Nybakk (1947), Frogner</td>
4235 <td>Stemte for DLD</td></tr>
4236
4237 <tr class="for"><td> 7.</td>
4238 <td>Truls Wickholm (1978), Sagene</td>
4239 <td>Stemte for DLD</td></tr>
4240
4241 <tr class="ukjent"><td> 8.</td>
4242 <td>Prableen Kaur (1993), Grorud</td>
4243 <td>Ikke til stede</td></tr>
4244
4245 <tr class="ukjent"><td> 9.</td>
4246 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4247 <td>Ikke til stede</td></tr>
4248
4249 <tr class="ukjent"><td> 10.</td>
4250 <td>Inger Helene Vaaten (1975), Grorud</td>
4251 <td>Ikke til stede</td></tr>
4252
4253 <tr class="ukjent"><td> 11.</td>
4254 <td>Ivar Leveraas (1939), Alna</td>
4255 <td>Ikke til stede</td></tr>
4256
4257 <tr class="ukjent"><td> 12.</td>
4258 <td>Grete Haugdal (1971), Gamle Oslo</td>
4259 <td>Ikke til stede</td></tr>
4260
4261 <tr class="ukjent"><td> 13.</td>
4262 <td>Olav Tønsberg (1948), Alna</td>
4263 <td>Ikke til stede</td></tr>
4264
4265 <tr class="ukjent"><td> 14.</td>
4266 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4267 <td>Ikke til stede</td></tr>
4268
4269 <tr class="ukjent"><td> 15.</td>
4270 <td>Fredrik Mellem (1969), Sagene</td>
4271 <td>Ikke til stede</td></tr>
4272
4273 <tr class="ukjent"><td> 16.</td>
4274 <td>Brit Axelsen (1945), Stovner</td>
4275 <td>Ikke til stede</td></tr>
4276
4277 <tr class="ukjent"><td> 17.</td>
4278 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4279 <td>Ikke til stede</td></tr>
4280
4281 <tr class="ukjent"><td> 18.</td>
4282 <td>Kristin Sandaker (1963), Østeinsjø</td>
4283 <td>Ikke til stede</td></tr>
4284
4285 <tr class="ukjent"><td> 19.</td>
4286 <td>Bashe Musse (1965), Grünerløkka</td>
4287 <td>Ikke til stede</td></tr>
4288
4289 <tr class="ukjent"><td> 20.</td>
4290 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4291 <td>Ikke til stede</td></tr>
4292
4293 <tr class="ukjent"><td> 21.</td>
4294 <td>Steinar Andersen (1947), Nordstrand</td>
4295 <td>Ikke til stede</td></tr>
4296
4297 <tr class="ukjent"><td> 22.</td>
4298 <td>Anne Cathrine Berger (1972), Sagene</td>
4299 <td>Ikke til stede</td></tr>
4300
4301 <tr class="ukjent"><td> 23.</td>
4302 <td>Khalid Mahmood (1959), Østensjø</td>
4303 <td>Ikke til stede</td></tr>
4304
4305 <tr class="ukjent"><td> 24.</td>
4306 <td>Munir Jaber (1990), Alna</td>
4307 <td>Ikke til stede</td></tr>
4308
4309 <tr class="ukjent"><td> 25.</td>
4310 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4311 <td>Ikke til stede</td></tr>
4312
4313 </table>
4314
4315 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4316 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4317 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4318 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4319 hatt så langt.</p>
4320
4321
4322       </div>
4323       <div class="tags">
4324
4325
4326         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4327
4328
4329       </div>
4330     </div>
4331     <div class="padding"></div>
4332
4333     <div class="entry">
4334       <div class="title">
4335         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
4336       </div>
4337       <div class="date">
4338         10th March 2013
4339       </div>
4340       <div class="body">
4341         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
4342 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
4343 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
4344 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
4345 krenke elevenes privatsfære ved å la politiet ransake elevene med
4346 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
4347 interessante kommentarer om hvorfor dette er ulovlig.
4348
4349 <ul>
4350
4351   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
4352     klasserom – fra vondt til verre</a> (2013-03-09)</li>
4353
4354   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
4355     menneskerettsstridig bruk av narkohund i klasserom</a>
4356     (2012-03-12)</li>
4357
4358 </ul>
4359
4360 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
4361 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
4362 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
4363 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
4364 ikke at mine barn skal læres opp til å akseptere radering av
4365 privatlivets fred, men heller at de skal læres opp til å sloss imot
4366 den innføringen av stadig mer totalitær overvåkning som har pågått
4367 over mange år i Norge.  </p>
4368
4369       </div>
4370       <div class="tags">
4371
4372
4373         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4374
4375
4376       </div>
4377     </div>
4378     <div class="padding"></div>
4379
4380     <div class="entry">
4381       <div class="title">
4382         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4383       </div>
4384       <div class="date">
4385         27th February 2013
4386       </div>
4387       <div class="body">
4388         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4389 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4390 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4391 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4392 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4393 (where I am the chair of the board) and
4394 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4395 Center</a>.  The title of the talk is «The Free Software Movement and
4396 GNU», with this description:
4397
4398 <p><blockquote>
4399 The Free Software Movement campaigns for computer users' freedom to
4400 cooperate and control their own computing. The Free Software Movement
4401 developed the GNU operating system, typically used together with the
4402 kernel Linux, specifically to make these freedoms possible.
4403 </blockquote></p>
4404
4405 <p>The meeting is open for everyone.  Due to space limitations, the
4406 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4407 am really curious how many will show up.  See
4408 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4409 page</a> for the location details.</p>
4410
4411       </div>
4412       <div class="tags">
4413
4414
4415         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4416
4417
4418       </div>
4419     </div>
4420     <div class="padding"></div>
4421
4422     <div class="entry">
4423       <div class="title">
4424         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4425       </div>
4426       <div class="date">
4427          9th February 2013
4428       </div>
4429       <div class="body">
4430         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4431 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
4432 relevant å vite hvilke representanter og partier som har støttet
4433 innføringen av brev- og besøkskontroll av hele den norske
4434 befolkningen, det vil si datalagringsdirektivet.</p>
4435
4436 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4437 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4438 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
4439 vet) eneste komplette oversikten på sin temaside om
4440 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
4441 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
4442 forslagene som har vært fremmet så lagt.  De har vært votert over
4443 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4444
4445 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4446 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4447 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4448 <a href="http://www.digitaltpersonvern.no/">Digitalt
4449 Personvern</a>.</p>
4450
4451 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4452 den gamle URL-en sluttet å fungere.</p>
4453
4454       </div>
4455       <div class="tags">
4456
4457
4458         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4459
4460
4461       </div>
4462     </div>
4463     <div class="padding"></div>
4464
4465     <div class="entry">
4466       <div class="title">
4467         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4468       </div>
4469       <div class="date">
4470          4th February 2013
4471       </div>
4472       <div class="body">
4473         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4474 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
4475 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4476 Det er ikke så rart, da de som uttaler seg jo også har støttet
4477 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4478 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
4479 en lovendring som innebærer brev og besøkskontroll for hele
4480 befolkningen.</p>
4481
4482 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
4483 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
4484 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
4485 og
4486 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
4487 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4488 stoppe loven ble
4489 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
4490 2012-12-06</a> (se også
4491 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
4492 Ord</a>).</p>
4493
4494 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4495 datalagringsdirektivet i lovverket i første votering, var ikke
4496 tilstede i andre votering og støttet loven i tredje votering.  André
4497 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4498 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
4499 stemte mot loven i første votering men var ikke til stede i andre og
4500 tredje votering.</p>
4501
4502 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4503 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4504 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4505 <a href="http://www.digitaltpersonvern.no/">Digitalt
4506 Personvern</a>.</p>
4507
4508 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4509 Ord, som har byttet mange lenker i forbindelse med import av
4510 voteringsdata for 2010-2011.</p>
4511
4512       </div>
4513       <div class="tags">
4514
4515
4516         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4517
4518
4519       </div>
4520     </div>
4521     <div class="padding"></div>
4522
4523     <div class="entry">
4524       <div class="title">
4525         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
4526       </div>
4527       <div class="date">
4528          1st January 2013
4529       </div>
4530       <div class="body">
4531         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
4532 siste måneden.</p>
4533
4534 <ul>
4535
4536 <li>2012-12-07
4537   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
4538   FUD om fri programvare</a> av min venn Christer Gundersen som
4539   kommenterer noen av de påstandene som er spredt via Computerworld
4540   Norge de siste månedene.</li>
4541
4542 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
4543   leverandør) sitter på alt som trengs for å bruke BankID, men har
4544   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
4545   for banktjenester, der banken allerede har full kontroll over
4546   resultatet, men problematisk når det gjelder tilgang til
4547   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
4548   håper protestene brer om seg.
4549
4550   <ul>
4551
4552   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
4553     blottlegger helseopplysninger</a></li>
4554
4555   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
4556     Helseopplysningene ikke sikre med Bank-ID</a></li>
4557
4558   <li>2012-12-07
4559     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
4560     alvorlige, men kjente utfordringer</a> er den offisielle
4561     holdningen til de som lager BankID.</li>
4562
4563   <li>2012-12-08
4564     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
4565       Researcher Warns against Security of Bank ID Password</a>
4566
4567   </ul>
4568
4569 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
4570
4571 <li>2012-12-11
4572   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
4573
4574 <li>2012-12-21
4575   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
4576   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
4577   prioriterer hverdagskriminalitet.</li>
4578
4579 <li>2012-05-03
4580   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
4581   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
4582   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
4583   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
4584   ofte kalt Datalagringsdirektivet.</li>
4585
4586 <li>2012-12-14
4587   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
4588   smøre en forskjell</a> - om ensomhet og jul.</li>
4589
4590 <li>2012-12-18
4591   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
4592   krise av gangen, takk!</a>
4593
4594
4595 <li>2012-12-17
4596   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
4597   Et mangehodet monster</a></li>
4598
4599 <li>2011-01-12
4600   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
4601   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
4602   andre helseregister raderer bort pasienters privatsfære.</li>
4603
4604
4605 <li>2012-12-19
4606   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
4607   er barnefamilier fattige?</a></li>
4608
4609 <li>2012-12-25
4610   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
4611   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
4612   Bjørn Stærk fra aftenposten</li>
4613
4614 <li>2009-05-04
4615   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
4616   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
4617   Olav Torvund.</li>
4618
4619 </ul>
4620
4621 <p>Og et godt nytt år til dere alle!</p>
4622
4623       </div>
4624       <div class="tags">
4625
4626
4627         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4628
4629
4630       </div>
4631     </div>
4632     <div class="padding"></div>
4633
4634     <div class="entry">
4635       <div class="title">
4636         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
4637       </div>
4638       <div class="date">
4639         28th November 2012
4640       </div>
4641       <div class="body">
4642         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
4643 jeg har hatt glede av å lese.</p>
4644
4645 <p><ul>
4646
4647 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
4648 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
4649 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
4650 har samlet 20 signaturer.  Har du gjort ditt?</li>
4651
4652 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
4653 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
4654 som blir skadelidende når nett-tjenester og aviser innfører krav om
4655 "ekte navn" for å delta.</li>
4656
4657 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
4658 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
4659 litt om hvor merkelig det er å bli anklaget for å ha lekket
4660 informasjon fra et politi som åpenbart lekker selv.</li>
4661
4662 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
4663 Opphavsretten må vekk</a> - En av stifterne til
4664 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
4665 ble i den forbindelsen intervjuet av Digi.
4666
4667 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
4668 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
4669 har spart på sin overgang til Linux.</li>
4670
4671 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
4672 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
4673 løsning til Linux-basert løsning, for å få et system med akseptabel
4674 kvalitet.</li>
4675
4676 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
4677 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
4678 selvforsynt koloni på Mars.</li>
4679
4680 </ul></p>
4681
4682       </div>
4683       <div class="tags">
4684
4685
4686         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4687
4688
4689       </div>
4690     </div>
4691     <div class="padding"></div>
4692
4693     <div class="entry">
4694       <div class="title">
4695         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
4696       </div>
4697       <div class="date">
4698         27th November 2012
4699       </div>
4700       <div class="body">
4701         <p>I fjor meldte Dagbladet og andre medier at
4702 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
4703 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
4704 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
4705 med etterforskningen rundt bombeattentatet og massemordet 22. juli
4706 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
4707 artikkelen at</p>
4708
4709 <blockquote>
4710 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
4711 samtaler som er registrert på basestasjoner i tilknytning til både
4712 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
4713 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
4714 finne ut hvem som har ringt til en hver tid, også i dagene før.»
4715 </blockquote>
4716
4717 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
4718 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
4719 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
4720 seg.  Det betyr at et betydelig antall av journalisters samtaler var
4721 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
4722 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
4723 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
4724 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
4725 sentrum og tettsteder, der det meste av annen aktivitet i et område
4726 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
4727 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
4728 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
4729 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
4730 (noe de kanskje angret på
4731 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
4732 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
4733 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
4734 dermed blir med og analysert når politiet ber om informasjon om
4735 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
4736 mediehus nå for tiden.</p>
4737
4738 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
4739 informasjon om alle samtaler med journalister, hvilket bør få varslere
4740 og andre som vil tipse journalister til å tenke seg to ganger før de
4741 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
4742
4743 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
4744 problemstillingen i sin bok
4745 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
4746 kildevern</a> som ble lansert i år og
4747 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
4748 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
4749 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
4750 at så få journalister tar opp denne problemstillingen, og ikke stiller
4751 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
4752 den raderingen av personvernet som har foregått i Norge i løpet av
4753 mange år nå.</p>
4754
4755       </div>
4756       <div class="tags">
4757
4758
4759         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4760
4761
4762       </div>
4763     </div>
4764     <div class="padding"></div>
4765
4766     <div class="entry">
4767       <div class="title">
4768         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
4769       </div>
4770       <div class="date">
4771         21st November 2012
4772       </div>
4773       <div class="body">
4774         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
4775 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
4776 om å reservere meg mot at BankID</a> brukes til å få tilgang til
4777 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
4778 beskjed om at min henvendelse har fått
4779 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
4780 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
4781 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
4782
4783 <blockquote>
4784 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
4785 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
4786 <br>To: Petter Reinholdtsen
4787 <br>Subject: Reservasjon mot BankID</p>
4788
4789 <p>Hei Petter,</p>
4790
4791 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
4792 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
4793 reservere seg på denne måten.</p>
4794
4795 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
4796 ønsker å bruke for å logge på offentlige tjenester. For å sikre
4797 valgfriheten har vi inngått avtaler med BankID, Buypass og
4798 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
4799 skjer til adresse registrert i folkeregisteret, og derfor ikke er
4800 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
4801
4802 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
4803 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
4804 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
4805 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
4806 denne typen virksomheter. For BankID sin del ble det gjennomført
4807 revisjon av løsningen i 2009, på bestilling fra PT etter en del
4808 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
4809 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
4810
4811 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
4812 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
4813 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
4814 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
4815 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
4816 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
4817 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
4818 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
4819 bedre grunnidentifisering av innbyggere.</p>
4820
4821 <p>Mvh
4822 <br>Stig Hornnes
4823 <br>Rådgiver - FAD</p>
4824 </blockquote>
4825
4826 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
4827 reservere seg på denne måten.  FAD burde være klar over
4828 problemstillingen med reservasjon, da jeg tok det opp med dem da de
4829 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
4830 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
4831 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
4832 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
4833 steg.</p>
4834
4835 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
4836 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
4837 nøkkel-kryptering, eller
4838 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
4839 kryptografi</a> som det også kalles.  En fin beskrivelse
4840 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
4841 matematikk.org</a>:</p>
4842
4843 <blockquote>
4844 Se for deg at person A har en hengelås og at han sender den til deg (i
4845 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
4846 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
4847 låse opp igjen, siden bare A har den riktige nøkkelen.
4848 </blockquote>
4849
4850 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
4851 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
4852 problem med BankID er det er utformet slik at banken beholder nøkkelen
4853 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
4854 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
4855 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
4856 avtaler på mine vegne eller få tilgang til min personsensitive
4857 informasjon.  Jeg forventer at det velges en teknisk løsning der det
4858 er tvingende nødvendig at jeg er involvert når det skal signeres noe
4859 på mine vegne.  BankID er ikke en slik.</p>
4860
4861       </div>
4862       <div class="tags">
4863
4864
4865         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4866
4867
4868       </div>
4869     </div>
4870     <div class="padding"></div>
4871
4872     <div class="entry">
4873       <div class="title">
4874         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
4875       </div>
4876       <div class="date">
4877         16th November 2012
4878       </div>
4879       <div class="body">
4880         <p>Onsdag i denne uka annonserte
4881 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
4882 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
4883 logge inn på offentlige nettsider der en kan få tilgang til
4884 personsensitiv informasjon.  Jeg skrev i 2009 litt om
4885 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
4886 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
4887 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
4888 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
4889
4890 <p>Jeg har derfor valgt å bruke
4891 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
4892 banker som ikke krever BankID, se
4893 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
4894 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
4895 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
4896 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
4897 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
4898 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
4899 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
4900 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
4901 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
4902 ikke Postbankens kundestøtte sant i 2009.</p>
4903
4904 <p>Når en i tillegg fra
4905 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
4906 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
4907 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
4908 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
4909 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
4910 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
4911 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
4912 epost-brev til Fornyingsdepartementet i går:</p>
4913
4914 <p><blockquote>
4915 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
4916 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
4917 <br>To: postmottak (at) fad.dep.no
4918 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
4919
4920 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
4921 levere elektronisk ID for offentlige digitale tjenester til BankID
4922 Norge, referert til blant annet i Digi[1] og i FADs
4923 pressemelding[2].</p>
4924
4925 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
4926 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
4927
4928 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
4929 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
4930 tilgang til informasjon som hører til min min privatsfære ved hjelp av
4931 innlogging med BankID.</p>
4932
4933 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
4934 logge inn som meg på offentlige digitale tjenester ved hjelp av
4935 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
4936 å logge meg inn på slike tjenester som kan inneholde personsensitiv
4937 informasjon om meg.</p>
4938
4939 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
4940 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
4941 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
4942 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
4943 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
4944 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
4945
4946 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
4947
4948 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
4949 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
4950 det gjelder tilgang til "min" informasjon hos det offentlige, i
4951 forkant av BankID-integrasjon mot ID-porten som i følge
4952 pressemeldingen skal komme på plass i løpet av et par uker.</p>
4953
4954 <p>--
4955 <br>Vennlig hilsen
4956 <br>Petter Reinholdtsen</p>
4957 </blockquote>
4958
4959 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
4960 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
4961
4962 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
4963 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
4964 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
4965 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
4966 på både "min" offentlige og private nøkkel.</p>
4967
4968       </div>
4969       <div class="tags">
4970
4971
4972         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4973
4974
4975       </div>
4976     </div>
4977     <div class="padding"></div>
4978
4979     <div class="entry">
4980       <div class="title">
4981         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
4982       </div>
4983       <div class="date">
4984         11th November 2012
4985       </div>
4986       <div class="body">
4987         <p>Leste nettopp
4988 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
4989 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
4990 fingeravtrykksløsningen de lager:
4991
4992 <blockquote>
4993 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
4994 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
4995 tilhørende programvare vil bli en del av den elektroniske låsen, som
4996 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
4997 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
4998 sveiper en innrullert finger over sensoren.
4999 </blockquote>
5000
5001 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5002 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5003 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5004 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5005 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5006 som har testet, f.eks.
5007 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5008 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5009 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5010 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5011 eller kontrollere en passkontroll.  F.eks. skryter
5012 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5013 Arabiske Emirater</a> av at
5014 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5015 har verdens største biometriske database</a>, der databasen inneholder
5016 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5017 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5018 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5019 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5020
5021 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5022 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5023 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5024
5025       </div>
5026       <div class="tags">
5027
5028
5029         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5030
5031
5032       </div>
5033     </div>
5034     <div class="padding"></div>
5035
5036     <div class="entry">
5037       <div class="title">
5038         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5039       </div>
5040       <div class="date">
5041          4th November 2012
5042       </div>
5043       <div class="body">
5044         <p>Slashdot just ran a story about the European Central Bank (ECB)
5045 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5046 a report (PDF)</a> about virtual currencies and
5047 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5048 see how a member of the bitcoin community
5049 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5050 the report</a>.  As for the future, I suspect the central banks and
5051 the governments will outlaw bitcoin if it gain any popularity, to avoid
5052 competition.  My thoughts go to the
5053 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5054 negative inflation on cash which was such a success that it was
5055 terminated by the Austrian National Bank in 1933.  A successful
5056 alternative would be a threat to the current money system and gain
5057 powerful forces to work against it.</p>
5058
5059 <p>While checking out the current status of bitcoin, I also discovered
5060 that the community already seem to have
5061 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5062 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5063 how members of "small" communities tend to trust each other.  I guess
5064 enterprising crocks will try again and again, as they do anywhere
5065 wealth is available.</p>
5066
5067       </div>
5068       <div class="tags">
5069
5070
5071         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5072
5073
5074       </div>
5075     </div>
5076     <div class="padding"></div>
5077
5078     <div class="entry">
5079       <div class="title">
5080         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5081       </div>
5082       <div class="date">
5083         22nd October 2012
5084       </div>
5085       <div class="body">
5086         <p>A blog post from Martin Bekkelund today tell the story of
5087 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5088 Amazon erased the books from a customer's kindle, locked the account
5089 and refuse to tell the customer why</a>.  If a real book store did
5090 this to a customer, it would be called breaking into private property
5091 and theft.  The story has spread around the net today.  A bit more
5092 background information is available in Norwegian from
5093 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5094 It is no surprise that digital restriction mechanisms (DRM) are used
5095 this way, as it has been warned about such abuse since DRM was
5096 introduced many years back.  And Amazon proved in 2009 that it was
5097 willing to
5098 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5099 break into customers equipment and remove the books</a> people had
5100 bought, when it removed the book 1984 by George Orwell from all the
5101 customers who had bought it.  From the official comments, it even
5102 sounded like
5103 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5104 would never do that again</a>.  And here we are, three years
5105 later.</p>
5106
5107 <p>And thought this action is
5108 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5109 Norwegian regulations and law</a>, it is according to the terms of use
5110 as written by Amazon, and it is hard to hold Amazon accountable to
5111 Norwegian laws.  It is just yet another example of unacceptable terms
5112 of use on the web, and how they are used to remove customer
5113 rights.</p>
5114
5115 <p>Luckily for electronic books, there are alternatives without
5116 unacceptable terms.  For example
5117 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5118 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5119 books) and <a href="http://www.archive.org/details/texts">The Internet
5120 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5121 can read by anyone and shared with anyone.</p>
5122
5123 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5124 the evening after the story had spread all across the Internet, Amazon
5125 restored the account of the user, as reported by
5126 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5127 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5128 Apparently public pressure work.  The story from Martin have seen
5129 several twitter messages per minute the last 24 hours, which is quite
5130 a lot, and is still drawing a lot of attention.  But even when the
5131 account is restored, the fundamental problem still exist.  I recommend
5132 reading two opinions from
5133 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5134 Phipps</a> and
5135 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5136 Moody</a> if you want to learn more about the fundamentals and more
5137 details about the original story.</p>
5138
5139       </div>
5140       <div class="tags">
5141
5142
5143         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5144
5145
5146       </div>
5147     </div>
5148     <div class="padding"></div>
5149
5150     <div class="entry">
5151       <div class="title">
5152         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5153       </div>
5154       <div class="date">
5155         18th October 2012
5156       </div>
5157       <div class="body">
5158         <p>Civil liberties and privacy in the western world are going down the
5159 drain, and it is hard to fight against it.  I try to do my best, but
5160 time is limited.  I hope you do your best too.  A few years ago I came
5161 across a marvellous drawing by
5162 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5163 visualising some of what is going on.
5164
5165 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5166 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5167
5168 <blockquote>
5169 «They who can give up essential liberty to obtain a little temporary
5170 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5171 </blockquote>
5172
5173 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5174 you see a surveillance camera?  I do not.  Do you feel safe when you
5175 leave electronic traces of your behaviour and opinions?  I do not.  I
5176 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5177 Panopticon</a>, and can not help to think that we are slowly
5178 transforming our society to a huge Panopticon on our own.</p>
5179
5180       </div>
5181       <div class="tags">
5182
5183
5184         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5185
5186
5187       </div>
5188     </div>
5189     <div class="padding"></div>
5190
5191     <div class="entry">
5192       <div class="title">
5193         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5194       </div>
5195       <div class="date">
5196         17th October 2012
5197       </div>
5198       <div class="body">
5199         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5200 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5201 avsnitt nummer to i
5202 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5203 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5204 Avsnittet lyder slik:
5205
5206 <blockquote>
5207
5208 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5209 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5210 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5211 forsvare rettighetene dine under denne kontrakten (med unntak for
5212 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5213 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5214 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5215 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5216 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5217 skal håndteres og vil avgjøres.»
5218
5219 </blockquote>
5220
5221 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5222 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5223 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5224 Norge).</p>
5225
5226 <blockquote>
5227 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5228 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5229 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5230 Netflix frasier dere retten til en juryprosess eller deltakelse i
5231 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5232 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5233 </blockquote>
5234
5235 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5236 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5237 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5238 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5239 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5240 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5241 (USAs lovgiving er svært mangelfull i forhold til den norske
5242 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5243 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5244 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5245 sine kunder.</p>
5246
5247 <p>Oppdatering 2012-10-18: Både
5248 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5249 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5250 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5251 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5252 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5253 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5254 brukervilkår», siterer Aftenposten.  Og
5255 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5256 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5257 dette.</p>
5258
5259       </div>
5260       <div class="tags">
5261
5262
5263         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5264
5265
5266       </div>
5267     </div>
5268     <div class="padding"></div>
5269
5270     <div class="entry">
5271       <div class="title">
5272         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5273       </div>
5274       <div class="date">
5275         14th October 2012
5276       </div>
5277       <div class="body">
5278         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5279 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5280 om at "Stortinget ber regjeringen stanse implementeringen av
5281 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5282 referert i blant annet
5283 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5284 Jeg ble så glad at jeg planla å gi Venstre penger til
5285 valgkampstøtte.</p>
5286
5287 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5288 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5289 hos
5290 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5291 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5292 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5293 mest var at kun en av representantene fra Venstre stilte opp og stemte
5294 over saken.  Venstre har fire representanter (to faste, to vara).
5295 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5296 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5297 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5298 forslaget selv...</p>
5299
5300 <p><strong>Oppdatering 2012-10-15</strong>: Via
5301 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5302 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5303 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5304 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5305 bare stemmer slik at det skal være mulig å møte velgere utenfor
5306 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5307 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5308 før jeg skriver slikt tull.  Hun henviser videre til
5309 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5310 ordbok</a>.  Hun burde kanskje heller henvist til
5311 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
5312 informasjon om voteringer</a> som forteller mer i detalj om
5313 systemet.</p>
5314
5315 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
5316 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
5317 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
5318 alle representantene kan gjøre noe annet enn sin borgerplikt ved
5319 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
5320 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
5321 valgte å ikke stille med alle sine representanter av
5322 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
5323 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
5324 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
5325 begge sine stemmer, mens de uka etter i andre gangs votering
5326 (2011-04-11) kun stilte med én representant.  Det er dermed
5327 dokumentert at det er fullt mulig for Venstre å stille med begge sine
5328 representanter i en votering.  Fremover tror jeg alle
5329 stortingsrepresentantene må forvente at de i større grad holdes
5330 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
5331 dermed ikke kan utøves like diskret som tidligere.</p>
5332
5333 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
5334 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
5335 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
5336 som måtte votert og dermed demonstrert hva de er laget av, i stedet
5337 for at de nå kunne slippe å stemme.</p>
5338
5339 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
5340 votering, i en situasjon der det ville vært enklere å la være. :)</p>
5341
5342       </div>
5343       <div class="tags">
5344
5345
5346         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
5347
5348
5349       </div>
5350     </div>
5351     <div class="padding"></div>
5352
5353     <div class="entry">
5354       <div class="title">
5355         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
5356       </div>
5357       <div class="date">
5358         11th October 2012
5359       </div>
5360       <div class="body">
5361         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
5362 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
5363 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
5364 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
5365 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
5366 litt av bakgrunnen for følgende epostutveksling mellom meg og
5367 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
5368 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
5369 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
5370 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
5371 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
5372 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
5373 til å hjelpe flere offentlige etater til å følge loven.</p>
5374
5375 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
5376 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
5377 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
5378 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
5379 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
5380 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
5381 såvidt fra oppveksten i samme nabolag på CC.</p>
5382
5383 <p><blockquote>
5384 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
5385 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5386 <br>To: post (at) ballangen.kommune.no
5387 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
5388 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5389
5390 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
5391 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
5392 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
5393 betale kontant, med beskjed om at kun direktebetaling med kort var
5394 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
5395 spurte om det ikke var krav i følge sentralbankloven å ta imot
5396 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
5397 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
5398 kontanter måtte godtas.</p>
5399
5400 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
5401 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
5402 kontanter.  Se
5403 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
5404 for å se hva jeg baserer dette på.</p>
5405
5406 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
5407 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
5408 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
5409 med sentralbanklovens paragraf 14?</p>
5410
5411 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
5412 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
5413 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
5414 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
5415 jeg slipper å ta saken videre.</p>
5416
5417 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5418
5419 <p>--
5420 <br>Vennlig hilsen
5421 <br>Petter Reinholdtsen</p>
5422 </blockquote></p>
5423
5424 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
5425 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
5426 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
5427 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
5428 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
5429 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
5430 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
5431 raskt første dag etter ferien.</p>
5432
5433 <p><blockquote>
5434 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
5435 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5436 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5437 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5438 <br>Cc: post (at) ballangen.kommune.no
5439 <br>  anne.lundberg (at) ballangen-helseetat.no,
5440 <br>  anne.dahlberg (at) ballangen-helseetat.no
5441 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5442
5443 <p>Hei og GODT NYTTÅR!</p>
5444
5445 <p>Ordningen med betaling enten ved bruk av kort (debet eller
5446 kredittkort) eller ved tilksending av faktura er innført for å få
5447 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5448 regnskapsførsel og intern kontroll. Dette er en ordning som er
5449 godkjent av revisjonen og der vi unngår daglige kassetellinger,
5450 z-strimler og lignende.</p>
5451
5452 <p>Kontantbetaling kan skje til servicetorget.</p>
5453
5454 <p>Med vennlig hilsen,</p>
5455
5456 <p>Svenn Ole Wiik
5457 <br>rådmann</p>
5458 </blockquote></p>
5459
5460 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
5461 raskt opp med en klargjøring.</p>
5462
5463 <p><blockquote>
5464 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
5465 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5466 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
5467 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5468 <br>  post (at) ballangen.kommune.no,
5469 <br>  anne.lundberg (at) ballangen-helseetat.no,
5470 <br>  anne.dahlberg (at) ballangen-helseetat.no
5471 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
5472 <br>  Ballangen?</p>
5473
5474 <p>[Svenn Ole Wiik]
5475 <br>&gt; Hei og GODT NYTTÅR!</p>
5476
5477 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
5478 ferie. :)</p>
5479
5480 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
5481 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
5482 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5483 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
5484 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
5485 <br>&gt; z-strimler og lignende.
5486 <br>&gt;
5487 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
5488
5489 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
5490 med gode intensjoner, så det du skriver er litt på siden av det jeg
5491 spurte om.</p>
5492
5493 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
5494 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
5495 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
5496 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
5497 med sentralbanklovens paragraf 14?</p>
5498
5499 <p>--
5500 <br>Vennlig hilsen
5501 <br>Petter Reinholdtsen</p>
5502 </blockquote></p>
5503
5504 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
5505 etter at min originale frist var overskredet.</p>
5506
5507 <p><blockquote>
5508 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
5509 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5510 <br>To: post (at) ballangen.kommune.no
5511 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5512 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
5513 <br>  ballangen-helseetat.no, anne.dahlberg (at)
5514 <br>  ballangen-helseetat.no
5515 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
5516 <br>        legevakten i Ballangen</p>
5517
5518 <p>Til Ballangen kommune.</p>
5519
5520 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
5521 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
5522
5523 <ol>
5524
5525 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
5526     og registrert hos kommunen, samt informasjon om hvordan
5527     henvendelsen vil bli behandlet videre av kommunen.</p>
5528
5529 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
5530     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
5531     skriftlig og ber altså om kopi av det dokumentet.</li>
5532
5533 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
5534     kontant betalig, som for meg virker å være i strid med
5535     sentralbanklovens paragraf 14.</li>
5536 </ol>
5537
5538 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
5539 purringen.</p>
5540
5541 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
5542 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
5543 kontant betaling, men det besvarte ikke det min henvendelse handlet
5544 om.</p>
5545
5546 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
5547 mener det må være mulig å bruke legevakten og å være i kontakt med
5548 kommunen uten at min bankforbindelse registrerer elektroniske spor om
5549 dette.  Å nekte å ta imot kontanter er dermed til betydelig
5550 ulempe.</p>
5551
5552 <p>Jeg ber om svar innen onsdag 18. januar.</p>
5553
5554 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
5555 mente burde ha beskjed er kjent med status for min henvendelse.</p>
5556
5557 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5558
5559 <p>--
5560 <br>Vennlig hilsen
5561 <br>Petter Reinholdtsen</p>
5562 </blockquote></p>
5563
5564 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
5565 spurt om.</p>
5566
5567 <p><blockquote>
5568 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
5569 <br>From: post (at) ballangen.kommune.no
5570 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5571 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5572   hos legevakten i Ballangen</p>
5573
5574 <p>Hei!</p>
5575
5576 <p>Eposten er mottatt.</p>
5577
5578 <p>Mvh
5579 <br>Ballangen kommune
5580 <br>H. Pedersen</p>
5581 </blockquote></p>
5582
5583 <p><blockquote>
5584 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
5585 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
5586 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5587 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
5588
5589 <p>Hei</p>
5590
5591 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
5592 ikke besvare deg foer jeg er tilbake.</p>
5593
5594 <p>Med vennlig hilsen
5595 <br>Svenn Ole Wiik
5596 </blockquote></p>
5597
5598 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
5599 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
5600 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
5601 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
5602 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
5603 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
5604 endelig noe som svarer på det jeg har spurt om.
5605
5606 <p><blockquote>
5607 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
5608 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5609 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5610 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5611 <br>  anne.dahlberg (at) ballangen-helseetat.no,
5612 <br>  anne.lundberg (at) ballangen-helseetat.no,
5613 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
5614 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5615         hos legevakten i Ballangen</p>
5616
5617 <p>Hei</p>
5618
5619 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
5620 Madeira.</p>
5621
5622 <p>Så til dine spørsmål:</p>
5623
5624 <ol>
5625
5626 <li>Saksreferansen er 11/71.
5627 <li>Det er ikke sendt noen slik beskjed.
5628 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
5629 betaling. Ordningen med faktura eller betaling ved kort fungerer
5630 imidlertid meget bra.
5631 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
5632 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
5633 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
5634 eksisterende rutiner med tillegg av hva som skal skje når kunden
5635 forlanger å betale kontant).
5636
5637 </ol>
5638
5639 <p>Med vennlig hilsen,</p>
5640
5641 <p>Svenn Ole Wiik
5642 <br>rådmann</p>
5643 </blockquote></p>
5644
5645 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
5646 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
5647
5648 <p><blockquote>
5649 Date: Mon, 06 Feb 2012 14:12:15 +0100
5650 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5651 <br>To: post (at) ballangen.kommune.no
5652 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5653 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5654 <br>    anne.dahlberg (at) ballangen-helseetat.no,
5655 <br>    anne.lundberg (at) ballangen-helseetat.no,
5656 <br>    per.ove.bjorna (at) ballangen.kommune.no
5657 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
5658
5659 <p>[Svenn Ole Wiik]
5660 <br>&gt; Hei
5661 <br>&gt;
5662 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
5663 <br>&gt;
5664 <br>&gt; Så til dine spørsmål:
5665 <br>&gt;
5666 <br>&gt; 1: Saksreferansen er 11/71.
5667 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
5668 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
5669 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
5670 <br>&gt;    meget bra.
5671
5672 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
5673 opprinnelige henvendelse.</p>
5674
5675 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
5676 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
5677 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
5678 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
5679 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
5680
5681 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
5682 skriftlige rutinene når de sendes over til legevakten?</p>
5683
5684 <p>--
5685 <br>Vennlig hilsen
5686 <br>Petter Reinholdtsen</p>
5687 </blockquote></p>
5688
5689 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
5690 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
5691 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
5692 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
5693 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
5694 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
5695 sende til postmottaket i kommunen.</p>
5696
5697 <p><blockquote>
5698 Date: Wed, 8 Feb 2012 11:02:23 +0100
5699 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5700 <br>To: post (at) ballangen.kommune.no
5701 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5702
5703 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
5704 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
5705
5706 <blockquote>
5707   Ordningen med betaling enten ved bruk av kort (debet eller
5708   kredittkort) eller ved tilksending av faktura er innført for å få
5709   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5710   regnskapsførsel og intern kontroll. Dette er en ordning som er
5711   godkjent av revisjonen og der vi unngår daglige kassetellinger,
5712   z-strimler og lignende.
5713 </blockquote>
5714
5715 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
5716 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
5717 revisjonen om å godkjenne denne ordningen?</p>
5718
5719 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5720
5721 <p>--
5722 <br>Vennlig hilsen
5723 <br>Petter Reinholdtsen
5724 </blockquote></p>
5725
5726 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
5727 purring.</p>
5728
5729 <p><blockquote>
5730
5731 Date: Wed, 22 Feb 2012 12:21:13 +0100
5732 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5733 <br>To: post (at) ballangen.kommune.no
5734 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5735
5736 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
5737 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
5738 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
5739 dokumentene?</p>
5740
5741 <p>Her er kopi av eposten jeg sendte:</p>
5742
5743 <p>[Petter Reinholdtsen 2012-02-08]
5744 <br>[... kopi av forrige epost... ]</p>
5745
5746 <p>--
5747 <br>Vennlig hilsen
5748 <br>Petter Reinholdtsen
5749 </blockquote></p>
5750
5751 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
5752 håndterer postmottaket i kommunen.</p>
5753
5754 <p><blockquote>
5755 Date: Wed, 22 Feb 2012 13:51:25 +0100
5756 <br>From: post (at) ballangen.kommune.no
5757 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5758 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5759
5760 <p>Hei!</p>
5761
5762 <p>Til orientering:</p>
5763
5764 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
5765
5766 <p>Mvh
5767 <br>Ballangen kommune
5768 <br>H. Pedersen</p>
5769 </blockquote></p>
5770
5771 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
5772 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
5773
5774 <p><blockquote>
5775 Date: Tue, 28 Feb 2012 12:11:00 +0100
5776 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5777 <br>To: post (at) ballangen.kommune.no
5778 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5779
5780 <p>[H. Pedersen]
5781 <br>&gt; Hei!
5782 <br>&gt;
5783 <br>&gt; Til orientering:
5784 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
5785
5786 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
5787 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
5788
5789 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
5790 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
5791 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
5792 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
5793
5794 <p>--
5795 <br>Vennlig hilsen
5796 <br>Petter Reinholdtsen</p>
5797 </blockquote></p>
5798
5799 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
5800 henvendelsen lot vente på seg.</p>
5801
5802 <p><blockquote>
5803 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
5804 <br>From: post (at) ballangen.kommune.no
5805 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5806 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
5807 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
5808         kommunerevisjonen om håndtering av betaling hos legevakten</p>
5809
5810 <p>Hei!</p>
5811
5812 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
5813
5814 <p>Mvh
5815 <br>H. Pedersen
5816 <br>Ballangen kommune</p>
5817 </blockquote></p>
5818
5819 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
5820 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
5821 sak som ikke var relatert til min henvendelse, og det hele endte opp
5822 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
5823 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
5824
5825 <p><blockquote>
5826 Date: Mon, 12 Mar 2012 13:00:39 +0100
5827 <br>From: lillian.sletteng (at) ballangen.kommune.no
5828 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
5829 <br>Cc: post (at) ballangen.kommune.no
5830 <br>Subject: Svar: Sak 11/71-14
5831
5832 <p>Hei.</p>
5833
5834 <p>Viser til ditt brev av 22.02.2012.</p>
5835
5836 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
5837 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
5838
5839 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
5840 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
5841 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
5842 og kommunens økonomiansvarlige er i omplassering, er dette inn til
5843 videre nedprioritert.</p>
5844
5845 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
5846 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
5847 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
5848 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
5849
5850 <p>Med vennlig hilsen</p>
5851
5852 <p>Lillian Sletteng
5853 <br>Kontor- og administrasjonsfaglærling.</p>
5854 </blockquote></p>
5855
5856 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
5857 så jeg fulgte umiddelbart opp med en ny purring.</p>
5858
5859 <p><blockquote>
5860 Date: Wed, 14 Mar 2012 04:12:55 +0100
5861 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5862 <br>To: lillian.sletteng (at) ballangen.kommune.no,
5863 <br>        kjell.mentzen (at) ballangen.kommune.no
5864 <br>Cc: post (at) ballangen.kommune.no
5865 <br>Subject: Re: Svar: Sak 11/71-14
5866
5867 <p>[Lillian Sletteng]
5868 <br>&gt; Hei.
5869 <br>&gt;
5870 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
5871 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
5872 <br>&gt; oversende et svar på vegne av han.
5873 <br>&gt;
5874 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
5875 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
5876 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
5877 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
5878 <br>&gt; inn til videre nedprioritert.
5879 <br>&gt;
5880 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
5881 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
5882 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
5883 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
5884
5885 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
5886 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
5887 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
5888
5889 <ul>
5890
5891 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
5892    i Ballangen om å nekte å ta imot kontant betaling.  Slik
5893    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
5894    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
5895    skriftlig form.</p>
5896
5897 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
5898    rutiner.</li>
5899
5900 </ul>
5901
5902 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
5903 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
5904 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
5905 eksisterer, er det andre dokumenter som ligger til grunn for
5906 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
5907 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
5908 disse.</p>
5909
5910 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
5911
5912 <ul>
5913
5914 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
5915    betaling når den er utarbeidet.</p>
5916
5917 </ul>
5918
5919 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
5920 at en der fortsatt nektet å ta imot kontant betaling.  I følge
5921 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
5922 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
5923 nekte å ta imot kontant betaling, og det virker dermed som om
5924 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
5925 følge sentralbanklovens paragraf 14.</p>
5926
5927 <p>--
5928 <br>Vennlig hilsen
5929 <br>Petter Reinholdtsen</p>
5930 </blockquote></p>
5931
5932 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
5933 spurt om.</p>
5934
5935 <p><blockquote>
5936 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
5937 <br>From: lillian.sletteng (at) ballangen.kommune.no
5938 <br>To: pere (at) hungry.com
5939 <br>Subject: sak 11/71</p>
5940
5941 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
5942 svar på din henvendelse</a></p>
5943
5944 <p>Med vennlig hilsen</p>
5945
5946 <p>Lillian Sletteng</p>
5947
5948 <p>Kontor- og administrasjonsfaglærling.</p>
5949 </blockquote></p>
5950
5951 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
5952 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
5953 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
5954 henvises til en annen paragraf for å kunne brukes til å unndra noe
5955 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
5956 og anser den for å være omfattet av offentlighetslovens rett til å
5957 gjøre hva en vil med dokumenter en har fått utlevert.</p>
5958
5959 <p><blockquote>
5960 <p>Hei</p>
5961
5962 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
5963
5964 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
5965 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
5966
5967 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
5968 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
5969 betaling.</p>
5970
5971 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
5972 godkjenne dagens rutiner.</p>
5973
5974 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
5975 praksis med å nekte å ta imot kontant betaling.</p>
5976
5977 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
5978 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
5979 vedlegg)</p>
5980
5981 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
5982 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
5983 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
5984
5985 <p>Kopi av dette brevet sendes til legekontoret.</p>
5986
5987 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
5988
5989 <p>Med vennlig hilsen</p>
5990
5991 <p>Lillian Sletteng
5992 <br>lærling kontorfag</p>
5993 <hr>
5994 <p><strong>Ballangen Legekontor</strong></p>
5995
5996 <p><strong>Rutine for kasse</strong>
5997
5998 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
5999 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6000 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6001 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6002 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6003 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6004 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6005 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6006 antall sedler og mynter for hver valør, samt total sum av kassen
6007 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6008 skal ikke slås sammen.</p>
6009
6010 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6011 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6012
6013 <p><strong>Oppbevaring av kontanter:</strong></p>
6014
6015 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6016 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6017 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6018 skal ha en godkjent liste over kasseansvarlige som har rett til å
6019 disponere slike kasser/beholdninger samt oversikt over hvem som til
6020 enhver tid innehar hvilke nøkler.
6021
6022 <p><strong>Ved mistanke om misligheter:</strong></p>
6023
6024 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6025 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6026 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6027 ivaretar de økonomiske.</p>
6028 </blockquote></p>
6029
6030 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6031 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6032 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6033 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6034 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6035 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6036 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6037 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6038 å få se hva saken opprinnelig hadde handlet om.</p>
6039
6040 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6041
6042 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6043 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6044 var fortsatt oppslått samme
6045 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6046 som tidligere.</p>
6047
6048 <p><blockquote>
6049 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6050 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6051 <br>To: post (at) ballangen.kommune.no
6052 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6053
6054 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6055 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6056 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6057
6058 <ul>
6059 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6060 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6061    legekontor"
6062 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6063 </ul>
6064
6065 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6066 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6067 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6068 Hvis kommunen fastholder at noen av dokumentene er unndratt
6069 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6070 unndratt offentlighet med referanse til lovhjemmel.</p>
6071
6072 <p>--
6073 <br>Vennlig hilsen
6074 <br>Petter Reinholdtsen</p>
6075 </blockquote></p>
6076
6077 <p>Svaret kom denne gangen raskt.</p>
6078
6079 <p><blockquote>
6080 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6081 <br>From: post (at) ballangen.kommune.no
6082 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6083 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6084
6085 <p>Hei!</p>
6086
6087 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6088 sendes bestilte dokumenter</a> fra postjournalen.</p>
6089
6090 Mvh
6091 Ballangen kommune
6092 H: Pedersen
6093 </blockquote></p>
6094
6095 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6096 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6097 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6098 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6099 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6100 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6101 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6102 brukte litt tid på å forfatte neste henvendelse.</p>
6103
6104 <p><blockquote>
6105 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6106 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6107 <br>To: post (at) ballangen.kommune.no
6108 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6109 <br>  anne.lundberg (at) ballangen-helseetat.no,
6110 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6111 <br>  lillian.sletteng (at) ballangen.kommune.no,
6112 <br>  kjell.mentzen (at) ballangen.kommune.no,
6113 <br>  per.ove.bjorna (at) ballangen.kommune.no
6114 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6115
6116 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6117 kommunens sak 11/71.</p>
6118
6119 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6120 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6121 alle innbyggere.</p>
6122
6123 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6124 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6125 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6126 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6127 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6128 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6129 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6130 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6131 med dokumenterte og vedtatte rutiner.</p>
6132
6133 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6134 sier følgende:</p>
6135 <p><blockquote>
6136   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6137
6138   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6139   kommunen.</p>
6140
6141   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6142   kontanter brukes.</p>
6143
6144   <p>Vennlig hilsen ekspedisjonen"</p>
6145 </blockquote></p>
6146
6147 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6148 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6149 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6150 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6151 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6152 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6153
6154 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6155 kommunen:</p>
6156
6157 <ul>
6158
6159 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6160     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6161
6162 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6163     legekontoret mens andre innbyggere får lov til å betale kontant
6164     både er i strid med sentralbanklovens paragraf 14 og
6165     likhetsprinsippet?</li>
6166
6167 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6168     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6169     oppslaget at bare kontanter kan brukes på legevakten på
6170     ettermiddagen?</li>
6171
6172 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6173 regi?</li>
6174
6175 <li>Jeg har lagt merke til at det er registrert et privat
6176     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6177     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6178     med dette foretaket om bruk av kommunens lokaler?</li>
6179
6180 </ul>
6181
6182 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6183
6184 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6185   alle som har vært med på epost-CC i tidligere epostutveksling, da
6186   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6187   til gi svar på mine spørsmål.</p>
6188
6189 <p>--
6190 <br>Vennlig hilsen
6191 <br>Petter Reinholdtsen</p>
6192 </blockquote></p>
6193
6194 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6195 følge opp med en ny epost.</p>
6196
6197 <p><blockquote>
6198 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6199 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6200 <br>To: post (at) ballangen.kommune.no
6201 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6202 <br>        anne.lundberg (at) ballangen-helseetat.no,
6203 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6204 <br>        lillian.sletteng (at) ballangen.kommune.no,
6205 <br>        kjell.mentzen (at) ballangen.kommune.no,
6206 <br>        per.ove.bjorna (at) ballangen.kommune.no
6207 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6208
6209 <p>[Petter Reinholdtsen]
6210 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6211
6212 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6213 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6214
6215 <p>--
6216 <br>Vennlig hilsen
6217 <br>Petter Reinholdtsen</p>
6218 </blockquote></p>
6219
6220 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6221 på mine spørsmål.</p>
6222
6223 <p><blockquote>
6224 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6225 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6226 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6227 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6228         likhetsprinsippet og fortsatt lovbrudd?</p>
6229
6230 <p>Hei</p>
6231
6232 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6233 det - men vi sier at vi foretrekker at de betaler med kort når de
6234 kan.</p>
6235
6236 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6237 fra oss.</p>
6238
6239 <p>Med vennlig hilsen
6240 <br>Anne Lundberg</p>
6241 </blockquote></p>
6242
6243 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6244 det jeg lurte på, ikke noe annet.</p>
6245
6246 <p><blockquote>
6247 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6248 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6249 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6250 <br>Cc: post (at) ballangen.kommune.no,
6251 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6252 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6253 <br>  lillian.sletteng (at) ballangen.kommune.no,
6254 <br>  kjell.mentzen (at) ballangen.kommune.no,
6255 <br>  per.ove.bjorna (at) ballangen.kommune.no
6256 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6257         likhetsprinsippet og fortsatt lovbrudd?</p>
6258
6259 <p>[Anne Lundberg]
6260 <br>&gt; Hei
6261 <br>&gt;
6262 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6263 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6264 <br>&gt; kan.
6265 <br>&gt;
6266 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6267 <br>&gt; fra oss.
6268 <br>&gt;
6269 <br>&gt; Med vennlig hilsen
6270 <br>&gt; Anne Lundberg</p>
6271
6272 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6273 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6274
6275 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6276 fra oss", men antar det menes legekontoret.</p>
6277
6278 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6279 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6280
6281 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6282 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6283 kan vurdere om dette skal registreres i kommunens offentlige
6284 postjournal.</p>
6285
6286 <p>--
6287 <br>Vennlig hilsen
6288 <br<Petter Reinholdtsen</p>
6289 </blockquote></p>
6290
6291
6292 <p>Dette førte til oppfølging fra ordføreren.</p>
6293
6294 <p><blockquote>
6295 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6296 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6297 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6298 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6299 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6300 <br>  kjell.mentzen (at) ballangen.kommune.no,
6301 <br>  lillian.sletteng (at) ballangen.kommune.no,
6302 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6303 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6304 <br>  post (at) ballangen.kommune.no
6305 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6306         likhetsprinsippet og fortsatt lovbrudd?</p>
6307
6308 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6309 oss om en åpenbar feil vi har gjort.</p>
6310 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6311 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
6312 opp.</p>
6313 <p>Jeg ønsker samtlige en fin sommer!</p>
6314
6315 <p>Vennlig hilsen fra Anne-Rita</p>
6316
6317 <p>Anne-Rita Nicklasson
6318 <br>Ordfører</p>
6319 </blockquote></p>
6320
6321 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
6322 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
6323
6324       </div>
6325       <div class="tags">
6326
6327
6328         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6329
6330
6331       </div>
6332     </div>
6333     <div class="padding"></div>
6334
6335     <div class="entry">
6336       <div class="title">
6337         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
6338       </div>
6339       <div class="date">
6340         11th September 2012
6341       </div>
6342       <div class="body">
6343         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
6344 ute på høring, og
6345 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
6346 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
6347 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
6348 innlegg i Bergens Tidende med tittelen
6349 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
6350 som poengterer hvor viktig det er å holde fast ved at vi skal ha
6351 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
6352 kan ha valg over Internet.</p>
6353
6354 <p>Innlegget i BT forteller at det skal være et
6355 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
6356 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
6357 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
6358 kommer meg nok dessverre ikke innom, men håper det møter mange som
6359 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
6360
6361 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
6362 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
6363 gjengir den derfor her i sin helhet.</p>
6364
6365 <blockquote>
6366 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
6367 stemmegivning</strong></p>
6368
6369 <p>Petter Reinholdtsen
6370 <br>Leder i foreningen NUUG
6371 <br>2006-09-30</p>
6372
6373 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
6374 kommentere utredningen om elektronisk stemmegivning, og håper våre
6375 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
6376 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
6377 Naggum og Håvard Fosseng.</p>
6378
6379 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
6380 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
6381 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
6382 of a Security-Conscious Electronic Polling System", som oppsummerer
6383 hvilke egenskaper som er viktige:</p>
6384
6385 <ul>
6386
6387 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
6388 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
6389 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
6390 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
6391 den endelige opptellingen er perfekt, enten ved sikre at
6392 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
6393 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
6394 nødvendigvis korrigere unøyaktigheter.</li>
6395
6396 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
6397 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
6398 gang.</li>
6399
6400 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
6401 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
6402 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
6403 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
6404 av stemmer og at personer kan tvinges til å stemme på en bestemt
6405 måte.</li>
6406
6407 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
6408 uavhengig kan kontrollere at opptellingen er korrekt.</li>
6409
6410 </ul>
6411
6412 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
6413 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
6414
6415 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
6416 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
6417 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
6418 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
6419 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
6420 avgitte stemmer uten at det er mulig å oppdage det i
6421 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
6422 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
6423 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
6424 stemmegivning gjøres via papir eller tilsvarende, slik at de som
6425 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
6426 talt opp. I Australia brukes det et system der de som stemmer gjør
6427 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
6428 sjekkes av den som stemmer før papirrullen leses inn av
6429 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
6430 kontrolleres på nytt.</p>
6431
6432 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
6433 kontrollere hele systemet som brukes for stemmegivning. For at dette
6434 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
6435 systemene er satt sammen, og hvordan de brukes. Selv om de aller
6436 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
6437 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
6438 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
6439 tilgang til kildekoden og informasjon om hvordan de ulike delene av
6440 det totale stemmegivingssystemet er koblet. Lukkede systemer der
6441 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
6442 som brukes under selve valgene, er sårbare for trojanere (programvare
6443 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
6444 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
6445 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
6446 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
6447 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
6448 programvare sikrer brukeren kontroll over datasystemene. Slike
6449 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
6450 valgsystem som ble brukt i det australske parlamentvalget 2001 og
6451 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
6452 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
6453 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
6454
6455 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
6456
6457 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
6458 markerte det de stemte på en skjerm, og valgene ble skrevet på en
6459 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
6460 de valgene som ble gjort kom med på papirrullen. Deretter ble
6461 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
6462 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
6463 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
6464 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
6465 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
6466 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
6467 er likevel mulig å organisere seg slik at det blir vanskelig å
6468 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
6469
6470 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
6471 1989. Det består av to ulike enheter, en opptellingsenhet og en
6472 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
6473 påvirke, men mangler oppbevaring av hver enkelt stemme på et
6474 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
6475
6476 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
6477
6478 <p>I USA finnes en rekke ulike leverandører av elektroniske
6479 valgsystemer, og det er dokumentert svakheter med flere av
6480 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
6481 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
6482 systemet fra Diebold kan manipuleres til gi uriktig
6483 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
6484 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
6485 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
6486 bør unngå systemer som kan manipuleres slik det rapporteres om fra
6487 USA.</p>
6488
6489 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
6490 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
6491 et valgsystem der de som arrangerer valget har mulighet til å se hvem
6492 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
6493 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
6494 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
6495 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
6496 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
6497 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
6498 problemene.</p>
6499
6500 <p><strong>Konkrete kommentarer til rapporten</strong></p>
6501
6502 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
6503 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
6504 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
6505 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
6506 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
6507 fri programvare.</p>
6508
6509 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
6510 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
6511 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
6512 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
6513 mistenke leverandøren for å jukse med systemet. Selve det at en slik
6514 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
6515 inspeksjon, er et problem for demokratiet. Et sikkert system må være
6516 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
6517 fungerer. Australia har allerede gjennomført vellykkede valg basert på
6518 et fri programvaresystem.</p>
6519
6520 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
6521 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
6522 bør vurderes nøye.</p>
6523
6524 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
6525 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
6526 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
6527 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
6528 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
6529 et system av brannmurer og andre tiltak som vi kaller
6530 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
6531 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
6532 sikkerhetsarkitektur kan det være at man overser muligheter for å
6533 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
6534 nok er nødvendig å sikre et valgsystem med flere lag av
6535 sikringstiltak, og dermed vil være behov for flere brannmurer. En
6536 brannmur kan være bygd basert på visse antagelser og standarder. En
6537 annen brannmur kan bygge på et annet sett antagelser, og stoppe
6538 trafikk som den første ikke tar høyde for.
6539
6540 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
6541 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
6542 forbedres. For eksempel er driften ansvarlig for operativ
6543 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
6544 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
6545 konfigurert eller ikke oppdatert?</p>
6546
6547 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
6548 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
6549 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
6550 ledd i sikkerhetsarkitekturen.</p>
6551
6552 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
6553 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
6554 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
6555 vi mangler nødvendig dataindustri, men vi bør satse på at
6556 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
6557 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
6558 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
6559 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
6560 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
6561 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
6562 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
6563 tendenser i USA til å i uheldig stor grad fokusere på
6564 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
6565 at det hefter betenkeligheter ved innkjøp herfra.</p>
6566
6567 <p><strong>Referanser</strong></p>
6568
6569 <ul>
6570
6571 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
6572 Security-Conscious Electronic Polling System" Washington University
6573 Computer Science Technical Report WUCS-96-02. February 1996
6574 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
6575
6576 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
6577 fri programvare
6578 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
6579
6580 <li>Smartmatics SAES voting system used in venesuela 2004
6581 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
6582
6583 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
6584 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
6585
6586 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
6587 elektroniske valgsystemer må være
6588 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
6589
6590 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
6591 elektronisk stemmegivingssystem
6592 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
6593
6594 <li>Indias elektroniske avstemmingssystem (Wikipedia)
6595 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
6596
6597 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
6598 Ariel J. Feldman, J. Alex Halderman, og Edward
6599 W. Felten. http://itpolicy.princeton.edu/voting/
6600 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
6601
6602 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
6603 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
6604
6605 <li>Styreframlegg om elektronisk votering ved
6606 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
6607 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
6608 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
6609
6610 <li>Elektroniske valg - muligheter, problemer og noen løsninger
6611 Semesteroppgave i STV620 - Demokratiske valg
6612 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
6613
6614 <li>NUUG - Norwegian Unix User Group
6615 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
6616
6617 <li>EFN - Elektronisk forpost Norge
6618 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
6619
6620 </ul>
6621 </blockquote>
6622
6623 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
6624 hvem som teller opp stemmene...  Hvis du er interessert i temaet
6625 e-valg, så har NUUG siden 2006 oppdatert
6626 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
6627 wikiside om høringen</a> med aktuelle og interessante referanser og
6628 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
6629
6630       </div>
6631       <div class="tags">
6632
6633
6634         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
6635
6636
6637       </div>
6638     </div>
6639     <div class="padding"></div>
6640
6641     <div class="entry">
6642       <div class="title">
6643         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
6644       </div>
6645       <div class="date">
6646         27th June 2012
6647       </div>
6648       <div class="body">
6649         <p>Den norske
6650 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
6651 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
6652 journalister) i stor grad kan holde øye med hva fellesskapets
6653 representanter i det offentlige holder på med.  En kan be om kopi av
6654 alle dokumenter som finnes i offentlige etater, kommuner,
6655 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
6656 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
6657 som finnes, og det er der de offentlige postjournalene kommer inn.
6658 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
6659 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
6660 postjournal og utlevere den på forespørsel.  Underlig nok forteller
6661 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
6662 publisere postjournalen på web når jeg spurte hvor postjournalen kan
6663 finnes, så det virker å være et hull i denne plikten hvis målet er at
6664 innbyggerne skal ha enkel mulighet til å kontrollere våre
6665 representanter.  Men de må føre journal og utlevere den på
6666 forespørsel.</p>
6667
6668 <p>Men tema for denne bloggposten er hvordan en får tak i de
6669 offentlige postjournaler som finnes, og her er det mye som kunne vært
6670 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
6671 postjournaler</a> til alle departementer, nasjonale direktorater,
6672 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
6673 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
6674 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
6675 nettsider og se etter postjournalen.  Noen har laget fine
6676 søketjenester, andre har laget dårlige søketjenester.  De fleste har
6677 kun lagt ut datobaserte lister over journaloppføringer, av og til
6678 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
6679 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
6680 vanskelig å holde et øye med det som skjer over hele Norge.  En er
6681 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
6682 hver dag for å holde rede på hva som skjer, og resultatet er at det i
6683 stor grad ikke skjer.</p>
6684
6685 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
6686 løsning på det problemet som det er utrolig og trist at presse-Norge
6687 ikke allerede har gjennomført, er å lage automatiske systemer for å
6688 samle inn og strukturere den tilgjengelige informasjonen og lage en
6689 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
6690 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
6691 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
6692 en analysere og finne ut hvilke organisasjoner som er trege til å
6693 publisere journalen sin, og hvilke som er mer flinke.  En kan også
6694 koble saker på tvers av organisasjoner, når et brev i en sak sendes
6695 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
6696 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
6697 morsomt å vite om alle brev som blir sendt mellom departementer eller
6698 kommuner blir journalført begge steder, og om det hender at sender og
6699 mottaker er uenige om et dokument kan unndras offentligheten.  En
6700 slipper også å måtte forholde seg til når den journalførende enhet
6701 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
6702 er flinke og har journalen liggende ute fra første dag publiseringen
6703 på web startet, mens andre fjerner den etter noen få dager.</p>
6704
6705 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
6706 postjournaler, da den offentlige informasjonen som er tilgjengelig i
6707 postjournalene kan gi ganske mye informasjon om enkeltpersoners
6708 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
6709 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
6710 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
6711 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
6712 innrømme at jeg tror behovet i Norge er enormt.</p>
6713
6714 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
6715 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
6716 strukturert format, og bidra til at pressen og innbyggerne får en
6717 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
6718 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
6719 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
6720 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
6721 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
6722 trengs det programører. :)</p>
6723
6724 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
6725 innsyn i hos det offentlige Norge, ta en titt på
6726 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
6727 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
6728 Norsk Journalistlag og Institutt for Journalistikk.</p>
6729
6730       </div>
6731       <div class="tags">
6732
6733
6734         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6735
6736
6737       </div>
6738     </div>
6739     <div class="padding"></div>
6740
6741     <div class="entry">
6742       <div class="title">
6743         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
6744       </div>
6745       <div class="date">
6746         26th April 2012
6747       </div>
6748       <div class="body">
6749         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
6750 article today</a> published by Computerworld Norway, the photographer
6751 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
6752 that the video editor application included with
6753 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
6754 X</a> have some quite surprising terms of use.  The article is mostly
6755 based on the twitter message from mister Urke, stating:
6756
6757 <p><blockquote>
6758 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
6759 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
6760 kan jeg KUN bruke dem privat.</a>"
6761 </blockquote></p>
6762
6763 <p>I quickly translated it to this English message:</p>
6764
6765 <p><blockquote>
6766 "Arrogant user agreement: HTC can use MY edited videos
6767 commercially.  Although I can ONLY use them privately."
6768 </blockquote></p>
6769
6770 <p>I've been unable to find the text of the license term myself, but
6771 suspect it is a variation of the MPEG-LA terms I
6772 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
6773 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
6774 the recording format of the phone is .amr for audio and .mp3 for
6775 video.  AMR is
6776 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
6777 Multi-Rate audio codec</a> with patents which according to the
6778 Wikipedia article require an license agreement with
6779 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
6780 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
6781 H.264</a>, which according to Wikipedia require a licence agreement
6782 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
6783
6784 <p>I know why I prefer
6785 <a href="http://www.digistan.org/open-standard:definition">free and open
6786 standards</a> also for video.</p>
6787
6788       </div>
6789       <div class="tags">
6790
6791
6792         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6793
6794
6795       </div>
6796     </div>
6797     <div class="padding"></div>
6798
6799     <div class="entry">
6800       <div class="title">
6801         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
6802       </div>
6803       <div class="date">
6804          9th November 2011
6805       </div>
6806       <div class="body">
6807         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
6808 det ble vedtatt i Stortinget ble det klart at alle som mener det
6809 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
6810 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
6811 den nyopprettede foreningen Digitalt Personvern startet innsamling
6812 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
6813 Direktivet er så langt prøvd for retten i flere land, blant annet
6814 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
6815 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
6816 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
6817
6818 <p>Men for å finne ut av det må det finansiering til.  Foreningen
6819 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
6820 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
6821 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
6822 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
6823
6824 <p>Besøk
6825 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
6826 til Digitalt Personvern for å finne kontonummer som kan brukes for å
6827 bidra.</p>
6828
6829 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
6830 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
6831 til aktuelle artikler og innlegg om temaet.</p>
6832
6833 <ul>
6834
6835 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
6836   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
6837   bidragsyter til foreningen Digitalt Personvern</li>
6838
6839 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
6840   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
6841
6842 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
6843   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
6844
6845 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
6846   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
6847   i foreningen Digitalt Personvern</li>
6848
6849 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
6850   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
6851
6852 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
6853   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
6854   blogg</li>
6855
6856 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
6857   personvern i praksis</a> - bloggen til Espen Andersen</li>
6858
6859 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
6860   kampen for personvernet til rettsalen</a> - Dagbladet</li>
6861
6862 </ul>
6863
6864       </div>
6865       <div class="tags">
6866
6867
6868         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6869
6870
6871       </div>
6872     </div>
6873     <div class="padding"></div>
6874
6875     <div class="entry">
6876       <div class="title">
6877         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
6878       </div>
6879       <div class="date">
6880         13th September 2011
6881       </div>
6882       <div class="body">
6883         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
6884 opptelling av stemmesedler ved kommunevalget var at
6885 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
6886 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
6887 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
6888 svært overrasket over å lese at norske stemmesedler har unike
6889 løpenummer, da min forståelse er at det går på bekostning av kravet om
6890 hemmelige valg.</p>
6891
6892 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
6893 hemmelig valg, men her er noen scenarier som virker problematiske for
6894 meg:</p>
6895
6896 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
6897 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
6898 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
6899 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
6900 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
6901 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
6902 stemmer.</p>
6903
6904 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
6905 avlukkene og notert parti og løpenummer for alle stemmesedlene i
6906 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
6907 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
6908 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
6909 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
6910 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
6911 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
6912 (eller sedlene) som forsvant fra avlukket dukker opp under
6913 opptellingen.  Det kan på den måten være mulig å finne ut hva en
6914 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
6915 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
6916 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
6917
6918 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
6919 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
6920 hindre dette.</p>
6921
6922 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
6923 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
6924 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
6925 innbyggerne avgir sin stemme.</p>
6926
6927 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
6928 County, California hvordan
6929 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
6930 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
6931 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
6932 før scanning, og det er laget en CD med bilder av alle stemmesedler
6933 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
6934 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
6935 programvare, og tilgjengelig fra
6936 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
6937
6938       </div>
6939       <div class="tags">
6940
6941
6942         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
6943
6944
6945       </div>
6946     </div>
6947     <div class="padding"></div>
6948
6949     <div class="entry">
6950       <div class="title">
6951         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
6952       </div>
6953       <div class="date">
6954          9th September 2011
6955       </div>
6956       <div class="body">
6957         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
6958 Hvert år de siste årene har BSA, lobbyfronten til de store
6959 programvareselskapene som Microsoft og Apple, publisert en rapport der
6960 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
6961 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
6962 Den siste rapporten er tilgjengelig fra
6963 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
6964 nettsted</a>.</p>
6965
6966 <p>Den har fått endel dekning av journalister som åpenbart ikke har
6967 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
6968 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
6969 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
6970 og
6971 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
6972
6973 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
6974 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
6975 referanser med bakgrunnsinformasjon.</p>
6976
6977 <p><ul>
6978
6979 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
6980   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
6981
6982 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
6983 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
6984
6985 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
6986   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
6987
6988 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
6989
6990 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
6991   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
6992
6993 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
6994   one month's piracy worth more than France's GDP?</a> Boing Boing
6995   2006.</li>
6996
6997 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
6998   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
6999
7000 </ul></p>
7001
7002 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7003 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7004 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7005 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7006 føre til at flere tar i bruk fri programvare.</p>
7007
7008       </div>
7009       <div class="tags">
7010
7011
7012         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7013
7014
7015       </div>
7016     </div>
7017     <div class="padding"></div>
7018
7019     <div class="entry">
7020       <div class="title">
7021         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7022       </div>
7023       <div class="date">
7024          7th August 2011
7025       </div>
7026       <div class="body">
7027         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7028 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7029 slik den planlegges gjennomført i Norge i høst.</p>
7030
7031 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7032 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7033 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7034 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7035 nettleser over Internet.  Slike valg
7036 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7037 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7038 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7039 system vil det notert tidspunktet stemmen ble registrert.</p>
7040
7041 <p>I mars i år vedtok stortinget å innføre
7042 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7043 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7044 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7045 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7046 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7047 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7048 bli registrert en forbindelse mellom datamaskinene som er involvert.
7049 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7050 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7051 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7052 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7053 bruke adressen cm-*.getinternet.no til å identifisere
7054 kunde/husstand.</p>
7055
7056 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7057 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7058 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7059 annet register som viser når kunder/husstander koblet seg opp mot
7060 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7061 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7062 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7063 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7064 mindre treffsikkert hvis flere stemmer blir registrert på samme
7065 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7066 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7067 som fikk stemmer på det aktuelle tidspunktet.</p>
7068
7069 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7070 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7071 samler inn stemmer.  De som står bak den norske elektroniske
7072 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7073 identisk med den som brukes til innsamling av stemmer, men det er ikke
7074 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7075 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7076 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7077 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7078 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7079 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7080 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7081 stemme, men også dette vil det være umulig for oss innbyggerne å
7082 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7083 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7084 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7085
7086       </div>
7087       <div class="tags">
7088
7089
7090         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7091
7092
7093       </div>
7094     </div>
7095     <div class="padding"></div>
7096
7097     <div class="entry">
7098       <div class="title">
7099         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7100       </div>
7101       <div class="date">
7102          2nd August 2011
7103       </div>
7104       <div class="body">
7105         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7106 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7107 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7108 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7109 og ser ikke det som et problem slik journalisten legger opp til.
7110 Politi er trent opp til å forholde seg til sivile regler, mens
7111 militæret er trent opp til å forholde seg til militære regler.  For å
7112 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7113 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7114 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7115
7116 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7117 enn folk i politiet, men de er trent forskjellig og med forskjellig
7118 mål for treningen.  Politiet er trent på å operere blant sin egen
7119 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7120 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7121
7122       </div>
7123       <div class="tags">
7124
7125
7126         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7127
7128
7129       </div>
7130     </div>
7131     <div class="padding"></div>
7132
7133     <div class="entry">
7134       <div class="title">
7135         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7136       </div>
7137       <div class="date">
7138          1st August 2011
7139       </div>
7140       <div class="body">
7141         <p>Jeg hadde anledning, så jeg deltok på
7142 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7143 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7144 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7145 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7146 registrerer at det i Danmark
7147 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7148 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7149 berørte retten til å feile, og den er nært knyttet til muligheten til
7150 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7151 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7152 innføres.</p>
7153
7154 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7155 uventet ramme til markeringen.  Jeg hadde regnet med at
7156 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7157 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7158 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7159 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7160 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7161 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7162 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7163 og bør aldri glemmes.</p>
7164
7165       </div>
7166       <div class="tags">
7167
7168
7169         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7170
7171
7172       </div>
7173     </div>
7174     <div class="padding"></div>
7175
7176     <div class="entry">
7177       <div class="title">
7178         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7179       </div>
7180       <div class="date">
7181         23rd July 2011
7182       </div>
7183       <div class="body">
7184         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7185 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7186 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7187 jeg kjenner har klart seg.</p>
7188
7189 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7190 tror en må være ganske desperat for å ty til slike midler, og oppleve
7191 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7192 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7193 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7194 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7195 holdninger som har spredt seg i Norge i mange år, kombinert med
7196 Stortingets og regjeringens villighet til å forlate de verdier som
7197 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7198 og overvåkning av borgere som _ikke_ er mistenkt for noe
7199 kriminelt).</p>
7200
7201 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7202 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7203 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7204 sprengingen fant sted.  Registrering av posisjonen til alle
7205 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7206 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7207 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7208 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7209 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7210 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7211
7212       </div>
7213       <div class="tags">
7214
7215
7216         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7217
7218
7219       </div>
7220     </div>
7221     <div class="padding"></div>
7222
7223     <div class="entry">
7224       <div class="title">
7225         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7226       </div>
7227       <div class="date">
7228         22nd July 2011
7229       </div>
7230       <div class="body">
7231         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7232 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7233 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7234 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7235 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7236 frykter dog at moralpanikk vil føre til at våre alles
7237 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7238 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7239 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7240
7241       </div>
7242       <div class="tags">
7243
7244
7245         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7246
7247
7248       </div>
7249     </div>
7250     <div class="padding"></div>
7251
7252     <div class="entry">
7253       <div class="title">
7254         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7255       </div>
7256       <div class="date">
7257          4th April 2011
7258       </div>
7259       <div class="body">
7260         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7261 planen Stortinget stemme over om det skal innføres elektronisk brev-
7262 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7263 et flertall som har annonsert at de er enige om at dette skal gjøres.
7264 Konsekvensene for journaliststikken, organisasjonslivet,
7265 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7266 er bekymret hvor vi går etter dette.</p>
7267
7268 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7269 gang på gang å få folk til å tro at dette styrker personvernet, selv
7270 etter at datatilsynet som faginstans på området slo fast i januar
7271 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7272 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7273
7274 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7275 likegodt
7276 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7277 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7278
7279 <p><blockquote>
7280
7281 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7282 mennesker, er det få som reflekterer over at teknologi kan være noe
7283 negativt, til tross for at intensjonene kanskje er gode.</p>
7284
7285 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7286 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7287 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7288 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7289 høyre en penn. Han noterer noe på notisblokken og stikker den i
7290 lommen.</p>
7291
7292 <p>Når du går nedover veien legger du merke til at mannen følger etter
7293 deg, mens han stadig noterer på notisblokken.</p>
7294
7295 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7296 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7297 han noterer i notisblokken sin? Mannen gir deg et ignorant
7298 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7299
7300 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7301 myndighetenes nye satsing for å forhindre terror og alvorlig
7302 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7303 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7304 noe galt.</p>
7305
7306 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7307 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7308 som følger etter og overvåker oss.</p>
7309
7310 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7311 forskjell på mannen beskrevet i denne historien og mannen som allerede
7312 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
7313 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
7314 som samler inn informasjon om hvordan vi bruker våre elektroniske
7315 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
7316 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
7317 samme når du sender SMS, e-post eller bruker internett. Og med en
7318 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
7319
7320 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
7321 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
7322 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
7323 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
7324 i disse dager.</p>
7325 </blockquote></p>
7326
7327 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
7328 er noen aktuelle lenker, både nye og gamle:</p>
7329
7330 <p><ul>
7331
7332 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
7333   DLD kan utvides i det stille</a> - artikkel på digi.no der
7334   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
7335   innføre datalagringsdirektivet baserer seg på illusjoner og at
7336   formuleringen om at det kan utvides med endring i forskrift og ved
7337   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
7338   uten offentlige debatt.</li>
7339
7340 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
7341   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
7342   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
7343   datalagringsarkiv.</li>
7344
7345 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
7346   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
7347   forteller om en tysk politiker som har fått visualisert på kart med
7348   kommentarer hva slags informasjonen som vil bli samlet inn hvis
7349   datalagringsdirektivet innføres i Norge.</li>
7350
7351 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
7352   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
7353   Wessel-Aas om hva som ligger bak forslag som
7354   datalagringsdirektivet.</li>
7355
7356 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
7357   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
7358   forklarer hvorfor datalagringsdirektivet ikke bedrer
7359   personvernet.</li>
7360
7361 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
7362   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
7363   hvordan PST motsier seg selv når de hevder det er en god ide å
7364   innføre datalagringdirektivet.</li>
7365
7366 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
7367   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
7368   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
7369   til å ramme varslere og brudd på opphavsretten er at det ikke er
7370   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
7371   snakkes om konsekvensen.
7372
7373 </ul></p>
7374
7375       </div>
7376       <div class="tags">
7377
7378
7379         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7380
7381
7382       </div>
7383     </div>
7384     <div class="padding"></div>
7385
7386     <div class="entry">
7387       <div class="title">
7388         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
7389       </div>
7390       <div class="date">
7391         30th March 2011
7392       </div>
7393       <div class="body">
7394         <p>I 2005 fortalte
7395 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
7396 fellesforbund</a> til stortinget at de måtte få lov til å bruke
7397 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
7398 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
7399 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
7400 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
7401 2005 enn i dag.</p>
7402
7403 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
7404 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
7405 som dokumentere at det vil ha negativ effekt på det frie demokratiske
7406 samfunnet.</p>
7407
7408 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
7409 om datalagring og kriminalitetsbekjempelse.</p>
7410
7411 <ul>
7412
7413 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
7414    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
7415    advokan Jon Wessel-Aas.</li>
7416
7417 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7418   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
7419   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
7420   personvernreglene og menneskerettighetene hvis de følger ekomloven
7421   om datalagringsdirektivet blir innført</li>
7422
7423 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
7424   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
7425   det dårlige forsvaret for DLD fra dets forkjempere.</li>
7426
7427 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
7428   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
7429   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
7430   dag.</li>
7431
7432 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
7433   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
7434   av DLD vil stille sårbare barn i en enda vanskeligere
7435   situasjon.</li>
7436
7437 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
7438   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
7439   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
7440   demokratiet.</li>
7441
7442 </ul>
7443
7444 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
7445 i dag.  Ta en titt på
7446 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
7447 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
7448
7449       </div>
7450       <div class="tags">
7451
7452
7453         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7454
7455
7456       </div>
7457     </div>
7458     <div class="padding"></div>
7459
7460     <div class="entry">
7461       <div class="title">
7462         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
7463       </div>
7464       <div class="date">
7465         28th March 2011
7466       </div>
7467       <div class="body">
7468         <p>Høyre har i dag annonsert at
7469 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
7470 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
7471 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
7472 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
7473 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
7474 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
7475 de velger å støtte slik massiv overvåkning av borgere som ikke er
7476 mistenkt for noe kriminelt.</p>
7477
7478 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
7479 innsamling av informasjon om alle overvåkningskamera i det offentlige
7480 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
7481 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
7482 langt bidratt, og det er bare toppen av isfjellet som er registrert.
7483 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
7484 og få det registrert i OpenStreetmap hvis det mangler.</p>
7485
7486 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
7487 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
7488 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
7489 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
7490 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
7491 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
7492 gjort noe med dagens massive overvåkning.</p>
7493
7494 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
7495 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
7496 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
7497 F.eks. vet jeg at politiet har montert overvåkningskamera på
7498 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
7499 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
7500 å fjerne dem nå når VM er over.</p>
7501
7502 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
7503 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
7504 Sentralstasjon være det minst kriminelt belastede området i Norge),
7505 men derimot angriper borgernes rett til å ferdes anonymt i det
7506 offentlige rom.</p>
7507
7508 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
7509 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
7510 noen kamera som mangler, legg inn ved å følge instruksene fra <a
7511 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
7512 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
7513 ta kontakt slik at jeg kan få med også disse.</p>
7514
7515       </div>
7516       <div class="tags">
7517
7518
7519         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7520
7521
7522       </div>
7523     </div>
7524     <div class="padding"></div>
7525
7526     <div class="entry">
7527       <div class="title">
7528         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
7529       </div>
7530       <div class="date">
7531         18th January 2011
7532       </div>
7533       <div class="body">
7534         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
7535 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
7536 med tittelen
7537 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
7538 of security features in Near-field communication (NFC)</a>" og følgende
7539 oppsummering:</p>
7540
7541 <blockquote>
7542 <p>With the increasing use of NFC and RFID technology it is important
7543 to look at the security, both for the user and for the system owner to
7544 see that the system is reliable. NFC is a standard inheriting some of
7545 the RFID standards and it is important to see how the old standards
7546 have handled security and how it is handled in NFC. There are certain
7547 RFID systems that are already in use, which is especially close to
7548 NFC. For example is
7549 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
7550 in many public transportation systems as ticket and in contactless
7551 access cards. Another example is
7552 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
7553 passports</a> which uses a standard which is included in
7554 NFC. Examining the security in these and also investigate the use of
7555 NFC tags to make secure use of them is the focus in this thesis.</p>
7556 </blockquote>
7557
7558 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
7559 som brukes Universitetet i Oslos nye student- og ansattkort, er
7560 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
7561 Classic ble reversutviklet og problemene i sikkerheten presentert for
7562 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
7563 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
7564
7565 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
7566 lenger.  Oppdatert til en som virker.</p>
7567
7568       </div>
7569       <div class="tags">
7570
7571
7572         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
7573
7574
7575       </div>
7576     </div>
7577     <div class="padding"></div>
7578
7579     <div class="entry">
7580       <div class="title">
7581         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
7582       </div>
7583       <div class="date">
7584         16th January 2011
7585       </div>
7586       <div class="body">
7587         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
7588 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
7589 følge med på hvor de beveger seg.
7590 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
7591 fra Enterprise Charter School</A> i Buffalo, New York beskriver
7592 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
7593 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
7594 ganske liten, da de allerede er radiomerket med GSM-telefoner som
7595 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
7596 til å ferdes anonymt og uten å bli overvåket som fundamental for å
7597 beholde et demokratisk og fritt samfunn, og tror denne retten kun
7598 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
7599 rundt med radiopeilesender på meg.</p>
7600
7601 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
7602 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
7603 folk går med er radiomerking av befolkningen.</p>
7604
7605 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
7606 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
7607 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
7608 at Ruter sitt
7609 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
7610 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
7611 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
7612 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
7613 rimelig utstyr for lesing og skriving, men ble tipset om at
7614 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
7615 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
7616 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
7617 Proximity Coupling Devices</a>-prosjektet og
7618 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
7619
7620 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
7621 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
7622 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
7623 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
7624 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
7625 følsomme lesere som kan lese av RFID-signaler på mange meters
7626 avstand.</p>
7627
7628 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
7629 kopieres med RFID, slik at de som ønsker det kan å se bilde av
7630 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
7631 og det meste av informasjon om innehaveren.  For meg virker det som en
7632 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
7633 Stortinget og regjeringen har gått med på RFID-merking av pass.
7634 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
7635 mer</a> om de nye biometriske passene.</p>
7636
7637       </div>
7638       <div class="tags">
7639
7640
7641         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
7642
7643
7644       </div>
7645     </div>
7646     <div class="padding"></div>
7647
7648     <div class="entry">
7649       <div class="title">
7650         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
7651       </div>
7652       <div class="date">
7653          9th January 2011
7654       </div>
7655       <div class="body">
7656         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
7657 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
7658 noe galt, slik at politiet får det enklere under etterforskningen.
7659 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
7660 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
7661 generelt som datalagringsdirektivet eller DLD, da det kommer på
7662 bakgrunn av et direktiv fra EU.</p
7663
7664 <p>Det er diskutabelt om slik datalagring er nyttig i
7665 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
7666 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
7667 nettopp dette lagring av informasjon om alle i landet vil gjøre.
7668 Politiet har flere ganger demonstrert manglende evne til å håndtere de
7669 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
7670 vil få større problemer hvis de må håndtere større datamengder. Dermed
7671 kan faktisk DLD gjøre politiet mindre effektive.</p>
7672
7673 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
7674 mer.</p>
7675
7676 <ul>
7677
7678 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
7679   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
7680   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
7681   deg å gjøre det samme</li>
7682
7683 <li>Det planlegges en demonstrasjon mot DLD
7684   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
7685   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
7686   god start på ettermiddagen før en besøker NUUGs
7687   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
7688   av semantisk web</a> kl. 18:30.
7689
7690 <li>Stopp DLD har fått et
7691   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
7692   fra regjeringen </a> der regjeringen innrømmer at en må regne med
7693   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
7694   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
7695   ikke innføre DLD av sikkerhetshensyn.</li>
7696
7697 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
7698   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
7699   derfor Datatilsynet ut og forklarte at
7700   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
7701   uten tvil vil svekke personvernet</a> og at justisministeren tar
7702   feil.</li>
7703
7704 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
7705   grunnloven i Tyskland, og
7706   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
7707   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
7708   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
7709   seg på regler om frysing av data om enkeltpersoner når politiet har
7710   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
7711   tyske grunnloven, men ikke den norske.
7712
7713 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
7714   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
7715   liste</a> er tilgjengelig fra
7716   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
7717   Vorratsdatenspeicherung</a> i Tyskland.</li>
7718
7719 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
7720   overvåket i Norge.  Et mindre kjent forslag som planlegges
7721   gjennomført er mer massiv overvåkning av biler, der hver bil
7722   utstyres med en sort boks omtalt som eCall som både holder rede på
7723   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
7724   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
7725   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
7726   href="http://datatilsynet.no/templates/article____1827.aspx">på
7727   datatilsynets sider</a>.
7728
7729 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
7730   jeg at du tar en titt på
7731   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
7732   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
7733
7734 </ul>
7735
7736       </div>
7737       <div class="tags">
7738
7739
7740         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7741
7742
7743       </div>
7744     </div>
7745     <div class="padding"></div>
7746
7747     <div class="entry">
7748       <div class="title">
7749         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
7750       </div>
7751       <div class="date">
7752          2nd January 2011
7753       </div>
7754       <div class="body">
7755         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
7756 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
7757 andre overvåkningskamera forskjellige symboler på kartet, slik at det
7758 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
7759 andre kamera.  Resultatet er lagt ut på
7760 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
7761 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
7762 totalt
7763 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
7764 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
7765 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
7766 langt.</p>
7767
7768       </div>
7769       <div class="tags">
7770
7771
7772         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7773
7774
7775       </div>
7776     </div>
7777     <div class="padding"></div>
7778
7779     <div class="entry">
7780       <div class="title">
7781         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
7782       </div>
7783       <div class="date">
7784         24th December 2010
7785       </div>
7786       <div class="body">
7787         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
7788 tilfeldighet at det er en rekke noder som representerer
7789 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
7790 i Norge som
7791 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
7792 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
7793 man_made=surveillance, mens det er en rekke noder som kun er merket
7794 med highway=speed_camera.  Endret på koden som henter ut kameralisten
7795 fra OSM, og vips er antall kamera økt til 165.</p>
7796
7797 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
7798 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
7799 legg inn ved å følge instruksene fra
7800 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
7801 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
7802 kontakt slik at jeg kan få med også disse.</p>
7803
7804       </div>
7805       <div class="tags">
7806
7807
7808         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7809
7810
7811       </div>
7812     </div>
7813     <div class="padding"></div>
7814
7815     <div class="entry">
7816       <div class="title">
7817         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
7818       </div>
7819       <div class="date">
7820         11th December 2010
7821       </div>
7822       <div class="body">
7823         <p>As I continue to explore
7824 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
7825 what properties the system have, and how it will be affected by laws
7826 and regulations here in Norway.  Here are some random notes.</p>
7827
7828 <p>One interesting thing to note is that since the transactions are
7829 verified using a peer to peer network, all details about a transaction
7830 is known to everyone.  This means that if a BitCoin address has been
7831 published like I did with mine in my initial post about BitCoin, it is
7832 possible for everyone to see how many BitCoins have been transfered to
7833 that address.  There is even a web service to look at the details for
7834 all transactions.  There I can see that my address
7835 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
7836 have received 16.06 Bitcoin, the
7837 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
7838 address of Simon Phipps have received 181.97 BitCoin and the address
7839 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
7840 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
7841 every one of you that donated bitcoins to support my activity. The
7842 fact that anyone can see how much money was transfered to a given
7843 address make it more obvious why the BitCoin community recommend to
7844 generate and hand out a new address for each transaction.  I'm told
7845 there is no way to track which addresses belong to a given person or
7846 organisation without the person or organisation revealing it
7847 themselves, as Simon, EFF and I have done.</p>
7848
7849 <p>In Norway, and in most other countries, there are laws and
7850 regulations limiting how much money one can transfer across the border
7851 without declaring it.  There are money laundering, tax and accounting
7852 laws and regulations I would expect to apply to the use of BitCoin.
7853 If the Skolelinux foundation
7854 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
7855 Debian Labs</a>) were to accept donations in BitCoin in addition to
7856 normal bank transfers like EFF is doing, how should this be accounted?
7857 Given that it is impossible to know if money can cross the border or
7858 not, should everything or nothing be declared?  What exchange rate
7859 should be used when calculating taxes?  Would receivers have to pay
7860 income tax if the foundation were to pay Skolelinux contributors in
7861 BitCoin?  I have no idea, but it would be interesting to know.</p>
7862
7863 <p>For a currency to be useful and successful, it must be trusted and
7864 accepted by a lot of users.  It must be possible to get easy access to
7865 the currency (as a wage or using currency exchanges), and it must be
7866 easy to spend it.  At the moment BitCoin seem fairly easy to get
7867 access to, but there are very few places to spend it.  I am not really
7868 a regular user of any of the vendor types currently accepting BitCoin,
7869 so I wonder when my kind of shop would start accepting BitCoins.  I
7870 would like to buy electronics, travels and subway tickets, not herbs
7871 and books. :) The currency is young, and this will improve over time
7872 if it become popular, but I suspect regular banks will start to lobby
7873 to get BitCoin declared illegal if it become popular.  I'm sure they
7874 will claim it is helping fund terrorism and money laundering (which
7875 probably would be true, as is any currency in existence), but I
7876 believe the problems should be solved elsewhere and not by blaming
7877 currencies.</p>
7878
7879 <p>The process of creating new BitCoins is called mining, and it is
7880 CPU intensive process that depend on a bit of luck as well (as one is
7881 competing against all the other miners currently spending CPU cycles
7882 to see which one get the next lump of cash).  The "winner" get 50
7883 BitCoin when this happen.  Yesterday I came across the obvious way to
7884 join forces to increase ones changes of getting at least some coins,
7885 by coordinating the work on mining BitCoins across several machines
7886 and people, and sharing the result if one is lucky and get the 50
7887 BitCoins.  Check out
7888 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
7889 if this sounds interesting.  I have not had time to try to set up a
7890 machine to participate there yet, but have seen that running on ones
7891 own for a few days have not yield any BitCoins througth mining
7892 yet.</p>
7893
7894 <p>Update 2010-12-15: Found an <a
7895 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
7896 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
7897 it was interesting to read.  The arguments presented seem to be
7898 equally valid for gold, which was used as a currency for many years.</p>
7899
7900       </div>
7901       <div class="tags">
7902
7903
7904         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
7905
7906
7907       </div>
7908     </div>
7909     <div class="padding"></div>
7910
7911     <div class="entry">
7912       <div class="title">
7913         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
7914       </div>
7915       <div class="date">
7916         11th December 2010
7917       </div>
7918       <div class="body">
7919         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
7920 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
7921 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
7922 artikkel i Washington Times</a> som igjen refererer til en artikkel i
7923 det fagfellevurderte tidsskriftet Journal of Transportation Security
7924 med tittelen
7925 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
7926 evaluation of airport x-ray backscatter units based on image
7927 characteristics</a>" som enkelt konstaterer at
7928 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
7929 som kler av reisende på flyplasser ikke er i stand til å avsløre det
7930 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
7931 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
7932 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
7933 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
7934 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
7935 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
7936 kan.</p>
7937
7938       </div>
7939       <div class="tags">
7940
7941
7942         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
7943
7944
7945       </div>
7946     </div>
7947     <div class="padding"></div>
7948
7949     <div class="entry">
7950       <div class="title">
7951         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
7952       </div>
7953       <div class="date">
7954         10th December 2010
7955       </div>
7956       <div class="body">
7957         <p>With this weeks lawless
7958 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
7959 attacks</a> on Wikileak and
7960 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
7961 speech</a>, it has become obvious that PayPal, visa and mastercard can
7962 not be trusted to handle money transactions.
7963 A blog post from
7964 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
7965 Phipps on bitcoin</a> reminded me about a project that a friend of
7966 mine mentioned earlier.  I decided to follow Simon's example, and get
7967 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
7968 some help from my friend to get it all running, and he even handed me
7969 some bitcoins to get started.  I even donated a few bitcoins to Simon
7970 for helping me remember BitCoin.</p>
7971
7972 <p>So, what is bitcoins, you probably wonder?  It is a digital
7973 crypto-currency, decentralised and handled using peer-to-peer
7974 networks.  It allows anonymous transactions and prohibits central
7975 control over the transactions, making it impossible for governments
7976 and companies alike to block donations and other transactions.  The
7977 source is free software, and while the key dependency wxWidgets 2.9
7978 for the graphical user interface is missing in Debian, the command
7979 line client builds just fine.  Hopefully Jonas
7980 <a href="http://bugs.debian.org/578157">will get the package into
7981 Debian</a> soon.</p>
7982
7983 <p>Bitcoins can be converted to other currencies, like USD and EUR.
7984 There are <a href="http://www.bitcoin.org/trade">companies accepting
7985 bitcoins</a> when selling services and goods, and there are even
7986 currency "stock" markets where the exchange rate is decided.  There
7987 are not many users so far, but the concept seems promising.  If you
7988 want to get started and lack a friend with any bitcoins to spare,
7989 you can even get
7990 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
7991 bitcoin at the time of writing).  Use
7992 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
7993 on the current exchange rates.</p>
7994
7995 <p>As an experiment, I have decided to set up bitcoind on one of my
7996 machines.  If you want to support my activity, please send Bitcoin
7997 donations to the address
7998 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
7999
8000       </div>
8001       <div class="tags">
8002
8003
8004         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8005
8006
8007       </div>
8008     </div>
8009     <div class="padding"></div>
8010
8011     <div class="entry">
8012       <div class="title">
8013         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8014       </div>
8015       <div class="date">
8016          9th December 2010
8017       </div>
8018       <div class="body">
8019         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8020 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8021 følgende
8022 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8023 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8024 her.</p>
8025
8026 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8027 innføring av Datalagringsdirektivet (<acronym
8028 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8029 har du gjort deg opp en mening, kanskje er du usikker. I begge
8030 tilfeller ber jeg deg lese videre.</strong></p>
8031
8032 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8033 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8034 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8035 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8036 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8037 hvordan data skal lagres er fortsatt uavklart.</p>
8038
8039 <ul>
8040 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8041 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8042 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8043 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8044 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8045 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8046 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8047 </ul>
8048
8049 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8050 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8051 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8052 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8053 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8054 atferd skal overvåkes døgnkontinuerlig.</p>
8055
8056 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8057 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8058
8059 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8060 hvis du har spørsmål om <acronym
8061 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8062 gjelde.</p>
8063
8064 <p class="info">Denne teksten er å anse som <a
8065 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8066 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8067 den!</p>
8068 </blockquote></p>
8069
8070 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8071 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8072 til implementering av datalagringsdirektivet i morgen, i ly av
8073 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8074 får snart se om det stemmer.</p>
8075
8076       </div>
8077       <div class="tags">
8078
8079
8080         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8081
8082
8083       </div>
8084     </div>
8085     <div class="padding"></div>
8086
8087     <div class="entry">
8088       <div class="title">
8089         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8090       </div>
8091       <div class="date">
8092         23rd November 2010
8093       </div>
8094       <div class="body">
8095         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8096 <a
8097 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8098 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8099 er glad jeg nå er meldt ut av DND.</p>
8100
8101 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8102 men et overgrep mot individer i utvikling som bør læres opp til å ta
8103 egne valg.</p>
8104
8105 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8106 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8107 med Computerworld Norge</A>:</p>
8108
8109 <p><blockquote>
8110 - For alle som har barn, meg selv inkludert, er førstetanken at det
8111 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8112 har ikke godt av det. De er små individer som skal søke rundt og finne
8113 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8114 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8115 dette.
8116 </blockquote></p>
8117
8118 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8119 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8120 virtuell
8121 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8122 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8123 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8124
8125 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8126 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8127 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8128 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8129 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8130 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8131 lese alle de tre bøkene.</p>
8132
8133       </div>
8134       <div class="tags">
8135
8136
8137         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8138
8139
8140       </div>
8141     </div>
8142     <div class="padding"></div>
8143
8144     <div class="entry">
8145       <div class="title">
8146         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8147       </div>
8148       <div class="date">
8149         18th November 2010
8150       </div>
8151       <div class="body">
8152         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8153 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8154 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8155 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8156 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8157 nå ikke lenger er gyldig (se
8158 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8159 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8160 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8161 søkekriteriene som ble brukt for å finne registermeldingen
8162 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8163 meldinger for samme kamera kan finnes igjen.</p>
8164
8165 <p>Det er dukket opp kamera på
8166 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8167 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8168 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8169 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8170 offentlige rom er registrert så langt.  Instrukser for å legge inn
8171 kamera finnes på websiden for kartet hos
8172 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8173
8174       </div>
8175       <div class="tags">
8176
8177
8178         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8179
8180
8181       </div>
8182     </div>
8183     <div class="padding"></div>
8184
8185     <div class="entry">
8186       <div class="title">
8187         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8188       </div>
8189       <div class="date">
8190         10th November 2010
8191       </div>
8192       <div class="body">
8193         <p>En genial liten sang om kopiering og tyveri er
8194 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8195 Not Theft</a> av Nina Paley.  Den vil jeg at
8196 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8197 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8198 fikse norske undertekster eller dubbing.  Og i og med at det er en
8199 sang, tror jeg den kanskje bør gjendiktes.
8200
8201 Selve teksten finner en på bloggen til
8202 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8203
8204 <p><blockquote>
8205 <p>Copying is not theft.
8206 <br>Stealing a thing leaves one less left
8207 <br>Copying it makes one thing more;
8208 <br>that's what copying's for.</p>
8209
8210 <p>Copying is not theft.
8211 <br>If I copy yours you have it too
8212 <br>One for me and one for you
8213 <br>That's what copies can do</p>
8214
8215 <p>If I steal your bicycle
8216 <br>you have to take the bus,
8217 <br>but if I just copy it
8218 <br>there's one for each of us!</p>
8219
8220 <p>Making more of a thing,
8221 <br>that is what we call "copying"
8222 <br>Sharing ideas with everyone
8223 <br>That's why copying
8224 <br>is
8225 <br>FUN!</p>
8226 </blockquote></p>
8227
8228 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8229 gjendiktning eller få det til å flyte sammen med melodien.</p>
8230
8231 <p><blockquote>
8232 <p>Kopiering er ikke tyveri.
8233 <br>Stjeler du en ting er det en mindre igjen
8234 <br>Kopier den og det er ting til.
8235 <br>det er derfor vi har kopiering.</p>
8236
8237 <p>Kopiering er ikke tyveri.
8238 <br>Hvis jeg kopierer din så har du den fortsatt
8239 <br>En for meg og en for deg.
8240 <br>Det er det kopier gir oss</p>
8241
8242 <p>Hvis jeg stjeler sykkelen din
8243 <br>så må du ta bussen,
8244 <br>men hvis jeg bare kopierer den,
8245 <br>så får vi hver vår!</p>
8246
8247 <p>Lage mer av en ting,
8248 <br>det er det vi kaller "kopiering".
8249 <br>Deler ideer med enhver
8250 <br>Det er derfor kopiering
8251 <br>er
8252 <br>MORSOMT!</p>
8253 </blockquote></p>
8254
8255 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8256 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8257 (at) nuug.no.</p>
8258
8259       </div>
8260       <div class="tags">
8261
8262
8263         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8264
8265
8266       </div>
8267     </div>
8268     <div class="padding"></div>
8269
8270     <div class="entry">
8271       <div class="title">
8272         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8273       </div>
8274       <div class="date">
8275          9th November 2010
8276       </div>
8277       <div class="body">
8278         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8279 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8280 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8281 overvåkningskamera i det offentlige rom er lovlig satt opp og
8282 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8283 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8284 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8285 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8286
8287 <p><blockquote>
8288 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8289 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8290 <br>To: postkasse (at) datatilsynet.no
8291 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8292
8293 <p>Hei.</p>
8294
8295 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8296 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8297 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8298
8299 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8300 søke på i &lt;URL:
8301 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8302 Kartreferanse for kameraet er tilgjengelig fra
8303 &lt;URL:
8304 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8305
8306 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8307 Datatilsynet som det skal være i henhold til lovverket?</p>
8308
8309 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8310 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8311 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
8312 gjøre egne søk.</p>
8313
8314 <p>Vennlig hilsen,
8315 <br>--
8316 <br>Petter Reinholdtsen
8317 </blockquote></p>
8318
8319 <p>Her er svaret som kom dagen etter:</p>
8320
8321 <p><blockquote>
8322 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
8323 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
8324 <br>To: Petter Reinholdtsen
8325 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
8326
8327 <p>Viser til e-post av 2. november.
8328
8329 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8330 personopplysningsloven blir fulgt. Formålet med loven er å verne
8331 enkeltpersoner mot krenking av personvernet gjennom behandling av
8332 personopplysninger.</p>
8333
8334 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
8335 omkring personopplysningslovens regler på generelt grunnlag.</p>
8336
8337 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
8338 kameraer, den oversikten som finner er i vår meldingsdatabase som du
8339 finner her:
8340 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
8341
8342 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
8343 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
8344 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
8345 opp.</p>
8346
8347 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
8348 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
8349 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
8350 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
8351 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
8352 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
8353
8354 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
8355 overvåke med kamera, se lenke:
8356 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
8357
8358 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
8359 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
8360 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
8361 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
8362 kameraet anmeldes til politiet.</p>
8363
8364 <p>Med vennlig hilsen</p>
8365
8366 <p>Maria Bakke
8367 <br>Juridisk veiledningstjeneste
8368 <br>Datatilsynet</p>
8369 </blockquote></p>
8370
8371 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
8372 overvåkningskamera i det offentlige rom hos Datatilsynet, med
8373 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
8374 enhver borger enkelt kan hente ut kart over områder vi er interessert
8375 i og sjekke om det er overvåkningskamera der som er satt opp uten å
8376 være registert.  Slike registreringer skal jo i dag fornyes
8377 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
8378 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
8379 burde også være bøter for å ha kamera som ikke er korrekt registrert,
8380 slik at en ikke kan ignorere registrering uten at det får
8381 konsekvenser.</p>
8382
8383 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
8384 når det gjelder overvåkningskamera i England) for er at enhver borger
8385 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
8386 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
8387 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
8388 attraktivt å ha overvåkningskamera i det offentlige rom er en god
8389 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
8390
8391       </div>
8392       <div class="tags">
8393
8394
8395         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8396
8397
8398       </div>
8399     </div>
8400     <div class="padding"></div>
8401
8402     <div class="entry">
8403       <div class="title">
8404         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
8405       </div>
8406       <div class="date">
8407         14th October 2010
8408       </div>
8409       <div class="body">
8410         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
8411 å GPS-spore sine medlemmers bevegelser
8412 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
8413 tidligere</a>), sendte jeg avgårde et spørsmål til <a
8414 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
8415 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
8416 så langt.</p>
8417
8418 <p><blockquote>
8419 Date: Thu, 23 Sep 2010 13:38:55 +0200
8420 <br>From: Petter Reinholdtsen
8421 <br>To: postkasse@datatilsynet.no
8422 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
8423
8424 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
8425 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
8426 at en for fremtidig bruk skal godkjenne følgende klausul i
8427 bruksvilkårene[2]:</p>
8428
8429 <p><blockquote>
8430   Andelseier er med dette gjort kjent med at bilene er utstyrt med
8431   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
8432   som brukes utenfor gyldig reservasjon.
8433 </blockquote></p>
8434
8435 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
8436 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
8437 på søkesiden for meldinger[3], men fant intet der.</p>
8438
8439 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
8440 bil?</p>
8441
8442 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
8443 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
8444 i så måte er et overgrep mot privatlivets fred.  For meg er det et
8445 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
8446 som i første omgang sies å skulle ha tilgang til
8447 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
8448 kontrollere når bruksområdene utvides, og erfaring viser jo at
8449 bruksområder utvides når informasjon først er samlet inn.<p>
8450
8451 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
8452 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
8453 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
8454
8455 <p>Vennlig hilsen,
8456 <br>--
8457 <br>Petter Reinholdtsen
8458 </blockquote></p>
8459
8460 <p>Svaret fra Datatilsynet kom dagen etter:</p>
8461
8462 <p><blockquote>
8463 Date: Fri, 24 Sep 2010 11:24:17 +0200
8464 <br>From: Henok Tesfazghi
8465 <br>To: Petter Reinholdtsen
8466 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
8467
8468 <p>Viser til e-post av 23. september 2010.</p>
8469
8470 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8471 personopplysningsloven blir fulgt. Formålet med loven er å verne
8472 enkeltpersoner mot krenking av personvernet gjennom behandling av
8473 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
8474 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
8475 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
8476 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
8477 andre opplysninger vi eventuelt ikke kjenner til og som kan være
8478 relevante, vil kunne medføre et annet resultat.</p>
8479
8480 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
8481 her legger opp til. Dette skyldes blant annet manglende informasjon i
8482 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
8483 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
8484 opplysningene skal lagres eller ikke.</p>
8485
8486 <p>Behandlingen vil i utgangspunket være meldepliktig etter
8487 personopplysningslovens § 31. Det finnes en rekke unntak fra
8488 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
8489 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
8490 karakteriseres som kunder, vil unntak etter
8491 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
8492 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
8493
8494 <p>Datatilsynet har til orientering en rekke artikler som omhandler
8495 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
8496 se lenke:
8497 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
8498 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
8499
8500
8501 <p>Vennlig hilsen
8502 <br>Henok Tesfazghi
8503 <br>Rådgiver, Datatilsynet
8504 </blockquote></p>
8505
8506 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
8507 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
8508 dagene, eller om jeg bare finner et annet alternativ.</p>
8509
8510       </div>
8511       <div class="tags">
8512
8513
8514         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8515
8516
8517       </div>
8518     </div>
8519     <div class="padding"></div>
8520
8521     <div class="entry">
8522       <div class="title">
8523         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
8524       </div>
8525       <div class="date">
8526         14th October 2010
8527       </div>
8528       <div class="body">
8529         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
8530 stemmer i debatten.</p>
8531
8532 <p><ul>
8533
8534 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
8535   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
8536   pressemelding fra EFN etter at de ble kjent med hårreisende
8537   lovforslag fra "Dele, ikke stjele"-kampanjen.
8538
8539 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
8540   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
8541   oppdagelsen fra EFN.</li>
8542
8543 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
8544   personvernet vike for opphavsretten?</a> av Jan Omdahl i
8545   Dagbladet</li>
8546
8547 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
8548   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
8549
8550 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
8551 forslag for et rent og sikkert Internet.</li>
8552
8553 <li><a href="http://www.dubistterrorist.de/en/">You are a
8554   terrorist!</a> - innspill om den massive overvåkningen som er
8555   gjennomført i Tysland og resten av den vestlige verden de siste
8556   årene.</li>
8557
8558 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
8559   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
8560   Bjørn Remseth i EFN</li>
8561
8562 </ul></p>
8563
8564       </div>
8565       <div class="tags">
8566
8567
8568         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8569
8570
8571       </div>
8572     </div>
8573     <div class="padding"></div>
8574
8575     <div class="entry">
8576       <div class="title">
8577         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
8578       </div>
8579       <div class="date">
8580         23rd September 2010
8581       </div>
8582       <div class="body">
8583         <p>Jeg er med i
8584 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
8585 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
8586 fra bilkollektivet, der de forteller om nytt webopplegg og nye
8587 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
8588 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
8589 lese.</p>
8590
8591 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
8592 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
8593 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
8594 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
8595 Bilkollektivet.
8596 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
8597 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
8598 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
8599 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
8600 endringen, så jeg vet ikke om det er godkjent av
8601 f.eks. andelseiermøtet.  Ser at
8602 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
8603 bilbruksregler</a> med følgende klausul ble vedtatt av styret
8604 2010-08-26:</p>
8605
8606 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
8607 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
8608 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
8609
8610 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
8611 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
8612 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
8613 om jeg har energi til å forsøke å endre planene til Bilkollektivet
8614 eller bare ser meg om etter alternativer.</p>
8615
8616       </div>
8617       <div class="tags">
8618
8619
8620         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8621
8622
8623       </div>
8624     </div>
8625     <div class="padding"></div>
8626
8627     <div class="entry">
8628       <div class="title">
8629         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
8630       </div>
8631       <div class="date">
8632         22nd September 2010
8633       </div>
8634       <div class="body">
8635         <p>For ca. et og et halvt år siden
8636 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
8637 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
8638 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
8639 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
8640 spede start med 22 kamera registrert er det nå registrert 54 kamera.
8641 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
8642 sakte men sikkert i riktig retning.</p>
8643
8644 <p>Informasjonen registreres fortsatt direkte inn i
8645 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
8646 automatisk over i
8647 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
8648 når jeg kjører et script for å filtrere ut overvåkningskamera fra
8649 OSM-dumpen for Norge.</p>
8650
8651       </div>
8652       <div class="tags">
8653
8654
8655         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8656
8657
8658       </div>
8659     </div>
8660     <div class="padding"></div>
8661
8662     <div class="entry">
8663       <div class="title">
8664         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
8665       </div>
8666       <div class="date">
8667         15th September 2010
8668       </div>
8669       <div class="body">
8670         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
8671 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
8672 radiomerke med RFID</a> alle sine kunder og
8673 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
8674 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
8675 kommet lite frem i debatten er at det faktisk er en menneskerett å
8676 kunne ferdes anonymt internt i ens eget land.</p>
8677
8678 <p>Fant en grei kilde for dette i et
8679 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
8680 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
8681
8682 <blockquote><p>Retten til å ferdes anonymt kan utledes av
8683 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
8684 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
8685 må respekteres, særlig retten til privatlivets fred.  I både
8686 personverndirektivet og i den norske personopplysningsloven er
8687 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
8688 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
8689 samtykke til behandling av personopplysninger.</p></blockquote>
8690
8691 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
8692 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
8693 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
8694 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
8695 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
8696 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
8697 oss som ikke registrerer oss hver gang vi beveger oss med
8698 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
8699
8700       </div>
8701       <div class="tags">
8702
8703
8704         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8705
8706
8707       </div>
8708     </div>
8709     <div class="padding"></div>
8710
8711     <div class="entry">
8712       <div class="title">
8713         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
8714       </div>
8715       <div class="date">
8716          9th September 2010
8717       </div>
8718       <div class="body">
8719         <p>A few days ago I had the mixed pleasure of bying a new digital
8720 camera, a Canon IXUS 130.  It was instructive and very disturbing to
8721 be able to verify that also this camera producer have the nerve to
8722 specify how I can or can not use the videos produced with the camera.
8723 Even thought I was aware of the issue, the options with new cameras
8724 are limited and I ended up bying the camera anyway.  What is the
8725 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
8726 MPEG-LA that is the problem, and our right to record our experiences
8727 without asking for permissions that is at risk.
8728
8729 <p>On page 27 of the Danish instruction manual, this section is
8730 written:</p>
8731
8732 <blockquote>
8733 <p>This product is licensed under AT&T patents for the MPEG-4 standard
8734 and may be used for encoding MPEG-4 compliant video and/or decoding
8735 MPEG-4 compliant video that was encoded only (1) for a personal and
8736 non-commercial purpose or (2) by a video provider licensed under the
8737 AT&T patents to provide MPEG-4 compliant video.</p>
8738
8739 <p>No license is granted or implied for any other use for MPEG-4
8740 standard.</p>
8741 </blockquote>
8742
8743 <p>In short, the camera producer have chosen to use technology
8744 (MPEG-4/H.264) that is only provided if I used it for personal and
8745 non-commercial purposes, or ask for permission from the organisations
8746 holding the knowledge monopoly (patent) for technology used.</p>
8747
8748 <p>This issue has been brewing for a while, and I recommend you to
8749 read
8750 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
8751 Our Civilization's Video Art and Culture is Threatened by the
8752 MPEG-LA</a>" by Eugenia Loli-Queru and
8753 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
8754 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
8755 the issue.  The solution is to support the
8756 <a href="http://www.digistan.org/open-standard:definition">free and
8757 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
8758 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
8759
8760       </div>
8761       <div class="tags">
8762
8763
8764         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
8765
8766
8767       </div>
8768     </div>
8769     <div class="padding"></div>
8770
8771     <div class="entry">
8772       <div class="title">
8773         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
8774       </div>
8775       <div class="date">
8776         28th August 2010
8777       </div>
8778       <div class="body">
8779         <p>Jeg skrev for et halvt år siden hvordan
8780 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
8781 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
8782 nettopp over en
8783 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
8784 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
8785 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
8786 veldig sans for piloten omtalt i <a
8787 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
8788 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
8789 ikke meg trygghetsfølelse på flyplassene når jeg ser at
8790 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
8791 stedet for ting som bidrar til reell økning av sikkerheten.  Det
8792 forteller meg jo at vurderingsevnen til de som burde bidra til økt
8793 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
8794 tiltakene.</p>
8795
8796 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
8797 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
8798 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
8799 passerte.  Kanskje det ville fått flere til å få øynene opp for
8800 problemet.</p>
8801
8802 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
8803 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
8804 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
8805 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
8806 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
8807 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
8808
8809       </div>
8810       <div class="tags">
8811
8812
8813         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8814
8815
8816       </div>
8817     </div>
8818     <div class="padding"></div>
8819
8820     <div class="entry">
8821       <div class="title">
8822         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
8823       </div>
8824       <div class="date">
8825         15th August 2010
8826       </div>
8827       <div class="body">
8828         <p>I found the notes from Rob Weir on
8829 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
8830 to crush dissent</a> matching my own thoughts on the matter quite
8831 well.  Highly recommended for those wondering which road our society
8832 should go down.  In my view we have been heading the wrong way for a
8833 long time.</p>
8834
8835       </div>
8836       <div class="tags">
8837
8838
8839         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8840
8841
8842       </div>
8843     </div>
8844     <div class="padding"></div>
8845
8846     <div class="entry">
8847       <div class="title">
8848         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
8849       </div>
8850       <div class="date">
8851         22nd July 2010
8852       </div>
8853       <div class="body">
8854         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
8855 musikkbransjen var godt i gang med å selge platene sine med DRM som
8856 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
8857 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
8858 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
8859 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
8860 penger til en bransje som åpenbart ikke respekterte meg.</p>
8861
8862 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
8863 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
8864 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
8865 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
8866 fornøyd.</p>
8867
8868 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
8869 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
8870 antydninger om at kundene er kriminelle.</p>
8871
8872 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
8873 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
8874 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
8875 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
8876 «Ultraviolet» som be annonsert her om dagen.</p>
8877
8878       </div>
8879       <div class="tags">
8880
8881
8882         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8883
8884
8885       </div>
8886     </div>
8887     <div class="padding"></div>
8888
8889     <div class="entry">
8890       <div class="title">
8891         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
8892       </div>
8893       <div class="date">
8894         16th June 2010
8895       </div>
8896       <div class="body">
8897         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
8898 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
8899 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
8900 sentralbanklovens paragraf 14 ved å nekte folk å betale med
8901 kontanter, og at flere butikker planlegger å følge deres eksempel.
8902 Jeg synes det er hårreisende hvis de slipper unna med et slikt
8903 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
8904 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
8905 kontanter selv, da jeg anser det som en borgerrett å kunne handle
8906 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
8907 personvern å nekte å ta imot kontant betaling.</p>
8908
8909 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
8910 i sentralbankloven</a> lyder:</p>
8911
8912 <blockquote>
8913 <p>§ 14. Tvungent betalingsmiddel</p>
8914
8915 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
8916 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
8917 hver enhet.</p>
8918
8919 <p>Sterkt skadde sedler og mynter er ikke tvungent
8920 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
8921 bortkomne, brente eller skadde sedler og mynter.</p>
8922
8923 <p>Selv om en avtale inneholder klausul om betaling av en
8924 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
8925 betalingsmidler uten hensyn til denne klausul.</p>
8926 </blockquote>
8927
8928 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
8929 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
8930 håndheves strengt.</p>
8931
8932       </div>
8933       <div class="tags">
8934
8935
8936         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8937
8938
8939       </div>
8940     </div>
8941     <div class="padding"></div>
8942
8943     <div class="entry">
8944       <div class="title">
8945         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
8946       </div>
8947       <div class="date">
8948         12th June 2010
8949       </div>
8950       <div class="body">
8951         <p>Veldig glad for å oppdage via
8952 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
8953 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
8954 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
8955 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
8956 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
8957 med andre så lenge de ikke forstyrrer min bruk av eget nett.
8958 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
8959 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
8960 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
8961 slekt og venner, holde seg oppdatert om politiske saker, kontakte
8962 organisasjoner og politikere, etc), at det for meg er helt urimelig å
8963 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
8964 at potensialet for misbruk er grunn nok til å hindre all den positive
8965 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
8966 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
8967 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
8968 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
8969 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
8970 anstrenge oss for å beholde.</p>
8971
8972       </div>
8973       <div class="tags">
8974
8975
8976         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8977
8978
8979       </div>
8980     </div>
8981     <div class="padding"></div>
8982
8983     <div class="entry">
8984       <div class="title">
8985         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
8986       </div>
8987       <div class="date">
8988         19th April 2010
8989       </div>
8990       <div class="body">
8991         <p>The last few weeks i have had the pleasure of reading a
8992 thought-provoking collection of essays by Cory Doctorow, on topics
8993 touching copyright, virtual worlds, the future of man when the
8994 conscience mind can be duplicated into a computer and many more. The
8995 book titled "Content: Selected Essays on Technology, Creativity,
8996 Copyright, and the Future of the Future" is available with few
8997 restrictions on the web, for example from
8998 <a href="http://craphound.com/content/">his own site</a>. I read the
8999 epub-version from
9000 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9001 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9002 strongly recommend this book.</p>
9003
9004       </div>
9005       <div class="tags">
9006
9007
9008         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9009
9010
9011       </div>
9012     </div>
9013     <div class="padding"></div>
9014
9015     <div class="entry">
9016       <div class="title">
9017         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9018       </div>
9019       <div class="date">
9020         30th December 2009
9021       </div>
9022       <div class="body">
9023         <p>Via Slashdot fant jeg en
9024 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9025 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9026 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9027 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9028 sikrere.  Anbefales på det varmeste.</p>
9029
9030 <p>Oppdatering: Kom over
9031 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9032 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9033 på flyplassene.</p>
9034
9035       </div>
9036       <div class="tags">
9037
9038
9039         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9040
9041
9042       </div>
9043     </div>
9044     <div class="padding"></div>
9045
9046     <div class="entry">
9047       <div class="title">
9048         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9049       </div>
9050       <div class="date">
9051         30th October 2009
9052       </div>
9053       <div class="body">
9054         <p>Min hovedbankforbindelse,
9055 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9056 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9057 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9058 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9059 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9060 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9061 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9062 BankID-avtalen.</p>
9063
9064 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9065 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9066 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9067 oppta lån og andre handlinger som har alvorlige følger for meg.
9068 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9069 all informasjon og tilgang som den trenger for å bruke BankID, også
9070 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9071 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9072 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9073 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9074 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9075 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9076 rett til å inngå avtaler på vegne av meg.</p>
9077
9078 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9079 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9080 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9081 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9082 sitter på både den private og den offentlige nøkkelen, og sier de kun
9083 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9084 passord.</p>
9085
9086
9087 <p>I postbankens
9088 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9089 for BankID</a> står følgende:</p>
9090
9091 <blockquote>
9092   <p>"6. Anvendelsesområdet for BankID</p>
9093
9094   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9095   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9096   identifisering og signering i forbindelse med elektronisk
9097   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9098   elektronisk kommunikasjon med Banken og andre brukersteder som har
9099   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9100   har inngått avtale med bank om bruk av BankID."</p>
9101 </blockquote>
9102
9103 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9104 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9105 også retten til å kommunisere på vegne av meg med andre brukersteder og
9106 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9107 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9108 for å få BankID.</p>
9109
9110 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9111 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9112 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9113 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9114 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9115 signere avtaler på vegne av meg.</p>
9116
9117 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9118 alle norske banker om å innføre BankID, bl.a på grunn av
9119 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9120 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9121 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9122 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9123 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9124 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9125 gi banken rett til å signere avtaler på mine vegne.</p>
9126
9127 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9128 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9129 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9130 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9131 begrensing.</p>
9132
9133 <p>Jeg har klaget vilkårene inn for <a
9134 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9135 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9136 nettbankkontroll over egne midler. :(
9137
9138 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9139 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9140 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9141 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9142 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9143 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9144 til BankID-modellen.</p>
9145
9146 <p>Oppdatering 2015-11-17: Fant en
9147 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9148 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9149 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9150 omtalt over.  Anbefalt lesning.</p>
9151
9152       </div>
9153       <div class="tags">
9154
9155
9156         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9157
9158
9159       </div>
9160     </div>
9161     <div class="padding"></div>
9162
9163     <div class="entry">
9164       <div class="title">
9165         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9166       </div>
9167       <div class="date">
9168         17th June 2009
9169       </div>
9170       <div class="body">
9171         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9172 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9173 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9174 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9175 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9176 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9177 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9178 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9179 En ting Iran åpenbart har forstått, er verdien av å kunne
9180 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9181 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9182 stemmene har vært oppbevart.</p>
9183
9184 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9185 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9186 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9187 over Internet, med et system som ikke kan kontrolltelles hvis det
9188 kommer anklager om juks med stemmene.  Systemet har flere kjente
9189 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9190 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9191 innført.</p>
9192
9193 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9194 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9195 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9196 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9197 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9198 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9199 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9200
9201       </div>
9202       <div class="tags">
9203
9204
9205         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9206
9207
9208       </div>
9209     </div>
9210     <div class="padding"></div>
9211
9212     <div class="entry">
9213       <div class="title">
9214         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9215       </div>
9216       <div class="date">
9217         17th May 2009
9218       </div>
9219       <div class="body">
9220         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9221 programvareselskapene som Microsoft og Apple, publisert en rapport der
9222 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9223 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9224 dager siden kom
9225 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9226 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9227 dagene.  Et spesielt interessant kommentar fra Sverige,
9228 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9229 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9230
9231 <blockquote>
9232 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9233 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9234 företag. "Man bör nog kanske inte se de här siffrorna som helt
9235 exakta", säger BSAs Sverigechef John Hugosson.
9236 </blockquote>
9237
9238 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9239 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9240 piracy figures need a shot of reality</a> og <a
9241 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9242 Copyright Treaty Work?</a></p>
9243
9244 <p>Fant lenkene via <a
9245 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9246 på Slashdot</a>.</p>
9247
9248       </div>
9249       <div class="tags">
9250
9251
9252         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9253
9254
9255       </div>
9256     </div>
9257     <div class="padding"></div>
9258
9259     <div class="entry">
9260       <div class="title">
9261         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9262       </div>
9263       <div class="date">
9264         16th May 2009
9265       </div>
9266       <div class="body">
9267         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9268 og
9269 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9270 protesterer på den massive overvåkningen og registrering av
9271 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9272 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9273 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9274 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9275 alvorlig galt.  Den massive registreringen av hvor og når
9276 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9277 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9278 Osloområdet.</p>
9279
9280       </div>
9281       <div class="tags">
9282
9283
9284         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9285
9286
9287       </div>
9288     </div>
9289     <div class="padding"></div>
9290
9291     <div class="entry">
9292       <div class="title">
9293         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9294       </div>
9295       <div class="date">
9296         21st April 2009
9297       </div>
9298       <div class="body">
9299         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9300 avlytting av egne borgere uten lov og dom</a> er en sak som har
9301 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9302 ha avslørt korrupsjon mellom kongressmedlem
9303 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9304 Israelsfremmende lobbyorganisasjon
9305 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9306 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9307 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9308 vært at Harman var en av de viktigste støttespillerne til NSAs
9309 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9310 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9311 i Bush-regjeringen.  Les mer i
9312 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
9313 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
9314 Sverige blir søndagskolefortellinger i sammenligning.</p>
9315
9316       </div>
9317       <div class="tags">
9318
9319
9320         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9321
9322
9323       </div>
9324     </div>
9325     <div class="padding"></div>
9326
9327     <div class="entry">
9328       <div class="title">
9329         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
9330       </div>
9331       <div class="date">
9332         10th April 2009
9333       </div>
9334       <div class="body">
9335         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
9336 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
9337 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
9338 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
9339 litt merkelig når en vet at det samme forslaget ble vedtatt i
9340 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
9341 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
9342 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
9343 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
9344
9345 <p>Det hele blir ennå mer komisk når et vet at
9346 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
9347 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
9348 partet skal miste internet-forbindelsen hvis de får 2 anklager til
9349 rettet mot seg.</p>
9350
9351       </div>
9352       <div class="tags">
9353
9354
9355         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9356
9357
9358       </div>
9359     </div>
9360     <div class="padding"></div>
9361
9362     <div class="entry">
9363       <div class="title">
9364         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
9365       </div>
9366       <div class="date">
9367         15th February 2009
9368       </div>
9369       <div class="body">
9370         <p>I regi av
9371 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
9372 startet på
9373 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
9374 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
9375 min mening bærer galt avsted med den massive overvåkningen som
9376 finner sted i Norge i dag, og at flere og flere overvåkningskamera
9377 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
9378 små og store brødre trenger inn i ens private sfære.  Datatilsynet
9379 har et register over kameraovervåkning, men det viser seg å være
9380 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
9381 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
9382 fikser en av disse manglene, men det vil fortsatt være umulig å vite
9383 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
9384 22 kamera i Oslo registrert, og det trengs flere til å registrere
9385 alle.  Informasjonen registreres direkte inn i <a
9386 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
9387 automatisk over i spesialkartet.</p>
9388
9389       </div>
9390       <div class="tags">
9391
9392
9393         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9394
9395
9396       </div>
9397     </div>
9398     <div class="padding"></div>
9399
9400     <div class="entry">
9401       <div class="title">
9402         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
9403       </div>
9404       <div class="date">
9405          1st February 2009
9406       </div>
9407       <div class="body">
9408         <p>De siste årene har jeg forsøkt å få liv i
9409 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
9410 trenger en organisasjon som jobber med å sette personvern på agendaen
9411 og som kan være en motvekt til de mange som gjerne raderer bort
9412 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
9413 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
9414 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
9415 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
9416 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
9417 vil noen ta initiativ og sørge for at det begynner å skje ting, så
9418 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
9419 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
9420 nå får vi se om noen er enig.</p>
9421
9422       </div>
9423       <div class="tags">
9424
9425
9426         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9427
9428
9429       </div>
9430     </div>
9431     <div class="padding"></div>
9432
9433     <div class="entry">
9434       <div class="title">
9435         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
9436       </div>
9437       <div class="date">
9438          8th January 2009
9439       </div>
9440       <div class="body">
9441         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
9442 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
9443 fra teorien om at kriminelle er avhengig av den for å omsette sine
9444 verdier, og etter å ha observert at det er veldig få som bruker
9445 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
9446 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
9447 er skammelig.</p>
9448
9449 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
9450 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
9451 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
9452 er viktig at så mange som mulig benytter seg av denne retten for at vi
9453 skal beholde den.  Retten til å bevege seg uten overvåkning er under
9454 intenst angrep i dagens Norge, med registrering av bilkjøring,
9455 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
9456 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
9457 totalovervåket, slik at det også der blir vanskeligere (eller mer
9458 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
9459 ønsker tusenlappen bort har gjort det klart at dette er første steg i
9460 arbeidet med å få alle til å bruke sporbare transaksjoner som
9461 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
9462 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
9463
9464 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
9465 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
9466 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
9467 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
9468 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
9469 i tusenlapper, og de fleste ender i stedet opp med en større og mer
9470 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
9471 penger over skranke i posten, og der har det den siste tiden blitt
9472 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
9473 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
9474 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
9475 den mangelen på tusenlapper er bevisst fra postens side, inntil det
9476 motsatte er bevist.</p>
9477
9478 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
9479 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
9480 at det er vanskelig å få tak i andre lett omsettelige verdier, som
9481 femhundrelapper, verdipapirer, edelstener og -metall, etc.
9482 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
9483 direkte verdien av å kunne handle uten å bli overvåket høyere enn
9484 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
9485 kriminelle, og håper derfor forslaget blir skutt ned også denne
9486 gangen.</p>
9487
9488 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
9489 kontanter for noen dager siden.</p>
9490
9491       </div>
9492       <div class="tags">
9493
9494
9495         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9496
9497
9498       </div>
9499     </div>
9500     <div class="padding"></div>
9501
9502     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
9503     <div id="sidebar">
9504
9505
9506
9507 <h2>Archive</h2>
9508 <ul>
9509
9510 <li>2017
9511 <ul>
9512
9513 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
9514
9515 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
9516
9517 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
9518
9519 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
9520
9521 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (3)</a></li>
9522
9523 </ul></li>
9524
9525 <li>2016
9526 <ul>
9527
9528 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
9529
9530 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
9531
9532 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
9533
9534 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
9535
9536 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
9537
9538 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
9539
9540 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
9541
9542 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
9543
9544 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
9545
9546 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
9547
9548 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
9549
9550 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
9551
9552 </ul></li>
9553
9554 <li>2015
9555 <ul>
9556
9557 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
9558
9559 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
9560
9561 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
9562
9563 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
9564
9565 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
9566
9567 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
9568
9569 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
9570
9571 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
9572
9573 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
9574
9575 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
9576
9577 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
9578
9579 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
9580
9581 </ul></li>
9582
9583 <li>2014
9584 <ul>
9585
9586 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
9587
9588 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
9589
9590 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
9591
9592 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
9593
9594 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
9595
9596 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
9597
9598 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
9599
9600 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
9601
9602 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
9603
9604 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
9605
9606 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
9607
9608 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
9609
9610 </ul></li>
9611
9612 <li>2013
9613 <ul>
9614
9615 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
9616
9617 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
9618
9619 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
9620
9621 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
9622
9623 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
9624
9625 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
9626
9627 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
9628
9629 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
9630
9631 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
9632
9633 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
9634
9635 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
9636
9637 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
9638
9639 </ul></li>
9640
9641 <li>2012
9642 <ul>
9643
9644 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
9645
9646 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
9647
9648 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
9649
9650 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
9651
9652 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
9653
9654 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
9655
9656 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
9657
9658 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
9659
9660 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
9661
9662 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
9663
9664 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
9665
9666 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
9667
9668 </ul></li>
9669
9670 <li>2011
9671 <ul>
9672
9673 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
9674
9675 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
9676
9677 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
9678
9679 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
9680
9681 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
9682
9683 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
9684
9685 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
9686
9687 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
9688
9689 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
9690
9691 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
9692
9693 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
9694
9695 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
9696
9697 </ul></li>
9698
9699 <li>2010
9700 <ul>
9701
9702 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
9703
9704 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
9705
9706 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
9707
9708 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
9709
9710 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
9711
9712 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
9713
9714 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
9715
9716 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
9717
9718 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
9719
9720 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
9721
9722 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
9723
9724 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
9725
9726 </ul></li>
9727
9728 <li>2009
9729 <ul>
9730
9731 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
9732
9733 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
9734
9735 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
9736
9737 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
9738
9739 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
9740
9741 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
9742
9743 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
9744
9745 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
9746
9747 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
9748
9749 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
9750
9751 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
9752
9753 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
9754
9755 </ul></li>
9756
9757 <li>2008
9758 <ul>
9759
9760 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
9761
9762 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
9763
9764 </ul></li>
9765
9766 </ul>
9767
9768
9769
9770 <h2>Tags</h2>
9771 <ul>
9772
9773  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
9774
9775  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
9776
9777  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
9778
9779  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
9780
9781  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
9782
9783  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
9784
9785  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
9786
9787  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
9788
9789  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (149)</a></li>
9790
9791  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
9792
9793  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (3)</a></li>
9794
9795  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
9796
9797  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
9798
9799  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
9800
9801  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
9802
9803  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (348)</a></li>
9804
9805  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
9806
9807  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
9808
9809  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
9810
9811  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
9812
9813  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
9814
9815  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
9816
9817  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
9818
9819  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
9820
9821  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
9822
9823  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
9824
9825  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
9826
9827  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
9828
9829  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
9830
9831  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
9832
9833  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
9834
9835  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
9836
9837  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (290)</a></li>
9838
9839  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (189)</a></li>
9840
9841  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
9842
9843  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
9844
9845  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (64)</a></li>
9846
9847  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (99)</a></li>
9848
9849  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
9850
9851  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
9852
9853  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
9854
9855  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
9856
9857  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
9858
9859  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
9860
9861  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
9862
9863  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
9864
9865  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
9866
9867  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
9868
9869  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
9870
9871  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
9872
9873  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
9874
9875  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (11)</a></li>
9876
9877  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (48)</a></li>
9878
9879  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (3)</a></li>
9880
9881  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
9882
9883  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
9884
9885  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
9886
9887  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
9888
9889  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
9890
9891 </ul>
9892
9893
9894     </div>
9895     <p style="text-align: right">
9896  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
9897 </p>
9898
9899   </body>
9900 </html>