blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
  26       </div>
  27       <div class="date">
  28         29th January 2014
  29       </div>
  30       <div class="body">
  31         <p>Bitcoin is a incredible use of peer to peer communication and
  32 encryption, allowing direct and immediate money transfer without any
  33 central control.  It is sometimes claimed to be ideal for illegal
  34 activity, which I believe is quite a long way from the truth.  At least
  35 I would not conduct illegal money transfers using a system where the
  36 details of every transaction are kept forever.  This point is
  37 investigated in
  38 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
  39 from December 2013, in the article
  40 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
  41 Fistful of Bitcoins - Characterizing Payments Among Men with No
  42 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
  43 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
  44 analyse the transaction log in the Bitcoin system, using it to find
  45 addresses belong to individuals and organisations and follow the flow
  46 of money from both Bitcoin theft and trades on Silk Road to where the
  47 money end up.  This is how they wrap up their article:</p>
  48
  49 <p><blockquote>
  50 <p>"To demonstrate the usefulness of this type of analysis, we turned
  51 our attention to criminal activity. In the Bitcoin economy, criminal
  52 activity can appear in a number of forms, such as dealing drugs on
  53 Silk Road or simply stealing someone else’s bitcoins. We followed the
  54 flow of bitcoins out of Silk Road (in particular, from one notorious
  55 address) and from a number of highly publicized thefts to see whether
  56 we could track the bitcoins to known services. Although some of the
  57 thieves attempted to use sophisticated mixing techniques (or possibly
  58 mix services) to obscure the flow of bitcoins, for the most part
  59 tracking the bitcoins was quite straightforward, and we ultimately saw
  60 large quantities of bitcoins flow to a variety of exchanges directly
  61 from the point of theft (or the withdrawal from Silk Road).</p>
  62
  63 <p>As acknowledged above, following stolen bitcoins to the point at
  64 which they are deposited into an exchange does not in itself identify
  65 the thief; however, it does enable further de-anonymization in the
  66 case in which certain agencies can determine (through, for example,
  67 subpoena power) the real-world owner of the account into which the
  68 stolen bitcoins were deposited.  Because such exchanges seem to serve
  69 as chokepoints into and out of the Bitcoin economy (i.e., there are
  70 few alternative ways to cash out), we conclude that using Bitcoin for
  71 money laundering or other illicit purposes does not (at least at
  72 present) seem to be particularly attractive."</p>
  73 </blockquote><p>
  74
  75 <p>These researches are not the first to analyse the Bitcoin
  76 transaction log.  The 2011 paper
  77 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
  78 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
  79 summarized like this:</p>
  80
  81 <p><blockquote>
  82 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
  83 complicated issue. Within the system, users are identified by
  84 public-keys only. An attacker wishing to de-anonymize its users will
  85 attempt to construct the one-to-many mapping between users and
  86 public-keys and associate information external to the system with the
  87 users. Bitcoin tries to prevent this attack by storing the mapping of
  88 a user to his or her public-keys on that user's node only and by
  89 allowing each user to generate as many public-keys as required. In
  90 this chapter we consider the topological structure of two networks
  91 derived from Bitcoin's public transaction history. We show that the
  92 two networks have a non-trivial topological structure, provide
  93 complementary views of the Bitcoin system and have implications for
  94 anonymity. We combine these structures with external information and
  95 techniques such as context discovery and flow analysis to investigate
  96 an alleged theft of Bitcoins, which, at the time of the theft, had a
  97 market value of approximately half a million U.S. dollars."
  98 </blockquote></p>
  99
 100 <p>I hope these references can help kill the urban myth that Bitcoin
 101 is anonymous.  It isn't really a good fit for illegal activites.  Use
 102 cash if you need to stay anonymous, at least until regular DNA
 103 sampling of notes and coins become the norm. :)</p>
 104
 105 <p>As usual, if you use Bitcoin and want to show your support of my
 106 activities, please send Bitcoin donations to my address
 107 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 108
 109       </div>
 110       <div class="tags">
 111
 112
 113         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 114
 115
 116       </div>
 117     </div>
 118     <div class="padding"></div>
 119
 120     <div class="entry">
 121       <div class="title">
 122         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 123       </div>
 124       <div class="date">
 125         21st November 2013
 126       </div>
 127       <div class="body">
 128         <p>Drones, flying robots, are getting more and more popular.  The most
 129 know ones are the killer drones used by some government to murder
 130 people they do not like without giving them the chance of a fair
 131 trial, but the technology have many good uses too, from mapping and
 132 forest maintenance to photography and search and rescue.  I am sure it
 133 is just a question of time before "bad drones" are in the hands of
 134 private enterprises and not only state criminals but petty criminals
 135 too.  The drone technology is very useful and very dangerous.  To have
 136 some control over the use of drones, I agree with Daniel Suarez in his
 137 TED talk
 138 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 139 decision shouldn't belong to a robot</a>", where he suggested this
 140 little gem to keep the good while limiting the bad use of drones:</p>
 141
 142 <blockquote>
 143
 144 <p>Each robot and drone should have a cryptographically signed
 145 I.D. burned in at the factory that can be used to track its movement
 146 through public spaces. We have license plates on cars, tail numbers on
 147 aircraft. This is no different. And every citizen should be able to
 148 download an app that shows the population of drones and autonomous
 149 vehicles moving through public spaces around them, both right now and
 150 historically. And civic leaders should deploy sensors and civic drones
 151 to detect rogue drones, and instead of sending killer drones of their
 152 own up to shoot them down, they should notify humans to their
 153 presence. And in certain very high-security areas, perhaps civic
 154 drones would snare them and drag them off to a bomb disposal facility.</p>
 155
 156 <p>But notice, this is more an immune system than a weapons system. It
 157 would allow us to avail ourselves of the use of autonomous vehicles
 158 and drones while still preserving our open, civil society.</p>
 159
 160 </blockquote>
 161
 162 <p>The key is that <em>every citizen</em> should be able to read the
 163 radio beacons sent from the drones in the area, to be able to check
 164 both the government and others use of drones.  For such control to be
 165 effective, everyone must be able to do it.  What should such beacon
 166 contain?  At least formal owner, purpose, contact information and GPS
 167 location.  Probably also the origin and target position of the current
 168 flight.  And perhaps some registration number to be able to look up
 169 the drone in a central database tracking their movement.  Robots
 170 should not have privacy.  It is people who need privacy.</p>
 171
 172       </div>
 173       <div class="tags">
 174
 175
 176         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 177
 178
 179       </div>
 180     </div>
 181     <div class="padding"></div>
 182
 183     <div class="entry">
 184       <div class="title">
 185         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 186       </div>
 187       <div class="date">
 188         26th October 2013
 189       </div>
 190       <div class="body">
 191         <p>De siste måneders eksponering av
 192 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 193 totale overvåkningen som foregår i den vestlige verden dokumenterer
 194 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 195 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 196 selv er de mest interessante personene å lage profiler på, for å kunne
 197 påvirke dem.</p>
 198
 199 <p>For å ta et lite eksempel: Stortingets nettsted,
 200 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 201 forsåvidt også
 202 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 203 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 204 de største brukerne av informasjonen der er representanter og
 205 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 206 er mer skjult er at Stortingets nettsted bruker
 207 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 208 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 209 rapporterer om besøket via Internett-linjer som passerer Sverige,
 210 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 211 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 212 etterretningsvesen.  De kan dermed holde et øye med hvilke
 213 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 214 ut, og hvilke sider rådgivere og andre på stortinget synes er
 215 interessant å besøke, når de gjør det og hvilke andre representanter
 216 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 217 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 218 spore representantenes aktivitet og interesse.  Hvis noen av
 219 representantene bruker Google Mail eller noen andre tjenestene som
 220 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 221 hvilke personer som bruker hvilke nettlesere og dermed knytte
 222 informasjonen opp til enkeltpersoner på Stortinget.</p>
 223
 224 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 225 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 226 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 227 bruke den informasjonen til overlater jeg til leseren å undres
 228 over.</p>
 229
 230       </div>
 231       <div class="tags">
 232
 233
 234         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 235
 236
 237       </div>
 238     </div>
 239     <div class="padding"></div>
 240
 241     <div class="entry">
 242       <div class="title">
 243         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 244       </div>
 245       <div class="date">
 246         27th September 2013
 247       </div>
 248       <div class="body">
 249         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 250 project</a> have been going on for a while, and have presented the
 251 vision, ideas and solution several places.  Here is a little
 252 collection of videos of talks and presentation of the project.</p>
 253
 254 <ul>
 255
 256 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 257 2,5 minute marketing film</a> (Youtube)</li>
 258
 259 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 260 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 261
 262 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 263 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 264 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 265 (Youtube)</li>
 266
 267 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 268 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 269
 270 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 271 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 272
 273 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 274 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 275 York City in 2012</a> (Youtube)</li>
 276
 277 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 278 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 279 (Youtube)</li>
 280
 281 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 282 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 283
 284 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 285 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 286
 287 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 288 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 289 2013</a> (Youtube)</li>
 290
 291 </ul>
 292
 293 <p>A larger list is available from
 294 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 295 Freedombox Wiki</a>.</p>
 296
 297 <p>On other news, I am happy to report that Freedombox based on Debian
 298 Jessie is coming along quite well, and soon both Owncloud and using
 299 Tor should be available for testers of the Freedombox solution. :) In
 300 a few weeks I hope everything needed to test it is included in Debian.
 301 The withsqlite package is already in Debian, and the plinth package is
 302 pending in NEW.  The third and vital part of that puzzle is the
 303 metapackage/setup framework, which is still pending an upload.  Join
 304 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 305 (#freedombox on irc.debian.org)</a> and
 306 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 307 mailing list</a> if you want to help make this vision come true.</p>
 308
 309       </div>
 310       <div class="tags">
 311
 312
 313         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 314
 315
 316       </div>
 317     </div>
 318     <div class="padding"></div>
 319
 320     <div class="entry">
 321       <div class="title">
 322         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 323       </div>
 324       <div class="date">
 325         10th September 2013
 326       </div>
 327       <div class="body">
 328         <p>I was introduced to the
 329 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 330 in 2010, when Eben Moglen presented his vision about serving the need
 331 of non-technical people to keep their personal information private and
 332 within the legal protection of their own homes.  The idea is to give
 333 people back the power over their network and machines, and return
 334 Internet back to its intended peer-to-peer architecture.  Instead of
 335 depending on a central service, the Freedombox will give everyone
 336 control over their own basic infrastructure.</p>
 337
 338 <p>I've intended to join the effort since then, but other tasks have
 339 taken priority.  But this summers nasty news about the misuse of trust
 340 and privilege exercised by the "western" intelligence gathering
 341 communities increased my eagerness to contribute to a point where I
 342 actually started working on the project a while back.</p>
 343
 344 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 345 Debian initiative</a> based on the vision from Eben Moglen, is to
 346 create a simple and cheap Debian based appliance that anyone can hook
 347 up in their home and get access to secure and private services and
 348 communication.  The initial deployment platform have been the
 349 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 350 which is a piece of hardware I do not own.  So to be able to test what
 351 the current Freedombox setup look like, I had to come up with a way to install
 352 it on some hardware I do have access to.  I have rewritten the
 353 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 354 image build framework to use .deb packages instead of only copying
 355 setup into the boot images, and thanks to this rewrite I am able to
 356 set up any machine supported by Debian Wheezy as a Freedombox, using
 357 the previously mentioned deb (and a few support debs for packages
 358 missing in Debian).</p>
 359
 360 <p>The current Freedombox setup consist of a set of bootstrapping
 361 scripts
 362 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 363 and a administrative web interface
 364 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 365 withsqlite), as well as a privacy enhancing proxy based on
 366 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 367 (freedombox-privoxy).  There is also a web/javascript based XMPP
 368 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 369 trying (unsuccessfully so far) to talk to the XMPP server
 370 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 371 web interface is pluggable, and the goal is to use it to enable OpenID
 372 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 373 this is really working yet, see
 374 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 375 project TODO</a> for links to GIT repositories.  Most of the code is
 376 on github at the moment.  The HTTP proxy is operational out of the
 377 box, and the admin web interface can be used to add/remove plinth
 378 users.  I've not been able to do anything else with it so far, but
 379 know there are several branches spread around github and other places
 380 with lots of half baked features.</p>
 381
 382 <p>Anyway, if you want to have a look at the current state, the
 383 following recipes should work to give you a test machine to poke
 384 at.</p>
 385
 386 <p><strong>Debian Wheezy amd64</strong></p>
 387
 388 <ol>
 389
 390 <li>Fetch normal Debian Wheezy installation ISO.</li>
 391 <li>Boot from it, either as CD or USB stick.</li>
 392 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 393 to the Debian installer:<p>
 394 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 395
 396 <li>Answer the few language/region/password questions and pick disk to
 397 install on.</li>
 398
 399 <li>When the installation is finished and the machine have rebooted a
 400 few times, your Freedombox is ready for testing.</li>
 401
 402 </ol>
 403
 404 <p><strong>Raspberry Pi Raspbian</strong></p>
 405
 406 <ol>
 407
 408 <li>Fetch a Raspbian SD card image, create SD card.</li>
 409 <li>Boot from SD card, extend file system to fill the card completely.</li>
 410 <li><p>Log in and add this to /etc/sources.list:</p>
 411 <pre>
 412 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 413 </pre></li>
 414 <li><p>Run this as root:</p>
 415 <pre>
 416 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 417    apt-key add -
 418 apt-get update
 419 apt-get install freedombox-setup
 420 /usr/lib/freedombox/setup
 421 </pre></li>
 422 <li>Reboot into your freshly created Freedombox.</li>
 423
 424 </ol>
 425
 426 <p>You can test it on other architectures too, but because the
 427 freedombox-privoxy package is binary, it will only work as intended on
 428 the architectures where I have had time to build the binary and put it
 429 in my APT repository.  But do not let this stop you.  It is only a
 430 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 431
 432 <p>Note that by default Freedombox is a DHCP server on the
 433 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 434 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 435 disable</tt>" as root.</p>
 436
 437 <p>Please let me know if this works for you, or if you have any
 438 problems.  We gather on the IRC channel
 439 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 440 irc.debian.org and the
 441 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 442 mailing list</a>.</p>
 443
 444 <p>Once you get your freedombox operational, you can visit
 445 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 446 welcome screen (dead end - do not be surprised if you are unable to
 447 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 448 to look at the rest of plinth.  The default user is 'admin' and the
 449 default password is 'secret'.</p>
 450
 451       </div>
 452       <div class="tags">
 453
 454
 455         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 456
 457
 458       </div>
 459     </div>
 460     <div class="padding"></div>
 461
 462     <div class="entry">
 463       <div class="title">
 464         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 465       </div>
 466       <div class="date">
 467         27th February 2013
 468       </div>
 469       <div class="body">
 470         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 471 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 472 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 473 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 474 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 475 (where I am the chair of the board) and
 476 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 477 Center</a>.  The title of the talk is «The Free Software Movement and
 478 GNU», with this description:
 479
 480 <p><blockquote>
 481 The Free Software Movement campaigns for computer users' freedom to
 482 cooperate and control their own computing. The Free Software Movement
 483 developed the GNU operating system, typically used together with the
 484 kernel Linux, specifically to make these freedoms possible.
 485 </blockquote></p>
 486
 487 <p>The meeting is open for everyone.  Due to space limitations, the
 488 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 489 am really curious how many will show up.  See
 490 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 491 page</a> for the location details.</p>
 492
 493       </div>
 494       <div class="tags">
 495
 496
 497         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 498
 499
 500       </div>
 501     </div>
 502     <div class="padding"></div>
 503
 504     <div class="entry">
 505       <div class="title">
 506         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 507       </div>
 508       <div class="date">
 509         27th November 2012
 510       </div>
 511       <div class="body">
 512         <p>I fjor meldte Dagbladet og andre medier at
 513 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 514 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 515 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 516 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 517 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 518 artikkelen at</p>
 519
 520 <blockquote>
 521 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 522 samtaler som er registrert på basestasjoner i tilknytning til både
 523 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 524 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 525 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 526 </blockquote>
 527
 528 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 529 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 530 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 531 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 532 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 533 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 534 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 535 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 536 sentrum og tettsteder, der det meste av annen aktivitet i et område
 537 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 538 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 539 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 540 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 541 (noe de kanskje angret på
 542 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 543 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 544 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 545 dermed blir med og analysert når politiet ber om informasjon om
 546 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 547 mediehus nå for tiden.</p>
 548
 549 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 550 informasjon om alle samtaler med journalister, hvilket bør få varslere
 551 og andre som vil tipse journalister til å tenke seg to ganger før de
 552 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 553
 554 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 555 problemstillingen i sin bok
 556 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 557 kildevern</a> som ble lansert i år og
 558 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 559 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 560 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 561 at så få journalister tar opp denne problemstillingen, og ikke stiller
 562 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 563 den raderingen av personvernet som har foregått i Norge i løpet av
 564 mange år nå.</p>
 565
 566       </div>
 567       <div class="tags">
 568
 569
 570         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 571
 572
 573       </div>
 574     </div>
 575     <div class="padding"></div>
 576
 577     <div class="entry">
 578       <div class="title">
 579         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 580       </div>
 581       <div class="date">
 582         21st November 2012
 583       </div>
 584       <div class="body">
 585         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 586 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 587 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 588 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 589 beskjed om at min henvendelse har fått
 590 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 591 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 592 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 593
 594 <blockquote>
 595 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 596 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 597 <br>To: Petter Reinholdtsen
 598 <br>Subject: Reservasjon mot BankID</p>
 599
 600 <p>Hei Petter,</p>
 601
 602 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 603 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 604 reservere seg på denne måten.</p>
 605
 606 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 607 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 608 valgfriheten har vi inngått avtaler med BankID, Buypass og
 609 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 610 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 611 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 612
 613 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 614 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 615 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 616 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 617 denne typen virksomheter. For BankID sin del ble det gjennomført
 618 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 619 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 620 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 621
 622 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 623 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 624 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 625 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 626 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 627 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 628 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 629 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 630 bedre grunnidentifisering av innbyggere.</p>
 631
 632 <p>Mvh
 633 <br>Stig Hornnes
 634 <br>Rådgiver - FAD</p>
 635 </blockquote>
 636
 637 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 638 reservere seg på denne måten.  FAD burde være klar over
 639 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 640 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 641 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 642 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 643 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 644 steg.</p>
 645
 646 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 647 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 648 nøkkel-kryptering, eller
 649 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 650 kryptografi</a> som det også kalles.  En fin beskrivelse
 651 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 652 matematikk.org</a>:</p>
 653
 654 <blockquote>
 655 Se for deg at person A har en hengelås og at han sender den til deg (i
 656 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 657 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 658 låse opp igjen, siden bare A har den riktige nøkkelen.
 659 </blockquote>
 660
 661 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 662 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 663 problem med BankID er det er utformet slik at banken beholder nøkkelen
 664 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 665 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 666 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 667 avtaler på mine vegne eller få tilgang til min personsensitive
 668 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 669 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 670 på mine vegne.  BankID er ikke en slik.</p>
 671
 672       </div>
 673       <div class="tags">
 674
 675
 676         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 677
 678
 679       </div>
 680     </div>
 681     <div class="padding"></div>
 682
 683     <div class="entry">
 684       <div class="title">
 685         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 686       </div>
 687       <div class="date">
 688         16th November 2012
 689       </div>
 690       <div class="body">
 691         <p>Onsdag i denne uka annonserte
 692 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 693 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 694 logge inn på offentlige nettsider der en kan få tilgang til
 695 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 696 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 697 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 698 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 699 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 700
 701 <p>Jeg har derfor valgt å bruke
 702 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 703 banker som ikke krever BankID, se
 704 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 705 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 706 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 707 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 708 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 709 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 710 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 711 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 712 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 713 ikke Postbankens kundestøtte sant i 2009.</p>
 714
 715 <p>Når en i tillegg fra
 716 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 717 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 718 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 719 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 720 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 721 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 722 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 723 epost-brev til Fornyingsdepartementet i går:</p>
 724
 725 <p><blockquote>
 726 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 727 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 728 <br>To: postmottak (at) fad.dep.no
 729 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 730
 731 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 732 levere elektronisk ID for offentlige digitale tjenester til BankID
 733 Norge, referert til blant annet i Digi[1] og i FADs
 734 pressemelding[2].</p>
 735
 736 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 737 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 738
 739 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 740 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 741 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 742 innlogging med BankID.</p>
 743
 744 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 745 logge inn som meg på offentlige digitale tjenester ved hjelp av
 746 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 747 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 748 informasjon om meg.</p>
 749
 750 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 751 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 752 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 753 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 754 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 755 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 756
 757 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 758
 759 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 760 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 761 det gjelder tilgang til "min" informasjon hos det offentlige, i
 762 forkant av BankID-integrasjon mot ID-porten som i følge
 763 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 764
 765 <p>--
 766 <br>Vennlig hilsen
 767 <br>Petter Reinholdtsen</p>
 768 </blockquote>
 769
 770 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 771 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 772
 773 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 774 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 775 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 776 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 777 på både "min" offentlige og private nøkkel.</p>
 778
 779       </div>
 780       <div class="tags">
 781
 782
 783         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 784
 785
 786       </div>
 787     </div>
 788     <div class="padding"></div>
 789
 790     <div class="entry">
 791       <div class="title">
 792         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 793       </div>
 794       <div class="date">
 795          4th November 2012
 796       </div>
 797       <div class="body">
 798         <p>Slashdot just ran a story about the European Central Bank (ECB)
 799 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 800 a report (PDF)</a> about virtual currencies and
 801 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 802 see how a member of the bitcoin community
 803 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 804 the report</a>.  As for the future, I suspect the central banks and
 805 the governments will outlaw bitcoin if it gain any popularity, to avoid
 806 competition.  My thoughts go to the
 807 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 808 negative inflation on cash which was such a success that it was
 809 terminated by the Austrian National Bank in 1933.  A successful
 810 alternative would be a threat to the current money system and gain
 811 powerful forces to work against it.</p>
 812
 813 <p>While checking out the current status of bitcoin, I also discovered
 814 that the community already seem to have
 815 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 816 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 817 how members of "small" communities tend to trust each other.  I guess
 818 enterprising crocks will try again and again, as they do anywhere
 819 wealth is available.</p>
 820
 821       </div>
 822       <div class="tags">
 823
 824
 825         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 826
 827
 828       </div>
 829     </div>
 830     <div class="padding"></div>
 831
 832     <div class="entry">
 833       <div class="title">
 834         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 835       </div>
 836       <div class="date">
 837         18th October 2012
 838       </div>
 839       <div class="body">
 840         <p>Civil liberties and privacy in the western world are going down the
 841 drain, and it is hard to fight against it.  I try to do my best, but
 842 time is limited.  I hope you do your best too.  A few years ago I came
 843 across a marvellous drawing by
 844 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 845 visualising some of what is going on.
 846
 847 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 848 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 849
 850 <blockquote>
 851 «They who can give up essential liberty to obtain a little temporary
 852 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 853 </blockquote>
 854
 855 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 856 you see a surveillance camera?  I do not.  Do you feel safe when you
 857 leave electronic traces of your behaviour and opinions?  I do not.  I
 858 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 859 Panopticon</a>, and can not help to think that we are slowly
 860 transforming our society to a huge Panopticon on our own.</p>
 861
 862       </div>
 863       <div class="tags">
 864
 865
 866         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 867
 868
 869       </div>
 870     </div>
 871     <div class="padding"></div>
 872
 873     <div class="entry">
 874       <div class="title">
 875         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 876       </div>
 877       <div class="date">
 878         28th January 2011
 879       </div>
 880       <div class="body">
 881         <p>The last few days I have looked at ways to track open security
 882 issues here at my work with the University of Oslo.  My idea is that
 883 it should be possible to use the information about security issues
 884 available on the Internet, and check our locally
 885 maintained/distributed software against this information.  It should
 886 allow us to verify that no known security issues are forgotten.  The
 887 CVE database listing vulnerabilities seem like a great central point,
 888 and by using the package lists from Debian mapped to CVEs provided by
 889 the testing security team, I believed it should be possible to figure
 890 out which security holes were present in our free software
 891 collection.</p>
 892
 893 <p>After reading up on the topic, it became obvious that the first
 894 building block is to be able to name software packages in a unique and
 895 consistent way across data sources.  I considered several ways to do
 896 this, for example coming up with my own naming scheme like using URLs
 897 to project home pages or URLs to the Freshmeat entries, or using some
 898 existing naming scheme.  And it seem like I am not the first one to
 899 come across this problem, as MITRE already proposed and implemented a
 900 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 901 Platform Enumeration</a> dictionary, a vocabulary for referring to
 902 software, hardware and other platform components.  The CPE ids are
 903 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 904 Vulnerability Database</a>, allowing me to look up know security
 905 issues for any CPE name.  With this in place, all I need to do is to
 906 locate the CPE id for the software packages we use at the university.
 907 This is fairly trivial (I google for 'cve cpe $package' and check the
 908 NVD entry if a CVE for the package exist).</p>
 909
 910 <p>To give you an example.  The GNU gzip source package have the CPE
 911 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 912 check out, one could look up
 913 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 914 in NVD</a> and get a list of 6 security holes with public CVE entries.
 915 The most recent one is
 916 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 917 and at the bottom of the NVD page for this vulnerability the complete
 918 list of affected versions is provided.</p>
 919
 920 <p>The NVD database of CVEs is also available as a XML dump, allowing
 921 for offline processing of issues.  Using this dump, I've written a
 922 small script taking a list of CPEs as input and list all CVEs
 923 affecting the packages represented by these CPEs.  One give it CPEs
 924 with version numbers as specified above and get a list of open
 925 security issues out.</p>
 926
 927 <p>Of course for this approach to be useful, the quality of the NVD
 928 information need to be high.  For that to happen, I believe as many as
 929 possible need to use and contribute to the NVD database.  I notice
 930 RHEL is providing
 931 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
 932 map from CVE to CPE</a>, indicating that they are using the CPE
 933 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
 934
 935 <p>To get an idea about the quality for free software, I spent some
 936 time making it possible to compare the CVE database from Debian with
 937 the CVE database in NVD.  The result look fairly good, but there are
 938 some inconsistencies in NVD (same software package having several
 939 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 940 Debian believe are affected by a CVE).  Hope to find time to improve
 941 the quality of NVD, but that require being able to get in touch with
 942 someone maintaining it.  So far my three emails with questions and
 943 corrections have not seen any reply, but I hope contact can be
 944 established soon.</p>
 945
 946 <p>An interesting application for CPEs is cross platform package
 947 mapping.  It would be useful to know which packages in for example
 948 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 949 this would be trivial if all linux distributions provided CPE entries
 950 for their packages.</p>
 951
 952       </div>
 953       <div class="tags">
 954
 955
 956         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 957
 958
 959       </div>
 960     </div>
 961     <div class="padding"></div>
 962
 963     <div class="entry">
 964       <div class="title">
 965         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
 966       </div>
 967       <div class="date">
 968         11th December 2010
 969       </div>
 970       <div class="body">
 971         <p>As I continue to explore
 972 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
 973 what properties the system have, and how it will be affected by laws
 974 and regulations here in Norway.  Here are some random notes.</p>
 975
 976 <p>One interesting thing to note is that since the transactions are
 977 verified using a peer to peer network, all details about a transaction
 978 is known to everyone.  This means that if a BitCoin address has been
 979 published like I did with mine in my initial post about BitCoin, it is
 980 possible for everyone to see how many BitCoins have been transfered to
 981 that address.  There is even a web service to look at the details for
 982 all transactions.  There I can see that my address
 983 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
 984 have received 16.06 Bitcoin, the
 985 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
 986 address of Simon Phipps have received 181.97 BitCoin and the address
 987 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
 988 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 989 every one of you that donated bitcoins to support my activity. The
 990 fact that anyone can see how much money was transfered to a given
 991 address make it more obvious why the BitCoin community recommend to
 992 generate and hand out a new address for each transaction.  I'm told
 993 there is no way to track which addresses belong to a given person or
 994 organisation without the person or organisation revealing it
 995 themselves, as Simon, EFF and I have done.</p>
 996
 997 <p>In Norway, and in most other countries, there are laws and
 998 regulations limiting how much money one can transfer across the border
 999 without declaring it.  There are money laundering, tax and accounting
1000 laws and regulations I would expect to apply to the use of BitCoin.
1001 If the Skolelinux foundation
1002 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1003 Debian Labs</a>) were to accept donations in BitCoin in addition to
1004 normal bank transfers like EFF is doing, how should this be accounted?
1005 Given that it is impossible to know if money can cross the border or
1006 not, should everything or nothing be declared?  What exchange rate
1007 should be used when calculating taxes?  Would receivers have to pay
1008 income tax if the foundation were to pay Skolelinux contributors in
1009 BitCoin?  I have no idea, but it would be interesting to know.</p>
1010
1011 <p>For a currency to be useful and successful, it must be trusted and
1012 accepted by a lot of users.  It must be possible to get easy access to
1013 the currency (as a wage or using currency exchanges), and it must be
1014 easy to spend it.  At the moment BitCoin seem fairly easy to get
1015 access to, but there are very few places to spend it.  I am not really
1016 a regular user of any of the vendor types currently accepting BitCoin,
1017 so I wonder when my kind of shop would start accepting BitCoins.  I
1018 would like to buy electronics, travels and subway tickets, not herbs
1019 and books. :) The currency is young, and this will improve over time
1020 if it become popular, but I suspect regular banks will start to lobby
1021 to get BitCoin declared illegal if it become popular.  I'm sure they
1022 will claim it is helping fund terrorism and money laundering (which
1023 probably would be true, as is any currency in existence), but I
1024 believe the problems should be solved elsewhere and not by blaming
1025 currencies.</p>
1026
1027 <p>The process of creating new BitCoins is called mining, and it is
1028 CPU intensive process that depend on a bit of luck as well (as one is
1029 competing against all the other miners currently spending CPU cycles
1030 to see which one get the next lump of cash).  The "winner" get 50
1031 BitCoin when this happen.  Yesterday I came across the obvious way to
1032 join forces to increase ones changes of getting at least some coins,
1033 by coordinating the work on mining BitCoins across several machines
1034 and people, and sharing the result if one is lucky and get the 50
1035 BitCoins.  Check out
1036 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1037 if this sounds interesting.  I have not had time to try to set up a
1038 machine to participate there yet, but have seen that running on ones
1039 own for a few days have not yield any BitCoins througth mining
1040 yet.</p>
1041
1042 <p>Update 2010-12-15: Found an <a
1043 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1044 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1045 it was interesting to read.  The arguments presented seem to be
1046 equally valid for gold, which was used as a currency for many years.</p>
1047
1048       </div>
1049       <div class="tags">
1050
1051
1052         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1053
1054
1055       </div>
1056     </div>
1057     <div class="padding"></div>
1058
1059     <div class="entry">
1060       <div class="title">
1061         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1062       </div>
1063       <div class="date">
1064         11th December 2010
1065       </div>
1066       <div class="body">
1067         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1068 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1069 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1070 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1071 det fagfellevurderte tidsskriftet Journal of Transportation Security
1072 med tittelen
1073 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1074 evaluation of airport x-ray backscatter units based on image
1075 characteristics</a>" som enkelt konstaterer at
1076 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1077 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1078 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1079 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1080 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1081 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1082 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1083 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1084 kan.</p>
1085
1086       </div>
1087       <div class="tags">
1088
1089
1090         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1091
1092
1093       </div>
1094     </div>
1095     <div class="padding"></div>
1096
1097     <div class="entry">
1098       <div class="title">
1099         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1100       </div>
1101       <div class="date">
1102         10th December 2010
1103       </div>
1104       <div class="body">
1105         <p>With this weeks lawless
1106 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1107 attacks</a> on Wikileak and
1108 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1109 speech</a>, it has become obvious that PayPal, visa and mastercard can
1110 not be trusted to handle money transactions.
1111 A blog post from
1112 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1113 Phipps on bitcoin</a> reminded me about a project that a friend of
1114 mine mentioned earlier.  I decided to follow Simon's example, and get
1115 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1116 some help from my friend to get it all running, and he even handed me
1117 some bitcoins to get started.  I even donated a few bitcoins to Simon
1118 for helping me remember BitCoin.</p>
1119
1120 <p>So, what is bitcoins, you probably wonder?  It is a digital
1121 crypto-currency, decentralised and handled using peer-to-peer
1122 networks.  It allows anonymous transactions and prohibits central
1123 control over the transactions, making it impossible for governments
1124 and companies alike to block donations and other transactions.  The
1125 source is free software, and while the key dependency wxWidgets 2.9
1126 for the graphical user interface is missing in Debian, the command
1127 line client builds just fine.  Hopefully Jonas
1128 <a href="http://bugs.debian.org/578157">will get the package into
1129 Debian</a> soon.</p>
1130
1131 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1132 There are <a href="http://www.bitcoin.org/trade">companies accepting
1133 bitcoins</a> when selling services and goods, and there are even
1134 currency "stock" markets where the exchange rate is decided.  There
1135 are not many users so far, but the concept seems promising.  If you
1136 want to get started and lack a friend with any bitcoins to spare,
1137 you can even get
1138 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1139 bitcoin at the time of writing).  Use
1140 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1141 on the current exchange rates.</p>
1142
1143 <p>As an experiment, I have decided to set up bitcoind on one of my
1144 machines.  If you want to support my activity, please send Bitcoin
1145 donations to the address
1146 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1147
1148       </div>
1149       <div class="tags">
1150
1151
1152         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1153
1154
1155       </div>
1156     </div>
1157     <div class="padding"></div>
1158
1159     <div class="entry">
1160       <div class="title">
1161         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1162       </div>
1163       <div class="date">
1164         23rd November 2010
1165       </div>
1166       <div class="body">
1167         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1168 <a
1169 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1170 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1171 er glad jeg nå er meldt ut av DND.</p>
1172
1173 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1174 men et overgrep mot individer i utvikling som bør læres opp til å ta
1175 egne valg.</p>
1176
1177 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1178 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1179 med Computerworld Norge</A>:</p>
1180
1181 <p><blockquote>
1182 - For alle som har barn, meg selv inkludert, er førstetanken at det
1183 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1184 har ikke godt av det. De er små individer som skal søke rundt og finne
1185 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1186 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1187 dette.
1188 </blockquote></p>
1189
1190 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1191 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1192 virtuell
1193 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1194 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1195 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1196
1197 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1198 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1199 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1200 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1201 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1202 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1203 lese alle de tre bøkene.</p>
1204
1205       </div>
1206       <div class="tags">
1207
1208
1209         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1210
1211
1212       </div>
1213     </div>
1214     <div class="padding"></div>
1215
1216     <div class="entry">
1217       <div class="title">
1218         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1219       </div>
1220       <div class="date">
1221          9th November 2010
1222       </div>
1223       <div class="body">
1224         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1225 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1226 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1227 overvåkningskamera i det offentlige rom er lovlig satt opp og
1228 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1229 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1230 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1231 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1232
1233 <p><blockquote>
1234 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1235 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1236 <br>To: postkasse (at) datatilsynet.no
1237 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1238
1239 <p>Hei.</p>
1240
1241 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1242 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1243 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1244
1245 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1246 søke på i &lt;URL:
1247 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1248 Kartreferanse for kameraet er tilgjengelig fra
1249 &lt;URL:
1250 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1251
1252 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1253 Datatilsynet som det skal være i henhold til lovverket?</p>
1254
1255 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1256 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1257 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1258 gjøre egne søk.</p>
1259
1260 <p>Vennlig hilsen,
1261 <br>--
1262 <br>Petter Reinholdtsen
1263 </blockquote></p>
1264
1265 <p>Her er svaret som kom dagen etter:</p>
1266
1267 <p><blockquote>
1268 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1269 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1270 <br>To: Petter Reinholdtsen
1271 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1272
1273 <p>Viser til e-post av 2. november.
1274
1275 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1276 personopplysningsloven blir fulgt. Formålet med loven er å verne
1277 enkeltpersoner mot krenking av personvernet gjennom behandling av
1278 personopplysninger.</p>
1279
1280 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1281 omkring personopplysningslovens regler på generelt grunnlag.</p>
1282
1283 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1284 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1285 finner her:
1286 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1287
1288 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1289 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1290 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1291 opp.</p>
1292
1293 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1294 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1295 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1296 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1297 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1298 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1299
1300 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1301 overvåke med kamera, se lenke:
1302 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1303
1304 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1305 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1306 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1307 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1308 kameraet anmeldes til politiet.</p>
1309
1310 <p>Med vennlig hilsen</p>
1311
1312 <p>Maria Bakke
1313 <br>Juridisk veiledningstjeneste
1314 <br>Datatilsynet</p>
1315 </blockquote></p>
1316
1317 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1318 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1319 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1320 enhver borger enkelt kan hente ut kart over områder vi er interessert
1321 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1322 være registert.  Slike registreringer skal jo i dag fornyes
1323 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1324 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1325 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1326 slik at en ikke kan ignorere registrering uten at det får
1327 konsekvenser.</p>
1328
1329 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1330 når det gjelder overvåkningskamera i England) for er at enhver borger
1331 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1332 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1333 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1334 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1335 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1336
1337       </div>
1338       <div class="tags">
1339
1340
1341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1342
1343
1344       </div>
1345     </div>
1346     <div class="padding"></div>
1347
1348     <div class="entry">
1349       <div class="title">
1350         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1351       </div>
1352       <div class="date">
1353         14th October 2010
1354       </div>
1355       <div class="body">
1356         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1357 å GPS-spore sine medlemmers bevegelser
1358 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1359 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1360 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1361 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1362 så langt.</p>
1363
1364 <p><blockquote>
1365 Date: Thu, 23 Sep 2010 13:38:55 +0200
1366 <br>From: Petter Reinholdtsen
1367 <br>To: postkasse@datatilsynet.no
1368 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1369
1370 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1371 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1372 at en for fremtidig bruk skal godkjenne følgende klausul i
1373 bruksvilkårene[2]:</p>
1374
1375 <p><blockquote>
1376   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1377   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1378   som brukes utenfor gyldig reservasjon.
1379 </blockquote></p>
1380
1381 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1382 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1383 på søkesiden for meldinger[3], men fant intet der.</p>
1384
1385 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1386 bil?</p>
1387
1388 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1389 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1390 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1391 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1392 som i første omgang sies å skulle ha tilgang til
1393 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1394 kontrollere når bruksområdene utvides, og erfaring viser jo at
1395 bruksområder utvides når informasjon først er samlet inn.<p>
1396
1397 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1398 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1399 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1400
1401 <p>Vennlig hilsen,
1402 <br>--
1403 <br>Petter Reinholdtsen
1404 </blockquote></p>
1405
1406 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1407
1408 <p><blockquote>
1409 Date: Fri, 24 Sep 2010 11:24:17 +0200
1410 <br>From: Henok Tesfazghi
1411 <br>To: Petter Reinholdtsen
1412 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1413
1414 <p>Viser til e-post av 23. september 2010.</p>
1415
1416 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1417 personopplysningsloven blir fulgt. Formålet med loven er å verne
1418 enkeltpersoner mot krenking av personvernet gjennom behandling av
1419 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1420 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1421 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1422 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1423 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1424 relevante, vil kunne medføre et annet resultat.</p>
1425
1426 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1427 her legger opp til. Dette skyldes blant annet manglende informasjon i
1428 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1429 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1430 opplysningene skal lagres eller ikke.</p>
1431
1432 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1433 personopplysningslovens § 31. Det finnes en rekke unntak fra
1434 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1435 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1436 karakteriseres som kunder, vil unntak etter
1437 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1438 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1439
1440 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1441 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1442 se lenke:
1443 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1444 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1445
1446
1447 <p>Vennlig hilsen
1448 <br>Henok Tesfazghi
1449 <br>Rådgiver, Datatilsynet
1450 </blockquote></p>
1451
1452 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1453 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1454 dagene, eller om jeg bare finner et annet alternativ.</p>
1455
1456       </div>
1457       <div class="tags">
1458
1459
1460         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1461
1462
1463       </div>
1464     </div>
1465     <div class="padding"></div>
1466
1467     <div class="entry">
1468       <div class="title">
1469         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1470       </div>
1471       <div class="date">
1472         23rd September 2010
1473       </div>
1474       <div class="body">
1475         <p>Jeg er med i
1476 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1477 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1478 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1479 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1480 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1481 lese.</p>
1482
1483 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1484 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1485 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1486 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1487 Bilkollektivet.
1488 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1489 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1490 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1491 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1492 endringen, så jeg vet ikke om det er godkjent av
1493 f.eks. andelseiermøtet.  Ser at
1494 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1495 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1496 2010-08-26:</p>
1497
1498 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1499 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1500 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1501
1502 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1503 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1504 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1505 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1506 eller bare ser meg om etter alternativer.</p>
1507
1508       </div>
1509       <div class="tags">
1510
1511
1512         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1513
1514
1515       </div>
1516     </div>
1517     <div class="padding"></div>
1518
1519     <div class="entry">
1520       <div class="title">
1521         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1522       </div>
1523       <div class="date">
1524         15th September 2010
1525       </div>
1526       <div class="body">
1527         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1528 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1529 radiomerke med RFID</a> alle sine kunder og
1530 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1531 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1532 kommet lite frem i debatten er at det faktisk er en menneskerett å
1533 kunne ferdes anonymt internt i ens eget land.</p>
1534
1535 <p>Fant en grei kilde for dette i et
1536 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1537 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1538
1539 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1540 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1541 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1542 må respekteres, særlig retten til privatlivets fred.  I både
1543 personverndirektivet og i den norske personopplysningsloven er
1544 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1545 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1546 samtykke til behandling av personopplysninger.</p></blockquote>
1547
1548 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1549 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1550 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1551 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1552 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1553 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1554 oss som ikke registrerer oss hver gang vi beveger oss med
1555 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1556
1557       </div>
1558       <div class="tags">
1559
1560
1561         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1562
1563
1564       </div>
1565     </div>
1566     <div class="padding"></div>
1567
1568     <div class="entry">
1569       <div class="title">
1570         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1571       </div>
1572       <div class="date">
1573         31st August 2010
1574       </div>
1575       <div class="body">
1576         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1577 elektronisk stemmegiving utenfor valglokaler er
1578 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1579 behandling</a> i Stortinget.
1580 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1581 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1582
1583 <p>Håper det får flertall.</p>
1584
1585       </div>
1586       <div class="tags">
1587
1588
1589         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1590
1591
1592       </div>
1593     </div>
1594     <div class="padding"></div>
1595
1596     <div class="entry">
1597       <div class="title">
1598         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1599       </div>
1600       <div class="date">
1601         28th August 2010
1602       </div>
1603       <div class="body">
1604         <p>Jeg skrev for et halvt år siden hvordan
1605 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1606 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1607 nettopp over en
1608 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1609 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1610 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1611 veldig sans for piloten omtalt i <a
1612 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1613 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1614 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1615 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1616 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1617 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1618 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1619 tiltakene.</p>
1620
1621 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1622 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1623 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1624 passerte.  Kanskje det ville fått flere til å få øynene opp for
1625 problemet.</p>
1626
1627 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1628 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1629 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1630 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1631 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1632 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1633
1634       </div>
1635       <div class="tags">
1636
1637
1638         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1639
1640
1641       </div>
1642     </div>
1643     <div class="padding"></div>
1644
1645     <div class="entry">
1646       <div class="title">
1647         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1648       </div>
1649       <div class="date">
1650         23rd August 2010
1651       </div>
1652       <div class="body">
1653         <p>I Norge pågår en prosess for å
1654 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1655 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1656 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1657 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1658 oppe til høring i 2006 forfattet jeg
1659 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1660 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1661 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1662 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1663 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1664 boks under andres kontroll, og satse på at de som har kontroll med
1665 boksen er til å stole på - uten at en har mulighet til å verifisere
1666 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1667
1668 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1669 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1670 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1671 etter land.  En
1672 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1673 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1674 der valgkomisjonen har valgt
1675 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1676 pusse politiet på en forsker</a> som har dokumentert svakheter i
1677 valgsystemet.</p>
1678
1679 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1680 med teknobabbel for å få befolkningen til å tro at dette skal bli
1681 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1682 valgene i Norge, og bør ikke innføres.</p>
1683
1684 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1685 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1686 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1687 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1688 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1689 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1690 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1691
1692       </div>
1693       <div class="tags">
1694
1695
1696         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1697
1698
1699       </div>
1700     </div>
1701     <div class="padding"></div>
1702
1703     <div class="entry">
1704       <div class="title">
1705         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1706       </div>
1707       <div class="date">
1708         15th August 2010
1709       </div>
1710       <div class="body">
1711         <p>I found the notes from Rob Weir on
1712 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1713 to crush dissent</a> matching my own thoughts on the matter quite
1714 well.  Highly recommended for those wondering which road our society
1715 should go down.  In my view we have been heading the wrong way for a
1716 long time.</p>
1717
1718       </div>
1719       <div class="tags">
1720
1721
1722         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1723
1724
1725       </div>
1726     </div>
1727     <div class="padding"></div>
1728
1729     <div class="entry">
1730       <div class="title">
1731         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1732       </div>
1733       <div class="date">
1734         25th July 2010
1735       </div>
1736       <div class="body">
1737         <p>The last few months me and the other Debian Edu developers have
1738 been working hard to get the Debian/Squeeze based version of Debian
1739 Edu/Skolelinux into shape.  This future version will use Kerberos for
1740 authentication, and services are slowly migrated to single signon,
1741 getting rid of password questions one at the time.</p>
1742
1743 <p>It will also feature a roaming workstation profile with local home
1744 directory, for laptops that are only some times on the Skolelinux
1745 network, and for this profile a shortcut is created in Gnome and KDE
1746 to gain access to the users home directory on the file server.  This
1747 shortcut uses SMB at the moment, and yesterday I had time to test if
1748 SMB mounting had started working in KDE after we added the cifs-utils
1749 package.  I was pleasantly surprised how well it worked.</p>
1750
1751 <p>Thanks to the recent changes to our samba configuration to get it
1752 to use Kerberos for authentication, there were no question about user
1753 password when mounting the SMB volume.  A simple click on the shortcut
1754 in the KDE menu, and a window with the home directory popped
1755 up. :)</p>
1756
1757 <p>One step closer to a single signon solution out of the box in
1758 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1759 also Samba.  Next step is Cups and hopefully also NFS.</p>
1760
1761 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1762 to the autobuilder administrators for some architectures being slow to
1763 sign packages, we are still missing the fixed LTSP package we need for
1764 the release.  It was uploaded three days ago with urgency=high, and if
1765 it had entered testing yesterday we would have been able to test it in
1766 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1767 still not uploaded to the Debian archive, we need to delay the alpha
1768 release another day.</p>
1769
1770 <p>If you want to help out with implementing Kerberos for Debian Edu,
1771 please contact us on debian-edu@lists.debian.org.</p>
1772
1773       </div>
1774       <div class="tags">
1775
1776
1777         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1778
1779
1780       </div>
1781     </div>
1782     <div class="padding"></div>
1783
1784     <div class="entry">
1785       <div class="title">
1786         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1787       </div>
1788       <div class="date">
1789         12th June 2010
1790       </div>
1791       <div class="body">
1792         <p>Veldig glad for å oppdage via
1793 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1794 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1795 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1796 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1797 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1798 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1799 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1800 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1801 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1802 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1803 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1804 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1805 at potensialet for misbruk er grunn nok til å hindre all den positive
1806 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1807 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1808 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1809 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1810 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1811 anstrenge oss for å beholde.</p>
1812
1813       </div>
1814       <div class="tags">
1815
1816
1817         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1818
1819
1820       </div>
1821     </div>
1822     <div class="padding"></div>
1823
1824     <div class="entry">
1825       <div class="title">
1826         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1827       </div>
1828       <div class="date">
1829         21st May 2010
1830       </div>
1831       <div class="body">
1832         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1833 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1834 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1835 skulle dele innholdet på to kort med mine lesere.</p>
1836
1837 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1838 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1839 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1840
1841 <pre>
1842 Flytoget Airport Express Train
1843
1844 Fra - Til        : Oslo Sentralstasjon
1845 Kategori         : Voksen
1846 Pris             : Nok 170,00
1847 Herav mva. 8,00% : NOK 12,59
1848 Betaling         : Kontant
1849 Til - Fra        : Oslo Lufthavn
1850 Utstedt:         : 08.05.10
1851 Gyldig Fra-Til   : 08.05.10-07.11.10
1852 Billetttype      : Enkeltbillett
1853
1854 102-1015-100508-48382-01-08
1855 </pre>
1856
1857 <p>På selve magnetstripen er innholdet
1858 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1859 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1860 det jeg ser trykket på billetten og det jeg ser av tegn i
1861 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1862 for å gjøre det vanskelig å forfalske billetter.</p>
1863
1864 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1865 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1866 fall den biten vi stakk inn i dørlåsen).</p>
1867
1868 <p>Påtrykket forsiden er følgende:</p>
1869
1870 <pre>
1871 Romnummer 727
1872 Hurtigruten
1873 Midnatsol
1874 Reinholdtsen
1875 Petter
1876 Bookingno: SAX69   0742193
1877 Harstad-Bergen
1878 Dep: 09.05.2010 Arr: 12.05.2010
1879 Lugar fra Risøyhamn
1880 Kost: FRO=4
1881 </pre>
1882
1883 <p>På selve magnetstripen er innholdet
1884 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1885 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1886
1887       </div>
1888       <div class="tags">
1889
1890
1891         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1892
1893
1894       </div>
1895     </div>
1896     <div class="padding"></div>
1897
1898     <div class="entry">
1899       <div class="title">
1900         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1901       </div>
1902       <div class="date">
1903          2nd May 2010
1904       </div>
1905       <div class="body">
1906         <p>One interesting feature in Active Directory, is the ability to
1907 create a new user with an expired password, and thus force the user to
1908 change the password on the first login attempt.</p>
1909
1910 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1911 Edu, but did some initial testing with a local account.  The account
1912 and password aging information is available in /etc/shadow, but
1913 unfortunately, it is not possible to specify an expiration time for
1914 passwords, only a maximum age for passwords.</p>
1915
1916 <p>A freshly created account (using adduser test) will have these
1917 settings in /etc/shadow:</p>
1918
1919 <blockquote><pre>
1920 root@tjener:~# chage -l test
1921 Last password change                                    : May 02, 2010
1922 Password expires                                        : never
1923 Password inactive                                       : never
1924 Account expires                                         : never
1925 Minimum number of days between password change          : 0
1926 Maximum number of days between password change          : 99999
1927 Number of days of warning before password expires       : 7
1928 root@tjener:~#
1929 </pre></blockquote>
1930
1931 <p>The only way I could come up with to create a user with an expired
1932 account, is to change the date of the last password change to the
1933 lowest value possible (January 1th 1970), and the maximum password age
1934 to the difference in days between that date and today.  To make it
1935 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1936 avoid testing if 0 is a valid value).</p>
1937
1938 <p>After using these commands to set it up, it seem to work as
1939 intended:</p>
1940
1941 <blockquote><pre>
1942 root@tjener:~# chage -d 1 test; chage -M 10950 test
1943 root@tjener:~# chage -l test
1944 Last password change                                    : Jan 02, 1970
1945 Password expires                                        : never
1946 Password inactive                                       : never
1947 Account expires                                         : never
1948 Minimum number of days between password change          : 0
1949 Maximum number of days between password change          : 10950
1950 Number of days of warning before password expires       : 7
1951 root@tjener:~#
1952 </pre></blockquote>
1953
1954 <p>So far I have tested this with ssh and console, and kdm (in
1955 Squeeze) login, and all ask for a new password before login in the
1956 user (with ssh, I was thrown out and had to log in again).</p>
1957
1958 <p>Perhaps we should set up something similar for Debian Edu, to make
1959 sure only the user itself have the account password?</p>
1960
1961 <p>If you want to comment on or help out with implementing this for
1962 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
1963
1964 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1965 shadow(8) page in Debian/testing now state that setting the date of
1966 last password change to zero (0) will force the password to be changed
1967 on the first login.  This was not mentioned in the manual in Lenny, so
1968 I did not notice this in my initial testing.  I have tested it on
1969 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
1970 tested it on Lenny yet.</p>
1971
1972 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
1973 equivalent command to expire a password is '<tt>passwd -e
1974 username</tt>', which insert zero into the date of the last password
1975 change.</p>
1976
1977       </div>
1978       <div class="tags">
1979
1980
1981         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1982
1983
1984       </div>
1985     </div>
1986     <div class="padding"></div>
1987
1988     <div class="entry">
1989       <div class="title">
1990         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
1991       </div>
1992       <div class="date">
1993         19th April 2010
1994       </div>
1995       <div class="body">
1996         <p>The last few weeks i have had the pleasure of reading a
1997 thought-provoking collection of essays by Cory Doctorow, on topics
1998 touching copyright, virtual worlds, the future of man when the
1999 conscience mind can be duplicated into a computer and many more. The
2000 book titled "Content: Selected Essays on Technology, Creativity,
2001 Copyright, and the Future of the Future" is available with few
2002 restrictions on the web, for example from
2003 <a href="http://craphound.com/content/">his own site</a>. I read the
2004 epub-version from
2005 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2006 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2007 strongly recommend this book.</p>
2008
2009       </div>
2010       <div class="tags">
2011
2012
2013         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2014
2015
2016       </div>
2017     </div>
2018     <div class="padding"></div>
2019
2020     <div class="entry">
2021       <div class="title">
2022         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2023       </div>
2024       <div class="date">
2025         30th December 2009
2026       </div>
2027       <div class="body">
2028         <p>Via Slashdot fant jeg en
2029 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2030 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2031 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2032 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2033 sikrere.  Anbefales på det varmeste.</p>
2034
2035 <p>Oppdatering: Kom over
2036 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2037 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2038 på flyplassene.</p>
2039
2040       </div>
2041       <div class="tags">
2042
2043
2044         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2045
2046
2047       </div>
2048     </div>
2049     <div class="padding"></div>
2050
2051     <div class="entry">
2052       <div class="title">
2053         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2054       </div>
2055       <div class="date">
2056         30th October 2009
2057       </div>
2058       <div class="body">
2059         <p>Min hovedbankforbindelse,
2060 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2061 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2062 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2063 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2064 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2065 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2066 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2067 BankID-avtalen.</p>
2068
2069 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2070 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2071 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2072 oppta lån og andre handlinger som har alvorlige følger for meg.
2073 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2074 all informasjon og tilgang som den trenger for å bruke BankID, også
2075 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2076 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2077 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2078 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2079 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2080 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2081 rett til å inngå avtaler på vegne av meg.</p>
2082
2083 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2084 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2085 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2086 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2087 sitter på både den private og den offentlige nøkkelen, og sier de kun
2088 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2089 passord.</p>
2090
2091
2092 <p>I postbankens
2093 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2094 for BankID</a> står følgende:</p>
2095
2096 <blockquote>
2097   <p>"6. Anvendelsesområdet for BankID</p>
2098
2099   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2100   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2101   identifisering og signering i forbindelse med elektronisk
2102   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2103   elektronisk kommunikasjon med Banken og andre brukersteder som har
2104   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2105   har inngått avtale med bank om bruk av BankID."</p>
2106 </blockquote>
2107
2108 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2109 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2110 også retten til å kommunisere på vegne av meg med andre brukersteder og
2111 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2112 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2113 for å få BankID.</p>
2114
2115 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2116 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2117 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2118 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2119 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2120 signere avtaler på vegne av meg.</p>
2121
2122 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2123 alle norske banker om å innføre BankID, bl.a på grunn av
2124 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2125 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2126 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2127 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2128 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2129 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2130 gi banken rett til å signere avtaler på mine vegne.</p>
2131
2132 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2133 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2134 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2135 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2136 begrensing.</p>
2137
2138 <p>Jeg har klaget vilkårene inn for <a
2139 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2140 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2141 nettbankkontroll over egne midler. :(
2142
2143 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2144 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2145 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2146 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2147 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2148 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2149 til BankID-modellen.</p>
2150
2151       </div>
2152       <div class="tags">
2153
2154
2155         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2156
2157
2158       </div>
2159     </div>
2160     <div class="padding"></div>
2161
2162     <div class="entry">
2163       <div class="title">
2164         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2165       </div>
2166       <div class="date">
2167         23rd August 2009
2168       </div>
2169       <div class="body">
2170         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2171 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2172 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2173 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2174 det grunner og annet en må ta hensyn til på sjøen.</p>
2175
2176 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2177 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2178 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2179 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2180
2181 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2182 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2183 lekket ut i havet, var det registrert problemer relatert til
2184 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2185 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2186 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2187 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2188 uker tidligere konstatert manglende sjøkart.</p>
2189
2190 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2191 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2192 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2193 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2194 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2195 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2196 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2197 ikke har sjøkart i båten.</p>
2198
2199 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2200 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2201 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2202 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2203 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2204 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2205 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2206
2207 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2208 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2209 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2210 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2211 enn at de er pålagt å ha oppdaterte kart.</p>
2212
2213 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2214 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2215 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2216
2217 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2218 på et dugnadsbasert fribrukskart for havet,
2219 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2220 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2221 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2222 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2223
2224       </div>
2225       <div class="tags">
2226
2227
2228         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2229
2230
2231       </div>
2232     </div>
2233     <div class="padding"></div>
2234
2235     <div class="entry">
2236       <div class="title">
2237         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2238       </div>
2239       <div class="date">
2240         17th June 2009
2241       </div>
2242       <div class="body">
2243         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2244 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2245 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2246 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2247 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2248 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2249 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2250 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2251 En ting Iran åpenbart har forstått, er verdien av å kunne
2252 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2253 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2254 stemmene har vært oppbevart.</p>
2255
2256 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2257 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2258 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2259 over Internet, med et system som ikke kan kontrolltelles hvis det
2260 kommer anklager om juks med stemmene.  Systemet har flere kjente
2261 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2262 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2263 innført.</p>
2264
2265 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2266 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2267 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2268 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2269 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2270 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2271 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2272
2273       </div>
2274       <div class="tags">
2275
2276
2277         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2278
2279
2280       </div>
2281     </div>
2282     <div class="padding"></div>
2283
2284     <div class="entry">
2285       <div class="title">
2286         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2287       </div>
2288       <div class="date">
2289          2nd May 2009
2290       </div>
2291       <div class="body">
2292         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2293 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2294 når en tar tap av arbeidstid, fortrolige dokumenter,
2295 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2296 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2297 til at jeg har kryptert harddisken på både kontormaskinen og min
2298 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2299 komme på avveie, den første informasjon relatert til jobben min ved
2300 Universitetet i Oslo, og den andre relatert til blant annet
2301 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2302 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2303 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2304 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2305 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2306 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2307 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2308 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2309 det er gjort slik jeg gjør det er minimale, og gevinstene er
2310 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2311 maskinen reinstalleres og alt er tapt.</p>
2312
2313 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2314 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2315 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2316 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2317 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2318 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2319 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2320 betydelige.</p>
2321
2322       </div>
2323       <div class="tags">
2324
2325
2326         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2327
2328
2329       </div>
2330     </div>
2331     <div class="padding"></div>
2332
2333     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2334     <div id="sidebar">
2335
2336
2337
2338 <h2>Archive</h2>
2339 <ul>
2340
2341 <li>2014
2342 <ul>
2343
2344 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2345
2346 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (1)</a></li>
2347
2348 </ul></li>
2349
2350 <li>2013
2351 <ul>
2352
2353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2354
2355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2356
2357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2358
2359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2360
2361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2362
2363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2364
2365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2366
2367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2368
2369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2370
2371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2372
2373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2374
2375 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2376
2377 </ul></li>
2378
2379 <li>2012
2380 <ul>
2381
2382 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2383
2384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2385
2386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2387
2388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2389
2390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2391
2392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2393
2394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2395
2396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2397
2398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2399
2400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2401
2402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2403
2404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2405
2406 </ul></li>
2407
2408 <li>2011
2409 <ul>
2410
2411 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2412
2413 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2414
2415 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2416
2417 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2418
2419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2420
2421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2422
2423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2424
2425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2426
2427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2428
2429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2430
2431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2432
2433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2434
2435 </ul></li>
2436
2437 <li>2010
2438 <ul>
2439
2440 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2441
2442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2443
2444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2445
2446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2447
2448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2449
2450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2451
2452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2453
2454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2455
2456 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2457
2458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2459
2460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2461
2462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2463
2464 </ul></li>
2465
2466 <li>2009
2467 <ul>
2468
2469 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2470
2471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2472
2473 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2474
2475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2476
2477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2478
2479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2480
2481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2482
2483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2484
2485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2486
2487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2488
2489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2490
2491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2492
2493 </ul></li>
2494
2495 <li>2008
2496 <ul>
2497
2498 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2499
2500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2501
2502 </ul></li>
2503
2504 </ul>
2505
2506
2507
2508 <h2>Tags</h2>
2509 <ul>
2510
2511  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2512
2513  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2514
2515  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2516
2517  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2518
2519  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
2520
2521  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
2522
2523  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2524
2525  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
2526
2527  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (93)</a></li>
2528
2529  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (144)</a></li>
2530
2531  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2532
2533  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2534
2535  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2536
2537  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (235)</a></li>
2538
2539  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2540
2541  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2542
2543  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2544
2545  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (5)</a></li>
2546
2547  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2548
2549  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (39)</a></li>
2550
2551  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2552
2553  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2554
2555  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
2556
2557  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (6)</a></li>
2558
2559  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2560
2561  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (7)</a></li>
2562
2563  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
2564
2565  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (239)</a></li>
2566
2567  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (161)</a></li>
2568
2569  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (9)</a></li>
2570
2571  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2572
2573  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (45)</a></li>
2574
2575  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (68)</a></li>
2576
2577  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2578
2579  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2580
2581  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2582
2583  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2584
2585  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2586
2587  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2588
2589  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2590
2591  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (34)</a></li>
2592
2593  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2594
2595  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2596
2597  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2598
2599  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2600
2601  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2602
2603  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (21)</a></li>
2604
2605  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2606
2607  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2608
2609  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (39)</a></li>
2610
2611  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2612
2613  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (28)</a></li>
2614
2615 </ul>
2616
2617
2618     </div>
2619     <p style="text-align: right">
2620  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2621 </p>
2622
2623   </body>
2624 </html>