blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/En_grunn_til___takke_nei_til_usikker_digital_post.html">En grunn til å takke nei til usikker digital post</a>
  26       </div>
  27       <div class="date">
  28          2nd April 2018
  29       </div>
  30       <div class="body">
  31         <p>Brevpost er beskyttet av straffelovens bestemmelse som gjør det
  32 kriminelt å åpne andres brev.  Dette følger av (ny) straffelovs
  33 <a href="https://lovdata.no/dokument/NL/lov/2005-05-20-28/§205">§ 205
  34 (Krenkelse av retten til privat kommunikasjon)</a>, som sier at «Med
  35 bot eller fengsel inntil 2 år straffes den som uberettiget ...  c)
  36 åpner brev eller annen lukket skriftlig meddelelse som er adressert
  37 til en annen, eller på annen måte skaffer seg uberettiget tilgang til
  38 innholdet.» Dette gjelder såvel postbud som alle andre som har
  39 befatning med brevet etter at avsender har befatning med et lukket
  40 brev. Tilsvarende står også tidligere utgaver av den norske
  41 straffeloven.</p>
  42
  43 <p>Når en registrerer seg på usikre digitale postkasseløsningene, som
  44 f.eks. Digipost og e-Boks, og slik tar disse i bruk, så gir en de som
  45 står bak løsningene tillatelse til å åpne sine brev.  Dette er
  46 nødvendig for at innholdet i digital post skal kunne vises frem til
  47 mottaker via tjenestens websider.  Dermed gjelder ikke straffelovens
  48 paragraf om forbud mot å åpne brev, da tilgangen ikke lenger er
  49 uberettiget.  En gir altså fremmede tilgang til å lese sin
  50 korrespondanse.  I tillegg vil bruk av slike usikre digitale
  51 postbokser føre til at det blir registrert når du leser brevene, hvor
  52 du befinner deg (vha. tilkoblingens IP-adresse), hvilket utstyr du
  53 bruker og en rekke annen personlig informasjon som ikke er
  54 tilgjengelig når papirpost brukes.  Jeg foretrekker at det er
  55 lovmessig beskyttelse av min korrespondanse, som jo inneholder privat
  56 og personlig informasjon.  Det bidrar til litt bedre vern av personlig
  57 integritet i dagens norske samfunn.</p>
  58
  59       </div>
  60       <div class="tags">
  61
  62
  63         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  64
  65
  66       </div>
  67     </div>
  68     <div class="padding"></div>
  69
  70     <div class="entry">
  71       <div class="title">
  72         <a href="http://people.skolelinux.org/pere/blog/Facebooks_ability_to_sell_your_personal_information_is_the_real_Cambridge_Analytica_scandal.html">Facebooks ability to sell your personal information is the real Cambridge Analytica scandal</a>
  73       </div>
  74       <div class="date">
  75         21st March 2018
  76       </div>
  77       <div class="body">
  78         <p>So, Cambridge Analytica is getting some well deserved criticism for
  79 (mis)using information it got from Facebook about 50 million people,
  80 mostly in the USA.  What I find a bit surprising, is how little
  81 criticism Facebook is getting for handing the information over to
  82 Cambridge Analytica and others in the first place.  And what about the
  83 people handing their private and personal information to Facebook?
  84 And last, but not least, what about the government offices who are
  85 handing information about the visitors of their web pages to Facebook?
  86 No-one who looked at the terms of use of Facebook should be surprised
  87 that information about peoples interests, political views, personal
  88 lifes and whereabouts would be sold by Facebook.</p>
  89
  90 <p>What I find to be the real scandal is the fact that Facebook is
  91 selling your personal information, not that one of the buyers used it
  92 in a way Facebook did not approve when exposed.  It is well known that
  93 Facebook is selling out their users privacy, but a scandal
  94 nevertheless.  Of course the information provided to them by Facebook
  95 would be misused by one of the parties given access to personal
  96 information about the millions of Facebook users.  Collected
  97 information will be misused sooner or later.  The only way to avoid
  98 such misuse, is to not collect the information in the first place.  If
  99 you do not want Facebook to hand out information about yourself for
 100 the use and misuse of its customers, do not give Facebook the
 101 information.</p>
 102
 103 <p>Personally, I would recommend to completely remove your Facebook
 104 account, and take back some control of your personal information.
 105 <a href="https://www.theguardian.com/technology/2018/mar/19/how-to-protect-your-facebook-privacy-or-delete-yourself-completely">According
 106 to The Guardian</a>, it is a bit hard to find out how to request
 107 account removal (and not just 'disabling').  You need to
 108 <a href="https://www.facebook.com/help/224562897555674?helpref=faq_content">visit
 109 a specific Facebook page</a> and click on 'let us know' on that page
 110 to get to <a href="https://www.facebook.com/help/delete_account">the
 111 real account deletion screen</a>.  Perhaps something to consider?  I
 112 would not trust the information to really be deleted (who knows,
 113 perhaps NSA, GCHQ and FRA already got a copy), but it might reduce the
 114 exposure a bit.</p>
 115
 116 <p>If you want to learn more about the capabilities of Cambridge
 117 Analytica, I recommend to see the video recording of the one hour talk
 118 Paul-Olivier Dehaye gave to <a href="">NUUG</a> last april about
 119 <a href="https://www.nuug.no/aktiviteter/20170404-big-data-psychometric/">
 120 Data collection, psychometric profiling and their impact on
 121 politics</a>.</p>
 122
 123 <p>And if you want to communicate with your friends and loved ones,
 124 use some end-to-end encrypted method like
 125 <a href="https://www.signal.org/">Signal</a> or
 126 <a href="https://ring.cx/">Ring</a>, and stop sharing your private
 127 messages with strangers like Facebook and Google.</p>
 128
 129       </div>
 130       <div class="tags">
 131
 132
 133         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
 134
 135
 136       </div>
 137     </div>
 138     <div class="padding"></div>
 139
 140     <div class="entry">
 141       <div class="title">
 142         <a href="http://people.skolelinux.org/pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkningen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkningen</a>
 143       </div>
 144       <div class="date">
 145         14th March 2018
 146       </div>
 147       <div class="body">
 148         <p>I går kom det nok et argument for å holde seg unna det norske
 149 helsevesenet.  Da annonserte et stortingsflertall, bestående av Høyre,
 150 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
 151 samle inn og lagre DNA-prøver fra hele befolkningen i Norge til evig
 152 tid.  Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.
 153 Det vil dermed ta litt tid før en har hele befolkningen, men det er
 154 dit vi havner gitt nok tid.  I dag er det nesten hundre prosent
 155 oppslutning om undersøkelsen som gjøres like etter fødselen, på
 156 bakgrunn av blodprøven det er snakk om å lagre, for å oppdage endel
 157 medfødte sykdommer.  Blodprøven lagres i dag i inntil seks år.
 158 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
 159 flertallsinnstilling</a> er at tidsbegrensingen skal fjernes, og mener
 160 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
 161 undersøkelsen.</p>
 162
 163 <p>Datatilsynet har ikke akkurat applaudert forslaget:</p>
 164
 165 <p><blockquote>
 166
 167   <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
 168   synliggjør hvilke etiske og personvernmessige utfordringer som må
 169   diskuteres før en etablerer en nasjonal biobank med blodprøver fra
 170   hele befolkningen.»</p>
 171
 172 </blockquote></p>
 173
 174 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
 175 blitt brukt til andre formål enn de ble innsamlet til, og historien om
 176 <a href="https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
 177 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
 178 og DNA-informasjon i strid med loven</a> viser at en ikke kan være
 179 trygg på at lover og intensjoner beskytter de som blir berørt mot
 180 misbruk av slik privat og personlig informasjon.</p>
 181
 182 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
 183 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
 184 gjelder barn), etter en lovendring for en stund tilbake, med mindre
 185 det er sendt inn skjema der en reserverer seg mot forskning uten
 186 samtykke.  Skjemaet er tilgjengelig fra
 187 <a href="https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
 188 websider</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
 189 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
 190 greit å fjerne krav om samtykke.</p>
 191
 192 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
 193 er samlet inn om en selv, for å redusere eventuelle negative
 194 konsekvenser i fremtiden når materialet kommer på avveie eller blir
 195 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
 196 dette i dag.</p>
 197
 198 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 199 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 200 til min adresse
 201 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 202
 203       </div>
 204       <div class="tags">
 205
 206
 207         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 208
 209
 210       </div>
 211     </div>
 212     <div class="padding"></div>
 213
 214     <div class="entry">
 215       <div class="title">
 216         <a href="http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
 217       </div>
 218       <div class="date">
 219         29th September 2017
 220       </div>
 221       <div class="body">
 222         <p>Every mobile phone announce its existence over radio to the nearby
 223 mobile cell towers.  And this radio chatter is available for anyone
 224 with a radio receiver capable of receiving them.  Details about the
 225 mobile phones with very good accuracy is of course collected by the
 226 phone companies, but this is not the topic of this blog post.  The
 227 mobile phone radio chatter make it possible to figure out when a cell
 228 phone is nearby, as it include the SIM card ID (IMSI).  By paying
 229 attention over time, one can see when a phone arrive and when it leave
 230 an area.  I believe it would be nice to make this information more
 231 available to the general public, to make more people aware of how
 232 their phones are announcing their whereabouts to anyone that care to
 233 listen.</p>
 234
 235 <p>I am very happy to report that we managed to get something
 236 visualizing this information up and running for
 237 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
 238 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
 239 library.  The solution is based on the
 240 <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
 241 recipe for listening to GSM chatter</a> I posted a few days ago, and
 242 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
 243 Sone from the Computer Science department of the University of
 244 Oslo</a>.  The presentation will show the nearby mobile phones (aka
 245 IMSIs) as dots in a web browser graph, with lines to the dot
 246 representing mobile base station it is talking to. It was working in
 247 the lab yesterday, and was moved into place this morning.</p>
 248
 249 <p>We set up a fairly powerful desktop machine using Debian
 250 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
 251 connected and visualize the visible cell phone towers using an
 252 <a href="https://github.com/marlow925/hopglass">English version of
 253 Hopglass</a>.  A fairly powerfull machine is needed as the
 254 grgsm_livemon_headless processes from
 255 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
 256 the radio signal to data packages is quite CPU intensive.</p>
 257
 258 <p>The frequencies to listen to, are identified using a slightly
 259 patched scan-and-livemon (to set the --args values for each receiver),
 260 and the Hopglass data is generated using the
 261 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
 262 in my meshviewer-output branch</a>.  For some reason we could not get
 263 more than four SDRs working.  There is also a geographical map trying
 264 to show the location of the base stations, but I believe their
 265 coordinates are hardcoded to some random location in Germany, I
 266 believe.  The code should be replaced with code to look up location in
 267 a text file, a sqlite database or one of the online databases
 268 mentioned in
 269 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
 270 issue for the topic</a>.
 271
 272 <p>If this sound interesting, visit the stand at the festival!</p>
 273
 274       </div>
 275       <div class="tags">
 276
 277
 278         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 279
 280
 281       </div>
 282     </div>
 283     <div class="padding"></div>
 284
 285     <div class="entry">
 286       <div class="title">
 287         <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
 288       </div>
 289       <div class="date">
 290         24th September 2017
 291       </div>
 292       <div class="body">
 293         <p>A little more than a month ago I wrote
 294 <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 295 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 296 to nearby mobile phone base stations using Debian GNU/Linux and a
 297 cheap USB software defined radio</a>, and thus being able to pinpoint
 298 the location of people and equipment (like cars and trains) with an
 299 accuracy of a few kilometer.  Since then we have worked to make the
 300 procedure even simpler, and it is now possible to do this without any
 301 manual frequency tuning and without building your own packages.</p>
 302
 303 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 304 package is now included in Debian testing and unstable, and the
 305 IMSI-catcher code no longer require root access to fetch and decode
 306 the GSM data collected using gr-gsm.</p>
 307
 308 <p>Here is an updated recipe, using packages built by Debian and a git
 309 clone of two python scripts:</p>
 310
 311 <ol>
 312
 313 <li>Start with a Debian machine running the Buster version (aka
 314   testing).</li>
 315
 316 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 317   python-scapy</tt>' as root to install required packages.</li>
 318
 319 <li>Fetch the code decoding GSM packages using '<tt>git clone
 320   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 321
 322 <li>Insert USB software defined radio supported by GNU Radio.</li>
 323
 324 <li>Enter the IMSI-catcher directory and run '<tt>python
 325   scan-and-livemon</tt>' to locate the frequency of nearby base
 326   stations and start listening for GSM packages on one of them.</li>
 327
 328 <li>Enter the IMSI-catcher directory and run '<tt>python
 329   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 330
 331 </ol>
 332
 333 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 334 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 335 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 336 work with RTL 8232 and other similar USB radio receivers you can get
 337 very cheaply
 338 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 339 from ebay</a>), so for now the solution is to scan using the RTL radio
 340 and only use HackRF for fetching GSM data.</p>
 341
 342 <p>As far as I can tell, a cell phone only show up on one of the
 343 frequencies at the time, so if you are going to track and count every
 344 cell phone around you, you need to listen to all the frequencies used.
 345 To listen to several frequencies, use the --numrecv argument to
 346 scan-and-livemon to use several receivers.  Further, I am not sure if
 347 phones using 3G or 4G will show as talking GSM to base stations, so
 348 this approach might not see all phones around you.  I typically see
 349 0-400 IMSI numbers an hour when looking around where I live.</p>
 350
 351 <p>I've tried to run the scanner on a
 352 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 353 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 354 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 355 stdout, I am told there it is caused by a buffer overflow between the
 356 radio and GNU Radio, caused by the program being unable to read the
 357 GSM data fast enough.  If you see a stream of 'O's from the terminal
 358 where you started scan-and-livemon, you need a give the process more
 359 CPU power.  Perhaps someone are able to optimize the code to a point
 360 where it become possible to set up RPi3 based GSM sniffers?  I tried
 361 using Raspbian instead of Debian, but there seem to be something wrong
 362 with GNU Radio on raspbian, causing glibc to abort().</p>
 363
 364       </div>
 365       <div class="tags">
 366
 367
 368         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 369
 370
 371       </div>
 372     </div>
 373     <div class="padding"></div>
 374
 375     <div class="entry">
 376       <div class="title">
 377         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 378       </div>
 379       <div class="date">
 380          7th September 2017
 381       </div>
 382       <div class="body">
 383         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
 384 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
 385 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
 386 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
 387 av befolkningen, som er klar på at det er i strid med
 388 EU-lovgivingen.</p>
 389
 390 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
 391 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 392 får ikke min stemme
 393 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
 394 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
 395 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 396 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
 397
 398 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 399 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
 400 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 401 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 402 av de andre partiene heller ikke har det. Mange av
 403 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
 404 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
 405 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 406 vekk mer av innbyggernes privatsfære.</p>
 407
 408 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 409 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 410 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 411 og begrense hvor mye privat informasjon som deles med uvedkommende.
 412 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 413 privatsfære.
 414 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
 415 er mange muligheter</a>.  Selv har jeg litt sans for
 416 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
 417 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 418 og video.  Systemet er tilgjengelig ut av boksen fra
 419 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
 420 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
 421 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 422 brukere med Ring, slik at jeg også bruker
 423 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
 424
 425       </div>
 426       <div class="tags">
 427
 428
 429         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 430
 431
 432       </div>
 433     </div>
 434     <div class="padding"></div>
 435
 436     <div class="entry">
 437       <div class="title">
 438         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
 439       </div>
 440       <div class="date">
 441          9th August 2017
 442       </div>
 443       <div class="body">
 444         <p>On friday, I came across an interesting article in the Norwegian
 445 web based ICT news magazine digi.no on
 446 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
 447 to collect the IMSI numbers of nearby cell phones</a> using the cheap
 448 DVB-T software defined radios.  The article refered to instructions
 449 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
 450 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
 451
 452 <p>The instructions said to use Ubuntu, install pip using apt (to
 453 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 454 and the ask pybombs to fetch and build everything you need from
 455 scratch.  I wanted to see if I could do the same on the most recent
 456 Debian packages, but this did not work because pybombs tried to build
 457 stuff that no longer build with the most recent openssl library or
 458 some other version skew problem.  While trying to get this recipe
 459 working, I learned that the apt->pip->pybombs route was a long detour,
 460 and the only piece of software dependency missing in Debian was the
 461 gr-gsm package.  I also found out that the lead upstream developer of
 462 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 463 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 464 do was to dget the Debian source package and built it.</p>
 465
 466 <p>The IMSI collector is a python script listening for packages on the
 467 loopback network device and printing to the terminal some specific GSM
 468 packages with IMSI numbers in them.  The code is fairly short and easy
 469 to understand.  The reason this work is because gr-gsm include a tool
 470 to read GSM data from a software defined radio like a DVB-T USB stick
 471 and other software defined radios, decode them and inject them into a
 472 network device on your Linux machine (using the loopback device by
 473 default).  This proved to work just fine, and I've been testing the
 474 collector for a few days now.</p>
 475
 476 <p>The updated and simpler recipe is thus to</p>
 477
 478 <ol>
 479
 480 <li>start with a Debian machine running Stretch or newer,</li>
 481
 482 <li>build and install the gr-gsm package available from
 483 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 484
 485 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 486
 487 <li>run grgsm_livemon and adjust the frequency until the terminal
 488 where it was started is filled with a stream of text (meaning you
 489 found a GSM station).</li>
 490
 491 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 492
 493 </ol>
 494
 495 <p>To make it even easier in the future to get this sniffer up and
 496 running, I decided to package
 497 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 498 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 499 #871055</a>), and the package was uploaded into the NEW queue today.
 500 Luckily the gnuradio maintainer has promised to help me, as I do not
 501 know much about gnuradio stuff yet.</p>
 502
 503 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 504 commercial tools like
 505 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 506 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 507 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 508 Stingray</a>, but I hope the existance of cheap alternatives can make
 509 more people realise how their whereabouts when carrying a cell phone
 510 is easily tracked.  Seeing the data flow on the screen, realizing that
 511 I live close to a police station and knowing that the police is also
 512 wearing cell phones, I wonder how hard it would be for criminals to
 513 track the position of the police officers to discover when there are
 514 police near by, or for foreign military forces to track the location
 515 of the Norwegian military forces, or for anyone to track the location
 516 of government officials...</p>
 517
 518 <p>It is worth noting that the data reported by the IMSI-catcher
 519 script mentioned above is only a fraction of the data broadcasted on
 520 the GSM network.  It will only collect one frequency at the time,
 521 while a typical phone will be using several frequencies, and not all
 522 phones will be using the frequencies tracked by the grgsm_livemod
 523 program.  Also, there is a lot of radio chatter being ignored by the
 524 simple_IMSI-catcher script, which would be collected by extending the
 525 parser code.  I wonder if gr-gsm can be set up to listen to more than
 526 one frequency?</p>
 527
 528       </div>
 529       <div class="tags">
 530
 531
 532         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 533
 534
 535       </div>
 536     </div>
 537     <div class="padding"></div>
 538
 539     <div class="entry">
 540       <div class="title">
 541         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 542       </div>
 543       <div class="date">
 544         27th June 2017
 545       </div>
 546       <div class="body">
 547         <p>Jeg kom over teksten
 548 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 549 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 550 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 551 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 552 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 553 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 554 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 555 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 556 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 557 Anbefaler alle å lese det som står der.
 558
 559 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 560 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 561 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 562 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 563 i AutoPASS-brikker</a>» av Trond Foss:</p>
 564
 565 <p><blockquote>
 566 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 567   integritet.»
 568 </blockquote></p>
 569
 570 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 571 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 572 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 573 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 574 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 575 bort fra behovet for personlig itegritet, blir valgt når en velger å
 576 legge til rette for nok et inngrep i privatsfæren til personer i
 577 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 578 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 579 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 580 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 581 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 582 individets privatsfære og personlige integritet høyere enn kortsiktig
 583 gevist og samfunnsnytte.</p>
 584
 585       </div>
 586       <div class="tags">
 587
 588
 589         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 590
 591
 592       </div>
 593     </div>
 594     <div class="padding"></div>
 595
 596     <div class="entry">
 597       <div class="title">
 598         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 599       </div>
 600       <div class="date">
 601         12th January 2017
 602       </div>
 603       <div class="body">
 604         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 605 arrangerte Nasjonalbiblioteket
 606 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 607 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 608 måten å melde seg på dette seminaret var å sende personopplysninger
 609 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 610 da det bør være mulig å delta på seminarer arrangert av det offentlige
 611 uten å måtte dele sine interesser, posisjon og andre
 612 personopplysninger med Google.  Jeg ba derfor om innsyn via
 613 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 614 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 615 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 616 Personopplysningsloven legger klare rammer for hva som må være på
 617 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 618 personopplysninger på sine vegne, så det burde eksistere grundig
 619 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 620 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 621 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 622 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 623 for to dager siden.</p>
 624
 625 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 626 om at Datatilsynet underkjente Googles standardavtaler som
 627 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 628 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 629 for å finne bedre måter å håndtere påmeldinger i tråd med
 630 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 631 det å spørre hva i alle dager det offentlige holder på med.</p>
 632
 633       </div>
 634       <div class="tags">
 635
 636
 637         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 638
 639
 640       </div>
 641     </div>
 642     <div class="padding"></div>
 643
 644     <div class="entry">
 645       <div class="title">
 646         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 647       </div>
 648       <div class="date">
 649         11th January 2017
 650       </div>
 651       <div class="body">
 652         <p>Jeg leste med interesse en nyhetssak hos
 653 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 654 og
 655 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 656 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 657 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 658 sendes inn meldekort for å se om meldekortet sendes inn fra
 659 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 660 er sitert i NRK på at «De to er jo blant annet avslørt av
 661 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 662
 663 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 664 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 665 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 666 nok et argument for å bruke
 667 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 668 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 669 privatsfære og unngå å dele sin fysiske plassering med
 670 uvedkommede.</p>
 671
 672 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 673 tipset (takk #nuug) om
 674 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 675 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 676 lyder:</p>
 677
 678 <p><blockquote>
 679
 680 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 681 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 682 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 683 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 684 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 685 lagres følgende opplysninger:</p>
 686
 687 <ul>
 688 <li>hvilken side du ser på</li>
 689 <li>dato og tid</li>
 690 <li>hvilken nettleser du bruker</li>
 691 <li>din ip-adresse</li>
 692 </ul>
 693
 694 <p>Ingen av opplysningene vil bli brukt til å identifisere
 695 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 696 samlet statistikk som blant annet viser hvilke sider som er mest
 697 populære. Statistikken er et redskap til å forbedre våre
 698 tjenester.»</p>
 699
 700 </blockquote></p>
 701
 702 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 703 IP-adresser for å se hvem som sender inn meldekort via web fra en
 704 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 705 at «ingen av opplysningene vil bli brukt til å identifisere
 706 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 707 egen personvernerklæring, hvilket
 708 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 709 fortalte meg i starten av desember antagelig er brudd på
 710 personopplysningsloven</a>.
 711
 712 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 713 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 714 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 715 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 716 www.google-analytics.com og www.googletagmanager.com), slik at
 717 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 718 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 719 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 720 personopplysninger kan være i tråd med kravene i
 721 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 722
 723 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 724 kanskje Datatilsynet bør gjøre det?</p>
 725
 726       </div>
 727       <div class="tags">
 728
 729
 730         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 731
 732
 733       </div>
 734     </div>
 735     <div class="padding"></div>
 736
 737     <div class="entry">
 738       <div class="title">
 739         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 740       </div>
 741       <div class="date">
 742          9th January 2017
 743       </div>
 744       <div class="body">
 745         <p>Did you ever wonder where the web trafic really flow to reach the
 746 web servers, and who own the network equipment it is flowing through?
 747 It is possible to get a glimpse of this from using traceroute, but it
 748 is hard to find all the details.  Many years ago, I wrote a system to
 749 map the Norwegian Internet (trying to figure out if our plans for a
 750 network game service would get low enough latency, and who we needed
 751 to talk to about setting up game servers close to the users.  Back
 752 then I used traceroute output from many locations (I asked my friends
 753 to run a script and send me their traceroute output) to create the
 754 graph and the map.  The output from traceroute typically look like
 755 this:
 756
 757 <p><pre>
 758 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 759  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 760  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 761  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 762  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 763  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 764  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 765  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 766  8  * * *
 767  9  * * *
 768 [...]
 769 </pre></p>
 770
 771 <p>This show the DNS names and IP addresses of (at least some of the)
 772 network equipment involved in getting the data traffic from me to the
 773 www.stortinget.no server, and how long it took in milliseconds for a
 774 package to reach the equipment and return to me.  Three packages are
 775 sent, and some times the packages do not follow the same path.  This
 776 is shown for hop 5, where three different IP addresses replied to the
 777 traceroute request.</p>
 778
 779 <p>There are many ways to measure trace routes.  Other good traceroute
 780 implementations I use are traceroute (using ICMP packages) mtr (can do
 781 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 782 traceroute and a lot of other capabilities).  All of them are easily
 783 available in <a href="https://www.debian.org/">Debian</a>.</p>
 784
 785 <p>This time around, I wanted to know the geographic location of
 786 different route points, to visualize how visiting a web page spread
 787 information about the visit to a lot of servers around the globe.  The
 788 background is that a web site today often will ask the browser to get
 789 from many servers the parts (for example HTML, JSON, fonts,
 790 JavaScript, CSS, video) required to display the content.  This will
 791 leak information about the visit to those controlling these servers
 792 and anyone able to peek at the data traffic passing by (like your ISP,
 793 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 794
 795 <p>Lets pick an example, the Norwegian parliament web site
 796 www.stortinget.no.  It is read daily by all members of parliament and
 797 their staff, as well as political journalists, activits and many other
 798 citizens of Norway.  A visit to the www.stortinget.no web site will
 799 ask your browser to contact 8 other servers: ajax.googleapis.com,
 800 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 801 stats.g.doubleclick.net, www.google-analytics.com,
 802 www.googletagmanager.com and www.netigate.se.  I extracted this by
 803 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 804 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 805 render the page (in HAR format using
 806 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 807 netsniff example</a>.  I am very grateful to Gorm for showing me how
 808 to do this).  My goal is to visualize network traces to all IP
 809 addresses behind these DNS names, do show where visitors personal
 810 information is spread when visiting the page.</p>
 811
 812 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 813 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 814
 815 <p>When I had a look around for options, I could not find any good
 816 free software tools to do this, and decided I needed my own traceroute
 817 wrapper outputting KML based on locations looked up using GeoIP.  KML
 818 is easy to work with and easy to generate, and understood by several
 819 of the GIS tools I have available.  I got good help from by NUUG
 820 colleague Anders Einar with this, and the result can be seen in
 821 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 822 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 823 free GeoIP databases I could find (and the for-pay databases my
 824 friends had access to) is not up to the task.  The IP addresses of
 825 central Internet infrastructure would typically be placed near the
 826 controlling companies main office, and not where the router is really
 827 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 828 KML file I created</a> using the GeoLite City dataset from MaxMind.
 829
 830 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 831 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 832
 833 <p>I also had a look at the visual traceroute graph created by
 834 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 835 showing IP network ownership (aka AS owner) for the IP address in
 836 question.
 837 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 838 graph display a lot of useful information about the traceroute in SVG
 839 format</a>, and give a good indication on who control the network
 840 equipment involved, but it do not include geolocation.  This graph
 841 make it possible to see the information is made available at least for
 842 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 843 3 Communications and NetDNA.</p>
 844
 845 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 846 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 847
 848 <p>In the process, I came across the
 849 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 850 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 851 various location databases and finally use latecy times to rule out
 852 candidate locations seemed to do a very good job of guessing correct
 853 geolocation.  But it could only do one trace at the time, did not have
 854 a sensor in Norway and did not make the geolocations easily available
 855 for postprocessing.  So I contacted the developer and asked if he
 856 would be willing to share the code (he refused until he had time to
 857 clean it up), but he was interested in providing the geolocations in a
 858 machine readable format, and willing to set up a sensor in Norway.  So
 859 since yesterday, it is possible to run traces from Norway in this
 860 service thanks to a sensor node set up by
 861 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 862 trace in KML format for further processing.</p>
 863
 864 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 865 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 866
 867 <p>Here we can see a lot of trafic passes Sweden on its way to
 868 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 869 Snowden confirmations verified the traffic is read by various actors
 870 without your best interest as their top priority.</p>
 871
 872 <p>Combining KML files is trivial using a text editor, so I could loop
 873 over all the hosts behind the urls imported by www.stortinget.no and
 874 ask for the KML file from GeoTraceroute, and create a combined KML
 875 file with all the traces (unfortunately only one of the IP addresses
 876 behind the DNS name is traced this time.  To get them all, one would
 877 have to request traces using IP number instead of DNS names from
 878 GeoTraceroute).  That might be the next step in this project.</p>
 879
 880 <p>Armed with these tools, I find it a lot easier to figure out where
 881 the IP traffic moves and who control the boxes involved in moving it.
 882 And every time the link crosses for example the Swedish border, we can
 883 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 884 Britain and NSA in USA and cables around the globe.  (Hm, what should
 885 we tell them? :) Keep that in mind if you ever send anything
 886 unencrypted over the Internet.</p>
 887
 888 <p>PS: KML files are drawn using
 889 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 890 Rublev<a/>, as it was less cluttered than the local Linux application
 891 Marble.  There are heaps of other options too.</p>
 892
 893 <p>As usual, if you use Bitcoin and want to show your support of my
 894 activities, please send Bitcoin donations to my address
 895 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 896
 897       </div>
 898       <div class="tags">
 899
 900
 901         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 902
 903
 904       </div>
 905     </div>
 906     <div class="padding"></div>
 907
 908     <div class="entry">
 909       <div class="title">
 910         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 911       </div>
 912       <div class="date">
 913          9th December 2016
 914       </div>
 915       <div class="body">
 916         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 917 <a href="https://www.ublock.org/">uBlock</a>,
 918 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 919 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 920 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 921 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 922 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 923 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 924 merke til at det virker å være avvik mellom personvernpolicy og
 925 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 926 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 927
 928 <blockquote>
 929
 930 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 931 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 932 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 933 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 934 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 935 slik overleverer sitt IP-nummer til Google, samtidig som
 936 personvernpolicien hevder at Google Analytics kun får anonymiserte
 937 data.  Google får jo i slike tilfeller alltid overført fullt
 938 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 939 lagre deler av IP-adressen (omtalt som anonymisering av Google
 940 Analytics)</p>
 941
 942 <p>Et eksempel er Nettavisen digi.no.
 943 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 944 personvernpolicy</a> sier følgende:</p>
 945
 946 <blockquote>
 947   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 948   anonymiserte data.»
 949 </blockquote>
 950
 951 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 952 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 953 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 954 uttalt er en personopplysning.  Nettsidene er satt opp til be
 955 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 956 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 957 eier.  I tillegg ber nettsidene ikke
 958 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 959 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 960 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 961 Google Analytics.</p>
 962
 963 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 964 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 965 gjelder flere).»</p>
 966
 967 </blockquote>
 968
 969 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 970 hos Datatilsynet fortelle det følgende:</p>
 971
 972 <blockquote>
 973 «Hei, og takk for din e-post.</p>
 974
 975 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 976 i saken din, men gi deg råd og veiledning.</p>
 977
 978 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 979 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 980 sier noe annet om behandlingen av personopplysninger enn det som
 981 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 982 i personopplysingsloven §§ 18 og
 983 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 984 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 985 også stilles spørsmål om grunnkravene for behandling av
 986 personopplysninger vil være oppfylt ved en utlevering av
 987 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 988 behandlingsgrunnlaget og formålet med behandlingen, se
 989 personopplysingsloven § 11, jf.
 990 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 991 </blockquote>
 992
 993 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 994 Google Analytics:
 995 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 996 -->
 997
 998 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 999 Dagbladet på epostadressen de annonserer på sine
1000 personvernpolicysider:<p>
1001
1002 <blockquote>
1003
1004 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
1005 på om dere hjelpe meg med å finne ut av følgende.  Først litt
1006 bakgrunnsinformasjon.
1007 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
1008 personvernpolicy</a> forteller følgende:</p>
1009
1010 <blockquote>
1011   <p>«3. Automatisk innhentet informasjon</p>
1012
1013   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
1014   statistisk, automatisk produsert informasjon, som når du sist var
1015   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
1016   tjenesten best mulig.»</p>
1017
1018 </blockquote>
1019
1020
1021 <p>Men når en besøker nettsidene til Dagbladet,
1022 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
1023 satt opp til å kontakte mange tredjeparter som slik får tilgang til
1024 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
1025 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
1026 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
1027 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
1028 nettsteder med 149 separate oppkoblinger.  I hver av disse
1029 oppkoblingene oversendes IP-adressen til leseren, og i følge
1030 Datatilsynet er
1031 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1032 IP-adresse definert som en personopplysning fordi den kan spores
1033 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
1034
1035 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1036 og 19 skal informasjonen som gis om bruk og utlevering av
1037 personopplysninger være korrekt.  De forteller videre at det er endel
1038 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1039 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1040 henviser til § 8.</p>
1041
1042 <p>Mitt spørsmål er dermed som følger:</p>
1043
1044   <blockquote>
1045
1046   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
1047   er synlig for andre?»</p>
1048
1049   </blockquote>
1050
1051 </blockquote>
1052
1053 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
1054 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
1055 interessert i å se på saken.</p>
1056
1057 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
1058 ikke deler personopplysninger med andre mens observerbar praksis
1059 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
1060 kontaktadressen til nettavisen Digi.no, og der var responsen mye
1061 bedre:</p>
1062
1063 <blockquote>
1064
1065 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
1066 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
1067 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
1068 personvernpolicy</a> forteller følgende:</p>
1069
1070 <blockquote>
1071   «All personlig informasjon blir lagret i våre systemer, disse er ikke
1072   tilgjengelig for tredjeparter, og blir ikke lagret i
1073   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
1074   TNS Gallup) får kun anonymiserte data.»
1075 </blockquote>
1076
1077 <p>Men når en besøker nettsidene til nettavisen, f.eks.
1078 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
1079 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1080 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1081 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
1082 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
1083 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
1084 separate oppkoblinger.  I hver av disse oppkoblingene sendes
1085 IP-adressen til leseren over, og i følge Datatilsynet er
1086 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1087 IP-adresse definert som en personopplysning fordi den kan spores
1088 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
1089 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
1090
1091 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1092 Google Analytics, en for å hente ned programkoden som samler
1093 informasjon fra nettleseren og sender over til Google (analytics.js),
1094 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
1095 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1096 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
1097 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1098 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1099 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
1100 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1101 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1102 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
1103 Google om å la være å lagre hele IP-adressen.  Dette virker heller
1104 ikke å være i tråd med personvernpolicyen.</p>
1105
1106 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1107 og 19 skal informasjonen som gis om bruk og utlevering av
1108 personopplysninger være korrekt.  De forteller videre at det er endel
1109 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1110 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1111 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
1112 når IP-adresse og informasjon om hvilke websider som besøkes til
1113 tredjeparter.</p>
1114
1115 <p>Mitt spørsmål er dermed som følger:</p>
1116
1117 <blockquote>
1118
1119   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1120   får kun anonymiserte data»?»</p>
1121
1122 </blockquote>
1123
1124 </blockquote>
1125
1126 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1127 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1128 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1129 fikk jeg så følgende svar fra direktøren for teknologi og
1130 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
1131
1132 <blockquote>
1133
1134 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1135 potensielt kan leses ut av tredjepart.</p>
1136
1137 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1138 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1139 følger:</p>
1140
1141 <hr>
1142 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1143 oss blir lagret i våre systemer, er ikke tilgjengelig for
1144 tredjeparter, og blir ikke lagret i informasjonskapsler.
1145 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1146 informasjon og bedre tjenester.</p>
1147
1148 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1149 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1150 er pliktig å påse at disse tredjepartene behandler data i tråd med
1151 norsk regelverk.</p>
1152 <hr>
1153
1154 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1155 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1156 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1157 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
1158
1159 </blockquote>
1160
1161 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1162 personvernpolicyen er misvisende.  Derimot var det nedslående at i
1163 stedet for å endre praksis for å følge det personvernpolicyen sier om
1164 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1165 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1166 dokumentere dagens praksis med spredning av personopplysninger.</p>
1167
1168 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1169 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
1170
1171 <blockquote>
1172
1173 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1174 Gjelder endringen også andre nettsteder?</p>
1175
1176 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1177 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1178 med
1179 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1180 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
1181 at lesernes IP-adresser og lesemønster har vært utlevert til
1182 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1183 får anonymiserte data, og at utleveringen fortsetter etter at
1184 personvernpolicy er endret for å dokumentere praksis?</p>
1185
1186 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1187 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1188 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
1189 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
1190 </blockquote>
1191
1192 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1193
1194 <blockquote>
1195 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1196
1197 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1198 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1199 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1200 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1201 som er normalt for norske kommersielle nettsteder.</p>
1202
1203 <p>Angående spørsmålet ditt:
1204 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1205 vi skrur bare av tredjeparts tracking.»</p>
1206 </blockquote>
1207
1208 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1209 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1210 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1211 det også norske kommuner og andre offentlige aktører, og
1212 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1213 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1214 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1215 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1216 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1217 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1218 i går kveld:</p>
1219
1220 <blockquote>
1221
1222 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1223 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1224 tråd med personvernpolicy?»</p>
1225
1226 </blockquote>
1227
1228 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1229 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1230 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1231 det kommer.</p>
1232
1233 <p>Jeg synes jo det er spesielt ille når barn får sine
1234 personopplysninger spredt til utlandet, noe jeg
1235 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1236 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1237 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1238 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1239 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1240 meg tips på epost om andre nettsteder med avvik mellom policy og
1241 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1242 noen til slutt endrer praksis og slutter å dele lesernes
1243 personopplysninger med tredjeparter?</p>
1244
1245 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1246 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1247 lagres programkoden som overføres til nettleserne lokalt og deler av
1248 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1249 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1250 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1251 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1252 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1253 metoden brukes er at juristene ved universitetet har konkludert med at
1254 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1255 bryte loven.  Risikoen for gjenidentifisering og
1256 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1257 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1258 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1259 lytter på veien skal prioritere norsk lov over sin lokale
1260 lovgivning.</p>
1261
1262 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1263 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1264
1265 <blockquote>
1266
1267 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1268 vi er pliktig å varsle Datatilsynet.</p>
1269
1270 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1271 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1272 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1273 teksten.</p>
1274
1275 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1276 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1277 å være ryddige på.</p>
1278
1279 </blockquote>
1280
1281 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1282 på personvernpolicyen men i stedet slutte å spre lesernes
1283 personopplysninger til eksterne aktører.</p>
1284
1285       </div>
1286       <div class="tags">
1287
1288
1289         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1290
1291
1292       </div>
1293     </div>
1294     <div class="padding"></div>
1295
1296     <div class="entry">
1297       <div class="title">
1298         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1299       </div>
1300       <div class="date">
1301          7th November 2016
1302       </div>
1303       <div class="body">
1304         <p>A few days ago I ran a very biased and informal survey to get an
1305 idea about what options are being used to communicate with end to end
1306 encryption with friends and family.  I explicitly asked people not to
1307 list options only used in a work setting.  The background is the
1308 uneasy feeling I get when using Signal, a feeling shared by others as
1309 a blog post from Sander Venima about
1310 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1311 he do not recommend Signal anymore</a> (with
1312 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1313 the Signal author available from ycombinator</a>).  I wanted an
1314 overview of the options being used, and hope to include those options
1315 in a less biased survey later on.  So far I have not taken the time to
1316 look into the individual proposed systems.  They range from text
1317 sharing web pages, via file sharing and email to instant messaging,
1318 VOIP and video conferencing.  For those considering which system to
1319 use, it is also useful to have a look at
1320 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1321 messaging scorecard</a> which is slightly out of date but still
1322 provide valuable information.</p>
1323
1324 <p>So, on to the list.  There were some used by many, some used by a
1325 few, some rarely used ones and a few mentioned but without anyone
1326 claiming to use them.  Notice the grouping is in reality quite random
1327 given the biased self selected set of participants.  First the ones
1328 used by many:</p>
1329
1330 <ul>
1331
1332 <li><a href="https://whispersystems.org/">Signal</a></li>
1333 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1334 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1335 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1336 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1337
1338 </ul>
1339
1340 <p>Then the ones used by a few.</p>
1341
1342 <ul>
1343
1344 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1345 <li>iMessage (included in iOS from Apple)</li>
1346 <li><a href="https://telegram.org/">Telegram</a></li>
1347 <li><a href="https://jitsi.org/">Jitsi</a></li>
1348 <li><a href="https://keybase.io/download">Keybase file</a></li>
1349
1350 </ul>
1351
1352 <p>Then the ones used by even fewer people</p>
1353
1354 <ul>
1355
1356 <li><a href="https://ring.cx/">Ring</a></li>
1357 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1358 <li><a href="https://wire.com/">Wire</a></li>
1359 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1360 <li><a href="https://matrix.org/">Matrix</a></li>
1361 <li><a href="https://kontalk.org/">Kontalk</a></li>
1362 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1363 <li><a href="https://appear.in">Appear.in</a></li>
1364 <li><a href="https://riot.im/">riot</a></li>
1365 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1366
1367 </ul>
1368
1369 <p>And finally the ones mentioned by not marked as used by
1370 anyone. This might be a mistake, perhaps the person adding the entry
1371 forgot to flag it as used?</p>
1372
1373 <ul>
1374
1375 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1376 <li><a href="https://www.crypho.com/">Crypho</a></li>
1377 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1378 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1379
1380 </ul>
1381
1382 <p>Given the network effect it seem obvious to me that we as a society
1383 have been divided and conquered by those interested in keeping
1384 encrypted and secure communication away from the masses.  The
1385 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1386 in his talk "Free is a lie"</a> about the usability of free software
1387 really come into effect when you want to communicate in private with
1388 your friends and family.  We can not expect them to allow the
1389 usability of communication tool to block their ability to talk to
1390 their loved ones.</p>
1391
1392 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1393 have OTR support, so in most cases OTR would not be an option, even if
1394 you wanted to.  In my personal experience, about 1 in 20 I talk to
1395 have a IRC client with OTR.  For private communication to really be
1396 available, most people to talk to must have the option in their
1397 currently used client.  I can not simply ask my family to install an
1398 IRC client.  I need to guide them through a technical multi-step
1399 process of adding extensions to the client to get them going.  This is
1400 a non-starter for most.</p>
1401
1402 <p>I would like to be able to do video phone calls, audio phone calls,
1403 exchange instant messages and share files with my loved ones, without
1404 being forced to share with people I do not know.  I do not want to
1405 share the content of the conversations, and I do not want to share who
1406 I communicate with or the fact that I communicate with someone.
1407 Without all these factors in place, my private life is being more or
1408 less invaded.</p>
1409
1410       </div>
1411       <div class="tags">
1412
1413
1414         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1415
1416
1417       </div>
1418     </div>
1419     <div class="padding"></div>
1420
1421     <div class="entry">
1422       <div class="title">
1423         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1424       </div>
1425       <div class="date">
1426          3rd November 2016
1427       </div>
1428       <div class="body">
1429         <p>Jeg ble så imponert over
1430 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1431 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1432 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1433 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1434 forbrukerrådet for å uttrykke min støtte:
1435
1436 <blockquote>
1437
1438 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1439 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1440 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1441 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1442 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1443 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1444 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1445 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1446 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1447 skyen, men derimot bruker
1448 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1449 fritt og åpent standardisert</a> protokoll (eller i det minste en
1450 dokumentert protokoll uten patent- og opphavsrettslige
1451 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1452 Er jo ikke interessert i å betale noen for å tilrøve seg
1453 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1454 alternativ så langt.</p>
1455
1456 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1457 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1458 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1459 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1460 gjør det i praksis umulig både å sjekke hva slags informasjon som
1461 sendes over, og umulig å ta imot informasjonen selv i stedet for
1462 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1463 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1464 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1465 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1466 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1467 National security letters til å utlevere personopplysninger samtidig
1468 som de ikke får lov til å fortelle dette til kundene sine.</p>
1469
1470 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1471 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1472 aktivitets- og helseopplysninger med leverandøren?</p>
1473
1474 </blockquote>
1475
1476 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1477 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1478 har full tillit til at skyleverandører vil prioritere egen inntjening
1479 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1480 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1481 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1482 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1483 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1484 dele sine personopplysninger med leverandøren.</p>
1485
1486       </div>
1487       <div class="tags">
1488
1489
1490         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1491
1492
1493       </div>
1494     </div>
1495     <div class="padding"></div>
1496
1497     <div class="entry">
1498       <div class="title">
1499         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1500       </div>
1501       <div class="date">
1502          8th October 2016
1503       </div>
1504       <div class="body">
1505         <p>NRK
1506 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1507 for noen uker siden</a> en ny
1508 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1509 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1510 utenforstående får vite at NRK er tipset.  Det er et langt steg
1511 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1512 og hvordan løsningen er satt opp virker det som om de har gjort en
1513 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1514 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1515 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1516 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1517 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1518 metodene.</p>
1519
1520 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1521 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1522 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1523 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1524 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1525 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1526 gjennom Internett til epostmottaket vha. programmet
1527 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1528 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1529 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1530 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1531 til gang og kan endre seg over tid).</p>
1532
1533 <p>Vi vet fra
1534 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1535 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1536 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1537 Snowden-bekreftelsene at trafikk som passerer grensen til
1538 Storbritannia avlyttes av Government Communications Headquarters
1539 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1540 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1541 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1542 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1543 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1544 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1545 jurisdiksjon og
1546 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1547 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1548 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1549 andre enn NRK at det er gjort.</p>
1550
1551 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1552 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1553 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1554 og deres overordnede.  Hvis innringer eller mottaker bruker
1555 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1556 app-leverandører og de som lytter på trafikken mellom telefon og
1557 app-leverandør, alt etter hva som er installert på telefonene som
1558 brukes.</p>
1559
1560 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1561 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1562 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1563 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1564 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1565 være nok til å ringe inn potensielle kilder når det krysses med hvem
1566 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1567 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1568
1569 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1570 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1571 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1572 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1573 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1574 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1575 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1576 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1577 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1578 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1579 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1580 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1581 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1582 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1583 oppgi falskt navn.</p>
1584
1585 <p>Når så tipset er kommet frem til NRK skal det behandles
1586 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1587 journalistene bruker lokalt installert programvare, men noen bruker
1588 Google Docs og andre skytjenester i strid med interne retningslinjer
1589 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1590 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1591 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1592 på epost, er det jo grunn til å tro at også intern eposten vil deles
1593 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1594 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1595 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1596 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1597 lenge det i så fall vil vare.</p>
1598
1599 <p>I tillegg vet en jo at
1600 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1601 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1602 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1603 VDI-noder, på tross av
1604 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1605 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1606 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1607 i de interne webbaserte publiseringssystemene, men vet at hva noden
1608 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1609 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1610 det kan endres automatisk i morgen.</p>
1611
1612 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1613 noe som kunne være en trussel mot den bestående makten i Norge eller
1614 verden.  Til det virker det å være for mange åpninger for
1615 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1616 Og den største truslen for en varsler er jo om metainformasjon kommer
1617 på avveie, dvs. informasjon om at en har vært i kontakt med en
1618 journalist.  Det kan være nok til at en kommer i myndighetenes
1619 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1620 slik flombelysning på sitt privatliv.</p>
1621
1622       </div>
1623       <div class="tags">
1624
1625
1626         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1627
1628
1629       </div>
1630     </div>
1631     <div class="padding"></div>
1632
1633     <div class="entry">
1634       <div class="title">
1635         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1636       </div>
1637       <div class="date">
1638         11th November 2015
1639       </div>
1640       <div class="body">
1641         <p>Jeg
1642 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1643 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1644 redegjørelse med tittelen «Internet Governance og påvirkning på
1645 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1646 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1647 innholdet offentlig kjent».  Innsynssaken er påklaget til
1648 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1649 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1650 (sak
1651 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1652 -
1653 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1654 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1655 Se den overnevnte bloggposten for detaljer.</p>
1656
1657 <p>Da det virket rart at Utenriksdepartementet og
1658 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1659 unndras offentlighet, og at et dokument relevant for en tre år gammel
1660 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1661 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1662 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1663 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1664 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1665
1666 <blockquote>
1667 <p><strong>Klage til Sivilombudsmannen</strong></p>
1668
1669 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1670 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1671 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1672
1673 <p><strong>Om NUUG og offentlighet</strong>
1674
1675 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1676 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1677 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1678 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1679
1680 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1681 allmennheten kan spørre om innsyn i statens og kommunens
1682 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1683 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1684 medlemmene har benyttet tjenesten til selv å be om innsyn i
1685 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1686 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1687 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1688 innsynsrett etter Grunnlovens §100 og formålet til
1689 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1690 tilgjengelig og vennlig forvaltning.</p>
1691
1692 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1693 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1694 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1695 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1696 opplysninger om dokumenter i en sak som berører 'Interent
1697 Governance'. Siden NUUG mener behandlingen strider med formålet til
1698 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1699 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1700 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1701 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1702 forsøker å påvirke reguleringen av Internettet.</p>
1703
1704 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1705 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1706 som dette kan svekke den demokratisk deltakelsen.</p>
1707
1708 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1709 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1710 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1711 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1712 feltet.</p>
1713
1714 <p><strong>Sakens bakgrunn</strong></p>
1715
1716 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1717 med tittelen 'Internet Governance og påvirkning på nasjonal
1718 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1719 forhandlinger.</p>
1720
1721 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1722 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1723 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1724
1725 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1726 litra b'. Som bevis for det tilbys:</p>
1727
1728 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1729
1730 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1731 c'. Som bevis for det tilbys:</p>
1732
1733 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1734
1735 <p>Begge departementene vurderte merinnsyn.</p>
1736
1737 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1738 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1739 internasjonale forhandlingene om regulering av Internett. Dette er
1740 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1741 Norge deltar.'</p>
1742
1743 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1744
1745 <p>Det klages herved på avslagene. Det klages også over manglende
1746 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1747 meroffentlighet ikke kommer til anvendelse.</p>
1748
1749 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1750 stod som avsender til SD, ikke har journalført dokumentet i sin
1751 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1752 'siden delegasjonen kun var kopimottaker for dokumentet og
1753 videresending til Samferdselsdepartementet ikke inngikk som en del av
1754 intern saksbehandling er dokumentet ikke blitt journalført ved
1755 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1756 for ikke å journalføre dokumentet.</p>
1757
1758 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1759 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1760 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1761 som deltok og navn på delegatene.</p>
1762
1763 <p><strong>Rettslige anførsler</strong></p>
1764
1765 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1766 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1767 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1768 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1769 opplysninger som gjelder norske forhandlingsposisjoner,
1770 forhandlingsstrategier eller liknende.</p>
1771
1772 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1773 </p>
1774
1775 <blockquote>
1776 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1777 open og gjennomsiktig, for slik å styrkje informasjons- og
1778 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1779 den enkelte, tilliten til det offentlege og kontrollen frå
1780 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1781 informasjon.'
1782 </blockquote>
1783
1784 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1785 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1786 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1787
1788 <blockquote>
1789 'Komiteen viser til at en formålsbestemmelse først og fremst har
1790 betydning som en programerklæring og målsetning for loven. Men
1791 komiteen vil fremheve at den også har en viktig betydning når det er
1792 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1793 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1794 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1795 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1796 loven, nemlig å skape tillit til forvaltningen.'
1797 </blockquote>
1798
1799 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1800 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1801 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1802 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1803 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1804 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1805 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1806 'presisert og snevra inn i den nye lova' sammenlignet med
1807 offentlighetsloven av 1970 (s.126).</p>
1808
1809 <p>Dette framgår også klart av Stortingets behandling av loven i
1810 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1811 utanrikspolitiske interesser mv.:</p>
1812
1813 <blockquote>
1814
1815 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1816 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1817 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1818 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1819 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1820 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1821 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1822 ofte er en forutsetning for befolkningens aksept og at det således er
1823 grunnlaget for tiltaket.
1824
1825 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1826 skal nyttes med varsomhet.'</p>
1827 </blockquote>
1828
1829 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1830 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1831 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1832 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1833 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1834 imidlertid:</p>
1835
1836 <blockquote>
1837 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1838 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1839 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1840 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1841 meir open utanrikspolitikk. Dette påverkar internasjonal
1842 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1843 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1844 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1845 omfatta av ein slik praksis.' (s.132-133)
1846 </blockquote>
1847
1848 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1849 interesser setter et strengt vilkår for å unnta opplysninger
1850 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1851 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1852 i veilederen:</p>
1853
1854 <blockquote>
1855 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1856 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1857 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1858 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1859 </blockquote>
1860
1861 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1862 innsyn.</p>
1863
1864 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1865
1866 <blockquote>
1867 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1868 </blockquote>
1869
1870 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1871 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1872 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1873 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1874 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1875 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1876 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1877 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1878 være utdaterte og irrelevante for de forhandlingene som fortsatt
1879 pågår, mens de store linjene som fortsatt er relevante, er kjente
1880 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1881 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1882 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1883 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1884
1885 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
1886 vekt i vurderingen av meroffentlighet. Dette gjelder både i
1887 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
1888 meroffentlighet kan ikke det offentlige rommet bidra med viktige
1889 innsikter vedrørende regulering av Internettet. Det vitenskapelige
1890 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
1891 til etterretning. Internettet angår oss alle, og ikke bare statens
1892 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
1893 personopplysninger kommer på avveie. Den enkelte borger trenger i et
1894 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
1895 posisjoner i reguleringen av Internettet. Offentligheten har således
1896 en særskilt interesse i at det praktiseres meroffentlighet i saker som
1897 vedgår 'Internet Governance' og sikkerhet.</p>
1898
1899 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
1900 ulikt. Begrunnelsene framstår dermed som tilfeldige og
1901 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
1902 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
1903 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
1904 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
1905 ikke er tilfellet?</p>
1906
1907 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
1908 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
1909 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
1910 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
1911 innsyn basert på overflatiske kriterier uten en konkret rettslig
1912 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
1913 blir særlig framtredende tatt i betraktning at dokumentet er tre år
1914 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
1915 utdaterte mens generelle posisjoner vil være av største allmenne
1916 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
1917 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
1918 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
1919 §20.</p>
1920
1921 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
1922 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
1923 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
1924 skadevirkninger av et visst omfang for norske utenrikspolitiske
1925 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
1926 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
1927 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
1928 §20 som ikke gir en generell adgang til å holde dokumenter unna
1929 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
1930 stilling til og, som påpekt, gir bokstav b kun unntak for
1931 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
1932 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
1933 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
1934 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
1935 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
1936 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
1937 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
1938
1939 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
1940 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
1941 meroffentlighet slik §11 forutsetter.</p>
1942
1943 </blockquote>
1944
1945 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
1946 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
1947
1948 <blockquote>
1949 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
1950
1951 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
1952 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
1953 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
1954
1955 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
1956 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
1957 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
1958 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
1959 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
1960 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
1961 journalføring hos FN-delegasjonen i Genève.</p>
1962
1963 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
1964 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
1965 ombudsmannen vurdere om den delen av klagen som gjelder
1966 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
1967 til videre behandling.</p>
1968
1969 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
1970 på departementets avslag, men at han ikke har fått svar, og at han
1971 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
1972 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
1973 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
1974 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
1975 dager.</p>
1976
1977 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
1978 vil si at en sak ikke kan behandles før den er endelig avgjort i
1979 forvaltningen.  I første omgang må Norsk Unix User Group derfor
1980 avvente Utenriksdepartementet behandling av klagen.  Når departementet
1981 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
1982 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
1983 også sendes en ny klage hit om dette.</p>
1984
1985 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
1986 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
1987 offentlige organer, bør ta stilling til klagen på manglende
1988 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
1989 behandles her.  Norsk Unix User Group må derfor i første omgang ta
1990 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
1991 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
1992 rettes en ny klage hit om dette spørsmålet.</p>
1993
1994 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
1995 avslag på innsyn innen 2 - 4 uker.</p>
1996 </blockquote>
1997
1998 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
1999 gitt samme saksnummer som opprinnelig avslag (sak
2000 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
2001 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
2002 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
2003 Venter spent på hva de kommer frem til der.</p>
2004
2005 <p>Vi ble bedt om å ta opp manglende journalføring først med
2006 Riksarkivet, så der sendte jeg inn et
2007 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
2008 om innsyn i praksis og klage på manglende journalføring via Mimes
2009 brønn</a>, og har fått beskjed om at denne har fått
2010 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
2011 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
2012 stund, men jeg antar den kommer inn om noen dager.</p>
2013
2014 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
2015 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
2016 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
2017 til Sivilombudsmannen like etter:
2018
2019 <blockquote>
2020 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
2021
2022 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
2023 siste postering i linken:</p>
2024
2025 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
2026
2027 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
2028 samme posteringen.</p>
2029
2030 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
2031 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
2032 behandling.</p>
2033 </blockquote>
2034
2035 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
2036 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
2037 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
2038 langt, og jeg fant ingenting hos Utenriksdepartementet fra
2039 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
2040 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
2041
2042 <p>Jeg venter spent på fortsettelsen.</p>
2043
2044 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
2045
2046       </div>
2047       <div class="tags">
2048
2049
2050         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2051
2052
2053       </div>
2054     </div>
2055     <div class="padding"></div>
2056
2057     <div class="entry">
2058       <div class="title">
2059         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
2060       </div>
2061       <div class="date">
2062          9th November 2015
2063       </div>
2064       <div class="body">
2065         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2066 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2067 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2068 etterretningstjenester kan snappe opp informasjonen.</p>
2069
2070 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2071 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2072 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2073 samme?</p>
2074
2075 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2076 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2077 politiske interesser og sympatier samt hvilke argumenter som har best
2078 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2079 grunn til bekymring?</p>
2080
2081 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2082 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
2083 takket være bruken av statistikktjenester som Google Analytics.</p>
2084
2085 <p><strong>Du kan beskytte deg</strong></p>
2086
2087 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2088 Dagens nettlesere har utvidelser som støtter å blokkere slik
2089 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
2090 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2091 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
2092 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
2093 tillegg bør hver og en av oss sende inn protest til organisasjonene
2094 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
2095
2096 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
2097
2098 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2099 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2100 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
2101 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
2102 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2103 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2104 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2105 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
2106 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2107 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2108 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2109 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2110 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2111 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2112 Sivilforsvaret. Og det er mange flere.</p>
2113
2114 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2115 gode hensikter bak. Google har laget en god tjeneste for
2116 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2117 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2118 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
2119 merker ulempene angrepet på privatsfæren som nettstedene og Google
2120 utgjør.</p>
2121
2122 <p><strong>Hvordan foregår det?</strong></p>
2123
2124 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2125 skal kjøres av brukerens nettleser.  De som tar i bruk Google
2126 Analytics legger typisk inn lenke til et javascript-program hos Google
2127 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2128 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2129 Google Analytics.  Programmet trenger ikke være det samme for alle som
2130 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
2131 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
2132 omtalte programmet om å be Google slette deler av den oversendte
2133 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
2134 for alle som snapper opp informasjonen underveis.</p>
2135
2136 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2137 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2138 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2139 sendt til Google Analytics.</p>
2140
2141 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2142 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2143 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2144 trafikk som passerte grensa til Sverige.</p>
2145
2146 <p>Og som
2147 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2148 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
2149 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2150 Harbour»-avtale med USA.  De måtte derfor se bort fra
2151 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2152 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2153 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2154 grunnlag for å sende personopplysninger til USA, er det greit å huske
2155 på at FISAA-loven og andre som brukes av USA som grunnlag for
2156 masseovervåkning overstyrer slike avtaler.</p>
2157
2158 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2159 Norge.</p>
2160
2161       </div>
2162       <div class="tags">
2163
2164
2165         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2166
2167
2168       </div>
2169     </div>
2170     <div class="padding"></div>
2171
2172     <div class="entry">
2173       <div class="title">
2174         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
2175       </div>
2176       <div class="date">
2177          5th November 2015
2178       </div>
2179       <div class="body">
2180         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
2181 regjeringen forteller at
2182 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
2183 vil sikre norske tjenesteeksportører forutsigbar og
2184 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
2185 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
2186 forhandles i hemmelighet, og kun takket være
2187 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
2188 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
2189 for eksempel at TISA kan
2190 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
2191 myndigheter fra å kreve bruk av fri programvare i mange
2192 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
2193 over egne datasystemer i slike tilfeller.  Den kan også
2194 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
2195 Norges mulighet til å holde kontroll med overføring av
2196 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
2197 dokumentert er svært problematisk.
2198
2199 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
2200 allerede finnes en aktiv organisasjon,
2201 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
2202 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
2203 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
2204 penger, og se om jeg har kapasitet til å bidra med mer.</p>
2205
2206       </div>
2207       <div class="tags">
2208
2209
2210         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2211
2212
2213       </div>
2214     </div>
2215     <div class="padding"></div>
2216
2217     <div class="entry">
2218       <div class="title">
2219         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
2220       </div>
2221       <div class="date">
2222          3rd November 2015
2223       </div>
2224       <div class="body">
2225         <p>In Norway, all government offices are required by law to keep a
2226 list of every document or letter arriving and leaving their offices.
2227 Internal notes should also be documented.  The document list (called a mail
2228 journal - "postjournal" in Norwegian) is public information and thanks
2229 to the Norwegian Freedom of Information Act (Offentleglova) the mail
2230 journal is available for everyone.  Most offices even publish the mail
2231 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
2232 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
2233 OEP</a>) to make it possible to search the entries in the list.  Not
2234 all journal entries show up on OEP, and the search service is hard to
2235 use, but OEP does make it easier to find at least some interesting
2236 journal entries .</p>
2237
2238 <p>In 2012 I came across a document in the mail journal for the
2239 Norwegian Ministry of Transport and Communications on OEP that
2240 piqued my interest.  The title of the document was
2241 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
2242 Governance and how it affects national security</a>" (Norwegian:
2243 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
2244 document date was 2012-05-22, and it was said to be sent from the
2245 "Permanent Mission of Norway to the United Nations".  I asked for a
2246 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
2247 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
2248 letter c</a>) and an explanation that the document was exempt because
2249 of foreign policy interests as it contained information related to the
2250 Norwegian negotiating position, negotiating strategies or similar.  I
2251 was told the information in the document related to the ongoing
2252 negotiation in the International Telecommunications Union (ITU).  The
2253 explanation made sense to me in early January 2013, as a ITU
2254 conference in Dubay discussing Internet Governance
2255 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
2256 Conference on International Telecommunications - WCIT-12</a>) had just
2257 ended,
2258 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
2259 in chaos</a> when USA walked out of the negotiations and 25 countries
2260 including Norway refused to sign the new treaty.  It seemed
2261 reasonable to believe talks were still going on a few weeks later.
2262 Norway was represented at the ITU meeting by two authorities, the
2263 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
2264 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
2265 Transport and Communications</a>.  This might be the reason the letter
2266 was sent to the ministry.  As I was unable to find the document in the
2267 mail journal of any Norwegian UN mission, I asked the ministry who had
2268 sent the document to the ministry, and was told that it was the Deputy
2269 Permanent Representative with the Permanent Mission of Norway in
2270 Geneva.</p>
2271
2272 <p>Three years later, I was still curious about the content of that
2273 document, and again asked for a copy, believing the negotiation was
2274 over now.  This time
2275 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
2276 asked both the Ministry of Transport and Communications as the
2277 receiver</a> and
2278 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
2279 the Permanent Mission of Norway in Geneva as the sender</a> for a
2280 copy, to see if they both agreed that it should be withheld from the
2281 public.  The ministry upheld its rejection quoting the same law
2282 reference as before, while the permanent mission rejected it quoting a
2283 different clause
2284 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
2285 letter b</a>), claiming that they were required to keep the
2286 content of the document from the public because it contained
2287 information given to Norway with the expressed or implied expectation
2288 that the information should not be made public.  I asked the permanent
2289 mission for an explanation, and was told that the document contained
2290 an account from a meeting held in the Pentagon for a limited group of NATO
2291 nations where the organiser of the meeting did not intend the content
2292 of the meeting to be publicly known.  They explained that giving me a
2293 copy might cause Norway to not get access to similar information in
2294 the future and thus hurt the future foreign interests of Norway.  They
2295 also explained that the Permanent Mission of Norway in Geneva was not
2296 the author of the document, they only got a copy of it, and because of
2297 this had not listed it in their mail journal.</p>
2298
2299 <p>Armed with this
2300 knowledge I asked the Ministry to reconsider and asked who was the
2301 author of the document, now realising that it was not same as the
2302 "sender" according to Ministry of Transport and Communications.  The
2303 ministry upheld its rejection but told me the name of the author of
2304 the document.  According to
2305 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
2306 government report</a> the author was with the Permanent Mission of
2307 Norway in New York a bit more than a year later (2014-09-22), so I
2308 guessed that might be the office responsible for writing and sending
2309 the report initially and
2310 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
2311 them for a copy</a> but I was obviously wrong as I was told that the
2312 document was unknown to them and that the author did not work there
2313 when the document was written.  Next, I asked the Permanent Mission of
2314 Norway in Geneva and the Foreign Ministry to reconsider and at least
2315 tell me who sent the document to Deputy Permanent Representative with
2316 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
2317 upheld its rejection, but told me that the person sending the document
2318 to Permanent Mission of Norway in Geneva was the defence attaché with
2319 the Norwegian Embassy in Washington.  I do not know if this is the
2320 same person as the author of the document.</p>
2321
2322 <p>If I understand the situation correctly, someone capable of
2323 inviting selected NATO nations to a meeting in Pentagon organised a
2324 meeting where someone representing the Norwegian defence attaché in
2325 Washington attended, and the account from this meeting is interpreted
2326 by the Ministry of Transport and Communications to expose Norways
2327 negotiating position, negotiating strategies and similar regarding the
2328 ITU negotiations on Internet Governance.  It is truly amazing what can
2329 be derived from mere meta-data.</p>
2330
2331 <p>I wonder which NATO countries besides Norway attended this meeting?
2332 And what exactly was said and done at the meeting?  Anyone know?</p>
2333
2334       </div>
2335       <div class="tags">
2336
2337
2338         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2339
2340
2341       </div>
2342     </div>
2343     <div class="padding"></div>
2344
2345     <div class="entry">
2346       <div class="title">
2347         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2348       </div>
2349       <div class="date">
2350         19th October 2015
2351       </div>
2352       <div class="body">
2353         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2354 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2355 one hour interview was
2356 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2357 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2358 place 2014-10-20.</p>
2359
2360 <p>The questions are very good, and there is lots of useful
2361 information to be learned and very interesting issues to think about
2362 being raised.  Please check it out.</p>
2363
2364 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2365
2366 <p>I find it especially interesting to hear again that Snowden did try
2367 to bring up his reservations through the official channels without any
2368 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2369 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2370 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2371 Snowden is no Whistle-Blower</a> because he should have taken up his
2372 concerns internally and using official channels.  It make me sad
2373 that this is the political leadership we have here in Norway.</p>
2374
2375       </div>
2376       <div class="tags">
2377
2378
2379         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2380
2381
2382       </div>
2383     </div>
2384     <div class="padding"></div>
2385
2386     <div class="entry">
2387       <div class="title">
2388         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2389       </div>
2390       <div class="date">
2391          7th October 2015
2392       </div>
2393       <div class="body">
2394         <p>Jeg lot meg fascinere av
2395 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2396 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2397 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2398 Stortinget, kan «fjernstyres» ved hjelp av
2399 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2400 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2401 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2402 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2403 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2404 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2405 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2406 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2407 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2408 andre ulovlige metoder.</p>
2409
2410 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2411 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2412 inkludert posisjon og innhold, takket være
2413 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2414 og
2415 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2416 Security Letters</a>" og det enkle faktum at selskapet
2417 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2418 selskap i USA.  I tillegg er det kjent at flere lands
2419 etterretningstjenester kan lytte på trafikken når den passerer
2420 landegrensene.</p>
2421
2422 <p>Jeg har bedt om mer informasjon
2423 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2424 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2425 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2426 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2427 innsyn i konkrete dokumenter.</p>
2428
2429 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2430 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2431 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2432 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2433 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2434 tjenester basert på det jeg leste fra beskrivelsen av
2435 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2436 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2437 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2438 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2439 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2440 I det første tilfellet vil den ikke rapportere direkte til USA, men
2441 til programvare utviklet av AirWatch som kjører på en maskin under
2442 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2443 umulig for Stortinget å være sikker på hva programvaren som tar imot
2444 forbindelser gjør.  Jeg ser fra beskrivelsen av
2445 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2446 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2447 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2448 hvordan ting konkret fungerer der.</p>
2449
2450       </div>
2451       <div class="tags">
2452
2453
2454         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2455
2456
2457       </div>
2458     </div>
2459     <div class="padding"></div>
2460
2461     <div class="entry">
2462       <div class="title">
2463         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2464       </div>
2465       <div class="date">
2466         12th May 2015
2467       </div>
2468       <div class="body">
2469         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2470 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2471 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2472 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2473 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2474 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2475 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2476 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2477 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2478 på indirekte formuleringer.</p>
2479
2480 <p>I
2481 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2482 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2483 står det<p>
2484
2485 <p><blockquote>
2486
2487   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2488   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2489   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2490   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2491   til bruk for senere verifisering eller kontroll av passinnehaverens
2492   identitet kan innhentes og lagres i passet biometrisk
2493   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2494   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2495   i et kontaktløst smartkort i passet er basert på internasjonale
2496   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2497   på samme måte som fingeravtrykkene i passene.</p>
2498
2499   <p>[...]</p>
2500
2501   <p>For norske forhold understreker departementet at innføring av
2502   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2503   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2504   til å utforme ordningen slik at den best mulig møter utfordringene
2505   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2506   opptas og lagres i alle nasjonale ID-kort.</p>
2507 </blockquote></p>
2508
2509 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2510 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2511 blir valgfritt, på samme måten som det skrives passloven, der det i
2512 loven sier at det kan
2513 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2514 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2515 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2516 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2517 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2518 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2519 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2520 ID-kortene skal gis etter samme regler som for pass.</p>
2521
2522 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2523 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2524 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2525 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2526 vil være like pålitelig som passet, og mer praktisk å bruke som
2527 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2528 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2529 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2530 ble vedtatt det klart at dette var en god sak og at en enstemmig
2531 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2532 og fullt bak departementets forslag.</p>
2533
2534 <p>For meg er det åpenbart når en leser proposisjonen at «like
2535 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2536 som «med samme biometrisk informasjon som i passene», og departementet
2537 forklarer i tillegg i proposisjonen at de har tenkt at
2538 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2539 i passene».  Jeg ser det dermed som åpenbart at den samme
2540 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2541 viderført til de nasjonale ID-kortene.</p>
2542
2543 <p>Det eneste som kan endre dette er massive protester fra
2544 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2545 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2546 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2547 snu.  Det tror jeg ikke vil skje.</p>
2548
2549       </div>
2550       <div class="tags">
2551
2552
2553         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2554
2555
2556       </div>
2557     </div>
2558     <div class="padding"></div>
2559
2560     <div class="entry">
2561       <div class="title">
2562         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2563       </div>
2564       <div class="date">
2565         10th May 2015
2566       </div>
2567       <div class="body">
2568         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2569 citizens of Norway, no matter if they are suspected of something
2570 criminal or not, are
2571 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2572 give fingerprints to the police</a> (vote details from Holder de
2573 ord).  The law make it sound like it will be optional, but in a few
2574 years there will be no option any more.  The ID will be required to
2575 vote, to get a bank account, a bank card, to change address on the
2576 post office, to receive an electronic ID or to get a drivers license
2577 and many other tasks required to function in Norway.  The banks plan
2578 to stop providing their own ID on the bank cards when this new
2579 national ID is introduced, and the national road authorities plan to
2580 change the drivers license to no longer be usable as identity cards.
2581 In effect, to function as a citizen in Norway a national ID card will
2582 be required, and to get it one need to provide the fingerprints to
2583 the police.</p>
2584
2585 <p>In addition to handing the fingerprint to the police (which
2586 promised to not make a copy of the fingerprint image at that point in
2587 time, but say nothing about doing it later), a picture of the
2588 fingerprint will be stored on the RFID chip, along with a picture of
2589 the face and other information about the person.  Some of the
2590 information will be encrypted, but the encryption will be the same
2591 system as currently used in the passports.  The codes to decrypt will
2592 be available to a lot of government offices and their suppliers around
2593 the globe, but for those that do not know anyone in those circles it
2594 is good to know that
2595 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2596 encryption is already broken</a>.  And they
2597 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2598 be read from 70 meters away</a>.  This can be mitigated a bit by
2599 keeping it in a Faraday cage (metal box or metal wire container), but
2600 one will be required to take it out of there often enough to expose
2601 ones private and personal information to a lot of people that have no
2602 business getting access to that information.</p>
2603
2604 <p>The new Norwegian national IDs are a vehicle for identity theft,
2605 and I feel sorry for us all having politicians accepting such invasion
2606 of privacy without any objections.  So are the Norwegian passports,
2607 but it has been possible to function in Norway without those so far.
2608 That option is going away with the passing of the new law.  In this, I
2609 envy the Germans, because for them it is optional how much biometric
2610 information is stored in their national ID.</p>
2611
2612 <p>And if forced collection of fingerprints was not bad enough, the
2613 information collected in the national ID card register can be handed
2614 over to foreign intelligence services and police authorities, "when
2615 extradition is not considered disproportionate".</p>
2616
2617 <p>Update 2015-05-12: For those unable to believe that the Parliament
2618 really could make such decision, I wrote
2619 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2620 summary of the sources I have</a> for concluding the way I do
2621 (Norwegian Only, as the sources are all in Norwegian).</p>
2622
2623       </div>
2624       <div class="tags">
2625
2626
2627         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2628
2629
2630       </div>
2631     </div>
2632     <div class="padding"></div>
2633
2634     <div class="entry">
2635       <div class="title">
2636         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2637       </div>
2638       <div class="date">
2639          1st May 2015
2640       </div>
2641       <div class="body">
2642         <p>Many years ago, a friend of mine calculated how much it would cost
2643 to store the sound of all phone calls in Norway, and came up with the
2644 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2645 year.  I got curious and wondered what the same calculation would look
2646 like today.  To do so one need an idea of how much data storage is
2647 needed for each minute of sound, how many minutes all the calls in
2648 Norway sums up to, and the cost of data storage.</p>
2649
2650 <p>The 2005 numbers are from
2651 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2652 the 2012 numbers are from
2653 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2654 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2655 email.  I was told the numbers for 2014 will be presented May 20th,
2656 and decided not to wait for those, as I doubt they will be very
2657 different from the numbers from 2013.</p>
2658
2659 <p>The amount of data storage per minute sound depend on the wanted
2660 quality, and for phone calls it is generally believed that 8 Kbit/s is
2661 enough.  See for example a
2662 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2663 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2664 Kbytes/min, and this can be multiplied with the number of call minutes
2665 to get the storage requirements.</p>
2666
2667 <p>Storage prices varies a lot, depending on speed, backup strategies,
2668 availability requirements etc.  But a simple way to calculate can be
2669 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2670 it to take space, power and redundancy into account.  It could be much
2671 higher with high speed and good redundancy requirements.</p>
2672
2673 <p>But back to the question, What would it cost to store all phone
2674 calls in Norway?  Not much.  Here is a small table showing the
2675 estimated cost, which is within the budget constraint of most medium
2676 and large organisations:</p>
2677
2678 <table border="1">
2679 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2680 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2681 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2682 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2683 </table>
2684
2685 <p>This is the cost of buying the storage.  Maintenance need to be
2686 taken into account too, but calculating that is left as an exercise
2687 for the reader.  But it is obvious to me from those numbers that
2688 recording the sound of all phone calls in Norway is not going to be
2689 stopped because it is too expensive.  I wonder if someone already is
2690 collecting the data?</p>
2691
2692       </div>
2693       <div class="tags">
2694
2695
2696         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2697
2698
2699       </div>
2700     </div>
2701     <div class="padding"></div>
2702
2703     <div class="entry">
2704       <div class="title">
2705         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2706       </div>
2707       <div class="date">
2708         28th February 2015
2709       </div>
2710       <div class="body">
2711         <p>Today I was happy to learn that the documentary
2712 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2713 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2714 finally will show up in Norway.  According to the magazine
2715 <a href="http://montages.no/">Montages</a>, a deal has finally been
2716 made for
2717 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2718 distribution in Norway</a> and the movie will have its premiere soon.
2719 This is great news.  As part of my involvement with
2720 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2721 a friend have
2722 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2723 to get the movie to Norway</a> ourselves, but obviously
2724 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2725 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2726 the movie will make its way to the public and we do not have to make
2727 it happen ourselves.
2728 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2729 can be seen on youtube, if you are curious what kind of film this
2730 is.</p>
2731
2732 <p>The whistle blower Edward Snowden really deserve political asylum
2733 here in Norway, but I am afraid he would not be safe.</p>
2734
2735       </div>
2736       <div class="tags">
2737
2738
2739         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2740
2741
2742       </div>
2743     </div>
2744     <div class="padding"></div>
2745
2746     <div class="entry">
2747       <div class="title">
2748         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2749       </div>
2750       <div class="date">
2751         10th February 2015
2752       </div>
2753       <div class="body">
2754         <p>Aftenposten, one of the largest newspapers in Norway, today report
2755 that
2756 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2757 of the nude body scanners now is put to use at Gardermoen</a>, the
2758 main airport in Norway.  This way the travelers can have their body
2759 photographed without cloths when visiting Norway.  Of course this
2760 horrible news is presented with a positive spin, stating that "now
2761 travelers can move past the security check point faster and more
2762 efficiently", but fail to mention that the machines in question take
2763 pictures of their nude bodies and store them internally in the
2764 computer, while only presenting sketch figure of the body to the
2765 public.  The article is written in a way that leave the impression
2766 that the new machines do not take these nude pictures and only create
2767 the sketch figures.  In reality the same nude pictures are still
2768 taken, but not presented to everyone.  They are still available for
2769 the owners of the system and the people doing maintenance of the
2770 scanners, as long as they are taken and stored.</p>
2771
2772 <p>Wikipedia have a more on
2773 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2774 scanners</a>, including example images and a summary of the
2775 controversy about these scanners.</p>
2776
2777 <p>Personally I will decline to use these machines, as I believe strip
2778 searches of my body is a very intrusive attack on my privacy, and not
2779 something everyone should have to accept to travel.</p>
2780
2781       </div>
2782       <div class="tags">
2783
2784
2785         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2786
2787
2788       </div>
2789     </div>
2790     <div class="padding"></div>
2791
2792     <div class="entry">
2793       <div class="title">
2794         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2795       </div>
2796       <div class="date">
2797          7th January 2015
2798       </div>
2799       <div class="body">
2800         <p>Før jul lot jeg meg fascinere over
2801 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2802 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2803 og ba skolen og Microsoft om
2804 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2805 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2806 bli klok på om det var noen flere problematiske klausuler i den første
2807 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2808 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2809 presentere her.</p>
2810
2811 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2812 forkant av lær kidsa koding-arrangementet:</p>
2813
2814 <p><blockquote>
2815 <p>Oslo kommune
2816 <br>Utdanningsetaten
2817 <br>Ruseløkka skole</p>
2818
2819 <p>Til elever og foresatte i 5. klasse</p>
2820
2821 <p><strong>Lær kidsa koding</strong></p>
2822
2823 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2824 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2825 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2826 lese mer på;
2827 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2828
2829 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2830 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2831 filme deler av økten, og skolen vil med dette innhente et samtykke til
2832 at ditt barn blir filmet.</p>
2833
2834 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2835 eleven likevel kunne delta i "kodetimen"</p>
2836
2837 <p>Ta kontakt dersom noe er uklart!</p>
2838
2839 <p>Med vennlig hilsen</p>
2840
2841 <p>Merete Hansen
2842 <br>Rektor</p>
2843
2844 <p>Jon Hesle
2845 <br>undervisningsinspektør</p>
2846
2847 <hr>
2848 <p valign="center"><strong>Samtykke til bruk av video og bilder
2849 fra ”Hour of Code”</strong></p>
2850
2851 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2852 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2853 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2854 og de tillatelser du med dette gir, finner du nedenfor.</p>
2855
2856 <ol>
2857
2858 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2859 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2860 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2861 5.12.2014 på Ruseløkka skole.</li>
2862
2863 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2864 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2865 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2866 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2867 vederlag for slik bruk.</li>
2868
2869 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2870 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2871 løpet av elevens deltagelse.</li>
2872
2873 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2874 Norge AS, dets datterselskaper, assosierte selskaper og
2875 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2876 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2877 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2878 [epostadresse fjernet fra bloggen]</li>
2879
2880 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2881 må dette samtykkeskjemaet fylles ut av en forelder eller
2882 foresatt.</li>
2883
2884 </ol>
2885
2886 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2887 <br>Dato: ________________________</p>
2888
2889 <p>Signatur (dersom du er over 18 år): _______________________</p>
2890
2891 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2892 år)</strong></p>
2893
2894 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2895 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2896 samtykker til slik bruk på vegne av deltakeren.</p>
2897
2898 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2899 <br>Forelder/foresattes signatur: ___________________</p>
2900 </blockquote></p>
2901
2902
2903
2904 <p>Og her er den oppdaterte erklæringen:</p>
2905
2906
2907
2908 <p><blockquote>
2909 <p valign="center"><strong>Samtykke til bruk av video og bilder
2910 <br>fra ”Hour of Code”</strong></p>
2911
2912 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2913 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2914 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2915 og de tillatelser du med dette gir, finner du nedenfor.</p>
2916
2917 <ol>
2918
2919 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2920 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2921 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
2922 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
2923
2924 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2925 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
2926 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
2927 og eksternt i forbindelse med arrangementer og diskusjoner som handler
2928 om undervisning i koding og informatikk.  Filmen vil også være
2929 tilgjengelig på en Microsoft nettside som handler om koding og
2930 undervisning av elever.</li>
2931
2932 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2933 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
2934 dokumentet. Ved spørsmål eller andre henvendelser kan
2935 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
2936 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
2937 bloggen].</li>
2938
2939 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2940 må dette samtykkeskjemaet fylles ut av en forelder eller
2941 foresatt.</li>
2942
2943 </ol>
2944
2945 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2946 <br>Dato: ________________________</p>
2947
2948 <p>Signatur (dersom du er over 18 år): _______________________</p>
2949
2950 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2951 år)</strong></p>
2952
2953 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2954 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2955 samtykker til slik bruk på vegne av deltakeren.</p>
2956
2957 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2958 <br>Forelder/foresattes signatur: ___________________</p>
2959 </blockquote></p>
2960
2961 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
2962 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
2963 Heldigvis!</p>
2964
2965       </div>
2966       <div class="tags">
2967
2968
2969         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2970
2971
2972       </div>
2973     </div>
2974     <div class="padding"></div>
2975
2976     <div class="entry">
2977       <div class="title">
2978         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2979       </div>
2980       <div class="date">
2981          3rd January 2015
2982       </div>
2983       <div class="body">
2984         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2985 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2986
2987 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2988
2989 <p>Det er fascinerende å lese hvordan
2990 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2991 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2992 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2993 for liten oppmerksomhet.</p>
2994
2995 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2996 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2997 over plasseringen til kjente mobilbasestasjoner som heter
2998 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2999 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
3000 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
3001 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
3002 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
3003 få varsel i smarttelefonen når slike oppdages, uansett om det er
3004 kriminelle, offisielle myndigheter eller utenlandske
3005 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
3006 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
3007 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
3008 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
3009 befolkningen.</p>
3010
3011 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
3012 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
3013 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
3014 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
3015 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
3016 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
3017 School har dokumenterte i sitt metadata-prosjekt
3018 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
3019 slik innsamlet informasjon blant annet kan avsløre medisinske
3020 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
3021 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
3022 ledet både CIA og NSA,
3023 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
3024 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
3025 forteller
3026 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
3027 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
3028 innsamling av metadata enn avlytting.</p>
3029
3030 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
3031 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
3032 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
3033 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
3034 ikke at det settes opp utstyr vi ikke kan stole på, men at
3035 telefonsystemet er laget slik at det er mulig å sette opp slik
3036 utstyr.</p>
3037
3038 <p>Vennlig hilsen
3039 <br>Petter Reinholdtsen
3040 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
3041
3042 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
3043 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
3044 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
3045 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
3046
3047 <!--
3048
3049 Publisert som
3050 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
3051 Klassekampen 2014-12-31 side 39
3052
3053 -->
3054
3055       </div>
3056       <div class="tags">
3057
3058
3059         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3060
3061
3062       </div>
3063     </div>
3064     <div class="padding"></div>
3065
3066     <div class="entry">
3067       <div class="title">
3068         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
3069       </div>
3070       <div class="date">
3071         21st December 2014
3072       </div>
3073       <div class="body">
3074         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
3075 (LKK),
3076 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
3077 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
3078 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
3079 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
3080 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
3081 fjor og i år.</p>
3082
3083 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
3084 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
3085 saken kom opp i Aftenposten, og at dette dermed var en helt ny
3086 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
3087 oppslag og protester var ikke en situasjon de ønsket å komme opp i
3088 igjen, så de planlegger å lage en policy rundt dette som gjør at det
3089 ikke gjentar seg.  Han fortalte videre at de har bedt
3090 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
3091 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
3092
3093 <p>Han fortalte også at Christine Korme hos Microsoft hadde
3094 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
3095
3096 <p><blockquote>
3097 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
3098   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
3099   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
3100   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
3101   på det sterkeste og ber om å få lov til å forklare.</p>
3102
3103 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
3104   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
3105   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
3106   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
3107   bruker ikke bilder eller opptak av barn uten at et skriftlig
3108   samtykke gis av foresatte. Alle barna i klassen skulle delta i
3109   kodetimen helt uavhengig av om det var gitt samtykke for filming
3110   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
3111   klassen slik at de ikke kom med på bilder. Men alle elever var med
3112   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
3113   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
3114   ikke på noen som helst måte riktighet at noen elever ble ekskludert
3115   dersom deres foresatte ikke hadde skrevet under en
3116   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
3117   var med et Microsoft TV-team i løpet av kodeuken.</p>
3118
3119 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
3120   Aftenposten om saken. Foreldre hadde reagert på
3121   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
3122   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
3123   ettermiddag.</p>
3124
3125 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
3126   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
3127   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
3128   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
3129   bruken av opptakene.</p>
3130
3131 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
3132   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
3133   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
3134   internt i Microsoft og eksternt i forbindelse med arrangementer og
3135   diskusjoner som handler om undervisning i koding og informatikk.
3136   Filmen vil også være tilgjengelig på en Microsoft nettside som
3137   handler om koding og undervisning av elever. I skrivende stund er
3138   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
3139   heller ikke bli brukt uten at foresatte til barn som medvirker har
3140   skrevet under en ny samtykkeerklæring som understreker at bruken
3141   ikke er kommersiell.</p>
3142
3143 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
3144   at dette har inntruffet.</p>
3145
3146 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
3147   dette var en dugnad våre ansatte satte svært stor pris på å få
3148   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
3149   overskygger det som hele tiden har vært det aller, aller viktigste
3150   for oss: å lære kidsa å kode.»</p>
3151
3152 </blockquote></p>
3153
3154 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
3155 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
3156 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
3157 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
3158 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
3159 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
3160 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
3161 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
3162 tiltak.</p>
3163
3164 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
3165 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
3166 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
3167 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
3168 å måtte akseptere urimelige vilkår.</p>
3169
3170 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
3171 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
3172 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
3173
3174       </div>
3175       <div class="tags">
3176
3177
3178         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3179
3180
3181       </div>
3182     </div>
3183     <div class="padding"></div>
3184
3185     <div class="entry">
3186       <div class="title">
3187         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
3188       </div>
3189       <div class="date">
3190         19th December 2014
3191       </div>
3192       <div class="body">
3193         <p>So, Sony caved in
3194 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
3195 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
3196 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
3197 to Newt Gingrich</a>).  It should not surprise anyone, after the
3198 whistle blower Edward Snowden documented that the government of USA
3199 and their allies for many years have done their best to make sure the
3200 technology used by its citizens is filled with security holes allowing
3201 the secret services to spy on its own population.  No one in their
3202 right minds could believe that the ability to snoop on the people all
3203 over the globe could only be used by the personnel authorized to do so
3204 by the president of the United States of America.  If the capabilities
3205 are there, they will be used by friend and foe alike, and now they are
3206 being used to bring Sony on its knees.</p>
3207
3208 <p>I doubt it will a lesson learned, and expect USA to lose its next
3209 cyber war too, given how eager the western intelligence communities
3210 (and probably the non-western too, but it is less in the news) seem to
3211 be to continue its current dragnet surveillance practice.</p>
3212
3213 <p>There is a reason why China and others are trying to move away from
3214 Windows to Linux and other alternatives, and it is not to avoid
3215 sending its hard earned dollars to Cayman Islands (or whatever
3216 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
3217 Microsoft is using these days to collect the majority of its
3218 income. :)</p>
3219
3220       </div>
3221       <div class="tags">
3222
3223
3224         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3225
3226
3227       </div>
3228     </div>
3229     <div class="padding"></div>
3230
3231     <div class="entry">
3232       <div class="title">
3233         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
3234       </div>
3235       <div class="date">
3236         18th December 2014
3237       </div>
3238       <div class="body">
3239         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
3240 hemmelighetene sine?</p>
3241
3242 <p>I dag kom det en fascinerende artikkel i Aftenposten om
3243 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
3244 Microsoft har foreslått at foreldre går med på</a> for å la ungene
3245 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
3246 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
3247 kommersielt og gratis i all fremtid, hvilket var så drøyt at
3248 Arbeiderpartiets bystyrerepresentant
3249 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
3250 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
3251 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
3252 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
3253 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
3254 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
3255 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
3256 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
3257 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
3258 grunnleggende personverntrening.</p>
3259
3260 <p>Men bildet av samtykkeerklæringen inneholder også en annen
3261 problematisk klausul, som ikke omtales overhodet i
3262 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
3263
3264 <p><blockquote>
3265 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
3266 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3267 løpet av elevens deltagelse.»
3268 </blockquote></p>
3269
3270 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
3271 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
3272 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
3273 plent å signert på en avtale med en slik klausul, da det er Microsofts
3274 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
3275 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
3276
3277 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
3278 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
3279 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
3280 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
3281 har signert på den gamle vel vil være bundet av den selv om ingen
3282 flere signerer på den.</p>
3283
3284 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
3285 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
3286 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
3287 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
3288 Microsoft tydeligvis holder på er det behov for noen med et annet syn
3289 på livet som bidragsyter her.</p>
3290
3291       </div>
3292       <div class="tags">
3293
3294
3295         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3296
3297
3298       </div>
3299     </div>
3300     <div class="padding"></div>
3301
3302     <div class="entry">
3303       <div class="title">
3304         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
3305       </div>
3306       <div class="date">
3307         10th November 2014
3308       </div>
3309       <div class="body">
3310         <p>The right to communicate with your friends and family in private,
3311 without anyone snooping, is a right every citicen have in a liberal
3312 democracy.  But this right is under serious attack these days.</p>
3313
3314 <p>A while back it occurred to me that one way to make the dragnet
3315 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3316 the whisleblower Snowden) more expensive for Internet email,
3317 is to deliver all email using SMTP via Tor.  Such SMTP option would be
3318 a nice addition to the FreedomBox project if we could send email
3319 between FreedomBox machines without leaking metadata about the emails
3320 to the people peeking on the wire.  I
3321 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3322 this on the FreedomBox project mailing list in October</a> and got a
3323 lot of useful feedback and suggestions.  It also became obvious to me
3324 that this was not a novel idea, as the same idea was tested and
3325 documented by Johannes Berg as early as 2006, and both
3326 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3327 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
3328 propose a similar method / protocol to pass emails between users.</p>
3329
3330 <p>To implement such system one need to set up a Tor hidden service
3331 providing the SMTP protocol on port 25, and use email addresses
3332 looking like username@hidden-service-name.onion.  With such addresses
3333 the connections to port 25 on hidden-service-name.onion using Tor will
3334 go to the correct SMTP server.  To do this, one need to configure the
3335 Tor daemon to provide the hidden service and the mail server to accept
3336 emails for this .onion domain.  To learn more about Exim configuration
3337 in Debian and test the design provided by Johannes Berg in his FAQ, I
3338 set out yesterday to create a Debian package for making it trivial to
3339 set up such SMTP over Tor service based on Debian.  Getting it to work
3340 were fairly easy, and
3341 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
3342 source code for the Debian package</a> is available from github.  I
3343 plan to move it into Debian if further testing prove this to be a
3344 useful approach.</p>
3345
3346 <p>If you want to test this, set up a blank Debian machine without any
3347 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
3348 get rid of exim4).  Install tor, clone the git repository mentioned
3349 above, build the deb and install it on the machine.  Next, run
3350 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
3351 the instructions to get the service up and running.  Restart tor and
3352 exim when it is done, and test mail delivery using swaks like
3353 this:</p>
3354
3355 <p><blockquote><pre>
3356 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3357   --to fbx@dutlqrrmjhtfa3vp.onion
3358 </pre></blockquote></p>
3359
3360 <p>This will test the SMTP delivery using tor.  Replace the email
3361 address with your own address to test your server. :)</p>
3362
3363 <p>The setup procedure is still to complex, and I hope it can be made
3364 easier and more automatic.  Especially the tor setup need more work.
3365 Also, the package include a tor-smtp tool written in C, but its task
3366 should probably be rewritten in some script language to make the deb
3367 architecture independent.  It would probably also make the code easier
3368 to review.  The tor-smtp tool currently need to listen on a socket for
3369 exim to talk to it and is started using xinetd.  It would be better if
3370 no daemon and no socket is needed.  I suspect it is possible to get
3371 exim to run a command line tool for delivery instead of talking to a
3372 socket, and hope to figure out how in a future version of this
3373 system.</p>
3374
3375 <p>Until I wipe my test machine, I can be reached using the
3376 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
3377 SMTorP. :)</p>
3378
3379       </div>
3380       <div class="tags">
3381
3382
3383         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3384
3385
3386       </div>
3387     </div>
3388     <div class="padding"></div>
3389
3390     <div class="entry">
3391       <div class="title">
3392         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
3393       </div>
3394       <div class="date">
3395         21st September 2014
3396       </div>
3397       <div class="body">
3398         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3399 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
3400 vinkling sett ut som bokser som sniffer ut et eller annet fra
3401 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3402 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
3403 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3404 skibru på Sollihøgda</a>:</p>
3405
3406 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3407
3408 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
3409 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
3410 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
3411 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3412 kjapp titt på produktlista til selskapet.</p>
3413
3414 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3415 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3416 REST-API-et som gir tilgang til vegvesenets database over veier,
3417 skilter og annet veirelatert til å finne ut hva i alle dager dette
3418 kunne være.  De har både
3419 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3420 datakatalog</a> og
3421 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3422 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
3423 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
3424 ut antall av en gitt type innenfor området skibrua dekker, og listet
3425 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
3426 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3427 en stygg sed-linje i stedet.</p>
3428
3429 <blockquote><pre>
3430 #!/bin/sh
3431 urlmap() {
3432     sed \
3433     -e 's/  / /g'   -e 's/{/%7B/g'  \
3434     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
3435     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
3436     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
3437     -e 's/:/%3A/g'
3438 }
3439
3440 lookup() {
3441     url="$1"
3442     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3443        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3444 }
3445
3446 for id in $(seq 1 874) ; do
3447     search="{
3448   lokasjon: {
3449     bbox: \"10.34425,59.96386,10.34458,59.96409\",
3450     srid: \"WGS84\"
3451   },
3452    objektTyper: [{
3453      id: $id, antall: 10
3454    }]
3455 }"
3456
3457     query=/sok?kriterie=$(echo $search | urlmap)
3458     if lookup "$query" |
3459     grep -q '&lt;totaltAntallReturnert>0&lt;'
3460     then
3461     :
3462     else
3463     echo $id
3464     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
3465     fi
3466 done
3467
3468 exit 0
3469 </pre></blockquote>
3470
3471 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
3472 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
3473 aktuelle typer i og rundt skibrua:
3474
3475 <blockquote><pre>
3476 5
3477   &lt;navn>Rekkverk&lt;/navn>
3478 14
3479   &lt;navn>Rekkverksende&lt;/navn>
3480 47
3481   &lt;navn>Trafikklomme&lt;/navn>
3482 49
3483   &lt;navn>Trafikkøy&lt;/navn>
3484 60
3485   &lt;navn>Bru&lt;/navn>
3486 79
3487   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
3488 80
3489   &lt;navn>Grøft, åpen&lt;/navn>
3490 86
3491   &lt;navn>Belysningsstrekning&lt;/navn>
3492 95
3493   &lt;navn>Skiltpunkt&lt;/navn>
3494 96
3495   &lt;navn>Skiltplate&lt;/navn>
3496 98
3497   &lt;navn>Referansestolpe&lt;/navn>
3498 99
3499   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
3500 105
3501   &lt;navn>Fartsgrense&lt;/navn>
3502 106
3503   &lt;navn>Vinterdriftsstrategi&lt;/navn>
3504 172
3505   &lt;navn>Trafikkdeler&lt;/navn>
3506 241
3507   &lt;navn>Vegdekke&lt;/navn>
3508 293
3509   &lt;navn>Breddemåling&lt;/navn>
3510 301
3511   &lt;navn>Kantklippareal&lt;/navn>
3512 318
3513   &lt;navn>Snø-/isrydding&lt;/navn>
3514 445
3515   &lt;navn>Skred&lt;/navn>
3516 446
3517   &lt;navn>Dokumentasjon&lt;/navn>
3518 452
3519   &lt;navn>Undergang&lt;/navn>
3520 528
3521   &lt;navn>Tverrprofil&lt;/navn>
3522 532
3523   &lt;navn>Vegreferanse&lt;/navn>
3524 534
3525   &lt;navn>Region&lt;/navn>
3526 535
3527   &lt;navn>Fylke&lt;/navn>
3528 536
3529   &lt;navn>Kommune&lt;/navn>
3530 538
3531   &lt;navn>Gate&lt;/navn>
3532 539
3533   &lt;navn>Transportlenke&lt;/navn>
3534 540
3535   &lt;navn>Trafikkmengde&lt;/navn>
3536 570
3537   &lt;navn>Trafikkulykke&lt;/navn>
3538 571
3539   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3540 572
3541   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3542 579
3543   &lt;navn>Politidistrikt&lt;/navn>
3544 583
3545   &lt;navn>Vegbredde&lt;/navn>
3546 591
3547   &lt;navn>Høydebegrensning&lt;/navn>
3548 592
3549   &lt;navn>Nedbøyningsmåling&lt;/navn>
3550 597
3551   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3552 601
3553   &lt;navn>Oppgravingsdata&lt;/navn>
3554 602
3555   &lt;navn>Oppgravingslag&lt;/navn>
3556 603
3557   &lt;navn>PMS-parsell&lt;/navn>
3558 604
3559   &lt;navn>Vegnormalstrekning&lt;/navn>
3560 605
3561   &lt;navn>Værrelatert strekning&lt;/navn>
3562 616
3563   &lt;navn>Feltstrekning&lt;/navn>
3564 617
3565   &lt;navn>Adressepunkt&lt;/navn>
3566 626
3567   &lt;navn>Friksjonsmåleserie&lt;/navn>
3568 629
3569   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3570 639
3571   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3572 640
3573   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3574 642
3575   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3576 643
3577   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3578 647
3579   &lt;navn>Statistikk, vegbredde&lt;/navn>
3580 774
3581   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3582 775
3583   &lt;navn>ATK, influensstrekning&lt;/navn>
3584 794
3585   &lt;navn>Systemobjekt&lt;/navn>
3586 810
3587   &lt;navn>Vinterdriftsklasse&lt;/navn>
3588 821
3589   &lt;navn>Funksjonell vegklasse&lt;/navn>
3590 825
3591   &lt;navn>Kurvatur, stigning&lt;/navn>
3592 838
3593   &lt;navn>Vegbredde, beregnet&lt;/navn>
3594 862
3595   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3596 871
3597   &lt;navn>Bruksklasse&lt;/navn>
3598 </pre></blockquote>
3599
3600 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3601 refererer til fotoboksen som står like ved brua, mens
3602 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3603 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3604 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3605 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3606 slike målere i Norge, og hvor de er plassert, men gir ellers få
3607 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3608 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3609 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3610 være snakk om
3611 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3612 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3613  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3614  2013 med tittel
3615 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3616 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3617 nettside
3618 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3619 som har en
3620 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3621 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3622 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3623
3624 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3625 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3626 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3627 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3628 denne informasjonen i dag kun brukes til å koble to
3629 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3630 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3631 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3632 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3633
3634 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3635 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3636 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3637 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3638
3639 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3640 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3641 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3642 flere vil gjøre det samme, selv om det gir litt høyere private
3643 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3644 dager.</p>
3645
3646 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3647 dokumentasjon på vegvesenets REST-API.</p>
3648
3649 <p>Bruksvilkår på bildet er
3650 <a href="https://creativecommons.org/publicdomain/">public domain eller
3651 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3652
3653 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3654 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3655 omtale på vegdata-bloggen</a>.</p>
3656
3657       </div>
3658       <div class="tags">
3659
3660
3661         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3662
3663
3664       </div>
3665     </div>
3666     <div class="padding"></div>
3667
3668     <div class="entry">
3669       <div class="title">
3670         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3671       </div>
3672       <div class="date">
3673         10th September 2014
3674       </div>
3675       <div class="body">
3676         <p>Yesterday, I had the pleasure of attending a talk with the
3677 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3678 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3679 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3680 learn that there is a large set of publicly available key servers to
3681 use when looking for peoples public key.  So far I have used
3682 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3683 were misbehaving, but those days are ended.  The servers I have used
3684 up until yesterday have been slow and some times unavailable.  I hope
3685 those problems are gone now.</p>
3686
3687 <p>Behind the round robin DNS entry of the
3688 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3689 there is a pool of more than 100 keyservers which are checked every
3690 day to ensure they are well connected and up to date.  It must be
3691 better than what I have used so far. :)</p>
3692
3693 <p>Yesterdays speaker told me that the service is the default
3694 keyserver provided by the default configuration in GnuPG, but this do
3695 not seem to be used in Debian.  Perhaps it should?</p>
3696
3697 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3698 line:</p>
3699
3700 <p><blockquote><pre>
3701 keyserver pool.sks-keyservers.net
3702 </pre></blockquote></p>
3703
3704 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3705 entries in DNS.  Just for fun, I did just that at work, so now every
3706 user of GnuPG at the University of Oslo should find a OpenGPG
3707 keyserver automatically should their need it:</p>
3708
3709 <p><blockquote><pre>
3710 % host -t srv _pgpkey-http._tcp.uio.no
3711 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3712 %
3713 </pre></blockquote></p>
3714
3715 <p>Now if only
3716 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3717 HKP lookup protocol</a> supported finding signature paths, I would be
3718 very happy.  It can look up a given key or search for a user ID, but I
3719 normally do not want that, but to find a trust path from my key to
3720 another key.  Given a user ID or key ID, I would like to find (and
3721 download) the keys representing a signature path from my key to the
3722 key in question, to be able to get a trust path between the two keys.
3723 This is as far as I can tell not possible today.  Perhaps something
3724 for a future version of the protocol?</p>
3725
3726       </div>
3727       <div class="tags">
3728
3729
3730         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3731
3732
3733       </div>
3734     </div>
3735     <div class="padding"></div>
3736
3737     <div class="entry">
3738       <div class="title">
3739         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3740       </div>
3741       <div class="date">
3742          3rd August 2014
3743       </div>
3744       <div class="body">
3745         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3746 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3747 lenkesamling.</p>
3748
3749 <p><ul>
3750
3751 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3752 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3753 norske felles matressurser røves fra felleskapet.</li>
3754
3755 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3756 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3757
3758 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3759 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3760 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3761 Norges kornlager.</li>
3762
3763 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3764 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3765 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3766 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3767 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3768 samfunnet totalt sett.</li>
3769
3770 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3771 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3772 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3773
3774 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3775 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3776 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3777 det offentlige rom kontrolleres i Norge.</li>
3778
3779 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3780 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3781 presseforbund der de nok en gang tar opp det forkastelige i at
3782 politiet nå har full tilgang til å bedrive telefonkontroll av
3783 advokater.</li>
3784
3785 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3786 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3787 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3788 at Russlands politikk fungerer, blant annet i lys av started av
3789 Ukraina-krisen.</li>
3790
3791 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3792 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3793 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3794 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3795
3796 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3797 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3798 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3799 skolen.</li>
3800
3801 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3802 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3803 hvordan forskere har dokumentert hvordan innsamling av metadata om
3804 telefoni og Internett-bruk kan være svært avslørende.</li>
3805
3806 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3807 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3808 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3809
3810 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3811 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3812 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3813 gjelde alles samvittighet.</li>
3814
3815 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3816 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3817 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3818
3819 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3820 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3821 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3822
3823 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3824 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3825 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3826 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3827 myndigheter.</li>
3828
3829 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3830 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3831 Stein Ringen om hvordan demokrati som styreform går tapt når
3832 innbyggerne tar det for gitt.</li>
3833
3834 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3835 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3836 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3837 ytre oss i den offentlige debatten.</li>
3838
3839 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3840 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3841 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3842 hige etter mer penger og flere ting.</li>
3843
3844 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3845 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3846 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3847 stemte nei til DLD i Stortinget i 2011.</li>
3848
3849 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3850 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3851 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3852
3853 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3854 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3855 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3856 prinsippløshet i møte med Kina.</li>
3857
3858 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3859 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3860 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3861 at alle i verden bærer på en drøm om å bli som oss.</li>
3862
3863 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3864 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3865 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3866 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3867 sannhet - antagelig også av deg og meg.</li>
3868
3869 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3870 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3871 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3872 for mange elever.</li>
3873
3874 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3875 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3876 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3877 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3878 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3879 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3880 og registrering og lagring av fingeravtrykk og bilde i politiets
3881 database over mistenkte.</li>
3882
3883 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3884 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
3885 varsleren Snowden bør få fredsprisen.</li>
3886
3887 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
3888 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
3889 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
3890 bli en politistat.</li>
3891
3892 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
3893 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
3894 forklarer hvorfor legalisering og offentlig kontroll av
3895 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
3896
3897
3898 </ul></p>
3899
3900       </div>
3901       <div class="tags">
3902
3903
3904         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3905
3906
3907       </div>
3908     </div>
3909     <div class="padding"></div>
3910
3911     <div class="entry">
3912       <div class="title">
3913         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
3914       </div>
3915       <div class="date">
3916          9th April 2014
3917       </div>
3918       <div class="body">
3919         <p>For a while now, I have been looking for a sensible offsite backup
3920 solution for use at home.  My requirements are simple, it must be
3921 cheap and locally encrypted (in other words, I keep the encryption
3922 keys, the storage provider do not have access to my private files).
3923 One idea me and my friends had many years ago, before the cloud
3924 storage providers showed up, was to use Google mail as storage,
3925 writing a Linux block device storing blocks as emails in the mail
3926 service provided by Google, and thus get heaps of free space.  On top
3927 of this one can add encryption, RAID and volume management to have
3928 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
3929 I never found time to implement such system.  But the last few weeks I
3930 have looked at a system called
3931 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
3932 mounted network backed file system with the features I need.</p>
3933
3934 <p>S3QL is a fuse file system with a local cache and cloud storage,
3935 handling several different storage providers, any with Amazon S3,
3936 Google Drive or OpenStack API.  There are heaps of such storage
3937 providers.  S3QL can also use a local directory as storage, which
3938 combined with sshfs allow for file storage on any ssh server.  S3QL
3939 include support for encryption, compression, de-duplication, snapshots
3940 and immutable file systems, allowing me to mount the remote storage as
3941 a local mount point, look at and use the files as if they were local,
3942 while the content is stored in the cloud as well.  This allow me to
3943 have a backup that should survive fire.  The file system can not be
3944 shared between several machines at the same time, as only one can
3945 mount it at the time, but any machine with the encryption key and
3946 access to the storage service can mount it if it is unmounted.</p>
3947
3948 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
3949 package is included already.  So to get started, run <tt>apt-get
3950 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
3951 Greenqloud, after reading their nice recipe on
3952 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
3953 to use S3QL with their Amazon S3 service</a>, because I trust the laws
3954 in Iceland more than those in USA when it come to keeping my personal
3955 data safe and private, and thus would rather spend money on a company
3956 in Iceland.  Another nice recipe is available from the article
3957 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
3958 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
3959 Admin magazine.  When the provider is picked, figure out how to get
3960 the API key needed to connect to the storage API.  With Greencloud,
3961 the key did not show up until I had added payment details to my
3962 account.</p>
3963
3964 <p>Armed with the API access details, it is time to create the file
3965 system.  First, create a new bucket in the cloud.  This bucket is the
3966 file system storage area.  I picked a bucket name reflecting the
3967 machine that was going to store data there, but any name will do.
3968 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
3969 the API login and password, and a locally created password.  Store it
3970 all in ~root/.s3ql/authinfo2 like this:
3971
3972 <p><blockquote><pre>
3973 [s3c]
3974 storage-url: s3c://s.greenqloud.com:443/bucket-name
3975 backend-login: API-login
3976 backend-password: API-password
3977 fs-passphrase: local-password
3978 </pre></blockquote></p>
3979
3980 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
3981 but any sensible way to create a fairly random password should do it.
3982 Armed with these details, it is now time to run mkfs, entering the API
3983 details and password to create it:</p>
3984
3985 <p><blockquote><pre>
3986 # mkdir -m 700 /var/lib/s3ql-cache
3987 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3988   --ssl s3c://s.greenqloud.com:443/bucket-name
3989 Enter backend login:
3990 Enter backend password:
3991 Before using S3QL, make sure to read the user's guide, especially
3992 the 'Important Rules to Avoid Loosing Data' section.
3993 Enter encryption password:
3994 Confirm encryption password:
3995 Generating random encryption key...
3996 Creating metadata tables...
3997 Dumping metadata...
3998 ..objects..
3999 ..blocks..
4000 ..inodes..
4001 ..inode_blocks..
4002 ..symlink_targets..
4003 ..names..
4004 ..contents..
4005 ..ext_attributes..
4006 Compressing and uploading metadata...
4007 Wrote 0.00 MB of compressed metadata.
4008 # </pre></blockquote></p>
4009
4010 <p>The next step is mounting the file system to make the storage available.
4011
4012 <p><blockquote><pre>
4013 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4014   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4015 Using 4 upload threads.
4016 Downloading and decompressing metadata...
4017 Reading metadata...
4018 ..objects..
4019 ..blocks..
4020 ..inodes..
4021 ..inode_blocks..
4022 ..symlink_targets..
4023 ..names..
4024 ..contents..
4025 ..ext_attributes..
4026 Mounting filesystem...
4027 # df -h /s3ql
4028 Filesystem                              Size  Used Avail Use% Mounted on
4029 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
4030 #
4031 </pre></blockquote></p>
4032
4033 <p>The file system is now ready for use.  I use rsync to store my
4034 backups in it, and as the metadata used by rsync is downloaded at
4035 mount time, no network traffic (and storage cost) is triggered by
4036 running rsync.  To unmount, one should not use the normal umount
4037 command, as this will not flush the cache to the cloud storage, but
4038 instead running the umount.s3ql command like this:
4039
4040 <p><blockquote><pre>
4041 # umount.s3ql /s3ql
4042 #
4043 </pre></blockquote></p>
4044
4045 <p>There is a fsck command available to check the file system and
4046 correct any problems detected.  This can be used if the local server
4047 crashes while the file system is mounted, to reset the "already
4048 mounted" flag.  This is what it look like when processing a working
4049 file system:</p>
4050
4051 <p><blockquote><pre>
4052 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
4053 Using cached metadata.
4054 File system seems clean, checking anyway.
4055 Checking DB integrity...
4056 Creating temporary extra indices...
4057 Checking lost+found...
4058 Checking cached objects...
4059 Checking names (refcounts)...
4060 Checking contents (names)...
4061 Checking contents (inodes)...
4062 Checking contents (parent inodes)...
4063 Checking objects (reference counts)...
4064 Checking objects (backend)...
4065 ..processed 5000 objects so far..
4066 ..processed 10000 objects so far..
4067 ..processed 15000 objects so far..
4068 Checking objects (sizes)...
4069 Checking blocks (referenced objects)...
4070 Checking blocks (refcounts)...
4071 Checking inode-block mapping (blocks)...
4072 Checking inode-block mapping (inodes)...
4073 Checking inodes (refcounts)...
4074 Checking inodes (sizes)...
4075 Checking extended attributes (names)...
4076 Checking extended attributes (inodes)...
4077 Checking symlinks (inodes)...
4078 Checking directory reachability...
4079 Checking unix conventions...
4080 Checking referential integrity...
4081 Dropping temporary indices...
4082 Backing up old metadata...
4083 Dumping metadata...
4084 ..objects..
4085 ..blocks..
4086 ..inodes..
4087 ..inode_blocks..
4088 ..symlink_targets..
4089 ..names..
4090 ..contents..
4091 ..ext_attributes..
4092 Compressing and uploading metadata...
4093 Wrote 0.89 MB of compressed metadata.
4094 #
4095 </pre></blockquote></p>
4096
4097 <p>Thanks to the cache, working on files that fit in the cache is very
4098 quick, about the same speed as local file access.  Uploading large
4099 amount of data is to me limited by the bandwidth out of and into my
4100 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
4101 which is very close to my upload speed, and downloading the same
4102 Debian installation ISO gave me 610 kiB/s, close to my download speed.
4103 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
4104 network, not the file system code.  I do not know what a good cache
4105 size would be, but suspect that the cache should e larger than your
4106 working set.</p>
4107
4108 <p>I mentioned that only one machine can mount the file system at the
4109 time.  If another machine try, it is told that the file system is
4110 busy:</p>
4111
4112 <p><blockquote><pre>
4113 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4114   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4115 Using 8 upload threads.
4116 Backend reports that fs is still mounted elsewhere, aborting.
4117 #
4118 </pre></blockquote></p>
4119
4120 <p>The file content is uploaded when the cache is full, while the
4121 metadata is uploaded once every 24 hour by default.  To ensure the
4122 file system content is flushed to the cloud, one can either umount the
4123 file system, or ask S3QL to flush the cache and metadata using
4124 s3qlctrl:
4125
4126 <p><blockquote><pre>
4127 # s3qlctrl upload-meta /s3ql
4128 # s3qlctrl flushcache /s3ql
4129 #
4130 </pre></blockquote></p>
4131
4132 <p>If you are curious about how much space your data uses in the
4133 cloud, and how much compression and deduplication cut down on the
4134 storage usage, you can use s3qlstat on the mounted file system to get
4135 a report:</p>
4136
4137 <p><blockquote><pre>
4138 # s3qlstat /s3ql
4139 Directory entries:    9141
4140 Inodes:               9143
4141 Data blocks:          8851
4142 Total data size:      22049.38 MB
4143 After de-duplication: 21955.46 MB (99.57% of total)
4144 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
4145 Database size:        2.39 MB (uncompressed)
4146 (some values do not take into account not-yet-uploaded dirty blocks in cache)
4147 #
4148 </pre></blockquote></p>
4149
4150 <p>I mentioned earlier that there are several possible suppliers of
4151 storage.  I did not try to locate them all, but am aware of at least
4152 <a href="https://www.greenqloud.com/">Greenqloud</a>,
4153 <a href="http://drive.google.com/">Google Drive</a>,
4154 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
4155 <a href="http://www.rackspace.com/">Rackspace</a> and
4156 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
4157 accept payment in Bitcoin.  Pick one that suit your need.  Some of
4158 them provide several GiB of free storage, but the prize models are
4159 quite different and you will have to figure out what suits you
4160 best.</p>
4161
4162 <p>While researching this blog post, I had a look at research papers
4163 and posters discussing the S3QL file system.  There are several, which
4164 told me that the file system is getting a critical check by the
4165 science community and increased my confidence in using it.  One nice
4166 poster is titled
4167 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
4168 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
4169 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
4170 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
4171 and Pamela Smith.  Please  have a look.</p>
4172
4173 <p>Given my problems with different file systems earlier, I decided to
4174 check out the mounted S3QL file system to see if it would be usable as
4175 a home directory (in other word, that it provided POSIX semantics when
4176 it come to locking and umask handling etc).  Running
4177 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
4178 test code to check file system semantics</a>, I was happy to discover that
4179 no error was found.  So the file system can be used for home
4180 directories, if one chooses to do so.</p>
4181
4182 <p>If you do not want a locally file system, and want something that
4183 work without the Linux fuse file system, I would like to mention the
4184 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
4185 provide locally encrypted backup using a command line client.  It have
4186 a nicer access control system, where one can split out read and write
4187 access, allowing some systems to write to the backup and others to
4188 only read from it.</p>
4189
4190 <p>As usual, if you use Bitcoin and want to show your support of my
4191 activities, please send Bitcoin donations to my address
4192 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4193
4194       </div>
4195       <div class="tags">
4196
4197
4198         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4199
4200
4201       </div>
4202     </div>
4203     <div class="padding"></div>
4204
4205     <div class="entry">
4206       <div class="title">
4207         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
4208       </div>
4209       <div class="date">
4210          8th April 2014
4211       </div>
4212       <div class="body">
4213         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
4214 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
4215 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
4216 datalagringsdirektivet er for noe, så er det
4217 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
4218 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
4219 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
4220 anbefalt</a> alle å se.</p>
4221
4222 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
4223 det kommer flere ut over dagen.  Flere kan finnes
4224 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
4225 mylder</a>.</p>
4226
4227 <p><ul>
4228
4229 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
4230 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
4231
4232 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
4233 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
4234
4235 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
4236 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
4237
4238 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
4239 gledens dag</a> - p4.no 2014-04-08
4240
4241 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
4242 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
4243
4244 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
4245 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
4246
4247 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
4248 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
4249 2014-04-08</li>
4250
4251 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
4252 DLD er ugyldig</a> - digi.no 2014-04-08</li>
4253
4254 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
4255 court declares data retention directive invalid</a> - irishtimes.com
4256 2014-04-08</li>
4257
4258 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
4259 court rules against requirement to keep data of telecom users</a> -
4260 reuters.com 2014-04-08</li>
4261
4262 </ul>
4263 </p>
4264
4265 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
4266 totalitær overvåkning av befolkningen er uakseptabelt, men det er
4267 fortsatt like viktig å beskytte privatsfæren som før, da de
4268 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
4269 innsats i prosjekter som
4270 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
4271 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
4272 noen gang.</p>
4273
4274 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
4275 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
4276 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
4277 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
4278
4279 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
4280 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
4281 partinene Høyre og Arbeiderpartiet</a> som stemte for
4282 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
4283 bli flertall mot i Stortinget.  Se mer om saken
4284 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
4285 de ord</a>.</p>
4286
4287       </div>
4288       <div class="tags">
4289
4290
4291         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4292
4293
4294       </div>
4295     </div>
4296     <div class="padding"></div>
4297
4298     <div class="entry">
4299       <div class="title">
4300         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
4301       </div>
4302       <div class="date">
4303         26th March 2014
4304       </div>
4305       <div class="body">
4306         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
4307 NRK nå har bestemt seg for
4308 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
4309 den norske dokumentarfilmen om datalagringsdirektivet skal
4310 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
4311 for detaljer om filmen) . Første visning blir på NRK2 mandag
4312 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
4313 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
4314 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
4315 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
4316 Aftenposten fra i går,
4317 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4318 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
4319 retten til privatliv og beskyttelsen av demokrati i Norge og resten
4320 verden, og helt riktig slår fast at det er vi i databransjen som
4321 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
4322 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
4323 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
4324 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
4325 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
4326 gjenopprettet balansen.</p>
4327
4328 <p>Jeg regner med at nettutgaven dukker opp på
4329 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
4330 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
4331 øye med siden, og tips venner og slekt om at de også bør se den.</p>
4332
4333       </div>
4334       <div class="tags">
4335
4336
4337         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4338
4339
4340       </div>
4341     </div>
4342     <div class="padding"></div>
4343
4344     <div class="entry">
4345       <div class="title">
4346         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
4347       </div>
4348       <div class="date">
4349         28th February 2014
4350       </div>
4351       <div class="body">
4352         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4353 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
4354 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4355 totalitær overvåkning på sakskartet, men også endel annet
4356 tankevekkende og interessant.</p>
4357
4358 <ul>
4359
4360 <li>2013-12-21
4361 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
4362 NSA tenker som Stasi</a> - Dagbladet.no</li>
4363
4364 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
4365 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4366
4367 <li>2013-12-21
4368 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
4369 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4370
4371 <li>2013-12-19
4372 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
4373 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
4374 telefonsamtaler»</a> - Dagbladet.no</li>
4375
4376 <li>2013-12-18
4377 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
4378 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
4379
4380 <li>2013-12-17
4381 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
4382 angriper USA i åpent brev</a> - nrk.no</li>
4383
4384 <li>2013-12-17
4385 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
4386 nederlag for etterretning</a> - digi.no</li>
4387
4388 <li>2013-12-21
4389 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
4390 nedkjøling</a> - dagbladet.no</li>
4391
4392 <li>2013-12-20
4393 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
4394 og forståelse</a> - aftenposten.no</li>
4395
4396 <li>2013-10-20
4397 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
4398 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
4399
4400 <li>2013-12-11
4401 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
4402 i kloakken</a> - nrk.no</li>
4403
4404 <li>2013-12-30
4405 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
4406 brev og frie tanker</a> - aftenposten.no</li>
4407
4408 <li>2014-01-12
4409 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
4410
4411 <li>2014-01-09
4412 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
4413 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
4414 aftenposten.no</li>
4415
4416 <li>2013-10-23 Professor Jan Arild Audestad
4417 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
4418 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
4419 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
4420
4421 <li>2014-01-09
4422 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
4423 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
4424 aftenposten.no</li>
4425
4426 <li>2014-02-12
4427 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
4428 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
4429 2015-01-31</li>
4430
4431 <li>2014-02-17
4432 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
4433 Helle Thornings tavshed om Snowden er en skandale</a> -
4434 politiken.dk</li>
4435
4436 <li>2014-02-21
4437 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
4438
4439 <li>2014-02-28
4440 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
4441 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
4442 blogg</li>
4443
4444 <li>2014-02-28
4445 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
4446 på hasjbrukere</a> - aftenposten.no</li>
4447
4448 </ul>
4449
4450       </div>
4451       <div class="tags">
4452
4453
4454         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4455
4456
4457       </div>
4458     </div>
4459     <div class="padding"></div>
4460
4461     <div class="entry">
4462       <div class="title">
4463         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
4464       </div>
4465       <div class="date">
4466         29th January 2014
4467       </div>
4468       <div class="body">
4469         <p>Bitcoin is a incredible use of peer to peer communication and
4470 encryption, allowing direct and immediate money transfer without any
4471 central control.  It is sometimes claimed to be ideal for illegal
4472 activity, which I believe is quite a long way from the truth.  At least
4473 I would not conduct illegal money transfers using a system where the
4474 details of every transaction are kept forever.  This point is
4475 investigated in
4476 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
4477 from December 2013, in the article
4478 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
4479 Fistful of Bitcoins - Characterizing Payments Among Men with No
4480 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
4481 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
4482 analyse the transaction log in the Bitcoin system, using it to find
4483 addresses belong to individuals and organisations and follow the flow
4484 of money from both Bitcoin theft and trades on Silk Road to where the
4485 money end up.  This is how they wrap up their article:</p>
4486
4487 <p><blockquote>
4488 <p>"To demonstrate the usefulness of this type of analysis, we turned
4489 our attention to criminal activity. In the Bitcoin economy, criminal
4490 activity can appear in a number of forms, such as dealing drugs on
4491 Silk Road or simply stealing someone else’s bitcoins. We followed the
4492 flow of bitcoins out of Silk Road (in particular, from one notorious
4493 address) and from a number of highly publicized thefts to see whether
4494 we could track the bitcoins to known services. Although some of the
4495 thieves attempted to use sophisticated mixing techniques (or possibly
4496 mix services) to obscure the flow of bitcoins, for the most part
4497 tracking the bitcoins was quite straightforward, and we ultimately saw
4498 large quantities of bitcoins flow to a variety of exchanges directly
4499 from the point of theft (or the withdrawal from Silk Road).</p>
4500
4501 <p>As acknowledged above, following stolen bitcoins to the point at
4502 which they are deposited into an exchange does not in itself identify
4503 the thief; however, it does enable further de-anonymization in the
4504 case in which certain agencies can determine (through, for example,
4505 subpoena power) the real-world owner of the account into which the
4506 stolen bitcoins were deposited.  Because such exchanges seem to serve
4507 as chokepoints into and out of the Bitcoin economy (i.e., there are
4508 few alternative ways to cash out), we conclude that using Bitcoin for
4509 money laundering or other illicit purposes does not (at least at
4510 present) seem to be particularly attractive."</p>
4511 </blockquote><p>
4512
4513 <p>These researches are not the first to analyse the Bitcoin
4514 transaction log.  The 2011 paper
4515 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4516 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
4517 summarized like this:</p>
4518
4519 <p><blockquote>
4520 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4521 complicated issue. Within the system, users are identified by
4522 public-keys only. An attacker wishing to de-anonymize its users will
4523 attempt to construct the one-to-many mapping between users and
4524 public-keys and associate information external to the system with the
4525 users. Bitcoin tries to prevent this attack by storing the mapping of
4526 a user to his or her public-keys on that user's node only and by
4527 allowing each user to generate as many public-keys as required. In
4528 this chapter we consider the topological structure of two networks
4529 derived from Bitcoin's public transaction history. We show that the
4530 two networks have a non-trivial topological structure, provide
4531 complementary views of the Bitcoin system and have implications for
4532 anonymity. We combine these structures with external information and
4533 techniques such as context discovery and flow analysis to investigate
4534 an alleged theft of Bitcoins, which, at the time of the theft, had a
4535 market value of approximately half a million U.S. dollars."
4536 </blockquote></p>
4537
4538 <p>I hope these references can help kill the urban myth that Bitcoin
4539 is anonymous.  It isn't really a good fit for illegal activites.  Use
4540 cash if you need to stay anonymous, at least until regular DNA
4541 sampling of notes and coins become the norm. :)</p>
4542
4543 <p>As usual, if you use Bitcoin and want to show your support of my
4544 activities, please send Bitcoin donations to my address
4545 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4546
4547       </div>
4548       <div class="tags">
4549
4550
4551         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
4552
4553
4554       </div>
4555     </div>
4556     <div class="padding"></div>
4557
4558     <div class="entry">
4559       <div class="title">
4560         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4561       </div>
4562       <div class="date">
4563         26th October 2013
4564       </div>
4565       <div class="body">
4566         <p>De siste måneders eksponering av
4567 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
4568 totale overvåkningen som foregår i den vestlige verden dokumenterer
4569 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
4570 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4571 selv er de mest interessante personene å lage profiler på, for å kunne
4572 påvirke dem.</p>
4573
4574 <p>For å ta et lite eksempel: Stortingets nettsted,
4575 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4576 forsåvidt også
4577 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4578 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4579 de største brukerne av informasjonen der er representanter og
4580 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4581 er mer skjult er at Stortingets nettsted bruker
4582 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4583 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4584 rapporterer om besøket via Internett-linjer som passerer Sverige,
4585 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4586 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4587 etterretningsvesen.  De kan dermed holde et øye med hvilke
4588 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4589 ut, og hvilke sider rådgivere og andre på stortinget synes er
4590 interessant å besøke, når de gjør det og hvilke andre representanter
4591 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4592 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4593 spore representantenes aktivitet og interesse.  Hvis noen av
4594 representantene bruker Google Mail eller noen andre tjenestene som
4595 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4596 hvilke personer som bruker hvilke nettlesere og dermed knytte
4597 informasjonen opp til enkeltpersoner på Stortinget.</p>
4598
4599 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4600 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4601 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4602 bruke den informasjonen til overlater jeg til leseren å undres
4603 over.</p>
4604
4605       </div>
4606       <div class="tags">
4607
4608
4609         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4610
4611
4612       </div>
4613     </div>
4614     <div class="padding"></div>
4615
4616     <div class="entry">
4617       <div class="title">
4618         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4619       </div>
4620       <div class="date">
4621          8th September 2013
4622       </div>
4623       <div class="body">
4624         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4625 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4626 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4627 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4628 snakker med og hvor lenge de snakket sammen.  Det skal også
4629 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4630 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4631 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4632 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4633 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4634 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4635 allerede har innført slik total lagring av borgernes
4636 kommunikasjonsmønstre forteller at det ikke hjelper i
4637 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4638 millioner, uten at det ser ut til å bidra positivt til politiets
4639 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4640 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4641 Se mer på
4642 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4643 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4644
4645 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4646 medienes kildevern i praksis blir radert ut.  Den innsamlede
4647 informasjonen gjør det mulig å finne ut hvem som har snakket med
4648 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4649 av journalister så sant begge bar med seg en telefon.  Et annet er at
4650 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4651 som har snakket med en advokat når, eller vært i møter en med advokat.
4652 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4653 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4654 swingersnorge.com eller andre sider som kan brukes til avlede
4655 interesser som hører til privatsfæren, vil denne informasjonen være
4656 tilgjengelig takket være datalagringsdirektivet.</p>
4657
4658 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4659 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4660 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4661 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4662 partiene.  Her er oversikten over partienes valglister i Oslo, med
4663 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4664 basert på informasjon fra mine venner i
4665 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4666 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4667 Først ut er stortingslista fra Høyre for Oslo:</p>
4668
4669 <style type="text/css">
4670 .for    {background-color:#F5A9A9;}
4671 .mot    {background-color:#A9F5BC;}
4672 .ukjent { }
4673 </style>
4674
4675 <table>
4676 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4677
4678 <tr class="for"><td>1.</td>
4679 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4680 <td>Stemte for DLD</td></tr>
4681
4682 <tr class="mot"><td>2.</td>
4683 <td>Nikolai Astrup (1978), Frogner</td>
4684 <td>Stemte mot DLD</td></tr>
4685
4686 <tr class="mot"><td>3.</td>
4687 <td>Michael Tetzschner (1954), Vestre Aker</td>
4688 <td>Stemte mot DLD</td>
4689
4690 <tr class="ukjent"><td>4.</td>
4691 <td>Kristin Vinje (1963), Nordre Aker</td>
4692 <td>Ikke til stede</td></tr>
4693
4694 <tr class="ukjent"><td>5.</td>
4695 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4696 <td>Ikke til stede</td></tr>
4697
4698 <tr class="ukjent"><td>6.</td>
4699 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4700 <td>Ikke til stede</td></tr>
4701
4702 <tr class="ukjent"><td>7.</td>
4703 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4704 <td>Ikke til stede</td></tr>
4705
4706 <tr class="ukjent"><td>8.</td>
4707 <td>Frode Helgerud (1950), Frogner</td>
4708 <td>Ikke til stede</td></tr>
4709
4710 <tr class="ukjent"><td>9.</td>
4711 <td>Afshan Rafiq (1975), Stovner</td>
4712 <td>Ikke til stede</td></tr>
4713
4714 <tr class="ukjent"><td>10.</td>
4715 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4716 <td>Ikke til stede</td></tr>
4717
4718 <tr class="ukjent"><td>11.</td>
4719 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4720 <td>Ikke til stede</td></tr>
4721
4722 <tr class="ukjent"><td>12.</td>
4723 <td>John Christian Elden (1967), Ullern</td>
4724 <td>Ikke til stede</td></tr>
4725
4726 <tr class="ukjent"><td>13.</td>
4727 <td>Berit Solli (1972), Alna</td>
4728 <td>Ikke til stede</td></tr>
4729
4730 <tr class="ukjent"><td>14.</td>
4731 <td>Ola Kvisgaard (1963), Frogner</td>
4732 <td>Ikke til stede</td></tr>
4733
4734 <tr class="ukjent"><td>15.</td>
4735 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4736 <td>Ikke til stede</td></tr>
4737
4738 <tr class="ukjent"><td>16.</td>
4739 <td>Gülsüm Koc (1987), Stovner</td>
4740 <td>Ikke til stede</td></tr>
4741
4742 <tr class="ukjent"><td>17.</td>
4743 <td>Jon Ole Whist (1976), Grünerløkka</td>
4744 <td>Ikke til stede</td></tr>
4745
4746 <tr class="ukjent"><td>18.</td>
4747 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4748 <td>Ikke til stede</td></tr>
4749
4750 <tr class="ukjent"><td>19.</td>
4751 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4752 <td>Ikke til stede</td></tr>
4753
4754 <tr class="ukjent"><td>20.</td>
4755 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4756 <td>Ikke til stede</td></tr>
4757
4758 <tr class="ukjent"><td>21.</td>
4759 <td>Saida R. Begum (1987), Grünerløkka</td>
4760 <td>Ikke til stede</td></tr>
4761
4762 <tr class="ukjent"><td>22.</td>
4763 <td>Torkel Brekke (1970), Nordre Aker</td>
4764 <td>Ikke til stede</td></tr>
4765
4766 <tr class="ukjent"><td>23.</td>
4767 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4768 <td>Ikke til stede</td></tr>
4769
4770 <tr class="ukjent"><td>24.</td>
4771 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4772 <td>Ikke til stede</td></tr>
4773
4774 <tr class="ukjent"><td>25.</td>
4775 <td>Fabian Stang (1955), Frogner</td>
4776 <td>Ikke til stede</td></tr>
4777
4778 </table>
4779
4780 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4781
4782 <table>
4783
4784 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4785
4786 <tr class="for"><td>1.</td>
4787 <td>Jens Stoltenberg (1959), Frogner</td>
4788 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4789
4790 <tr class="for"><td>2.</td>
4791 <td>Hadia Tajik (1983), Grünerløkka</td>
4792 <td>Stemte for DLD</td></tr>
4793
4794 <tr class="for"><td> 3.</td>
4795 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4796 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4797
4798 <tr class="for"><td> 4.</td>
4799 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4800 <td>Stemte for DLD</td></tr>
4801
4802 <tr class="for"><td> 5.</td>
4803 <td>Jan Bøhler (1952), Alna</td>
4804 <td>Stemte for DLD</td></tr>
4805
4806 <tr class="for"><td> 6.</td>
4807 <td>Marit Nybakk (1947), Frogner</td>
4808 <td>Stemte for DLD</td></tr>
4809
4810 <tr class="for"><td> 7.</td>
4811 <td>Truls Wickholm (1978), Sagene</td>
4812 <td>Stemte for DLD</td></tr>
4813
4814 <tr class="ukjent"><td> 8.</td>
4815 <td>Prableen Kaur (1993), Grorud</td>
4816 <td>Ikke til stede</td></tr>
4817
4818 <tr class="ukjent"><td> 9.</td>
4819 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4820 <td>Ikke til stede</td></tr>
4821
4822 <tr class="ukjent"><td> 10.</td>
4823 <td>Inger Helene Vaaten (1975), Grorud</td>
4824 <td>Ikke til stede</td></tr>
4825
4826 <tr class="ukjent"><td> 11.</td>
4827 <td>Ivar Leveraas (1939), Alna</td>
4828 <td>Ikke til stede</td></tr>
4829
4830 <tr class="ukjent"><td> 12.</td>
4831 <td>Grete Haugdal (1971), Gamle Oslo</td>
4832 <td>Ikke til stede</td></tr>
4833
4834 <tr class="ukjent"><td> 13.</td>
4835 <td>Olav Tønsberg (1948), Alna</td>
4836 <td>Ikke til stede</td></tr>
4837
4838 <tr class="ukjent"><td> 14.</td>
4839 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4840 <td>Ikke til stede</td></tr>
4841
4842 <tr class="ukjent"><td> 15.</td>
4843 <td>Fredrik Mellem (1969), Sagene</td>
4844 <td>Ikke til stede</td></tr>
4845
4846 <tr class="ukjent"><td> 16.</td>
4847 <td>Brit Axelsen (1945), Stovner</td>
4848 <td>Ikke til stede</td></tr>
4849
4850 <tr class="ukjent"><td> 17.</td>
4851 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4852 <td>Ikke til stede</td></tr>
4853
4854 <tr class="ukjent"><td> 18.</td>
4855 <td>Kristin Sandaker (1963), Østeinsjø</td>
4856 <td>Ikke til stede</td></tr>
4857
4858 <tr class="ukjent"><td> 19.</td>
4859 <td>Bashe Musse (1965), Grünerløkka</td>
4860 <td>Ikke til stede</td></tr>
4861
4862 <tr class="ukjent"><td> 20.</td>
4863 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4864 <td>Ikke til stede</td></tr>
4865
4866 <tr class="ukjent"><td> 21.</td>
4867 <td>Steinar Andersen (1947), Nordstrand</td>
4868 <td>Ikke til stede</td></tr>
4869
4870 <tr class="ukjent"><td> 22.</td>
4871 <td>Anne Cathrine Berger (1972), Sagene</td>
4872 <td>Ikke til stede</td></tr>
4873
4874 <tr class="ukjent"><td> 23.</td>
4875 <td>Khalid Mahmood (1959), Østensjø</td>
4876 <td>Ikke til stede</td></tr>
4877
4878 <tr class="ukjent"><td> 24.</td>
4879 <td>Munir Jaber (1990), Alna</td>
4880 <td>Ikke til stede</td></tr>
4881
4882 <tr class="ukjent"><td> 25.</td>
4883 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4884 <td>Ikke til stede</td></tr>
4885
4886 </table>
4887
4888 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4889 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4890 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4891 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4892 hatt så langt.</p>
4893
4894
4895       </div>
4896       <div class="tags">
4897
4898
4899         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4900
4901
4902       </div>
4903     </div>
4904     <div class="padding"></div>
4905
4906     <div class="entry">
4907       <div class="title">
4908         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
4909       </div>
4910       <div class="date">
4911         10th March 2013
4912       </div>
4913       <div class="body">
4914         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
4915 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
4916 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
4917 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
4918 krenke elevenes privatsfære ved å la politiet ransake elevene med
4919 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
4920 interessante kommentarer om hvorfor dette er ulovlig.
4921
4922 <ul>
4923
4924   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
4925     klasserom – fra vondt til verre</a> (2013-03-09)</li>
4926
4927   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
4928     menneskerettsstridig bruk av narkohund i klasserom</a>
4929     (2012-03-12)</li>
4930
4931 </ul>
4932
4933 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
4934 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
4935 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
4936 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
4937 ikke at mine barn skal læres opp til å akseptere radering av
4938 privatlivets fred, men heller at de skal læres opp til å sloss imot
4939 den innføringen av stadig mer totalitær overvåkning som har pågått
4940 over mange år i Norge.  </p>
4941
4942       </div>
4943       <div class="tags">
4944
4945
4946         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4947
4948
4949       </div>
4950     </div>
4951     <div class="padding"></div>
4952
4953     <div class="entry">
4954       <div class="title">
4955         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4956       </div>
4957       <div class="date">
4958         27th February 2013
4959       </div>
4960       <div class="body">
4961         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4962 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4963 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4964 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4965 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4966 (where I am the chair of the board) and
4967 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4968 Center</a>.  The title of the talk is «The Free Software Movement and
4969 GNU», with this description:
4970
4971 <p><blockquote>
4972 The Free Software Movement campaigns for computer users' freedom to
4973 cooperate and control their own computing. The Free Software Movement
4974 developed the GNU operating system, typically used together with the
4975 kernel Linux, specifically to make these freedoms possible.
4976 </blockquote></p>
4977
4978 <p>The meeting is open for everyone.  Due to space limitations, the
4979 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4980 am really curious how many will show up.  See
4981 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4982 page</a> for the location details.</p>
4983
4984       </div>
4985       <div class="tags">
4986
4987
4988         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4989
4990
4991       </div>
4992     </div>
4993     <div class="padding"></div>
4994
4995     <div class="entry">
4996       <div class="title">
4997         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4998       </div>
4999       <div class="date">
5000          9th February 2013
5001       </div>
5002       <div class="body">
5003         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
5004 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
5005 relevant å vite hvilke representanter og partier som har støttet
5006 innføringen av brev- og besøkskontroll av hele den norske
5007 befolkningen, det vil si datalagringsdirektivet.</p>
5008
5009 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
5010 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
5011 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
5012 vet) eneste komplette oversikten på sin temaside om
5013 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
5014 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
5015 forslagene som har vært fremmet så lagt.  De har vært votert over
5016 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
5017
5018 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5019 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5020 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5021 <a href="http://www.digitaltpersonvern.no/">Digitalt
5022 Personvern</a>.</p>
5023
5024 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
5025 den gamle URL-en sluttet å fungere.</p>
5026
5027       </div>
5028       <div class="tags">
5029
5030
5031         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5032
5033
5034       </div>
5035     </div>
5036     <div class="padding"></div>
5037
5038     <div class="entry">
5039       <div class="title">
5040         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
5041       </div>
5042       <div class="date">
5043          4th February 2013
5044       </div>
5045       <div class="body">
5046         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
5047 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
5048 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
5049 Det er ikke så rart, da de som uttaler seg jo også har støttet
5050 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
5051 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
5052 en lovendring som innebærer brev og besøkskontroll for hele
5053 befolkningen.</p>
5054
5055 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
5056 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
5057 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
5058 og
5059 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
5060 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
5061 stoppe loven ble
5062 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
5063 2012-12-06</a> (se også
5064 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
5065 Ord</a>).</p>
5066
5067 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
5068 datalagringsdirektivet i lovverket i første votering, var ikke
5069 tilstede i andre votering og støttet loven i tredje votering.  André
5070 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
5071 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
5072 stemte mot loven i første votering men var ikke til stede i andre og
5073 tredje votering.</p>
5074
5075 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5076 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5077 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5078 <a href="http://www.digitaltpersonvern.no/">Digitalt
5079 Personvern</a>.</p>
5080
5081 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
5082 Ord, som har byttet mange lenker i forbindelse med import av
5083 voteringsdata for 2010-2011.</p>
5084
5085       </div>
5086       <div class="tags">
5087
5088
5089         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5090
5091
5092       </div>
5093     </div>
5094     <div class="padding"></div>
5095
5096     <div class="entry">
5097       <div class="title">
5098         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
5099       </div>
5100       <div class="date">
5101          1st January 2013
5102       </div>
5103       <div class="body">
5104         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
5105 siste måneden.</p>
5106
5107 <ul>
5108
5109 <li>2012-12-07
5110   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
5111   FUD om fri programvare</a> av min venn Christer Gundersen som
5112   kommenterer noen av de påstandene som er spredt via Computerworld
5113   Norge de siste månedene.</li>
5114
5115 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
5116   leverandør) sitter på alt som trengs for å bruke BankID, men har
5117   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
5118   for banktjenester, der banken allerede har full kontroll over
5119   resultatet, men problematisk når det gjelder tilgang til
5120   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
5121   håper protestene brer om seg.
5122
5123   <ul>
5124
5125   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
5126     blottlegger helseopplysninger</a></li>
5127
5128   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
5129     Helseopplysningene ikke sikre med Bank-ID</a></li>
5130
5131   <li>2012-12-07
5132     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
5133     alvorlige, men kjente utfordringer</a> er den offisielle
5134     holdningen til de som lager BankID.</li>
5135
5136   <li>2012-12-08
5137     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
5138       Researcher Warns against Security of Bank ID Password</a>
5139
5140   </ul>
5141
5142 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
5143
5144 <li>2012-12-11
5145   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
5146
5147 <li>2012-12-21
5148   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
5149   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
5150   prioriterer hverdagskriminalitet.</li>
5151
5152 <li>2012-05-03
5153   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
5154   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
5155   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
5156   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
5157   ofte kalt Datalagringsdirektivet.</li>
5158
5159 <li>2012-12-14
5160   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
5161   smøre en forskjell</a> - om ensomhet og jul.</li>
5162
5163 <li>2012-12-18
5164   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
5165   krise av gangen, takk!</a>
5166
5167
5168 <li>2012-12-17
5169   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
5170   Et mangehodet monster</a></li>
5171
5172 <li>2011-01-12
5173   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
5174   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
5175   andre helseregister raderer bort pasienters privatsfære.</li>
5176
5177
5178 <li>2012-12-19
5179   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
5180   er barnefamilier fattige?</a></li>
5181
5182 <li>2012-12-25
5183   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
5184   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
5185   Bjørn Stærk fra aftenposten</li>
5186
5187 <li>2009-05-04
5188   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
5189   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
5190   Olav Torvund.</li>
5191
5192 </ul>
5193
5194 <p>Og et godt nytt år til dere alle!</p>
5195
5196       </div>
5197       <div class="tags">
5198
5199
5200         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5201
5202
5203       </div>
5204     </div>
5205     <div class="padding"></div>
5206
5207     <div class="entry">
5208       <div class="title">
5209         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
5210       </div>
5211       <div class="date">
5212         28th November 2012
5213       </div>
5214       <div class="body">
5215         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
5216 jeg har hatt glede av å lese.</p>
5217
5218 <p><ul>
5219
5220 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
5221 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
5222 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
5223 har samlet 20 signaturer.  Har du gjort ditt?</li>
5224
5225 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
5226 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
5227 som blir skadelidende når nett-tjenester og aviser innfører krav om
5228 "ekte navn" for å delta.</li>
5229
5230 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
5231 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
5232 litt om hvor merkelig det er å bli anklaget for å ha lekket
5233 informasjon fra et politi som åpenbart lekker selv.</li>
5234
5235 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
5236 Opphavsretten må vekk</a> - En av stifterne til
5237 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
5238 ble i den forbindelsen intervjuet av Digi.
5239
5240 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
5241 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
5242 har spart på sin overgang til Linux.</li>
5243
5244 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
5245 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
5246 løsning til Linux-basert løsning, for å få et system med akseptabel
5247 kvalitet.</li>
5248
5249 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
5250 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
5251 selvforsynt koloni på Mars.</li>
5252
5253 </ul></p>
5254
5255       </div>
5256       <div class="tags">
5257
5258
5259         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5260
5261
5262       </div>
5263     </div>
5264     <div class="padding"></div>
5265
5266     <div class="entry">
5267       <div class="title">
5268         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
5269       </div>
5270       <div class="date">
5271         27th November 2012
5272       </div>
5273       <div class="body">
5274         <p>I fjor meldte Dagbladet og andre medier at
5275 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
5276 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
5277 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
5278 med etterforskningen rundt bombeattentatet og massemordet 22. juli
5279 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
5280 artikkelen at</p>
5281
5282 <blockquote>
5283 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
5284 samtaler som er registrert på basestasjoner i tilknytning til både
5285 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
5286 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
5287 finne ut hvem som har ringt til en hver tid, også i dagene før.»
5288 </blockquote>
5289
5290 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
5291 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
5292 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
5293 seg.  Det betyr at et betydelig antall av journalisters samtaler var
5294 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
5295 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
5296 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
5297 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
5298 sentrum og tettsteder, der det meste av annen aktivitet i et område
5299 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
5300 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
5301 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
5302 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
5303 (noe de kanskje angret på
5304 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
5305 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
5306 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
5307 dermed blir med og analysert når politiet ber om informasjon om
5308 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
5309 mediehus nå for tiden.</p>
5310
5311 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
5312 informasjon om alle samtaler med journalister, hvilket bør få varslere
5313 og andre som vil tipse journalister til å tenke seg to ganger før de
5314 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
5315
5316 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
5317 problemstillingen i sin bok
5318 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
5319 kildevern</a> som ble lansert i år og
5320 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
5321 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
5322 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
5323 at så få journalister tar opp denne problemstillingen, og ikke stiller
5324 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
5325 den raderingen av personvernet som har foregått i Norge i løpet av
5326 mange år nå.</p>
5327
5328       </div>
5329       <div class="tags">
5330
5331
5332         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5333
5334
5335       </div>
5336     </div>
5337     <div class="padding"></div>
5338
5339     <div class="entry">
5340       <div class="title">
5341         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
5342       </div>
5343       <div class="date">
5344         21st November 2012
5345       </div>
5346       <div class="body">
5347         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
5348 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
5349 om å reservere meg mot at BankID</a> brukes til å få tilgang til
5350 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
5351 beskjed om at min henvendelse har fått
5352 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5353 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
5354 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
5355
5356 <blockquote>
5357 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
5358 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
5359 <br>To: Petter Reinholdtsen
5360 <br>Subject: Reservasjon mot BankID</p>
5361
5362 <p>Hei Petter,</p>
5363
5364 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5365 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5366 reservere seg på denne måten.</p>
5367
5368 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5369 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5370 valgfriheten har vi inngått avtaler med BankID, Buypass og
5371 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
5372 skjer til adresse registrert i folkeregisteret, og derfor ikke er
5373 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
5374
5375 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
5376 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
5377 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
5378 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
5379 denne typen virksomheter. For BankID sin del ble det gjennomført
5380 revisjon av løsningen i 2009, på bestilling fra PT etter en del
5381 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
5382 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
5383
5384 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
5385 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
5386 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
5387 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
5388 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
5389 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
5390 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
5391 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
5392 bedre grunnidentifisering av innbyggere.</p>
5393
5394 <p>Mvh
5395 <br>Stig Hornnes
5396 <br>Rådgiver - FAD</p>
5397 </blockquote>
5398
5399 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
5400 reservere seg på denne måten.  FAD burde være klar over
5401 problemstillingen med reservasjon, da jeg tok det opp med dem da de
5402 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
5403 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
5404 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
5405 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
5406 steg.</p>
5407
5408 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
5409 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
5410 nøkkel-kryptering, eller
5411 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
5412 kryptografi</a> som det også kalles.  En fin beskrivelse
5413 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
5414 matematikk.org</a>:</p>
5415
5416 <blockquote>
5417 Se for deg at person A har en hengelås og at han sender den til deg (i
5418 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
5419 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
5420 låse opp igjen, siden bare A har den riktige nøkkelen.
5421 </blockquote>
5422
5423 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
5424 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
5425 problem med BankID er det er utformet slik at banken beholder nøkkelen
5426 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
5427 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
5428 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
5429 avtaler på mine vegne eller få tilgang til min personsensitive
5430 informasjon.  Jeg forventer at det velges en teknisk løsning der det
5431 er tvingende nødvendig at jeg er involvert når det skal signeres noe
5432 på mine vegne.  BankID er ikke en slik.</p>
5433
5434       </div>
5435       <div class="tags">
5436
5437
5438         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5439
5440
5441       </div>
5442     </div>
5443     <div class="padding"></div>
5444
5445     <div class="entry">
5446       <div class="title">
5447         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
5448       </div>
5449       <div class="date">
5450         16th November 2012
5451       </div>
5452       <div class="body">
5453         <p>Onsdag i denne uka annonserte
5454 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
5455 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
5456 logge inn på offentlige nettsider der en kan få tilgang til
5457 personsensitiv informasjon.  Jeg skrev i 2009 litt om
5458 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
5459 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
5460 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
5461 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
5462
5463 <p>Jeg har derfor valgt å bruke
5464 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
5465 banker som ikke krever BankID, se
5466 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
5467 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
5468 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
5469 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
5470 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
5471 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
5472 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
5473 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
5474 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
5475 ikke Postbankens kundestøtte sant i 2009.</p>
5476
5477 <p>Når en i tillegg fra
5478 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
5479 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
5480 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
5481 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
5482 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
5483 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
5484 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
5485 epost-brev til Fornyingsdepartementet i går:</p>
5486
5487 <p><blockquote>
5488 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
5489 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5490 <br>To: postmottak (at) fad.dep.no
5491 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
5492
5493 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
5494 levere elektronisk ID for offentlige digitale tjenester til BankID
5495 Norge, referert til blant annet i Digi[1] og i FADs
5496 pressemelding[2].</p>
5497
5498 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
5499 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
5500
5501 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
5502 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
5503 tilgang til informasjon som hører til min min privatsfære ved hjelp av
5504 innlogging med BankID.</p>
5505
5506 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
5507 logge inn som meg på offentlige digitale tjenester ved hjelp av
5508 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
5509 å logge meg inn på slike tjenester som kan inneholde personsensitiv
5510 informasjon om meg.</p>
5511
5512 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
5513 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
5514 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
5515 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5516 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5517 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
5518
5519 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
5520
5521 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5522 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5523 det gjelder tilgang til "min" informasjon hos det offentlige, i
5524 forkant av BankID-integrasjon mot ID-porten som i følge
5525 pressemeldingen skal komme på plass i løpet av et par uker.</p>
5526
5527 <p>--
5528 <br>Vennlig hilsen
5529 <br>Petter Reinholdtsen</p>
5530 </blockquote>
5531
5532 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
5533 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
5534
5535 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5536 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5537 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5538 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
5539 på både "min" offentlige og private nøkkel.</p>
5540
5541       </div>
5542       <div class="tags">
5543
5544
5545         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5546
5547
5548       </div>
5549     </div>
5550     <div class="padding"></div>
5551
5552     <div class="entry">
5553       <div class="title">
5554         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
5555       </div>
5556       <div class="date">
5557         11th November 2012
5558       </div>
5559       <div class="body">
5560         <p>Leste nettopp
5561 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5562 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5563 fingeravtrykksløsningen de lager:
5564
5565 <blockquote>
5566 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5567 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5568 tilhørende programvare vil bli en del av den elektroniske låsen, som
5569 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5570 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5571 sveiper en innrullert finger over sensoren.
5572 </blockquote>
5573
5574 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5575 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5576 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5577 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5578 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5579 som har testet, f.eks.
5580 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5581 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5582 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5583 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5584 eller kontrollere en passkontroll.  F.eks. skryter
5585 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5586 Arabiske Emirater</a> av at
5587 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5588 har verdens største biometriske database</a>, der databasen inneholder
5589 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5590 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5591 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5592 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5593
5594 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5595 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5596 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5597
5598       </div>
5599       <div class="tags">
5600
5601
5602         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5603
5604
5605       </div>
5606     </div>
5607     <div class="padding"></div>
5608
5609     <div class="entry">
5610       <div class="title">
5611         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5612       </div>
5613       <div class="date">
5614          4th November 2012
5615       </div>
5616       <div class="body">
5617         <p>Slashdot just ran a story about the European Central Bank (ECB)
5618 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5619 a report (PDF)</a> about virtual currencies and
5620 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5621 see how a member of the bitcoin community
5622 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5623 the report</a>.  As for the future, I suspect the central banks and
5624 the governments will outlaw bitcoin if it gain any popularity, to avoid
5625 competition.  My thoughts go to the
5626 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5627 negative inflation on cash which was such a success that it was
5628 terminated by the Austrian National Bank in 1933.  A successful
5629 alternative would be a threat to the current money system and gain
5630 powerful forces to work against it.</p>
5631
5632 <p>While checking out the current status of bitcoin, I also discovered
5633 that the community already seem to have
5634 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5635 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5636 how members of "small" communities tend to trust each other.  I guess
5637 enterprising crocks will try again and again, as they do anywhere
5638 wealth is available.</p>
5639
5640       </div>
5641       <div class="tags">
5642
5643
5644         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5645
5646
5647       </div>
5648     </div>
5649     <div class="padding"></div>
5650
5651     <div class="entry">
5652       <div class="title">
5653         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5654       </div>
5655       <div class="date">
5656         22nd October 2012
5657       </div>
5658       <div class="body">
5659         <p>A blog post from Martin Bekkelund today tell the story of
5660 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5661 Amazon erased the books from a customer's kindle, locked the account
5662 and refuse to tell the customer why</a>.  If a real book store did
5663 this to a customer, it would be called breaking into private property
5664 and theft.  The story has spread around the net today.  A bit more
5665 background information is available in Norwegian from
5666 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5667 It is no surprise that digital restriction mechanisms (DRM) are used
5668 this way, as it has been warned about such abuse since DRM was
5669 introduced many years back.  And Amazon proved in 2009 that it was
5670 willing to
5671 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5672 break into customers equipment and remove the books</a> people had
5673 bought, when it removed the book 1984 by George Orwell from all the
5674 customers who had bought it.  From the official comments, it even
5675 sounded like
5676 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5677 would never do that again</a>.  And here we are, three years
5678 later.</p>
5679
5680 <p>And thought this action is
5681 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5682 Norwegian regulations and law</a>, it is according to the terms of use
5683 as written by Amazon, and it is hard to hold Amazon accountable to
5684 Norwegian laws.  It is just yet another example of unacceptable terms
5685 of use on the web, and how they are used to remove customer
5686 rights.</p>
5687
5688 <p>Luckily for electronic books, there are alternatives without
5689 unacceptable terms.  For example
5690 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5691 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5692 books) and <a href="http://www.archive.org/details/texts">The Internet
5693 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5694 can read by anyone and shared with anyone.</p>
5695
5696 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5697 the evening after the story had spread all across the Internet, Amazon
5698 restored the account of the user, as reported by
5699 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5700 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5701 Apparently public pressure work.  The story from Martin have seen
5702 several twitter messages per minute the last 24 hours, which is quite
5703 a lot, and is still drawing a lot of attention.  But even when the
5704 account is restored, the fundamental problem still exist.  I recommend
5705 reading two opinions from
5706 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5707 Phipps</a> and
5708 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5709 Moody</a> if you want to learn more about the fundamentals and more
5710 details about the original story.</p>
5711
5712       </div>
5713       <div class="tags">
5714
5715
5716         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5717
5718
5719       </div>
5720     </div>
5721     <div class="padding"></div>
5722
5723     <div class="entry">
5724       <div class="title">
5725         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5726       </div>
5727       <div class="date">
5728         18th October 2012
5729       </div>
5730       <div class="body">
5731         <p>Civil liberties and privacy in the western world are going down the
5732 drain, and it is hard to fight against it.  I try to do my best, but
5733 time is limited.  I hope you do your best too.  A few years ago I came
5734 across a marvellous drawing by
5735 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5736 visualising some of what is going on.
5737
5738 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5739 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5740
5741 <blockquote>
5742 «They who can give up essential liberty to obtain a little temporary
5743 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5744 </blockquote>
5745
5746 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5747 you see a surveillance camera?  I do not.  Do you feel safe when you
5748 leave electronic traces of your behaviour and opinions?  I do not.  I
5749 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5750 Panopticon</a>, and can not help to think that we are slowly
5751 transforming our society to a huge Panopticon on our own.</p>
5752
5753       </div>
5754       <div class="tags">
5755
5756
5757         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5758
5759
5760       </div>
5761     </div>
5762     <div class="padding"></div>
5763
5764     <div class="entry">
5765       <div class="title">
5766         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5767       </div>
5768       <div class="date">
5769         17th October 2012
5770       </div>
5771       <div class="body">
5772         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5773 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5774 avsnitt nummer to i
5775 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5776 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5777 Avsnittet lyder slik:
5778
5779 <blockquote>
5780
5781 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5782 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5783 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5784 forsvare rettighetene dine under denne kontrakten (med unntak for
5785 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5786 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5787 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5788 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5789 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5790 skal håndteres og vil avgjøres.»
5791
5792 </blockquote>
5793
5794 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5795 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5796 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5797 Norge).</p>
5798
5799 <blockquote>
5800 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5801 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5802 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5803 Netflix frasier dere retten til en juryprosess eller deltakelse i
5804 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5805 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5806 </blockquote>
5807
5808 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5809 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5810 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5811 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5812 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5813 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5814 (USAs lovgiving er svært mangelfull i forhold til den norske
5815 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5816 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5817 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5818 sine kunder.</p>
5819
5820 <p>Oppdatering 2012-10-18: Både
5821 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5822 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5823 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5824 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5825 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5826 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5827 brukervilkår», siterer Aftenposten.  Og
5828 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5829 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5830 dette.</p>
5831
5832       </div>
5833       <div class="tags">
5834
5835
5836         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5837
5838
5839       </div>
5840     </div>
5841     <div class="padding"></div>
5842
5843     <div class="entry">
5844       <div class="title">
5845         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5846       </div>
5847       <div class="date">
5848         14th October 2012
5849       </div>
5850       <div class="body">
5851         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5852 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5853 om at "Stortinget ber regjeringen stanse implementeringen av
5854 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5855 referert i blant annet
5856 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5857 Jeg ble så glad at jeg planla å gi Venstre penger til
5858 valgkampstøtte.</p>
5859
5860 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5861 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5862 hos
5863 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5864 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5865 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5866 mest var at kun en av representantene fra Venstre stilte opp og stemte
5867 over saken.  Venstre har fire representanter (to faste, to vara).
5868 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5869 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5870 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5871 forslaget selv...</p>
5872
5873 <p><strong>Oppdatering 2012-10-15</strong>: Via
5874 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5875 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5876 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5877 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5878 bare stemmer slik at det skal være mulig å møte velgere utenfor
5879 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5880 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5881 før jeg skriver slikt tull.  Hun henviser videre til
5882 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5883 ordbok</a>.  Hun burde kanskje heller henvist til
5884 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
5885 informasjon om voteringer</a> som forteller mer i detalj om
5886 systemet.</p>
5887
5888 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
5889 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
5890 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
5891 alle representantene kan gjøre noe annet enn sin borgerplikt ved
5892 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
5893 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
5894 valgte å ikke stille med alle sine representanter av
5895 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
5896 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
5897 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
5898 begge sine stemmer, mens de uka etter i andre gangs votering
5899 (2011-04-11) kun stilte med én representant.  Det er dermed
5900 dokumentert at det er fullt mulig for Venstre å stille med begge sine
5901 representanter i en votering.  Fremover tror jeg alle
5902 stortingsrepresentantene må forvente at de i større grad holdes
5903 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
5904 dermed ikke kan utøves like diskret som tidligere.</p>
5905
5906 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
5907 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
5908 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
5909 som måtte votert og dermed demonstrert hva de er laget av, i stedet
5910 for at de nå kunne slippe å stemme.</p>
5911
5912 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
5913 votering, i en situasjon der det ville vært enklere å la være. :)</p>
5914
5915       </div>
5916       <div class="tags">
5917
5918
5919         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
5920
5921
5922       </div>
5923     </div>
5924     <div class="padding"></div>
5925
5926     <div class="entry">
5927       <div class="title">
5928         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
5929       </div>
5930       <div class="date">
5931         11th October 2012
5932       </div>
5933       <div class="body">
5934         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
5935 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
5936 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
5937 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
5938 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
5939 litt av bakgrunnen for følgende epostutveksling mellom meg og
5940 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
5941 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
5942 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
5943 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
5944 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
5945 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
5946 til å hjelpe flere offentlige etater til å følge loven.</p>
5947
5948 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
5949 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
5950 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
5951 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
5952 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
5953 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
5954 såvidt fra oppveksten i samme nabolag på CC.</p>
5955
5956 <p><blockquote>
5957 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
5958 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5959 <br>To: post (at) ballangen.kommune.no
5960 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
5961 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5962
5963 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
5964 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
5965 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
5966 betale kontant, med beskjed om at kun direktebetaling med kort var
5967 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
5968 spurte om det ikke var krav i følge sentralbankloven å ta imot
5969 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
5970 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
5971 kontanter måtte godtas.</p>
5972
5973 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
5974 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
5975 kontanter.  Se
5976 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
5977 for å se hva jeg baserer dette på.</p>
5978
5979 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
5980 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
5981 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
5982 med sentralbanklovens paragraf 14?</p>
5983
5984 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
5985 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
5986 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
5987 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
5988 jeg slipper å ta saken videre.</p>
5989
5990 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5991
5992 <p>--
5993 <br>Vennlig hilsen
5994 <br>Petter Reinholdtsen</p>
5995 </blockquote></p>
5996
5997 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
5998 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
5999 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
6000 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
6001 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
6002 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
6003 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
6004 raskt første dag etter ferien.</p>
6005
6006 <p><blockquote>
6007 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
6008 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6009 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6010 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6011 <br>Cc: post (at) ballangen.kommune.no
6012 <br>  anne.lundberg (at) ballangen-helseetat.no,
6013 <br>  anne.dahlberg (at) ballangen-helseetat.no
6014 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
6015
6016 <p>Hei og GODT NYTTÅR!</p>
6017
6018 <p>Ordningen med betaling enten ved bruk av kort (debet eller
6019 kredittkort) eller ved tilksending av faktura er innført for å få
6020 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6021 regnskapsførsel og intern kontroll. Dette er en ordning som er
6022 godkjent av revisjonen og der vi unngår daglige kassetellinger,
6023 z-strimler og lignende.</p>
6024
6025 <p>Kontantbetaling kan skje til servicetorget.</p>
6026
6027 <p>Med vennlig hilsen,</p>
6028
6029 <p>Svenn Ole Wiik
6030 <br>rådmann</p>
6031 </blockquote></p>
6032
6033 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
6034 raskt opp med en klargjøring.</p>
6035
6036 <p><blockquote>
6037 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
6038 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6039 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
6040 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6041 <br>  post (at) ballangen.kommune.no,
6042 <br>  anne.lundberg (at) ballangen-helseetat.no,
6043 <br>  anne.dahlberg (at) ballangen-helseetat.no
6044 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
6045 <br>  Ballangen?</p>
6046
6047 <p>[Svenn Ole Wiik]
6048 <br>&gt; Hei og GODT NYTTÅR!</p>
6049
6050 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
6051 ferie. :)</p>
6052
6053 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
6054 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
6055 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6056 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
6057 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
6058 <br>&gt; z-strimler og lignende.
6059 <br>&gt;
6060 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
6061
6062 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
6063 med gode intensjoner, så det du skriver er litt på siden av det jeg
6064 spurte om.</p>
6065
6066 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
6067 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
6068 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
6069 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
6070 med sentralbanklovens paragraf 14?</p>
6071
6072 <p>--
6073 <br>Vennlig hilsen
6074 <br>Petter Reinholdtsen</p>
6075 </blockquote></p>
6076
6077 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
6078 etter at min originale frist var overskredet.</p>
6079
6080 <p><blockquote>
6081 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
6082 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6083 <br>To: post (at) ballangen.kommune.no
6084 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6085 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
6086 <br>  ballangen-helseetat.no, anne.dahlberg (at)
6087 <br>  ballangen-helseetat.no
6088 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
6089 <br>        legevakten i Ballangen</p>
6090
6091 <p>Til Ballangen kommune.</p>
6092
6093 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
6094 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
6095
6096 <ol>
6097
6098 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
6099     og registrert hos kommunen, samt informasjon om hvordan
6100     henvendelsen vil bli behandlet videre av kommunen.</p>
6101
6102 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
6103     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
6104     skriftlig og ber altså om kopi av det dokumentet.</li>
6105
6106 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
6107     kontant betalig, som for meg virker å være i strid med
6108     sentralbanklovens paragraf 14.</li>
6109 </ol>
6110
6111 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
6112 purringen.</p>
6113
6114 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
6115 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
6116 kontant betaling, men det besvarte ikke det min henvendelse handlet
6117 om.</p>
6118
6119 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
6120 mener det må være mulig å bruke legevakten og å være i kontakt med
6121 kommunen uten at min bankforbindelse registrerer elektroniske spor om
6122 dette.  Å nekte å ta imot kontanter er dermed til betydelig
6123 ulempe.</p>
6124
6125 <p>Jeg ber om svar innen onsdag 18. januar.</p>
6126
6127 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
6128 mente burde ha beskjed er kjent med status for min henvendelse.</p>
6129
6130 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6131
6132 <p>--
6133 <br>Vennlig hilsen
6134 <br>Petter Reinholdtsen</p>
6135 </blockquote></p>
6136
6137 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
6138 spurt om.</p>
6139
6140 <p><blockquote>
6141 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
6142 <br>From: post (at) ballangen.kommune.no
6143 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6144 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6145   hos legevakten i Ballangen</p>
6146
6147 <p>Hei!</p>
6148
6149 <p>Eposten er mottatt.</p>
6150
6151 <p>Mvh
6152 <br>Ballangen kommune
6153 <br>H. Pedersen</p>
6154 </blockquote></p>
6155
6156 <p><blockquote>
6157 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
6158 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
6159 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6160 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6161
6162 <p>Hei</p>
6163
6164 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
6165 ikke besvare deg foer jeg er tilbake.</p>
6166
6167 <p>Med vennlig hilsen
6168 <br>Svenn Ole Wiik
6169 </blockquote></p>
6170
6171 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
6172 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
6173 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
6174 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
6175 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
6176 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
6177 endelig noe som svarer på det jeg har spurt om.
6178
6179 <p><blockquote>
6180 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
6181 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6182 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6183 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6184 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6185 <br>  anne.lundberg (at) ballangen-helseetat.no,
6186 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
6187 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6188         hos legevakten i Ballangen</p>
6189
6190 <p>Hei</p>
6191
6192 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
6193 Madeira.</p>
6194
6195 <p>Så til dine spørsmål:</p>
6196
6197 <ol>
6198
6199 <li>Saksreferansen er 11/71.
6200 <li>Det er ikke sendt noen slik beskjed.
6201 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
6202 betaling. Ordningen med faktura eller betaling ved kort fungerer
6203 imidlertid meget bra.
6204 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
6205 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
6206 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
6207 eksisterende rutiner med tillegg av hva som skal skje når kunden
6208 forlanger å betale kontant).
6209
6210 </ol>
6211
6212 <p>Med vennlig hilsen,</p>
6213
6214 <p>Svenn Ole Wiik
6215 <br>rådmann</p>
6216 </blockquote></p>
6217
6218 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
6219 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
6220
6221 <p><blockquote>
6222 Date: Mon, 06 Feb 2012 14:12:15 +0100
6223 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6224 <br>To: post (at) ballangen.kommune.no
6225 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6226 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6227 <br>    anne.dahlberg (at) ballangen-helseetat.no,
6228 <br>    anne.lundberg (at) ballangen-helseetat.no,
6229 <br>    per.ove.bjorna (at) ballangen.kommune.no
6230 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6231
6232 <p>[Svenn Ole Wiik]
6233 <br>&gt; Hei
6234 <br>&gt;
6235 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
6236 <br>&gt;
6237 <br>&gt; Så til dine spørsmål:
6238 <br>&gt;
6239 <br>&gt; 1: Saksreferansen er 11/71.
6240 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
6241 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
6242 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
6243 <br>&gt;    meget bra.
6244
6245 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
6246 opprinnelige henvendelse.</p>
6247
6248 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
6249 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
6250 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
6251 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
6252 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
6253
6254 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
6255 skriftlige rutinene når de sendes over til legevakten?</p>
6256
6257 <p>--
6258 <br>Vennlig hilsen
6259 <br>Petter Reinholdtsen</p>
6260 </blockquote></p>
6261
6262 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
6263 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
6264 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
6265 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
6266 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
6267 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
6268 sende til postmottaket i kommunen.</p>
6269
6270 <p><blockquote>
6271 Date: Wed, 8 Feb 2012 11:02:23 +0100
6272 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6273 <br>To: post (at) ballangen.kommune.no
6274 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6275
6276 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
6277 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
6278
6279 <blockquote>
6280   Ordningen med betaling enten ved bruk av kort (debet eller
6281   kredittkort) eller ved tilksending av faktura er innført for å få
6282   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6283   regnskapsførsel og intern kontroll. Dette er en ordning som er
6284   godkjent av revisjonen og der vi unngår daglige kassetellinger,
6285   z-strimler og lignende.
6286 </blockquote>
6287
6288 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
6289 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
6290 revisjonen om å godkjenne denne ordningen?</p>
6291
6292 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6293
6294 <p>--
6295 <br>Vennlig hilsen
6296 <br>Petter Reinholdtsen
6297 </blockquote></p>
6298
6299 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
6300 purring.</p>
6301
6302 <p><blockquote>
6303
6304 Date: Wed, 22 Feb 2012 12:21:13 +0100
6305 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6306 <br>To: post (at) ballangen.kommune.no
6307 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6308
6309 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
6310 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
6311 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
6312 dokumentene?</p>
6313
6314 <p>Her er kopi av eposten jeg sendte:</p>
6315
6316 <p>[Petter Reinholdtsen 2012-02-08]
6317 <br>[... kopi av forrige epost... ]</p>
6318
6319 <p>--
6320 <br>Vennlig hilsen
6321 <br>Petter Reinholdtsen
6322 </blockquote></p>
6323
6324 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
6325 håndterer postmottaket i kommunen.</p>
6326
6327 <p><blockquote>
6328 Date: Wed, 22 Feb 2012 13:51:25 +0100
6329 <br>From: post (at) ballangen.kommune.no
6330 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6331 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6332
6333 <p>Hei!</p>
6334
6335 <p>Til orientering:</p>
6336
6337 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6338
6339 <p>Mvh
6340 <br>Ballangen kommune
6341 <br>H. Pedersen</p>
6342 </blockquote></p>
6343
6344 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
6345 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
6346
6347 <p><blockquote>
6348 Date: Tue, 28 Feb 2012 12:11:00 +0100
6349 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6350 <br>To: post (at) ballangen.kommune.no
6351 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6352
6353 <p>[H. Pedersen]
6354 <br>&gt; Hei!
6355 <br>&gt;
6356 <br>&gt; Til orientering:
6357 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6358
6359 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
6360 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
6361
6362 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6363 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
6364 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
6365 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
6366
6367 <p>--
6368 <br>Vennlig hilsen
6369 <br>Petter Reinholdtsen</p>
6370 </blockquote></p>
6371
6372 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
6373 henvendelsen lot vente på seg.</p>
6374
6375 <p><blockquote>
6376 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
6377 <br>From: post (at) ballangen.kommune.no
6378 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6379 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
6380 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
6381         kommunerevisjonen om håndtering av betaling hos legevakten</p>
6382
6383 <p>Hei!</p>
6384
6385 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
6386
6387 <p>Mvh
6388 <br>H. Pedersen
6389 <br>Ballangen kommune</p>
6390 </blockquote></p>
6391
6392 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
6393 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
6394 sak som ikke var relatert til min henvendelse, og det hele endte opp
6395 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
6396 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
6397
6398 <p><blockquote>
6399 Date: Mon, 12 Mar 2012 13:00:39 +0100
6400 <br>From: lillian.sletteng (at) ballangen.kommune.no
6401 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
6402 <br>Cc: post (at) ballangen.kommune.no
6403 <br>Subject: Svar: Sak 11/71-14
6404
6405 <p>Hei.</p>
6406
6407 <p>Viser til ditt brev av 22.02.2012.</p>
6408
6409 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
6410 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
6411
6412 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6413 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
6414 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
6415 og kommunens økonomiansvarlige er i omplassering, er dette inn til
6416 videre nedprioritert.</p>
6417
6418 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
6419 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
6420 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
6421 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6422
6423 <p>Med vennlig hilsen</p>
6424
6425 <p>Lillian Sletteng
6426 <br>Kontor- og administrasjonsfaglærling.</p>
6427 </blockquote></p>
6428
6429 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
6430 så jeg fulgte umiddelbart opp med en ny purring.</p>
6431
6432 <p><blockquote>
6433 Date: Wed, 14 Mar 2012 04:12:55 +0100
6434 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6435 <br>To: lillian.sletteng (at) ballangen.kommune.no,
6436 <br>        kjell.mentzen (at) ballangen.kommune.no
6437 <br>Cc: post (at) ballangen.kommune.no
6438 <br>Subject: Re: Svar: Sak 11/71-14
6439
6440 <p>[Lillian Sletteng]
6441 <br>&gt; Hei.
6442 <br>&gt;
6443 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
6444 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
6445 <br>&gt; oversende et svar på vegne av han.
6446 <br>&gt;
6447 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6448 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
6449 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
6450 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
6451 <br>&gt; inn til videre nedprioritert.
6452 <br>&gt;
6453 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
6454 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
6455 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
6456 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6457
6458 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
6459 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
6460 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
6461
6462 <ul>
6463
6464 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
6465    i Ballangen om å nekte å ta imot kontant betaling.  Slik
6466    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
6467    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
6468    skriftlig form.</p>
6469
6470 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
6471    rutiner.</li>
6472
6473 </ul>
6474
6475 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
6476 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
6477 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
6478 eksisterer, er det andre dokumenter som ligger til grunn for
6479 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
6480 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
6481 disse.</p>
6482
6483 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
6484
6485 <ul>
6486
6487 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
6488    betaling når den er utarbeidet.</p>
6489
6490 </ul>
6491
6492 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
6493 at en der fortsatt nektet å ta imot kontant betaling.  I følge
6494 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
6495 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
6496 nekte å ta imot kontant betaling, og det virker dermed som om
6497 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
6498 følge sentralbanklovens paragraf 14.</p>
6499
6500 <p>--
6501 <br>Vennlig hilsen
6502 <br>Petter Reinholdtsen</p>
6503 </blockquote></p>
6504
6505 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
6506 spurt om.</p>
6507
6508 <p><blockquote>
6509 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
6510 <br>From: lillian.sletteng (at) ballangen.kommune.no
6511 <br>To: pere (at) hungry.com
6512 <br>Subject: sak 11/71</p>
6513
6514 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
6515 svar på din henvendelse</a></p>
6516
6517 <p>Med vennlig hilsen</p>
6518
6519 <p>Lillian Sletteng</p>
6520
6521 <p>Kontor- og administrasjonsfaglærling.</p>
6522 </blockquote></p>
6523
6524 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6525 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6526 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
6527 henvises til en annen paragraf for å kunne brukes til å unndra noe
6528 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
6529 og anser den for å være omfattet av offentlighetslovens rett til å
6530 gjøre hva en vil med dokumenter en har fått utlevert.</p>
6531
6532 <p><blockquote>
6533 <p>Hei</p>
6534
6535 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
6536
6537 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6538 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
6539
6540 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6541 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6542 betaling.</p>
6543
6544 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6545 godkjenne dagens rutiner.</p>
6546
6547 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6548 praksis med å nekte å ta imot kontant betaling.</p>
6549
6550 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6551 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6552 vedlegg)</p>
6553
6554 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
6555 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6556 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
6557
6558 <p>Kopi av dette brevet sendes til legekontoret.</p>
6559
6560 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
6561
6562 <p>Med vennlig hilsen</p>
6563
6564 <p>Lillian Sletteng
6565 <br>lærling kontorfag</p>
6566 <hr>
6567 <p><strong>Ballangen Legekontor</strong></p>
6568
6569 <p><strong>Rutine for kasse</strong>
6570
6571 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6572 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6573 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6574 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6575 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6576 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6577 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6578 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6579 antall sedler og mynter for hver valør, samt total sum av kassen
6580 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6581 skal ikke slås sammen.</p>
6582
6583 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6584 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6585
6586 <p><strong>Oppbevaring av kontanter:</strong></p>
6587
6588 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6589 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6590 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6591 skal ha en godkjent liste over kasseansvarlige som har rett til å
6592 disponere slike kasser/beholdninger samt oversikt over hvem som til
6593 enhver tid innehar hvilke nøkler.
6594
6595 <p><strong>Ved mistanke om misligheter:</strong></p>
6596
6597 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6598 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6599 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6600 ivaretar de økonomiske.</p>
6601 </blockquote></p>
6602
6603 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6604 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6605 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6606 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6607 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6608 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6609 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6610 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6611 å få se hva saken opprinnelig hadde handlet om.</p>
6612
6613 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6614
6615 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6616 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6617 var fortsatt oppslått samme
6618 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6619 som tidligere.</p>
6620
6621 <p><blockquote>
6622 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6623 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6624 <br>To: post (at) ballangen.kommune.no
6625 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6626
6627 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6628 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6629 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6630
6631 <ul>
6632 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6633 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6634    legekontor"
6635 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6636 </ul>
6637
6638 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6639 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6640 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6641 Hvis kommunen fastholder at noen av dokumentene er unndratt
6642 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6643 unndratt offentlighet med referanse til lovhjemmel.</p>
6644
6645 <p>--
6646 <br>Vennlig hilsen
6647 <br>Petter Reinholdtsen</p>
6648 </blockquote></p>
6649
6650 <p>Svaret kom denne gangen raskt.</p>
6651
6652 <p><blockquote>
6653 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6654 <br>From: post (at) ballangen.kommune.no
6655 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6656 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6657
6658 <p>Hei!</p>
6659
6660 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6661 sendes bestilte dokumenter</a> fra postjournalen.</p>
6662
6663 Mvh
6664 Ballangen kommune
6665 H: Pedersen
6666 </blockquote></p>
6667
6668 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6669 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6670 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6671 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6672 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6673 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6674 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6675 brukte litt tid på å forfatte neste henvendelse.</p>
6676
6677 <p><blockquote>
6678 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6679 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6680 <br>To: post (at) ballangen.kommune.no
6681 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6682 <br>  anne.lundberg (at) ballangen-helseetat.no,
6683 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6684 <br>  lillian.sletteng (at) ballangen.kommune.no,
6685 <br>  kjell.mentzen (at) ballangen.kommune.no,
6686 <br>  per.ove.bjorna (at) ballangen.kommune.no
6687 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6688
6689 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6690 kommunens sak 11/71.</p>
6691
6692 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6693 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6694 alle innbyggere.</p>
6695
6696 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6697 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6698 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6699 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6700 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6701 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6702 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6703 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6704 med dokumenterte og vedtatte rutiner.</p>
6705
6706 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6707 sier følgende:</p>
6708 <p><blockquote>
6709   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6710
6711   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6712   kommunen.</p>
6713
6714   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6715   kontanter brukes.</p>
6716
6717   <p>Vennlig hilsen ekspedisjonen"</p>
6718 </blockquote></p>
6719
6720 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6721 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6722 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6723 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6724 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6725 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6726
6727 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6728 kommunen:</p>
6729
6730 <ul>
6731
6732 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6733     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6734
6735 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6736     legekontoret mens andre innbyggere får lov til å betale kontant
6737     både er i strid med sentralbanklovens paragraf 14 og
6738     likhetsprinsippet?</li>
6739
6740 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6741     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6742     oppslaget at bare kontanter kan brukes på legevakten på
6743     ettermiddagen?</li>
6744
6745 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6746 regi?</li>
6747
6748 <li>Jeg har lagt merke til at det er registrert et privat
6749     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6750     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6751     med dette foretaket om bruk av kommunens lokaler?</li>
6752
6753 </ul>
6754
6755 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6756
6757 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6758   alle som har vært med på epost-CC i tidligere epostutveksling, da
6759   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6760   til gi svar på mine spørsmål.</p>
6761
6762 <p>--
6763 <br>Vennlig hilsen
6764 <br>Petter Reinholdtsen</p>
6765 </blockquote></p>
6766
6767 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6768 følge opp med en ny epost.</p>
6769
6770 <p><blockquote>
6771 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6772 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6773 <br>To: post (at) ballangen.kommune.no
6774 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6775 <br>        anne.lundberg (at) ballangen-helseetat.no,
6776 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6777 <br>        lillian.sletteng (at) ballangen.kommune.no,
6778 <br>        kjell.mentzen (at) ballangen.kommune.no,
6779 <br>        per.ove.bjorna (at) ballangen.kommune.no
6780 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6781
6782 <p>[Petter Reinholdtsen]
6783 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6784
6785 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6786 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6787
6788 <p>--
6789 <br>Vennlig hilsen
6790 <br>Petter Reinholdtsen</p>
6791 </blockquote></p>
6792
6793 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6794 på mine spørsmål.</p>
6795
6796 <p><blockquote>
6797 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6798 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6799 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6800 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6801         likhetsprinsippet og fortsatt lovbrudd?</p>
6802
6803 <p>Hei</p>
6804
6805 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6806 det - men vi sier at vi foretrekker at de betaler med kort når de
6807 kan.</p>
6808
6809 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6810 fra oss.</p>
6811
6812 <p>Med vennlig hilsen
6813 <br>Anne Lundberg</p>
6814 </blockquote></p>
6815
6816 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6817 det jeg lurte på, ikke noe annet.</p>
6818
6819 <p><blockquote>
6820 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6821 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6822 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6823 <br>Cc: post (at) ballangen.kommune.no,
6824 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6825 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6826 <br>  lillian.sletteng (at) ballangen.kommune.no,
6827 <br>  kjell.mentzen (at) ballangen.kommune.no,
6828 <br>  per.ove.bjorna (at) ballangen.kommune.no
6829 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6830         likhetsprinsippet og fortsatt lovbrudd?</p>
6831
6832 <p>[Anne Lundberg]
6833 <br>&gt; Hei
6834 <br>&gt;
6835 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6836 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6837 <br>&gt; kan.
6838 <br>&gt;
6839 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6840 <br>&gt; fra oss.
6841 <br>&gt;
6842 <br>&gt; Med vennlig hilsen
6843 <br>&gt; Anne Lundberg</p>
6844
6845 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6846 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6847
6848 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6849 fra oss", men antar det menes legekontoret.</p>
6850
6851 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6852 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6853
6854 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6855 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6856 kan vurdere om dette skal registreres i kommunens offentlige
6857 postjournal.</p>
6858
6859 <p>--
6860 <br>Vennlig hilsen
6861 <br<Petter Reinholdtsen</p>
6862 </blockquote></p>
6863
6864
6865 <p>Dette førte til oppfølging fra ordføreren.</p>
6866
6867 <p><blockquote>
6868 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6869 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6870 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6871 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6872 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6873 <br>  kjell.mentzen (at) ballangen.kommune.no,
6874 <br>  lillian.sletteng (at) ballangen.kommune.no,
6875 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6876 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6877 <br>  post (at) ballangen.kommune.no
6878 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6879         likhetsprinsippet og fortsatt lovbrudd?</p>
6880
6881 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6882 oss om en åpenbar feil vi har gjort.</p>
6883 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6884 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
6885 opp.</p>
6886 <p>Jeg ønsker samtlige en fin sommer!</p>
6887
6888 <p>Vennlig hilsen fra Anne-Rita</p>
6889
6890 <p>Anne-Rita Nicklasson
6891 <br>Ordfører</p>
6892 </blockquote></p>
6893
6894 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
6895 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
6896
6897       </div>
6898       <div class="tags">
6899
6900
6901         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6902
6903
6904       </div>
6905     </div>
6906     <div class="padding"></div>
6907
6908     <div class="entry">
6909       <div class="title">
6910         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
6911       </div>
6912       <div class="date">
6913         11th September 2012
6914       </div>
6915       <div class="body">
6916         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
6917 ute på høring, og
6918 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
6919 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
6920 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
6921 innlegg i Bergens Tidende med tittelen
6922 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
6923 som poengterer hvor viktig det er å holde fast ved at vi skal ha
6924 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
6925 kan ha valg over Internet.</p>
6926
6927 <p>Innlegget i BT forteller at det skal være et
6928 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
6929 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
6930 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
6931 kommer meg nok dessverre ikke innom, men håper det møter mange som
6932 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
6933
6934 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
6935 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
6936 gjengir den derfor her i sin helhet.</p>
6937
6938 <blockquote>
6939 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
6940 stemmegivning</strong></p>
6941
6942 <p>Petter Reinholdtsen
6943 <br>Leder i foreningen NUUG
6944 <br>2006-09-30</p>
6945
6946 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
6947 kommentere utredningen om elektronisk stemmegivning, og håper våre
6948 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
6949 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
6950 Naggum og Håvard Fosseng.</p>
6951
6952 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
6953 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
6954 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
6955 of a Security-Conscious Electronic Polling System", som oppsummerer
6956 hvilke egenskaper som er viktige:</p>
6957
6958 <ul>
6959
6960 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
6961 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
6962 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
6963 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
6964 den endelige opptellingen er perfekt, enten ved sikre at
6965 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
6966 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
6967 nødvendigvis korrigere unøyaktigheter.</li>
6968
6969 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
6970 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
6971 gang.</li>
6972
6973 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
6974 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
6975 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
6976 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
6977 av stemmer og at personer kan tvinges til å stemme på en bestemt
6978 måte.</li>
6979
6980 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
6981 uavhengig kan kontrollere at opptellingen er korrekt.</li>
6982
6983 </ul>
6984
6985 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
6986 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
6987
6988 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
6989 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
6990 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
6991 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
6992 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
6993 avgitte stemmer uten at det er mulig å oppdage det i
6994 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
6995 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
6996 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
6997 stemmegivning gjøres via papir eller tilsvarende, slik at de som
6998 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
6999 talt opp. I Australia brukes det et system der de som stemmer gjør
7000 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
7001 sjekkes av den som stemmer før papirrullen leses inn av
7002 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
7003 kontrolleres på nytt.</p>
7004
7005 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
7006 kontrollere hele systemet som brukes for stemmegivning. For at dette
7007 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
7008 systemene er satt sammen, og hvordan de brukes. Selv om de aller
7009 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
7010 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
7011 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
7012 tilgang til kildekoden og informasjon om hvordan de ulike delene av
7013 det totale stemmegivingssystemet er koblet. Lukkede systemer der
7014 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
7015 som brukes under selve valgene, er sårbare for trojanere (programvare
7016 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
7017 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
7018 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
7019 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
7020 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
7021 programvare sikrer brukeren kontroll over datasystemene. Slike
7022 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
7023 valgsystem som ble brukt i det australske parlamentvalget 2001 og
7024 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
7025 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
7026 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
7027
7028 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
7029
7030 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
7031 markerte det de stemte på en skjerm, og valgene ble skrevet på en
7032 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
7033 de valgene som ble gjort kom med på papirrullen. Deretter ble
7034 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
7035 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
7036 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
7037 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
7038 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
7039 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
7040 er likevel mulig å organisere seg slik at det blir vanskelig å
7041 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
7042
7043 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
7044 1989. Det består av to ulike enheter, en opptellingsenhet og en
7045 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
7046 påvirke, men mangler oppbevaring av hver enkelt stemme på et
7047 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
7048
7049 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
7050
7051 <p>I USA finnes en rekke ulike leverandører av elektroniske
7052 valgsystemer, og det er dokumentert svakheter med flere av
7053 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
7054 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
7055 systemet fra Diebold kan manipuleres til gi uriktig
7056 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
7057 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
7058 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
7059 bør unngå systemer som kan manipuleres slik det rapporteres om fra
7060 USA.</p>
7061
7062 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
7063 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
7064 et valgsystem der de som arrangerer valget har mulighet til å se hvem
7065 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
7066 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
7067 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
7068 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
7069 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
7070 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
7071 problemene.</p>
7072
7073 <p><strong>Konkrete kommentarer til rapporten</strong></p>
7074
7075 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
7076 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
7077 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
7078 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
7079 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
7080 fri programvare.</p>
7081
7082 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
7083 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
7084 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
7085 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
7086 mistenke leverandøren for å jukse med systemet. Selve det at en slik
7087 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
7088 inspeksjon, er et problem for demokratiet. Et sikkert system må være
7089 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
7090 fungerer. Australia har allerede gjennomført vellykkede valg basert på
7091 et fri programvaresystem.</p>
7092
7093 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
7094 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
7095 bør vurderes nøye.</p>
7096
7097 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
7098 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
7099 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
7100 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
7101 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
7102 et system av brannmurer og andre tiltak som vi kaller
7103 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
7104 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
7105 sikkerhetsarkitektur kan det være at man overser muligheter for å
7106 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
7107 nok er nødvendig å sikre et valgsystem med flere lag av
7108 sikringstiltak, og dermed vil være behov for flere brannmurer. En
7109 brannmur kan være bygd basert på visse antagelser og standarder. En
7110 annen brannmur kan bygge på et annet sett antagelser, og stoppe
7111 trafikk som den første ikke tar høyde for.
7112
7113 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
7114 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
7115 forbedres. For eksempel er driften ansvarlig for operativ
7116 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
7117 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
7118 konfigurert eller ikke oppdatert?</p>
7119
7120 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
7121 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
7122 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
7123 ledd i sikkerhetsarkitekturen.</p>
7124
7125 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
7126 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
7127 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
7128 vi mangler nødvendig dataindustri, men vi bør satse på at
7129 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
7130 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
7131 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
7132 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
7133 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
7134 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
7135 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
7136 tendenser i USA til å i uheldig stor grad fokusere på
7137 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
7138 at det hefter betenkeligheter ved innkjøp herfra.</p>
7139
7140 <p><strong>Referanser</strong></p>
7141
7142 <ul>
7143
7144 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
7145 Security-Conscious Electronic Polling System" Washington University
7146 Computer Science Technical Report WUCS-96-02. February 1996
7147 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
7148
7149 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
7150 fri programvare
7151 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
7152
7153 <li>Smartmatics SAES voting system used in venesuela 2004
7154 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
7155
7156 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
7157 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
7158
7159 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
7160 elektroniske valgsystemer må være
7161 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
7162
7163 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
7164 elektronisk stemmegivingssystem
7165 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
7166
7167 <li>Indias elektroniske avstemmingssystem (Wikipedia)
7168 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
7169
7170 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
7171 Ariel J. Feldman, J. Alex Halderman, og Edward
7172 W. Felten. http://itpolicy.princeton.edu/voting/
7173 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
7174
7175 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
7176 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
7177
7178 <li>Styreframlegg om elektronisk votering ved
7179 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
7180 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
7181 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
7182
7183 <li>Elektroniske valg - muligheter, problemer og noen løsninger
7184 Semesteroppgave i STV620 - Demokratiske valg
7185 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
7186
7187 <li>NUUG - Norwegian Unix User Group
7188 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
7189
7190 <li>EFN - Elektronisk forpost Norge
7191 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
7192
7193 </ul>
7194 </blockquote>
7195
7196 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
7197 hvem som teller opp stemmene...  Hvis du er interessert i temaet
7198 e-valg, så har NUUG siden 2006 oppdatert
7199 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
7200 wikiside om høringen</a> med aktuelle og interessante referanser og
7201 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
7202
7203       </div>
7204       <div class="tags">
7205
7206
7207         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7208
7209
7210       </div>
7211     </div>
7212     <div class="padding"></div>
7213
7214     <div class="entry">
7215       <div class="title">
7216         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
7217       </div>
7218       <div class="date">
7219         27th June 2012
7220       </div>
7221       <div class="body">
7222         <p>Den norske
7223 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
7224 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
7225 journalister) i stor grad kan holde øye med hva fellesskapets
7226 representanter i det offentlige holder på med.  En kan be om kopi av
7227 alle dokumenter som finnes i offentlige etater, kommuner,
7228 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
7229 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
7230 som finnes, og det er der de offentlige postjournalene kommer inn.
7231 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
7232 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
7233 postjournal og utlevere den på forespørsel.  Underlig nok forteller
7234 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
7235 publisere postjournalen på web når jeg spurte hvor postjournalen kan
7236 finnes, så det virker å være et hull i denne plikten hvis målet er at
7237 innbyggerne skal ha enkel mulighet til å kontrollere våre
7238 representanter.  Men de må føre journal og utlevere den på
7239 forespørsel.</p>
7240
7241 <p>Men tema for denne bloggposten er hvordan en får tak i de
7242 offentlige postjournaler som finnes, og her er det mye som kunne vært
7243 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
7244 postjournaler</a> til alle departementer, nasjonale direktorater,
7245 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
7246 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
7247 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
7248 nettsider og se etter postjournalen.  Noen har laget fine
7249 søketjenester, andre har laget dårlige søketjenester.  De fleste har
7250 kun lagt ut datobaserte lister over journaloppføringer, av og til
7251 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
7252 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
7253 vanskelig å holde et øye med det som skjer over hele Norge.  En er
7254 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
7255 hver dag for å holde rede på hva som skjer, og resultatet er at det i
7256 stor grad ikke skjer.</p>
7257
7258 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
7259 løsning på det problemet som det er utrolig og trist at presse-Norge
7260 ikke allerede har gjennomført, er å lage automatiske systemer for å
7261 samle inn og strukturere den tilgjengelige informasjonen og lage en
7262 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
7263 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
7264 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
7265 en analysere og finne ut hvilke organisasjoner som er trege til å
7266 publisere journalen sin, og hvilke som er mer flinke.  En kan også
7267 koble saker på tvers av organisasjoner, når et brev i en sak sendes
7268 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
7269 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
7270 morsomt å vite om alle brev som blir sendt mellom departementer eller
7271 kommuner blir journalført begge steder, og om det hender at sender og
7272 mottaker er uenige om et dokument kan unndras offentligheten.  En
7273 slipper også å måtte forholde seg til når den journalførende enhet
7274 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
7275 er flinke og har journalen liggende ute fra første dag publiseringen
7276 på web startet, mens andre fjerner den etter noen få dager.</p>
7277
7278 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
7279 postjournaler, da den offentlige informasjonen som er tilgjengelig i
7280 postjournalene kan gi ganske mye informasjon om enkeltpersoners
7281 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
7282 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
7283 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
7284 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
7285 innrømme at jeg tror behovet i Norge er enormt.</p>
7286
7287 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
7288 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
7289 strukturert format, og bidra til at pressen og innbyggerne får en
7290 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
7291 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
7292 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
7293 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
7294 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
7295 trengs det programører. :)</p>
7296
7297 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
7298 innsyn i hos det offentlige Norge, ta en titt på
7299 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
7300 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
7301 Norsk Journalistlag og Institutt for Journalistikk.</p>
7302
7303       </div>
7304       <div class="tags">
7305
7306
7307         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7308
7309
7310       </div>
7311     </div>
7312     <div class="padding"></div>
7313
7314     <div class="entry">
7315       <div class="title">
7316         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
7317       </div>
7318       <div class="date">
7319         26th April 2012
7320       </div>
7321       <div class="body">
7322         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
7323 article today</a> published by Computerworld Norway, the photographer
7324 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
7325 that the video editor application included with
7326 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
7327 X</a> have some quite surprising terms of use.  The article is mostly
7328 based on the twitter message from mister Urke, stating:
7329
7330 <p><blockquote>
7331 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
7332 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
7333 kan jeg KUN bruke dem privat.</a>"
7334 </blockquote></p>
7335
7336 <p>I quickly translated it to this English message:</p>
7337
7338 <p><blockquote>
7339 "Arrogant user agreement: HTC can use MY edited videos
7340 commercially.  Although I can ONLY use them privately."
7341 </blockquote></p>
7342
7343 <p>I've been unable to find the text of the license term myself, but
7344 suspect it is a variation of the MPEG-LA terms I
7345 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
7346 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
7347 the recording format of the phone is .amr for audio and .mp3 for
7348 video.  AMR is
7349 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
7350 Multi-Rate audio codec</a> with patents which according to the
7351 Wikipedia article require an license agreement with
7352 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
7353 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
7354 H.264</a>, which according to Wikipedia require a licence agreement
7355 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
7356
7357 <p>I know why I prefer
7358 <a href="http://www.digistan.org/open-standard:definition">free and open
7359 standards</a> also for video.</p>
7360
7361       </div>
7362       <div class="tags">
7363
7364
7365         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
7366
7367
7368       </div>
7369     </div>
7370     <div class="padding"></div>
7371
7372     <div class="entry">
7373       <div class="title">
7374         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
7375       </div>
7376       <div class="date">
7377          9th November 2011
7378       </div>
7379       <div class="body">
7380         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
7381 det ble vedtatt i Stortinget ble det klart at alle som mener det
7382 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
7383 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
7384 den nyopprettede foreningen Digitalt Personvern startet innsamling
7385 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
7386 Direktivet er så langt prøvd for retten i flere land, blant annet
7387 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
7388 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
7389 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
7390
7391 <p>Men for å finne ut av det må det finansiering til.  Foreningen
7392 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
7393 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
7394 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
7395 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
7396
7397 <p>Besøk
7398 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
7399 til Digitalt Personvern for å finne kontonummer som kan brukes for å
7400 bidra.</p>
7401
7402 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
7403 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
7404 til aktuelle artikler og innlegg om temaet.</p>
7405
7406 <ul>
7407
7408 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7409   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
7410   bidragsyter til foreningen Digitalt Personvern</li>
7411
7412 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
7413   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
7414
7415 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
7416   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
7417
7418 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
7419   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
7420   i foreningen Digitalt Personvern</li>
7421
7422 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
7423   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
7424
7425 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
7426   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
7427   blogg</li>
7428
7429 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
7430   personvern i praksis</a> - bloggen til Espen Andersen</li>
7431
7432 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
7433   kampen for personvernet til rettsalen</a> - Dagbladet</li>
7434
7435 </ul>
7436
7437       </div>
7438       <div class="tags">
7439
7440
7441         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7442
7443
7444       </div>
7445     </div>
7446     <div class="padding"></div>
7447
7448     <div class="entry">
7449       <div class="title">
7450         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
7451       </div>
7452       <div class="date">
7453         13th September 2011
7454       </div>
7455       <div class="body">
7456         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
7457 opptelling av stemmesedler ved kommunevalget var at
7458 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
7459 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
7460 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
7461 svært overrasket over å lese at norske stemmesedler har unike
7462 løpenummer, da min forståelse er at det går på bekostning av kravet om
7463 hemmelige valg.</p>
7464
7465 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
7466 hemmelig valg, men her er noen scenarier som virker problematiske for
7467 meg:</p>
7468
7469 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
7470 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
7471 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
7472 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
7473 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
7474 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
7475 stemmer.</p>
7476
7477 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
7478 avlukkene og notert parti og løpenummer for alle stemmesedlene i
7479 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
7480 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
7481 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
7482 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
7483 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
7484 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
7485 (eller sedlene) som forsvant fra avlukket dukker opp under
7486 opptellingen.  Det kan på den måten være mulig å finne ut hva en
7487 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
7488 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
7489 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
7490
7491 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
7492 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
7493 hindre dette.</p>
7494
7495 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
7496 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
7497 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
7498 innbyggerne avgir sin stemme.</p>
7499
7500 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
7501 County, California hvordan
7502 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
7503 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
7504 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
7505 før scanning, og det er laget en CD med bilder av alle stemmesedler
7506 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
7507 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
7508 programvare, og tilgjengelig fra
7509 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
7510
7511       </div>
7512       <div class="tags">
7513
7514
7515         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7516
7517
7518       </div>
7519     </div>
7520     <div class="padding"></div>
7521
7522     <div class="entry">
7523       <div class="title">
7524         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
7525       </div>
7526       <div class="date">
7527          9th September 2011
7528       </div>
7529       <div class="body">
7530         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7531 Hvert år de siste årene har BSA, lobbyfronten til de store
7532 programvareselskapene som Microsoft og Apple, publisert en rapport der
7533 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7534 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
7535 Den siste rapporten er tilgjengelig fra
7536 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
7537 nettsted</a>.</p>
7538
7539 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7540 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
7541 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
7542 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
7543 og
7544 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
7545
7546 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7547 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
7548 referanser med bakgrunnsinformasjon.</p>
7549
7550 <p><ul>
7551
7552 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
7553   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7554
7555 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
7556 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7557
7558 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
7559   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7560
7561 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7562
7563 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
7564   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7565
7566 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
7567   one month's piracy worth more than France's GDP?</a> Boing Boing
7568   2006.</li>
7569
7570 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
7571   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7572
7573 </ul></p>
7574
7575 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7576 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7577 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7578 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7579 føre til at flere tar i bruk fri programvare.</p>
7580
7581       </div>
7582       <div class="tags">
7583
7584
7585         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7586
7587
7588       </div>
7589     </div>
7590     <div class="padding"></div>
7591
7592     <div class="entry">
7593       <div class="title">
7594         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7595       </div>
7596       <div class="date">
7597          7th August 2011
7598       </div>
7599       <div class="body">
7600         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7601 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7602 slik den planlegges gjennomført i Norge i høst.</p>
7603
7604 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7605 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7606 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7607 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7608 nettleser over Internet.  Slike valg
7609 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7610 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7611 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7612 system vil det notert tidspunktet stemmen ble registrert.</p>
7613
7614 <p>I mars i år vedtok stortinget å innføre
7615 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7616 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7617 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7618 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7619 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7620 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7621 bli registrert en forbindelse mellom datamaskinene som er involvert.
7622 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7623 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7624 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7625 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7626 bruke adressen cm-*.getinternet.no til å identifisere
7627 kunde/husstand.</p>
7628
7629 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7630 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7631 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7632 annet register som viser når kunder/husstander koblet seg opp mot
7633 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7634 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7635 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7636 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7637 mindre treffsikkert hvis flere stemmer blir registrert på samme
7638 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7639 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7640 som fikk stemmer på det aktuelle tidspunktet.</p>
7641
7642 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7643 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7644 samler inn stemmer.  De som står bak den norske elektroniske
7645 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7646 identisk med den som brukes til innsamling av stemmer, men det er ikke
7647 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7648 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7649 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7650 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7651 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7652 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7653 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7654 stemme, men også dette vil det være umulig for oss innbyggerne å
7655 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7656 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7657 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7658
7659       </div>
7660       <div class="tags">
7661
7662
7663         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7664
7665
7666       </div>
7667     </div>
7668     <div class="padding"></div>
7669
7670     <div class="entry">
7671       <div class="title">
7672         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7673       </div>
7674       <div class="date">
7675          2nd August 2011
7676       </div>
7677       <div class="body">
7678         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7679 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7680 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7681 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7682 og ser ikke det som et problem slik journalisten legger opp til.
7683 Politi er trent opp til å forholde seg til sivile regler, mens
7684 militæret er trent opp til å forholde seg til militære regler.  For å
7685 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7686 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7687 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7688
7689 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7690 enn folk i politiet, men de er trent forskjellig og med forskjellig
7691 mål for treningen.  Politiet er trent på å operere blant sin egen
7692 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7693 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7694
7695       </div>
7696       <div class="tags">
7697
7698
7699         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7700
7701
7702       </div>
7703     </div>
7704     <div class="padding"></div>
7705
7706     <div class="entry">
7707       <div class="title">
7708         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7709       </div>
7710       <div class="date">
7711          1st August 2011
7712       </div>
7713       <div class="body">
7714         <p>Jeg hadde anledning, så jeg deltok på
7715 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7716 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7717 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7718 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7719 registrerer at det i Danmark
7720 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7721 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7722 berørte retten til å feile, og den er nært knyttet til muligheten til
7723 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7724 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7725 innføres.</p>
7726
7727 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7728 uventet ramme til markeringen.  Jeg hadde regnet med at
7729 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7730 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7731 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7732 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7733 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7734 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7735 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7736 og bør aldri glemmes.</p>
7737
7738       </div>
7739       <div class="tags">
7740
7741
7742         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7743
7744
7745       </div>
7746     </div>
7747     <div class="padding"></div>
7748
7749     <div class="entry">
7750       <div class="title">
7751         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7752       </div>
7753       <div class="date">
7754         23rd July 2011
7755       </div>
7756       <div class="body">
7757         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7758 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7759 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7760 jeg kjenner har klart seg.</p>
7761
7762 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7763 tror en må være ganske desperat for å ty til slike midler, og oppleve
7764 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7765 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7766 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7767 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7768 holdninger som har spredt seg i Norge i mange år, kombinert med
7769 Stortingets og regjeringens villighet til å forlate de verdier som
7770 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7771 og overvåkning av borgere som _ikke_ er mistenkt for noe
7772 kriminelt).</p>
7773
7774 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7775 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7776 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7777 sprengingen fant sted.  Registrering av posisjonen til alle
7778 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7779 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7780 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7781 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7782 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7783 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7784
7785       </div>
7786       <div class="tags">
7787
7788
7789         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7790
7791
7792       </div>
7793     </div>
7794     <div class="padding"></div>
7795
7796     <div class="entry">
7797       <div class="title">
7798         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7799       </div>
7800       <div class="date">
7801         22nd July 2011
7802       </div>
7803       <div class="body">
7804         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7805 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7806 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7807 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7808 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7809 frykter dog at moralpanikk vil føre til at våre alles
7810 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7811 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7812 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7813
7814       </div>
7815       <div class="tags">
7816
7817
7818         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7819
7820
7821       </div>
7822     </div>
7823     <div class="padding"></div>
7824
7825     <div class="entry">
7826       <div class="title">
7827         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7828       </div>
7829       <div class="date">
7830          4th April 2011
7831       </div>
7832       <div class="body">
7833         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7834 planen Stortinget stemme over om det skal innføres elektronisk brev-
7835 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7836 et flertall som har annonsert at de er enige om at dette skal gjøres.
7837 Konsekvensene for journaliststikken, organisasjonslivet,
7838 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7839 er bekymret hvor vi går etter dette.</p>
7840
7841 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7842 gang på gang å få folk til å tro at dette styrker personvernet, selv
7843 etter at datatilsynet som faginstans på området slo fast i januar
7844 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7845 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7846
7847 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7848 likegodt
7849 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7850 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7851
7852 <p><blockquote>
7853
7854 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7855 mennesker, er det få som reflekterer over at teknologi kan være noe
7856 negativt, til tross for at intensjonene kanskje er gode.</p>
7857
7858 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7859 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7860 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7861 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7862 høyre en penn. Han noterer noe på notisblokken og stikker den i
7863 lommen.</p>
7864
7865 <p>Når du går nedover veien legger du merke til at mannen følger etter
7866 deg, mens han stadig noterer på notisblokken.</p>
7867
7868 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7869 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7870 han noterer i notisblokken sin? Mannen gir deg et ignorant
7871 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7872
7873 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7874 myndighetenes nye satsing for å forhindre terror og alvorlig
7875 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7876 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7877 noe galt.</p>
7878
7879 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7880 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7881 som følger etter og overvåker oss.</p>
7882
7883 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7884 forskjell på mannen beskrevet i denne historien og mannen som allerede
7885 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
7886 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
7887 som samler inn informasjon om hvordan vi bruker våre elektroniske
7888 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
7889 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
7890 samme når du sender SMS, e-post eller bruker internett. Og med en
7891 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
7892
7893 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
7894 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
7895 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
7896 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
7897 i disse dager.</p>
7898 </blockquote></p>
7899
7900 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
7901 er noen aktuelle lenker, både nye og gamle:</p>
7902
7903 <p><ul>
7904
7905 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
7906   DLD kan utvides i det stille</a> - artikkel på digi.no der
7907   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
7908   innføre datalagringsdirektivet baserer seg på illusjoner og at
7909   formuleringen om at det kan utvides med endring i forskrift og ved
7910   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
7911   uten offentlige debatt.</li>
7912
7913 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
7914   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
7915   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
7916   datalagringsarkiv.</li>
7917
7918 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
7919   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
7920   forteller om en tysk politiker som har fått visualisert på kart med
7921   kommentarer hva slags informasjonen som vil bli samlet inn hvis
7922   datalagringsdirektivet innføres i Norge.</li>
7923
7924 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
7925   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
7926   Wessel-Aas om hva som ligger bak forslag som
7927   datalagringsdirektivet.</li>
7928
7929 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
7930   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
7931   forklarer hvorfor datalagringsdirektivet ikke bedrer
7932   personvernet.</li>
7933
7934 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
7935   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
7936   hvordan PST motsier seg selv når de hevder det er en god ide å
7937   innføre datalagringdirektivet.</li>
7938
7939 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
7940   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
7941   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
7942   til å ramme varslere og brudd på opphavsretten er at det ikke er
7943   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
7944   snakkes om konsekvensen.
7945
7946 </ul></p>
7947
7948       </div>
7949       <div class="tags">
7950
7951
7952         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7953
7954
7955       </div>
7956     </div>
7957     <div class="padding"></div>
7958
7959     <div class="entry">
7960       <div class="title">
7961         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
7962       </div>
7963       <div class="date">
7964         30th March 2011
7965       </div>
7966       <div class="body">
7967         <p>I 2005 fortalte
7968 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
7969 fellesforbund</a> til stortinget at de måtte få lov til å bruke
7970 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
7971 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
7972 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
7973 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
7974 2005 enn i dag.</p>
7975
7976 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
7977 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
7978 som dokumentere at det vil ha negativ effekt på det frie demokratiske
7979 samfunnet.</p>
7980
7981 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
7982 om datalagring og kriminalitetsbekjempelse.</p>
7983
7984 <ul>
7985
7986 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
7987    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
7988    advokan Jon Wessel-Aas.</li>
7989
7990 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7991   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
7992   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
7993   personvernreglene og menneskerettighetene hvis de følger ekomloven
7994   om datalagringsdirektivet blir innført</li>
7995
7996 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
7997   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
7998   det dårlige forsvaret for DLD fra dets forkjempere.</li>
7999
8000 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
8001   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
8002   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
8003   dag.</li>
8004
8005 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
8006   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
8007   av DLD vil stille sårbare barn i en enda vanskeligere
8008   situasjon.</li>
8009
8010 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
8011   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
8012   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
8013   demokratiet.</li>
8014
8015 </ul>
8016
8017 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
8018 i dag.  Ta en titt på
8019 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
8020 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
8021
8022       </div>
8023       <div class="tags">
8024
8025
8026         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8027
8028
8029       </div>
8030     </div>
8031     <div class="padding"></div>
8032
8033     <div class="entry">
8034       <div class="title">
8035         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
8036       </div>
8037       <div class="date">
8038         28th March 2011
8039       </div>
8040       <div class="body">
8041         <p>Høyre har i dag annonsert at
8042 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
8043 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
8044 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
8045 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
8046 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
8047 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
8048 de velger å støtte slik massiv overvåkning av borgere som ikke er
8049 mistenkt for noe kriminelt.</p>
8050
8051 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
8052 innsamling av informasjon om alle overvåkningskamera i det offentlige
8053 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
8054 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
8055 langt bidratt, og det er bare toppen av isfjellet som er registrert.
8056 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
8057 og få det registrert i OpenStreetmap hvis det mangler.</p>
8058
8059 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
8060 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
8061 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
8062 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
8063 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
8064 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
8065 gjort noe med dagens massive overvåkning.</p>
8066
8067 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
8068 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
8069 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
8070 F.eks. vet jeg at politiet har montert overvåkningskamera på
8071 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
8072 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
8073 å fjerne dem nå når VM er over.</p>
8074
8075 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
8076 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
8077 Sentralstasjon være det minst kriminelt belastede området i Norge),
8078 men derimot angriper borgernes rett til å ferdes anonymt i det
8079 offentlige rom.</p>
8080
8081 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
8082 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
8083 noen kamera som mangler, legg inn ved å følge instruksene fra <a
8084 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8085 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
8086 ta kontakt slik at jeg kan få med også disse.</p>
8087
8088       </div>
8089       <div class="tags">
8090
8091
8092         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8093
8094
8095       </div>
8096     </div>
8097     <div class="padding"></div>
8098
8099     <div class="entry">
8100       <div class="title">
8101         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
8102       </div>
8103       <div class="date">
8104         18th January 2011
8105       </div>
8106       <div class="body">
8107         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
8108 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
8109 med tittelen
8110 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
8111 of security features in Near-field communication (NFC)</a>" og følgende
8112 oppsummering:</p>
8113
8114 <blockquote>
8115 <p>With the increasing use of NFC and RFID technology it is important
8116 to look at the security, both for the user and for the system owner to
8117 see that the system is reliable. NFC is a standard inheriting some of
8118 the RFID standards and it is important to see how the old standards
8119 have handled security and how it is handled in NFC. There are certain
8120 RFID systems that are already in use, which is especially close to
8121 NFC. For example is
8122 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
8123 in many public transportation systems as ticket and in contactless
8124 access cards. Another example is
8125 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
8126 passports</a> which uses a standard which is included in
8127 NFC. Examining the security in these and also investigate the use of
8128 NFC tags to make secure use of them is the focus in this thesis.</p>
8129 </blockquote>
8130
8131 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
8132 som brukes Universitetet i Oslos nye student- og ansattkort, er
8133 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
8134 Classic ble reversutviklet og problemene i sikkerheten presentert for
8135 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
8136 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
8137
8138 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
8139 lenger.  Oppdatert til en som virker.</p>
8140
8141       </div>
8142       <div class="tags">
8143
8144
8145         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8146
8147
8148       </div>
8149     </div>
8150     <div class="padding"></div>
8151
8152     <div class="entry">
8153       <div class="title">
8154         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
8155       </div>
8156       <div class="date">
8157         16th January 2011
8158       </div>
8159       <div class="body">
8160         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
8161 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
8162 følge med på hvor de beveger seg.
8163 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
8164 fra Enterprise Charter School</A> i Buffalo, New York beskriver
8165 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
8166 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
8167 ganske liten, da de allerede er radiomerket med GSM-telefoner som
8168 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
8169 til å ferdes anonymt og uten å bli overvåket som fundamental for å
8170 beholde et demokratisk og fritt samfunn, og tror denne retten kun
8171 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
8172 rundt med radiopeilesender på meg.</p>
8173
8174 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
8175 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
8176 folk går med er radiomerking av befolkningen.</p>
8177
8178 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
8179 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
8180 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
8181 at Ruter sitt
8182 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
8183 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
8184 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
8185 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
8186 rimelig utstyr for lesing og skriving, men ble tipset om at
8187 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
8188 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
8189 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
8190 Proximity Coupling Devices</a>-prosjektet og
8191 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
8192
8193 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
8194 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
8195 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
8196 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
8197 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
8198 følsomme lesere som kan lese av RFID-signaler på mange meters
8199 avstand.</p>
8200
8201 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
8202 kopieres med RFID, slik at de som ønsker det kan å se bilde av
8203 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
8204 og det meste av informasjon om innehaveren.  For meg virker det som en
8205 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
8206 Stortinget og regjeringen har gått med på RFID-merking av pass.
8207 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
8208 mer</a> om de nye biometriske passene.</p>
8209
8210       </div>
8211       <div class="tags">
8212
8213
8214         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8215
8216
8217       </div>
8218     </div>
8219     <div class="padding"></div>
8220
8221     <div class="entry">
8222       <div class="title">
8223         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
8224       </div>
8225       <div class="date">
8226          9th January 2011
8227       </div>
8228       <div class="body">
8229         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
8230 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
8231 noe galt, slik at politiet får det enklere under etterforskningen.
8232 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
8233 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
8234 generelt som datalagringsdirektivet eller DLD, da det kommer på
8235 bakgrunn av et direktiv fra EU.</p
8236
8237 <p>Det er diskutabelt om slik datalagring er nyttig i
8238 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
8239 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
8240 nettopp dette lagring av informasjon om alle i landet vil gjøre.
8241 Politiet har flere ganger demonstrert manglende evne til å håndtere de
8242 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
8243 vil få større problemer hvis de må håndtere større datamengder. Dermed
8244 kan faktisk DLD gjøre politiet mindre effektive.</p>
8245
8246 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
8247 mer.</p>
8248
8249 <ul>
8250
8251 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
8252   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
8253   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
8254   deg å gjøre det samme</li>
8255
8256 <li>Det planlegges en demonstrasjon mot DLD
8257   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
8258   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
8259   god start på ettermiddagen før en besøker NUUGs
8260   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
8261   av semantisk web</a> kl. 18:30.
8262
8263 <li>Stopp DLD har fått et
8264   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
8265   fra regjeringen </a> der regjeringen innrømmer at en må regne med
8266   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
8267   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
8268   ikke innføre DLD av sikkerhetshensyn.</li>
8269
8270 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
8271   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
8272   derfor Datatilsynet ut og forklarte at
8273   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
8274   uten tvil vil svekke personvernet</a> og at justisministeren tar
8275   feil.</li>
8276
8277 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
8278   grunnloven i Tyskland, og
8279   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
8280   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
8281   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
8282   seg på regler om frysing av data om enkeltpersoner når politiet har
8283   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
8284   tyske grunnloven, men ikke den norske.
8285
8286 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
8287   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
8288   liste</a> er tilgjengelig fra
8289   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
8290   Vorratsdatenspeicherung</a> i Tyskland.</li>
8291
8292 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
8293   overvåket i Norge.  Et mindre kjent forslag som planlegges
8294   gjennomført er mer massiv overvåkning av biler, der hver bil
8295   utstyres med en sort boks omtalt som eCall som både holder rede på
8296   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
8297   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
8298   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
8299   href="http://datatilsynet.no/templates/article____1827.aspx">på
8300   datatilsynets sider</a>.
8301
8302 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
8303   jeg at du tar en titt på
8304   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
8305   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
8306
8307 </ul>
8308
8309       </div>
8310       <div class="tags">
8311
8312
8313         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8314
8315
8316       </div>
8317     </div>
8318     <div class="padding"></div>
8319
8320     <div class="entry">
8321       <div class="title">
8322         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
8323       </div>
8324       <div class="date">
8325          2nd January 2011
8326       </div>
8327       <div class="body">
8328         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
8329 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
8330 andre overvåkningskamera forskjellige symboler på kartet, slik at det
8331 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
8332 andre kamera.  Resultatet er lagt ut på
8333 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
8334 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
8335 totalt
8336 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
8337 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
8338 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
8339 langt.</p>
8340
8341       </div>
8342       <div class="tags">
8343
8344
8345         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8346
8347
8348       </div>
8349     </div>
8350     <div class="padding"></div>
8351
8352     <div class="entry">
8353       <div class="title">
8354         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8355       </div>
8356       <div class="date">
8357         24th December 2010
8358       </div>
8359       <div class="body">
8360         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8361 tilfeldighet at det er en rekke noder som representerer
8362 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8363 i Norge som
8364 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8365 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
8366 man_made=surveillance, mens det er en rekke noder som kun er merket
8367 med highway=speed_camera.  Endret på koden som henter ut kameralisten
8368 fra OSM, og vips er antall kamera økt til 165.</p>
8369
8370 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
8371 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
8372 legg inn ved å følge instruksene fra
8373 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8374 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
8375 kontakt slik at jeg kan få med også disse.</p>
8376
8377       </div>
8378       <div class="tags">
8379
8380
8381         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8382
8383
8384       </div>
8385     </div>
8386     <div class="padding"></div>
8387
8388     <div class="entry">
8389       <div class="title">
8390         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
8391       </div>
8392       <div class="date">
8393         11th December 2010
8394       </div>
8395       <div class="body">
8396         <p>As I continue to explore
8397 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
8398 what properties the system have, and how it will be affected by laws
8399 and regulations here in Norway.  Here are some random notes.</p>
8400
8401 <p>One interesting thing to note is that since the transactions are
8402 verified using a peer to peer network, all details about a transaction
8403 is known to everyone.  This means that if a BitCoin address has been
8404 published like I did with mine in my initial post about BitCoin, it is
8405 possible for everyone to see how many BitCoins have been transfered to
8406 that address.  There is even a web service to look at the details for
8407 all transactions.  There I can see that my address
8408 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
8409 have received 16.06 Bitcoin, the
8410 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
8411 address of Simon Phipps have received 181.97 BitCoin and the address
8412 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
8413 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
8414 every one of you that donated bitcoins to support my activity. The
8415 fact that anyone can see how much money was transfered to a given
8416 address make it more obvious why the BitCoin community recommend to
8417 generate and hand out a new address for each transaction.  I'm told
8418 there is no way to track which addresses belong to a given person or
8419 organisation without the person or organisation revealing it
8420 themselves, as Simon, EFF and I have done.</p>
8421
8422 <p>In Norway, and in most other countries, there are laws and
8423 regulations limiting how much money one can transfer across the border
8424 without declaring it.  There are money laundering, tax and accounting
8425 laws and regulations I would expect to apply to the use of BitCoin.
8426 If the Skolelinux foundation
8427 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
8428 Debian Labs</a>) were to accept donations in BitCoin in addition to
8429 normal bank transfers like EFF is doing, how should this be accounted?
8430 Given that it is impossible to know if money can cross the border or
8431 not, should everything or nothing be declared?  What exchange rate
8432 should be used when calculating taxes?  Would receivers have to pay
8433 income tax if the foundation were to pay Skolelinux contributors in
8434 BitCoin?  I have no idea, but it would be interesting to know.</p>
8435
8436 <p>For a currency to be useful and successful, it must be trusted and
8437 accepted by a lot of users.  It must be possible to get easy access to
8438 the currency (as a wage or using currency exchanges), and it must be
8439 easy to spend it.  At the moment BitCoin seem fairly easy to get
8440 access to, but there are very few places to spend it.  I am not really
8441 a regular user of any of the vendor types currently accepting BitCoin,
8442 so I wonder when my kind of shop would start accepting BitCoins.  I
8443 would like to buy electronics, travels and subway tickets, not herbs
8444 and books. :) The currency is young, and this will improve over time
8445 if it become popular, but I suspect regular banks will start to lobby
8446 to get BitCoin declared illegal if it become popular.  I'm sure they
8447 will claim it is helping fund terrorism and money laundering (which
8448 probably would be true, as is any currency in existence), but I
8449 believe the problems should be solved elsewhere and not by blaming
8450 currencies.</p>
8451
8452 <p>The process of creating new BitCoins is called mining, and it is
8453 CPU intensive process that depend on a bit of luck as well (as one is
8454 competing against all the other miners currently spending CPU cycles
8455 to see which one get the next lump of cash).  The "winner" get 50
8456 BitCoin when this happen.  Yesterday I came across the obvious way to
8457 join forces to increase ones changes of getting at least some coins,
8458 by coordinating the work on mining BitCoins across several machines
8459 and people, and sharing the result if one is lucky and get the 50
8460 BitCoins.  Check out
8461 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
8462 if this sounds interesting.  I have not had time to try to set up a
8463 machine to participate there yet, but have seen that running on ones
8464 own for a few days have not yield any BitCoins througth mining
8465 yet.</p>
8466
8467 <p>Update 2010-12-15: Found an <a
8468 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
8469 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
8470 it was interesting to read.  The arguments presented seem to be
8471 equally valid for gold, which was used as a currency for many years.</p>
8472
8473       </div>
8474       <div class="tags">
8475
8476
8477         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8478
8479
8480       </div>
8481     </div>
8482     <div class="padding"></div>
8483
8484     <div class="entry">
8485       <div class="title">
8486         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
8487       </div>
8488       <div class="date">
8489         11th December 2010
8490       </div>
8491       <div class="body">
8492         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
8493 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
8494 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
8495 artikkel i Washington Times</a> som igjen refererer til en artikkel i
8496 det fagfellevurderte tidsskriftet Journal of Transportation Security
8497 med tittelen
8498 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
8499 evaluation of airport x-ray backscatter units based on image
8500 characteristics</a>" som enkelt konstaterer at
8501 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
8502 som kler av reisende på flyplasser ikke er i stand til å avsløre det
8503 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
8504 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
8505 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
8506 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
8507 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
8508 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
8509 kan.</p>
8510
8511       </div>
8512       <div class="tags">
8513
8514
8515         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8516
8517
8518       </div>
8519     </div>
8520     <div class="padding"></div>
8521
8522     <div class="entry">
8523       <div class="title">
8524         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8525       </div>
8526       <div class="date">
8527         10th December 2010
8528       </div>
8529       <div class="body">
8530         <p>With this weeks lawless
8531 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
8532 attacks</a> on Wikileak and
8533 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
8534 speech</a>, it has become obvious that PayPal, visa and mastercard can
8535 not be trusted to handle money transactions.
8536 A blog post from
8537 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
8538 Phipps on bitcoin</a> reminded me about a project that a friend of
8539 mine mentioned earlier.  I decided to follow Simon's example, and get
8540 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
8541 some help from my friend to get it all running, and he even handed me
8542 some bitcoins to get started.  I even donated a few bitcoins to Simon
8543 for helping me remember BitCoin.</p>
8544
8545 <p>So, what is bitcoins, you probably wonder?  It is a digital
8546 crypto-currency, decentralised and handled using peer-to-peer
8547 networks.  It allows anonymous transactions and prohibits central
8548 control over the transactions, making it impossible for governments
8549 and companies alike to block donations and other transactions.  The
8550 source is free software, and while the key dependency wxWidgets 2.9
8551 for the graphical user interface is missing in Debian, the command
8552 line client builds just fine.  Hopefully Jonas
8553 <a href="http://bugs.debian.org/578157">will get the package into
8554 Debian</a> soon.</p>
8555
8556 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8557 There are <a href="http://www.bitcoin.org/trade">companies accepting
8558 bitcoins</a> when selling services and goods, and there are even
8559 currency "stock" markets where the exchange rate is decided.  There
8560 are not many users so far, but the concept seems promising.  If you
8561 want to get started and lack a friend with any bitcoins to spare,
8562 you can even get
8563 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
8564 bitcoin at the time of writing).  Use
8565 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
8566 on the current exchange rates.</p>
8567
8568 <p>As an experiment, I have decided to set up bitcoind on one of my
8569 machines.  If you want to support my activity, please send Bitcoin
8570 donations to the address
8571 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
8572
8573       </div>
8574       <div class="tags">
8575
8576
8577         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8578
8579
8580       </div>
8581     </div>
8582     <div class="padding"></div>
8583
8584     <div class="entry">
8585       <div class="title">
8586         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8587       </div>
8588       <div class="date">
8589          9th December 2010
8590       </div>
8591       <div class="body">
8592         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8593 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8594 følgende
8595 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8596 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8597 her.</p>
8598
8599 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8600 innføring av Datalagringsdirektivet (<acronym
8601 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8602 har du gjort deg opp en mening, kanskje er du usikker. I begge
8603 tilfeller ber jeg deg lese videre.</strong></p>
8604
8605 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8606 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8607 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8608 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8609 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8610 hvordan data skal lagres er fortsatt uavklart.</p>
8611
8612 <ul>
8613 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8614 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8615 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8616 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8617 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8618 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8619 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8620 </ul>
8621
8622 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8623 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8624 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8625 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8626 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8627 atferd skal overvåkes døgnkontinuerlig.</p>
8628
8629 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8630 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8631
8632 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8633 hvis du har spørsmål om <acronym
8634 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8635 gjelde.</p>
8636
8637 <p class="info">Denne teksten er å anse som <a
8638 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8639 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8640 den!</p>
8641 </blockquote></p>
8642
8643 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8644 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8645 til implementering av datalagringsdirektivet i morgen, i ly av
8646 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8647 får snart se om det stemmer.</p>
8648
8649       </div>
8650       <div class="tags">
8651
8652
8653         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8654
8655
8656       </div>
8657     </div>
8658     <div class="padding"></div>
8659
8660     <div class="entry">
8661       <div class="title">
8662         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8663       </div>
8664       <div class="date">
8665         23rd November 2010
8666       </div>
8667       <div class="body">
8668         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8669 <a
8670 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8671 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8672 er glad jeg nå er meldt ut av DND.</p>
8673
8674 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8675 men et overgrep mot individer i utvikling som bør læres opp til å ta
8676 egne valg.</p>
8677
8678 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8679 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8680 med Computerworld Norge</A>:</p>
8681
8682 <p><blockquote>
8683 - For alle som har barn, meg selv inkludert, er førstetanken at det
8684 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8685 har ikke godt av det. De er små individer som skal søke rundt og finne
8686 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8687 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8688 dette.
8689 </blockquote></p>
8690
8691 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8692 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8693 virtuell
8694 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8695 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8696 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8697
8698 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8699 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8700 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8701 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8702 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8703 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8704 lese alle de tre bøkene.</p>
8705
8706       </div>
8707       <div class="tags">
8708
8709
8710         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8711
8712
8713       </div>
8714     </div>
8715     <div class="padding"></div>
8716
8717     <div class="entry">
8718       <div class="title">
8719         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8720       </div>
8721       <div class="date">
8722         18th November 2010
8723       </div>
8724       <div class="body">
8725         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8726 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8727 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8728 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8729 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8730 nå ikke lenger er gyldig (se
8731 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8732 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8733 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8734 søkekriteriene som ble brukt for å finne registermeldingen
8735 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8736 meldinger for samme kamera kan finnes igjen.</p>
8737
8738 <p>Det er dukket opp kamera på
8739 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8740 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8741 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8742 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8743 offentlige rom er registrert så langt.  Instrukser for å legge inn
8744 kamera finnes på websiden for kartet hos
8745 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8746
8747       </div>
8748       <div class="tags">
8749
8750
8751         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8752
8753
8754       </div>
8755     </div>
8756     <div class="padding"></div>
8757
8758     <div class="entry">
8759       <div class="title">
8760         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8761       </div>
8762       <div class="date">
8763         10th November 2010
8764       </div>
8765       <div class="body">
8766         <p>En genial liten sang om kopiering og tyveri er
8767 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8768 Not Theft</a> av Nina Paley.  Den vil jeg at
8769 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8770 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8771 fikse norske undertekster eller dubbing.  Og i og med at det er en
8772 sang, tror jeg den kanskje bør gjendiktes.
8773
8774 Selve teksten finner en på bloggen til
8775 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8776
8777 <p><blockquote>
8778 <p>Copying is not theft.
8779 <br>Stealing a thing leaves one less left
8780 <br>Copying it makes one thing more;
8781 <br>that's what copying's for.</p>
8782
8783 <p>Copying is not theft.
8784 <br>If I copy yours you have it too
8785 <br>One for me and one for you
8786 <br>That's what copies can do</p>
8787
8788 <p>If I steal your bicycle
8789 <br>you have to take the bus,
8790 <br>but if I just copy it
8791 <br>there's one for each of us!</p>
8792
8793 <p>Making more of a thing,
8794 <br>that is what we call "copying"
8795 <br>Sharing ideas with everyone
8796 <br>That's why copying
8797 <br>is
8798 <br>FUN!</p>
8799 </blockquote></p>
8800
8801 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8802 gjendiktning eller få det til å flyte sammen med melodien.</p>
8803
8804 <p><blockquote>
8805 <p>Kopiering er ikke tyveri.
8806 <br>Stjeler du en ting er det en mindre igjen
8807 <br>Kopier den og det er ting til.
8808 <br>det er derfor vi har kopiering.</p>
8809
8810 <p>Kopiering er ikke tyveri.
8811 <br>Hvis jeg kopierer din så har du den fortsatt
8812 <br>En for meg og en for deg.
8813 <br>Det er det kopier gir oss</p>
8814
8815 <p>Hvis jeg stjeler sykkelen din
8816 <br>så må du ta bussen,
8817 <br>men hvis jeg bare kopierer den,
8818 <br>så får vi hver vår!</p>
8819
8820 <p>Lage mer av en ting,
8821 <br>det er det vi kaller "kopiering".
8822 <br>Deler ideer med enhver
8823 <br>Det er derfor kopiering
8824 <br>er
8825 <br>MORSOMT!</p>
8826 </blockquote></p>
8827
8828 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8829 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8830 (at) nuug.no.</p>
8831
8832       </div>
8833       <div class="tags">
8834
8835
8836         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8837
8838
8839       </div>
8840     </div>
8841     <div class="padding"></div>
8842
8843     <div class="entry">
8844       <div class="title">
8845         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8846       </div>
8847       <div class="date">
8848          9th November 2010
8849       </div>
8850       <div class="body">
8851         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8852 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8853 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8854 overvåkningskamera i det offentlige rom er lovlig satt opp og
8855 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8856 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8857 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8858 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8859
8860 <p><blockquote>
8861 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8862 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8863 <br>To: postkasse (at) datatilsynet.no
8864 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8865
8866 <p>Hei.</p>
8867
8868 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8869 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8870 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8871
8872 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8873 søke på i &lt;URL:
8874 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8875 Kartreferanse for kameraet er tilgjengelig fra
8876 &lt;URL:
8877 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8878
8879 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8880 Datatilsynet som det skal være i henhold til lovverket?</p>
8881
8882 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8883 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8884 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
8885 gjøre egne søk.</p>
8886
8887 <p>Vennlig hilsen,
8888 <br>--
8889 <br>Petter Reinholdtsen
8890 </blockquote></p>
8891
8892 <p>Her er svaret som kom dagen etter:</p>
8893
8894 <p><blockquote>
8895 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
8896 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
8897 <br>To: Petter Reinholdtsen
8898 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
8899
8900 <p>Viser til e-post av 2. november.
8901
8902 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8903 personopplysningsloven blir fulgt. Formålet med loven er å verne
8904 enkeltpersoner mot krenking av personvernet gjennom behandling av
8905 personopplysninger.</p>
8906
8907 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
8908 omkring personopplysningslovens regler på generelt grunnlag.</p>
8909
8910 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
8911 kameraer, den oversikten som finner er i vår meldingsdatabase som du
8912 finner her:
8913 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
8914
8915 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
8916 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
8917 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
8918 opp.</p>
8919
8920 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
8921 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
8922 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
8923 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
8924 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
8925 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
8926
8927 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
8928 overvåke med kamera, se lenke:
8929 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
8930
8931 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
8932 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
8933 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
8934 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
8935 kameraet anmeldes til politiet.</p>
8936
8937 <p>Med vennlig hilsen</p>
8938
8939 <p>Maria Bakke
8940 <br>Juridisk veiledningstjeneste
8941 <br>Datatilsynet</p>
8942 </blockquote></p>
8943
8944 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
8945 overvåkningskamera i det offentlige rom hos Datatilsynet, med
8946 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
8947 enhver borger enkelt kan hente ut kart over områder vi er interessert
8948 i og sjekke om det er overvåkningskamera der som er satt opp uten å
8949 være registert.  Slike registreringer skal jo i dag fornyes
8950 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
8951 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
8952 burde også være bøter for å ha kamera som ikke er korrekt registrert,
8953 slik at en ikke kan ignorere registrering uten at det får
8954 konsekvenser.</p>
8955
8956 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
8957 når det gjelder overvåkningskamera i England) for er at enhver borger
8958 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
8959 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
8960 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
8961 attraktivt å ha overvåkningskamera i det offentlige rom er en god
8962 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
8963
8964       </div>
8965       <div class="tags">
8966
8967
8968         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8969
8970
8971       </div>
8972     </div>
8973     <div class="padding"></div>
8974
8975     <div class="entry">
8976       <div class="title">
8977         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
8978       </div>
8979       <div class="date">
8980         14th October 2010
8981       </div>
8982       <div class="body">
8983         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
8984 å GPS-spore sine medlemmers bevegelser
8985 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
8986 tidligere</a>), sendte jeg avgårde et spørsmål til <a
8987 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
8988 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
8989 så langt.</p>
8990
8991 <p><blockquote>
8992 Date: Thu, 23 Sep 2010 13:38:55 +0200
8993 <br>From: Petter Reinholdtsen
8994 <br>To: postkasse@datatilsynet.no
8995 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
8996
8997 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
8998 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
8999 at en for fremtidig bruk skal godkjenne følgende klausul i
9000 bruksvilkårene[2]:</p>
9001
9002 <p><blockquote>
9003   Andelseier er med dette gjort kjent med at bilene er utstyrt med
9004   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
9005   som brukes utenfor gyldig reservasjon.
9006 </blockquote></p>
9007
9008 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
9009 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
9010 på søkesiden for meldinger[3], men fant intet der.</p>
9011
9012 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
9013 bil?</p>
9014
9015 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
9016 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
9017 i så måte er et overgrep mot privatlivets fred.  For meg er det et
9018 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
9019 som i første omgang sies å skulle ha tilgang til
9020 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
9021 kontrollere når bruksområdene utvides, og erfaring viser jo at
9022 bruksområder utvides når informasjon først er samlet inn.<p>
9023
9024 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
9025 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
9026 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
9027
9028 <p>Vennlig hilsen,
9029 <br>--
9030 <br>Petter Reinholdtsen
9031 </blockquote></p>
9032
9033 <p>Svaret fra Datatilsynet kom dagen etter:</p>
9034
9035 <p><blockquote>
9036 Date: Fri, 24 Sep 2010 11:24:17 +0200
9037 <br>From: Henok Tesfazghi
9038 <br>To: Petter Reinholdtsen
9039 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
9040
9041 <p>Viser til e-post av 23. september 2010.</p>
9042
9043 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9044 personopplysningsloven blir fulgt. Formålet med loven er å verne
9045 enkeltpersoner mot krenking av personvernet gjennom behandling av
9046 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
9047 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
9048 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
9049 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
9050 andre opplysninger vi eventuelt ikke kjenner til og som kan være
9051 relevante, vil kunne medføre et annet resultat.</p>
9052
9053 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
9054 her legger opp til. Dette skyldes blant annet manglende informasjon i
9055 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
9056 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
9057 opplysningene skal lagres eller ikke.</p>
9058
9059 <p>Behandlingen vil i utgangspunket være meldepliktig etter
9060 personopplysningslovens § 31. Det finnes en rekke unntak fra
9061 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
9062 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
9063 karakteriseres som kunder, vil unntak etter
9064 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
9065 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
9066
9067 <p>Datatilsynet har til orientering en rekke artikler som omhandler
9068 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
9069 se lenke:
9070 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
9071 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
9072
9073
9074 <p>Vennlig hilsen
9075 <br>Henok Tesfazghi
9076 <br>Rådgiver, Datatilsynet
9077 </blockquote></p>
9078
9079 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
9080 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
9081 dagene, eller om jeg bare finner et annet alternativ.</p>
9082
9083       </div>
9084       <div class="tags">
9085
9086
9087         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9088
9089
9090       </div>
9091     </div>
9092     <div class="padding"></div>
9093
9094     <div class="entry">
9095       <div class="title">
9096         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
9097       </div>
9098       <div class="date">
9099         14th October 2010
9100       </div>
9101       <div class="body">
9102         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
9103 stemmer i debatten.</p>
9104
9105 <p><ul>
9106
9107 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
9108   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
9109   pressemelding fra EFN etter at de ble kjent med hårreisende
9110   lovforslag fra "Dele, ikke stjele"-kampanjen.
9111
9112 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
9113   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
9114   oppdagelsen fra EFN.</li>
9115
9116 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
9117   personvernet vike for opphavsretten?</a> av Jan Omdahl i
9118   Dagbladet</li>
9119
9120 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
9121   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
9122
9123 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
9124 forslag for et rent og sikkert Internet.</li>
9125
9126 <li><a href="http://www.dubistterrorist.de/en/">You are a
9127   terrorist!</a> - innspill om den massive overvåkningen som er
9128   gjennomført i Tysland og resten av den vestlige verden de siste
9129   årene.</li>
9130
9131 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
9132   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
9133   Bjørn Remseth i EFN</li>
9134
9135 </ul></p>
9136
9137       </div>
9138       <div class="tags">
9139
9140
9141         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9142
9143
9144       </div>
9145     </div>
9146     <div class="padding"></div>
9147
9148     <div class="entry">
9149       <div class="title">
9150         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
9151       </div>
9152       <div class="date">
9153         23rd September 2010
9154       </div>
9155       <div class="body">
9156         <p>Jeg er med i
9157 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
9158 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
9159 fra bilkollektivet, der de forteller om nytt webopplegg og nye
9160 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
9161 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
9162 lese.</p>
9163
9164 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
9165 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
9166 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
9167 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
9168 Bilkollektivet.
9169 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
9170 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
9171 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
9172 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
9173 endringen, så jeg vet ikke om det er godkjent av
9174 f.eks. andelseiermøtet.  Ser at
9175 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
9176 bilbruksregler</a> med følgende klausul ble vedtatt av styret
9177 2010-08-26:</p>
9178
9179 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
9180 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
9181 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
9182
9183 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
9184 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
9185 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
9186 om jeg har energi til å forsøke å endre planene til Bilkollektivet
9187 eller bare ser meg om etter alternativer.</p>
9188
9189       </div>
9190       <div class="tags">
9191
9192
9193         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9194
9195
9196       </div>
9197     </div>
9198     <div class="padding"></div>
9199
9200     <div class="entry">
9201       <div class="title">
9202         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
9203       </div>
9204       <div class="date">
9205         22nd September 2010
9206       </div>
9207       <div class="body">
9208         <p>For ca. et og et halvt år siden
9209 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
9210 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
9211 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
9212 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
9213 spede start med 22 kamera registrert er det nå registrert 54 kamera.
9214 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
9215 sakte men sikkert i riktig retning.</p>
9216
9217 <p>Informasjonen registreres fortsatt direkte inn i
9218 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
9219 automatisk over i
9220 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
9221 når jeg kjører et script for å filtrere ut overvåkningskamera fra
9222 OSM-dumpen for Norge.</p>
9223
9224       </div>
9225       <div class="tags">
9226
9227
9228         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9229
9230
9231       </div>
9232     </div>
9233     <div class="padding"></div>
9234
9235     <div class="entry">
9236       <div class="title">
9237         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
9238       </div>
9239       <div class="date">
9240         15th September 2010
9241       </div>
9242       <div class="body">
9243         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
9244 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
9245 radiomerke med RFID</a> alle sine kunder og
9246 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
9247 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
9248 kommet lite frem i debatten er at det faktisk er en menneskerett å
9249 kunne ferdes anonymt internt i ens eget land.</p>
9250
9251 <p>Fant en grei kilde for dette i et
9252 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
9253 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
9254
9255 <blockquote><p>Retten til å ferdes anonymt kan utledes av
9256 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
9257 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
9258 må respekteres, særlig retten til privatlivets fred.  I både
9259 personverndirektivet og i den norske personopplysningsloven er
9260 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
9261 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
9262 samtykke til behandling av personopplysninger.</p></blockquote>
9263
9264 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
9265 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
9266 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
9267 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
9268 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
9269 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
9270 oss som ikke registrerer oss hver gang vi beveger oss med
9271 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
9272
9273       </div>
9274       <div class="tags">
9275
9276
9277         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9278
9279
9280       </div>
9281     </div>
9282     <div class="padding"></div>
9283
9284     <div class="entry">
9285       <div class="title">
9286         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
9287       </div>
9288       <div class="date">
9289          9th September 2010
9290       </div>
9291       <div class="body">
9292         <p>A few days ago I had the mixed pleasure of bying a new digital
9293 camera, a Canon IXUS 130.  It was instructive and very disturbing to
9294 be able to verify that also this camera producer have the nerve to
9295 specify how I can or can not use the videos produced with the camera.
9296 Even thought I was aware of the issue, the options with new cameras
9297 are limited and I ended up bying the camera anyway.  What is the
9298 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
9299 MPEG-LA that is the problem, and our right to record our experiences
9300 without asking for permissions that is at risk.
9301
9302 <p>On page 27 of the Danish instruction manual, this section is
9303 written:</p>
9304
9305 <blockquote>
9306 <p>This product is licensed under AT&T patents for the MPEG-4 standard
9307 and may be used for encoding MPEG-4 compliant video and/or decoding
9308 MPEG-4 compliant video that was encoded only (1) for a personal and
9309 non-commercial purpose or (2) by a video provider licensed under the
9310 AT&T patents to provide MPEG-4 compliant video.</p>
9311
9312 <p>No license is granted or implied for any other use for MPEG-4
9313 standard.</p>
9314 </blockquote>
9315
9316 <p>In short, the camera producer have chosen to use technology
9317 (MPEG-4/H.264) that is only provided if I used it for personal and
9318 non-commercial purposes, or ask for permission from the organisations
9319 holding the knowledge monopoly (patent) for technology used.</p>
9320
9321 <p>This issue has been brewing for a while, and I recommend you to
9322 read
9323 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
9324 Our Civilization's Video Art and Culture is Threatened by the
9325 MPEG-LA</a>" by Eugenia Loli-Queru and
9326 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
9327 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
9328 the issue.  The solution is to support the
9329 <a href="http://www.digistan.org/open-standard:definition">free and
9330 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
9331 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
9332
9333       </div>
9334       <div class="tags">
9335
9336
9337         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9338
9339
9340       </div>
9341     </div>
9342     <div class="padding"></div>
9343
9344     <div class="entry">
9345       <div class="title">
9346         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
9347       </div>
9348       <div class="date">
9349         28th August 2010
9350       </div>
9351       <div class="body">
9352         <p>Jeg skrev for et halvt år siden hvordan
9353 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
9354 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
9355 nettopp over en
9356 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
9357 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
9358 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
9359 veldig sans for piloten omtalt i <a
9360 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
9361 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
9362 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9363 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9364 stedet for ting som bidrar til reell økning av sikkerheten.  Det
9365 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9366 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9367 tiltakene.</p>
9368
9369 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9370 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
9371 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
9372 passerte.  Kanskje det ville fått flere til å få øynene opp for
9373 problemet.</p>
9374
9375 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
9376 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
9377 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
9378 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
9379 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
9380 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
9381
9382       </div>
9383       <div class="tags">
9384
9385
9386         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9387
9388
9389       </div>
9390     </div>
9391     <div class="padding"></div>
9392
9393     <div class="entry">
9394       <div class="title">
9395         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
9396       </div>
9397       <div class="date">
9398         15th August 2010
9399       </div>
9400       <div class="body">
9401         <p>I found the notes from Rob Weir on
9402 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
9403 to crush dissent</a> matching my own thoughts on the matter quite
9404 well.  Highly recommended for those wondering which road our society
9405 should go down.  In my view we have been heading the wrong way for a
9406 long time.</p>
9407
9408       </div>
9409       <div class="tags">
9410
9411
9412         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9413
9414
9415       </div>
9416     </div>
9417     <div class="padding"></div>
9418
9419     <div class="entry">
9420       <div class="title">
9421         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
9422       </div>
9423       <div class="date">
9424         22nd July 2010
9425       </div>
9426       <div class="body">
9427         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
9428 musikkbransjen var godt i gang med å selge platene sine med DRM som
9429 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
9430 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
9431 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
9432 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
9433 penger til en bransje som åpenbart ikke respekterte meg.</p>
9434
9435 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
9436 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
9437 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
9438 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
9439 fornøyd.</p>
9440
9441 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
9442 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
9443 antydninger om at kundene er kriminelle.</p>
9444
9445 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
9446 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
9447 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
9448 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
9449 «Ultraviolet» som be annonsert her om dagen.</p>
9450
9451       </div>
9452       <div class="tags">
9453
9454
9455         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9456
9457
9458       </div>
9459     </div>
9460     <div class="padding"></div>
9461
9462     <div class="entry">
9463       <div class="title">
9464         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
9465       </div>
9466       <div class="date">
9467         16th June 2010
9468       </div>
9469       <div class="body">
9470         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
9471 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
9472 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
9473 sentralbanklovens paragraf 14 ved å nekte folk å betale med
9474 kontanter, og at flere butikker planlegger å følge deres eksempel.
9475 Jeg synes det er hårreisende hvis de slipper unna med et slikt
9476 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
9477 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
9478 kontanter selv, da jeg anser det som en borgerrett å kunne handle
9479 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
9480 personvern å nekte å ta imot kontant betaling.</p>
9481
9482 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
9483 i sentralbankloven</a> lyder:</p>
9484
9485 <blockquote>
9486 <p>§ 14. Tvungent betalingsmiddel</p>
9487
9488 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
9489 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
9490 hver enhet.</p>
9491
9492 <p>Sterkt skadde sedler og mynter er ikke tvungent
9493 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
9494 bortkomne, brente eller skadde sedler og mynter.</p>
9495
9496 <p>Selv om en avtale inneholder klausul om betaling av en
9497 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
9498 betalingsmidler uten hensyn til denne klausul.</p>
9499 </blockquote>
9500
9501 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
9502 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
9503 håndheves strengt.</p>
9504
9505       </div>
9506       <div class="tags">
9507
9508
9509         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9510
9511
9512       </div>
9513     </div>
9514     <div class="padding"></div>
9515
9516     <div class="entry">
9517       <div class="title">
9518         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
9519       </div>
9520       <div class="date">
9521         12th June 2010
9522       </div>
9523       <div class="body">
9524         <p>Veldig glad for å oppdage via
9525 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
9526 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9527 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9528 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
9529 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9530 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9531 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9532 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9533 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9534 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9535 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9536 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
9537 at potensialet for misbruk er grunn nok til å hindre all den positive
9538 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9539 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
9540 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
9541 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9542 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
9543 anstrenge oss for å beholde.</p>
9544
9545       </div>
9546       <div class="tags">
9547
9548
9549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9550
9551
9552       </div>
9553     </div>
9554     <div class="padding"></div>
9555
9556     <div class="entry">
9557       <div class="title">
9558         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
9559       </div>
9560       <div class="date">
9561         19th April 2010
9562       </div>
9563       <div class="body">
9564         <p>The last few weeks i have had the pleasure of reading a
9565 thought-provoking collection of essays by Cory Doctorow, on topics
9566 touching copyright, virtual worlds, the future of man when the
9567 conscience mind can be duplicated into a computer and many more. The
9568 book titled "Content: Selected Essays on Technology, Creativity,
9569 Copyright, and the Future of the Future" is available with few
9570 restrictions on the web, for example from
9571 <a href="http://craphound.com/content/">his own site</a>. I read the
9572 epub-version from
9573 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9574 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9575 strongly recommend this book.</p>
9576
9577       </div>
9578       <div class="tags">
9579
9580
9581         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9582
9583
9584       </div>
9585     </div>
9586     <div class="padding"></div>
9587
9588     <div class="entry">
9589       <div class="title">
9590         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9591       </div>
9592       <div class="date">
9593         30th December 2009
9594       </div>
9595       <div class="body">
9596         <p>Via Slashdot fant jeg en
9597 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9598 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9599 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9600 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9601 sikrere.  Anbefales på det varmeste.</p>
9602
9603 <p>Oppdatering: Kom over
9604 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9605 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9606 på flyplassene.</p>
9607
9608       </div>
9609       <div class="tags">
9610
9611
9612         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9613
9614
9615       </div>
9616     </div>
9617     <div class="padding"></div>
9618
9619     <div class="entry">
9620       <div class="title">
9621         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9622       </div>
9623       <div class="date">
9624         30th October 2009
9625       </div>
9626       <div class="body">
9627         <p>Min hovedbankforbindelse,
9628 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9629 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9630 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9631 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9632 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9633 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9634 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9635 BankID-avtalen.</p>
9636
9637 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9638 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9639 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9640 oppta lån og andre handlinger som har alvorlige følger for meg.
9641 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9642 all informasjon og tilgang som den trenger for å bruke BankID, også
9643 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9644 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9645 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9646 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9647 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9648 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9649 rett til å inngå avtaler på vegne av meg.</p>
9650
9651 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9652 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9653 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9654 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9655 sitter på både den private og den offentlige nøkkelen, og sier de kun
9656 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9657 passord.</p>
9658
9659
9660 <p>I postbankens
9661 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9662 for BankID</a> står følgende:</p>
9663
9664 <blockquote>
9665   <p>"6. Anvendelsesområdet for BankID</p>
9666
9667   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9668   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9669   identifisering og signering i forbindelse med elektronisk
9670   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9671   elektronisk kommunikasjon med Banken og andre brukersteder som har
9672   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9673   har inngått avtale med bank om bruk av BankID."</p>
9674 </blockquote>
9675
9676 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9677 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9678 også retten til å kommunisere på vegne av meg med andre brukersteder og
9679 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9680 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9681 for å få BankID.</p>
9682
9683 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9684 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9685 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9686 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9687 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9688 signere avtaler på vegne av meg.</p>
9689
9690 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9691 alle norske banker om å innføre BankID, bl.a på grunn av
9692 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9693 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9694 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9695 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9696 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9697 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9698 gi banken rett til å signere avtaler på mine vegne.</p>
9699
9700 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9701 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9702 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9703 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9704 begrensing.</p>
9705
9706 <p>Jeg har klaget vilkårene inn for <a
9707 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9708 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9709 nettbankkontroll over egne midler. :(
9710
9711 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9712 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9713 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9714 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9715 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9716 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9717 til BankID-modellen.</p>
9718
9719 <p>Oppdatering 2015-11-17: Fant en
9720 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9721 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9722 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9723 omtalt over.  Anbefalt lesning.</p>
9724
9725       </div>
9726       <div class="tags">
9727
9728
9729         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9730
9731
9732       </div>
9733     </div>
9734     <div class="padding"></div>
9735
9736     <div class="entry">
9737       <div class="title">
9738         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9739       </div>
9740       <div class="date">
9741         17th June 2009
9742       </div>
9743       <div class="body">
9744         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9745 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9746 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9747 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9748 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9749 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9750 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9751 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9752 En ting Iran åpenbart har forstått, er verdien av å kunne
9753 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9754 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9755 stemmene har vært oppbevart.</p>
9756
9757 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9758 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9759 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9760 over Internet, med et system som ikke kan kontrolltelles hvis det
9761 kommer anklager om juks med stemmene.  Systemet har flere kjente
9762 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9763 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9764 innført.</p>
9765
9766 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9767 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9768 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9769 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9770 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9771 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9772 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9773
9774       </div>
9775       <div class="tags">
9776
9777
9778         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9779
9780
9781       </div>
9782     </div>
9783     <div class="padding"></div>
9784
9785     <div class="entry">
9786       <div class="title">
9787         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9788       </div>
9789       <div class="date">
9790         17th May 2009
9791       </div>
9792       <div class="body">
9793         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9794 programvareselskapene som Microsoft og Apple, publisert en rapport der
9795 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9796 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9797 dager siden kom
9798 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9799 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9800 dagene.  Et spesielt interessant kommentar fra Sverige,
9801 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9802 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9803
9804 <blockquote>
9805 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9806 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9807 företag. "Man bör nog kanske inte se de här siffrorna som helt
9808 exakta", säger BSAs Sverigechef John Hugosson.
9809 </blockquote>
9810
9811 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9812 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9813 piracy figures need a shot of reality</a> og <a
9814 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9815 Copyright Treaty Work?</a></p>
9816
9817 <p>Fant lenkene via <a
9818 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9819 på Slashdot</a>.</p>
9820
9821       </div>
9822       <div class="tags">
9823
9824
9825         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9826
9827
9828       </div>
9829     </div>
9830     <div class="padding"></div>
9831
9832     <div class="entry">
9833       <div class="title">
9834         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9835       </div>
9836       <div class="date">
9837         16th May 2009
9838       </div>
9839       <div class="body">
9840         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9841 og
9842 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9843 protesterer på den massive overvåkningen og registrering av
9844 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9845 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9846 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9847 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9848 alvorlig galt.  Den massive registreringen av hvor og når
9849 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9850 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9851 Osloområdet.</p>
9852
9853       </div>
9854       <div class="tags">
9855
9856
9857         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9858
9859
9860       </div>
9861     </div>
9862     <div class="padding"></div>
9863
9864     <div class="entry">
9865       <div class="title">
9866         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9867       </div>
9868       <div class="date">
9869         21st April 2009
9870       </div>
9871       <div class="body">
9872         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9873 avlytting av egne borgere uten lov og dom</a> er en sak som har
9874 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9875 ha avslørt korrupsjon mellom kongressmedlem
9876 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9877 Israelsfremmende lobbyorganisasjon
9878 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9879 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9880 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9881 vært at Harman var en av de viktigste støttespillerne til NSAs
9882 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9883 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9884 i Bush-regjeringen.  Les mer i
9885 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
9886 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
9887 Sverige blir søndagskolefortellinger i sammenligning.</p>
9888
9889       </div>
9890       <div class="tags">
9891
9892
9893         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9894
9895
9896       </div>
9897     </div>
9898     <div class="padding"></div>
9899
9900     <div class="entry">
9901       <div class="title">
9902         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
9903       </div>
9904       <div class="date">
9905         10th April 2009
9906       </div>
9907       <div class="body">
9908         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
9909 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
9910 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
9911 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
9912 litt merkelig når en vet at det samme forslaget ble vedtatt i
9913 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
9914 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
9915 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
9916 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
9917
9918 <p>Det hele blir ennå mer komisk når et vet at
9919 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
9920 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
9921 partet skal miste internet-forbindelsen hvis de får 2 anklager til
9922 rettet mot seg.</p>
9923
9924       </div>
9925       <div class="tags">
9926
9927
9928         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9929
9930
9931       </div>
9932     </div>
9933     <div class="padding"></div>
9934
9935     <div class="entry">
9936       <div class="title">
9937         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
9938       </div>
9939       <div class="date">
9940         15th February 2009
9941       </div>
9942       <div class="body">
9943         <p>I regi av
9944 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
9945 startet på
9946 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
9947 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
9948 min mening bærer galt avsted med den massive overvåkningen som
9949 finner sted i Norge i dag, og at flere og flere overvåkningskamera
9950 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
9951 små og store brødre trenger inn i ens private sfære.  Datatilsynet
9952 har et register over kameraovervåkning, men det viser seg å være
9953 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
9954 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
9955 fikser en av disse manglene, men det vil fortsatt være umulig å vite
9956 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
9957 22 kamera i Oslo registrert, og det trengs flere til å registrere
9958 alle.  Informasjonen registreres direkte inn i <a
9959 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
9960 automatisk over i spesialkartet.</p>
9961
9962       </div>
9963       <div class="tags">
9964
9965
9966         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9967
9968
9969       </div>
9970     </div>
9971     <div class="padding"></div>
9972
9973     <div class="entry">
9974       <div class="title">
9975         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
9976       </div>
9977       <div class="date">
9978          1st February 2009
9979       </div>
9980       <div class="body">
9981         <p>De siste årene har jeg forsøkt å få liv i
9982 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
9983 trenger en organisasjon som jobber med å sette personvern på agendaen
9984 og som kan være en motvekt til de mange som gjerne raderer bort
9985 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
9986 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
9987 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
9988 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
9989 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
9990 vil noen ta initiativ og sørge for at det begynner å skje ting, så
9991 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
9992 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
9993 nå får vi se om noen er enig.</p>
9994
9995       </div>
9996       <div class="tags">
9997
9998
9999         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10000
10001
10002       </div>
10003     </div>
10004     <div class="padding"></div>
10005
10006     <div class="entry">
10007       <div class="title">
10008         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
10009       </div>
10010       <div class="date">
10011          8th January 2009
10012       </div>
10013       <div class="body">
10014         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
10015 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
10016 fra teorien om at kriminelle er avhengig av den for å omsette sine
10017 verdier, og etter å ha observert at det er veldig få som bruker
10018 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
10019 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
10020 er skammelig.</p>
10021
10022 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
10023 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
10024 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
10025 er viktig at så mange som mulig benytter seg av denne retten for at vi
10026 skal beholde den.  Retten til å bevege seg uten overvåkning er under
10027 intenst angrep i dagens Norge, med registrering av bilkjøring,
10028 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
10029 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
10030 totalovervåket, slik at det også der blir vanskeligere (eller mer
10031 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
10032 ønsker tusenlappen bort har gjort det klart at dette er første steg i
10033 arbeidet med å få alle til å bruke sporbare transaksjoner som
10034 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
10035 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
10036
10037 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
10038 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
10039 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
10040 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
10041 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
10042 i tusenlapper, og de fleste ender i stedet opp med en større og mer
10043 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
10044 penger over skranke i posten, og der har det den siste tiden blitt
10045 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
10046 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
10047 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
10048 den mangelen på tusenlapper er bevisst fra postens side, inntil det
10049 motsatte er bevist.</p>
10050
10051 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
10052 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
10053 at det er vanskelig å få tak i andre lett omsettelige verdier, som
10054 femhundrelapper, verdipapirer, edelstener og -metall, etc.
10055 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
10056 direkte verdien av å kunne handle uten å bli overvåket høyere enn
10057 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
10058 kriminelle, og håper derfor forslaget blir skutt ned også denne
10059 gangen.</p>
10060
10061 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
10062 kontanter for noen dager siden.</p>
10063
10064       </div>
10065       <div class="tags">
10066
10067
10068         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10069
10070
10071       </div>
10072     </div>
10073     <div class="padding"></div>
10074
10075     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
10076     <div id="sidebar">
10077
10078
10079
10080 <h2>Archive</h2>
10081 <ul>
10082
10083 <li>2018
10084 <ul>
10085
10086 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
10087
10088 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
10089
10090 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
10091
10092 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
10093
10094 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
10095
10096 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
10097
10098 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/08/">August (1)</a></li>
10099
10100 </ul></li>
10101
10102 <li>2017
10103 <ul>
10104
10105 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
10106
10107 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
10108
10109 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
10110
10111 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
10112
10113 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
10114
10115 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
10116
10117 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
10118
10119 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
10120
10121 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
10122
10123 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
10124
10125 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
10126
10127 </ul></li>
10128
10129 <li>2016
10130 <ul>
10131
10132 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
10133
10134 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
10135
10136 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
10137
10138 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
10139
10140 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
10141
10142 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
10143
10144 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
10145
10146 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
10147
10148 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
10149
10150 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
10151
10152 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
10153
10154 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
10155
10156 </ul></li>
10157
10158 <li>2015
10159 <ul>
10160
10161 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
10162
10163 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
10164
10165 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
10166
10167 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
10168
10169 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
10170
10171 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
10172
10173 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
10174
10175 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
10176
10177 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
10178
10179 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
10180
10181 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
10182
10183 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
10184
10185 </ul></li>
10186
10187 <li>2014
10188 <ul>
10189
10190 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
10191
10192 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
10193
10194 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
10195
10196 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
10197
10198 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
10199
10200 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
10201
10202 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
10203
10204 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
10205
10206 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
10207
10208 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
10209
10210 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
10211
10212 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
10213
10214 </ul></li>
10215
10216 <li>2013
10217 <ul>
10218
10219 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
10220
10221 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
10222
10223 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
10224
10225 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
10226
10227 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
10228
10229 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
10230
10231 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
10232
10233 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
10234
10235 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
10236
10237 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
10238
10239 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
10240
10241 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
10242
10243 </ul></li>
10244
10245 <li>2012
10246 <ul>
10247
10248 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
10249
10250 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
10251
10252 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
10253
10254 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
10255
10256 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
10257
10258 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
10259
10260 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
10261
10262 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
10263
10264 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
10265
10266 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
10267
10268 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
10269
10270 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
10271
10272 </ul></li>
10273
10274 <li>2011
10275 <ul>
10276
10277 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
10278
10279 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
10280
10281 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
10282
10283 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
10284
10285 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
10286
10287 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
10288
10289 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
10290
10291 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
10292
10293 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
10294
10295 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
10296
10297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
10298
10299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
10300
10301 </ul></li>
10302
10303 <li>2010
10304 <ul>
10305
10306 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
10307
10308 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
10309
10310 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
10311
10312 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
10313
10314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
10315
10316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
10317
10318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
10319
10320 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
10321
10322 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
10323
10324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
10325
10326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
10327
10328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
10329
10330 </ul></li>
10331
10332 <li>2009
10333 <ul>
10334
10335 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
10336
10337 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
10338
10339 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
10340
10341 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
10342
10343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
10344
10345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
10346
10347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
10348
10349 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
10350
10351 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
10352
10353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
10354
10355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
10356
10357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
10358
10359 </ul></li>
10360
10361 <li>2008
10362 <ul>
10363
10364 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
10365
10366 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
10367
10368 </ul></li>
10369
10370 </ul>
10371
10372
10373
10374 <h2>Tags</h2>
10375 <ul>
10376
10377  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
10378
10379  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
10380
10381  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
10382
10383  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
10384
10385  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
10386
10387  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
10388
10389  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
10390
10391  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
10392
10393  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (161)</a></li>
10394
10395  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
10396
10397  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
10398
10399  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
10400
10401  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
10402
10403  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (25)</a></li>
10404
10405  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
10406
10407  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (380)</a></li>
10408
10409  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
10410
10411  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (13)</a></li>
10412
10413  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (32)</a></li>
10414
10415  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
10416
10417  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
10418
10419  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
10420
10421  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
10422
10423  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
10424
10425  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
10426
10427  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
10428
10429  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
10430
10431  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
10432
10433  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
10434
10435  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
10436
10437  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
10438
10439  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (41)</a></li>
10440
10441  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (10)</a></li>
10442
10443  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (299)</a></li>
10444
10445  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (190)</a></li>
10446
10447  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
10448
10449  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
10450
10451  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (71)</a></li>
10452
10453  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (107)</a></li>
10454
10455  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
10456
10457  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
10458
10459  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
10460
10461  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
10462
10463  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
10464
10465  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
10466
10467  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (6)</a></li>
10468
10469  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
10470
10471  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (54)</a></li>
10472
10473  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
10474
10475  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
10476
10477  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
10478
10479  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
10480
10481  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
10482
10483  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (55)</a></li>
10484
10485  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
10486
10487  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
10488
10489  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
10490
10491  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (11)</a></li>
10492
10493  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (66)</a></li>
10494
10495  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
10496
10497  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (41)</a></li>
10498
10499 </ul>
10500
10501
10502     </div>
10503     <p style="text-align: right">
10504  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
10505 </p>
10506
10507   </body>
10508 </html>