blog/tags/surveillance/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged surveillance</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="surveillance.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "surveillance".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
  26       </div>
  27       <div class="date">
  28         12th January 2017
  29       </div>
  30       <div class="body">
  31         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
  32 arrangerte Nasjonalbiblioteket
  33 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
  34 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
  35 måten å melde seg på dette seminaret var å sende personopplysninger
  36 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
  37 da det bør være mulig å delta på seminarer arrangert av det offentlige
  38 uten å måtte dele sine interesser, posisjon og andre
  39 personopplysninger med Google.  Jeg ba derfor om innsyn via
  40 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
  41 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
  42 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
  43 Personopplysningsloven legger klare rammer for hva som må være på
  44 plass før en kan be tredjeparter, spesielt i utlandet, behandle
  45 personopplysninger på sine vegne, så det burde eksistere grundig
  46 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
  47 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
  48 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
  49 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
  50 for to dager siden.</p>
  51
  52 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
  53 om at Datatilsynet underkjente Googles standardavtaler som
  54 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
  55 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
  56 for å finne bedre måter å håndtere påmeldinger i tråd med
  57 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
  58 det å spørre hva i alle dager det offentlige holder på med.</p>
  59
  60       </div>
  61       <div class="tags">
  62
  63
  64         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
  65
  66
  67       </div>
  68     </div>
  69     <div class="padding"></div>
  70
  71     <div class="entry">
  72       <div class="title">
  73         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
  74       </div>
  75       <div class="date">
  76         11th January 2017
  77       </div>
  78       <div class="body">
  79         <p>Jeg leste med interesse en nyhetssak hos
  80 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
  81 og
  82 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
  83 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
  84 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
  85 sendes inn meldekort for å se om meldekortet sendes inn fra
  86 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
  87 er sitert i NRK på at «De to er jo blant annet avslørt av
  88 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
  89
  90 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
  91 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
  92 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
  93 nok et argument for å bruke
  94 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
  95 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
  96 privatsfære og unngå å dele sin fysiske plassering med
  97 uvedkommede.</p>
  98
  99 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 100 tipset (takk #nuug) om
 101 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 102 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 103 lyder:</p>
 104
 105 <p><blockquote>
 106
 107 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 108 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 109 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 110 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 111 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 112 lagres følgende opplysninger:</p>
 113
 114 <ul>
 115 <li>hvilken side du ser på</li>
 116 <li>dato og tid</li>
 117 <li>hvilken nettleser du bruker</li>
 118 <li>din ip-adresse</li>
 119 </ul>
 120
 121 <p>Ingen av opplysningene vil bli brukt til å identifisere
 122 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 123 samlet statistikk som blant annet viser hvilke sider som er mest
 124 populære. Statistikken er et redskap til å forbedre våre
 125 tjenester.»</p>
 126
 127 </blockquote></p>
 128
 129 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 130 IP-adresser for å se hvem som sender inn meldekort via web fra en
 131 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 132 at «ingen av opplysningene vil bli brukt til å identifisere
 133 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 134 egen personvernerklæring, hvilket
 135 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 136 fortalte meg i starten av desember antagelig er brudd på
 137 personopplysningsloven</a>.
 138
 139 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 140 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 141 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 142 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 143 www.google-analytics.com og www.googletagmanager.com), slik at
 144 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 145 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 146 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 147 personopplysninger kan være i tråd med kravene i
 148 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 149
 150 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 151 kanskje Datatilsynet bør gjøre det?</p>
 152
 153       </div>
 154       <div class="tags">
 155
 156
 157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 158
 159
 160       </div>
 161     </div>
 162     <div class="padding"></div>
 163
 164     <div class="entry">
 165       <div class="title">
 166         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 167       </div>
 168       <div class="date">
 169          9th January 2017
 170       </div>
 171       <div class="body">
 172         <p>Did you ever wonder where the web trafic really flow to reach the
 173 web servers, and who own the network equipment it is flowing through?
 174 It is possible to get a glimpse of this from using traceroute, but it
 175 is hard to find all the details.  Many years ago, I wrote a system to
 176 map the Norwegian Internet (trying to figure out if our plans for a
 177 network game service would get low enough latency, and who we needed
 178 to talk to about setting up game servers close to the users.  Back
 179 then I used traceroute output from many locations (I asked my friends
 180 to run a script and send me their traceroute output) to create the
 181 graph and the map.  The output from traceroute typically look like
 182 this:
 183
 184 <p><pre>
 185 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 186  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 187  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 188  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 189  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 190  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 191  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 192  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 193  8  * * *
 194  9  * * *
 195 [...]
 196 </pre></p>
 197
 198 <p>This show the DNS names and IP addresses of (at least some of the)
 199 network equipment involved in getting the data traffic from me to the
 200 www.stortinget.no server, and how long it took in milliseconds for a
 201 package to reach the equipment and return to me.  Three packages are
 202 sent, and some times the packages do not follow the same path.  This
 203 is shown for hop 5, where three different IP addresses replied to the
 204 traceroute request.</p>
 205
 206 <p>There are many ways to measure trace routes.  Other good traceroute
 207 implementations I use are traceroute (using ICMP packages) mtr (can do
 208 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 209 traceroute and a lot of other capabilities).  All of them are easily
 210 available in <a href="https://www.debian.org/">Debian</a>.</p>
 211
 212 <p>This time around, I wanted to know the geographic location of
 213 different route points, to visualize how visiting a web page spread
 214 information about the visit to a lot of servers around the globe.  The
 215 background is that a web site today often will ask the browser to get
 216 from many servers the parts (for example HTML, JSON, fonts,
 217 JavaScript, CSS, video) required to display the content.  This will
 218 leak information about the visit to those controlling these servers
 219 and anyone able to peek at the data traffic passing by (like your ISP,
 220 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 221
 222 <p>Lets pick an example, the Norwegian parliament web site
 223 www.stortinget.no.  It is read daily by all members of parliament and
 224 their staff, as well as political journalists, activits and many other
 225 citizens of Norway.  A visit to the www.stortinget.no web site will
 226 ask your browser to contact 8 other servers: ajax.googleapis.com,
 227 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 228 stats.g.doubleclick.net, www.google-analytics.com,
 229 www.googletagmanager.com and www.netigate.se.  I extracted this by
 230 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 231 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 232 render the page (in HAR format using
 233 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 234 netsniff example</a>.  I am very grateful to Gorm for showing me how
 235 to do this).  My goal is to visualize network traces to all IP
 236 addresses behind these DNS names, do show where visitors personal
 237 information is spread when visiting the page.</p>
 238
 239 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 240 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 241
 242 <p>When I had a look around for options, I could not find any good
 243 free software tools to do this, and decided I needed my own traceroute
 244 wrapper outputting KML based on locations looked up using GeoIP.  KML
 245 is easy to work with and easy to generate, and understood by several
 246 of the GIS tools I have available.  I got good help from by NUUG
 247 colleague Anders Einar with this, and the result can be seen in
 248 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 249 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 250 free GeoIP databases I could find (and the for-pay databases my
 251 friends had access to) is not up to the task.  The IP addresses of
 252 central Internet infrastructure would typically be placed near the
 253 controlling companies main office, and not where the router is really
 254 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 255 KML file I created</a> using the GeoLite City dataset from MaxMind.
 256
 257 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 258 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 259
 260 <p>I also had a look at the visual traceroute graph created by
 261 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 262 showing IP network ownership (aka AS owner) for the IP address in
 263 question.
 264 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 265 graph display a lot of useful information about the traceroute in SVG
 266 format</a>, and give a good indication on who control the network
 267 equipment involved, but it do not include geolocation.  This graph
 268 make it possible to see the information is made available at least for
 269 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 270 3 Communications and NetDNA.</p>
 271
 272 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 273 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 274
 275 <p>In the process, I came across the
 276 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 277 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 278 various location databases and finally use latecy times to rule out
 279 candidate locations seemed to do a very good job of guessing correct
 280 geolocation.  But it could only do one trace at the time, did not have
 281 a sensor in Norway and did not make the geolocations easily available
 282 for postprocessing.  So I contacted the developer and asked if he
 283 would be willing to share the code (he refused until he had time to
 284 clean it up), but he was interested in providing the geolocations in a
 285 machine readable format, and willing to set up a sensor in Norway.  So
 286 since yesterday, it is possible to run traces from Norway in this
 287 service thanks to a sensor node set up by
 288 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 289 trace in KML format for further processing.</p>
 290
 291 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 292 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 293
 294 <p>Here we can see a lot of trafic passes Sweden on its way to
 295 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 296 Snowden confirmations verified the traffic is read by various actors
 297 without your best interest as their top priority.</p>
 298
 299 <p>Combining KML files is trivial using a text editor, so I could loop
 300 over all the hosts behind the urls imported by www.stortinget.no and
 301 ask for the KML file from GeoTraceroute, and create a combined KML
 302 file with all the traces (unfortunately only one of the IP addresses
 303 behind the DNS name is traced this time.  To get them all, one would
 304 have to request traces using IP number instead of DNS names from
 305 GeoTraceroute).  That might be the next step in this project.</p>
 306
 307 <p>Armed with these tools, I find it a lot easier to figure out where
 308 the IP traffic moves and who control the boxes involved in moving it.
 309 And every time the link crosses for example the Swedish border, we can
 310 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 311 Britain and NSA in USA and cables around the globe.  (Hm, what should
 312 we tell them? :) Keep that in mind if you ever send anything
 313 unencrypted over the Internet.</p>
 314
 315 <p>PS: KML files are drawn using
 316 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 317 Rublev<a/>, as it was less cluttered than the local Linux application
 318 Marble.  There are heaps of other options too.</p>
 319
 320 <p>As usual, if you use Bitcoin and want to show your support of my
 321 activities, please send Bitcoin donations to my address
 322 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 323
 324       </div>
 325       <div class="tags">
 326
 327
 328         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 329
 330
 331       </div>
 332     </div>
 333     <div class="padding"></div>
 334
 335     <div class="entry">
 336       <div class="title">
 337         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 338       </div>
 339       <div class="date">
 340          9th December 2016
 341       </div>
 342       <div class="body">
 343         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 344 <a href="https://www.ublock.org/">uBlock</a>,
 345 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 346 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 347 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 348 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 349 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 350 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 351 merke til at det virker å være avvik mellom personvernpolicy og
 352 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 353 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 354
 355 <blockquote>
 356
 357 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 358 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 359 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 360 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 361 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 362 slik overleverer sitt IP-nummer til Google, samtidig som
 363 personvernpolicien hevder at Google Analytics kun får anonymiserte
 364 data.  Google får jo i slike tilfeller alltid overført fullt
 365 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 366 lagre deler av IP-adressen (omtalt som anonymisering av Google
 367 Analytics)</p>
 368
 369 <p>Et eksempel er Nettavisen digi.no.
 370 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 371 personvernpolicy</a> sier følgende:</p>
 372
 373 <blockquote>
 374   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 375   anonymiserte data.»
 376 </blockquote>
 377
 378 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 379 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 380 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 381 uttalt er en personopplysning.  Nettsidene er satt opp til be
 382 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 383 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 384 eier.  I tillegg ber nettsidene ikke
 385 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 386 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 387 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 388 Google Analytics.</p>
 389
 390 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 391 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 392 gjelder flere).»</p>
 393
 394 </blockquote>
 395
 396 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 397 hos Datatilsynet fortelle det følgende:</p>
 398
 399 <blockquote>
 400 «Hei, og takk for din e-post.</p>
 401
 402 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 403 i saken din, men gi deg råd og veiledning.</p>
 404
 405 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 406 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 407 sier noe annet om behandlingen av personopplysninger enn det som
 408 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 409 i personopplysingsloven §§ 18 og
 410 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 411 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 412 også stilles spørsmål om grunnkravene for behandling av
 413 personopplysninger vil være oppfylt ved en utlevering av
 414 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 415 behandlingsgrunnlaget og formålet med behandlingen, se
 416 personopplysingsloven § 11, jf.
 417 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 418 </blockquote>
 419
 420 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 421 Google Analytics:
 422 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 423 -->
 424
 425 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 426 Dagbladet på epostadressen de annonserer på sine
 427 personvernpolicysider:<p>
 428
 429 <blockquote>
 430
 431 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 432 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 433 bakgrunnsinformasjon.
 434 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 435 personvernpolicy</a> forteller følgende:</p>
 436
 437 <blockquote>
 438   <p>«3. Automatisk innhentet informasjon</p>
 439
 440   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 441   statistisk, automatisk produsert informasjon, som når du sist var
 442   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 443   tjenesten best mulig.»</p>
 444
 445 </blockquote>
 446
 447
 448 <p>Men når en besøker nettsidene til Dagbladet,
 449 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 450 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 451 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 452 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 453 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 454 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 455 nettsteder med 149 separate oppkoblinger.  I hver av disse
 456 oppkoblingene oversendes IP-adressen til leseren, og i følge
 457 Datatilsynet er
 458 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 459 IP-adresse definert som en personopplysning fordi den kan spores
 460 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 461
 462 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 463 og 19 skal informasjonen som gis om bruk og utlevering av
 464 personopplysninger være korrekt.  De forteller videre at det er endel
 465 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 466 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 467 henviser til § 8.</p>
 468
 469 <p>Mitt spørsmål er dermed som følger:</p>
 470
 471   <blockquote>
 472
 473   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 474   er synlig for andre?»</p>
 475
 476   </blockquote>
 477
 478 </blockquote>
 479
 480 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 481 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 482 interessert i å se på saken.</p>
 483
 484 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 485 ikke deler personopplysninger med andre mens observerbar praksis
 486 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 487 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 488 bedre:</p>
 489
 490 <blockquote>
 491
 492 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 493 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 494 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 495 personvernpolicy</a> forteller følgende:</p>
 496
 497 <blockquote>
 498   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 499   tilgjengelig for tredjeparter, og blir ikke lagret i
 500   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 501   TNS Gallup) får kun anonymiserte data.»
 502 </blockquote>
 503
 504 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 505 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 506 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 507 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 508 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 509 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 510 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 511 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 512 IP-adressen til leseren over, og i følge Datatilsynet er
 513 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 514 IP-adresse definert som en personopplysning fordi den kan spores
 515 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 516 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 517
 518 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 519 Google Analytics, en for å hente ned programkoden som samler
 520 informasjon fra nettleseren og sender over til Google (analytics.js),
 521 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 522 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 523 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 524 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 525 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 526 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 527 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 528 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 529 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 530 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 531 ikke å være i tråd med personvernpolicyen.</p>
 532
 533 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 534 og 19 skal informasjonen som gis om bruk og utlevering av
 535 personopplysninger være korrekt.  De forteller videre at det er endel
 536 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 537 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 538 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 539 når IP-adresse og informasjon om hvilke websider som besøkes til
 540 tredjeparter.</p>
 541
 542 <p>Mitt spørsmål er dermed som følger:</p>
 543
 544 <blockquote>
 545
 546   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 547   får kun anonymiserte data»?»</p>
 548
 549 </blockquote>
 550
 551 </blockquote>
 552
 553 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 554 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 555 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 556 fikk jeg så følgende svar fra direktøren for teknologi og
 557 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 558
 559 <blockquote>
 560
 561 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 562 potensielt kan leses ut av tredjepart.</p>
 563
 564 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 565 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 566 følger:</p>
 567
 568 <hr>
 569 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 570 oss blir lagret i våre systemer, er ikke tilgjengelig for
 571 tredjeparter, og blir ikke lagret i informasjonskapsler.
 572 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 573 informasjon og bedre tjenester.</p>
 574
 575 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 576 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 577 er pliktig å påse at disse tredjepartene behandler data i tråd med
 578 norsk regelverk.</p>
 579 <hr>
 580
 581 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 582 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 583 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 584 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 585
 586 </blockquote>
 587
 588 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 589 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 590 stedet for å endre praksis for å følge det personvernpolicyen sier om
 591 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 592 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 593 dokumentere dagens praksis med spredning av personopplysninger.</p>
 594
 595 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 596 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 597
 598 <blockquote>
 599
 600 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 601 Gjelder endringen også andre nettsteder?</p>
 602
 603 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 604 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 605 med
 606 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 607 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 608 at lesernes IP-adresser og lesemønster har vært utlevert til
 609 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 610 får anonymiserte data, og at utleveringen fortsetter etter at
 611 personvernpolicy er endret for å dokumentere praksis?</p>
 612
 613 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 614 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 615 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 616 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 617 </blockquote>
 618
 619 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 620
 621 <blockquote>
 622 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 623
 624 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 625 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 626 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 627 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 628 som er normalt for norske kommersielle nettsteder.</p>
 629
 630 <p>Angående spørsmålet ditt:
 631 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
 632 vi skrur bare av tredjeparts tracking.»</p>
 633 </blockquote>
 634
 635 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 636 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 637 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 638 det også norske kommuner og andre offentlige aktører, og
 639 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 640 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 641 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 642 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 643 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 644 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 645 i går kveld:</p>
 646
 647 <blockquote>
 648
 649 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 650 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 651 tråd med personvernpolicy?»</p>
 652
 653 </blockquote>
 654
 655 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 656 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 657 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 658 det kommer.</p>
 659
 660 <p>Jeg synes jo det er spesielt ille når barn får sine
 661 personopplysninger spredt til utlandet, noe jeg
 662 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 663 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 664 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 665 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 666 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 667 meg tips på epost om andre nettsteder med avvik mellom policy og
 668 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 669 noen til slutt endrer praksis og slutter å dele lesernes
 670 personopplysninger med tredjeparter?</p>
 671
 672 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 673 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 674 lagres programkoden som overføres til nettleserne lokalt og deler av
 675 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 676 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 677 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 678 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 679 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 680 metoden brukes er at juristene ved universitetet har konkludert med at
 681 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 682 bryte loven.  Risikoen for gjenidentifisering og
 683 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 684 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 685 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 686 lytter på veien skal prioritere norsk lov over sin lokale
 687 lovgivning.</p>
 688
 689 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
 690 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
 691
 692 <blockquote>
 693
 694 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
 695 vi er pliktig å varsle Datatilsynet.</p>
 696
 697 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
 698 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
 699 riktig og at det ikke er flere tvetydigheter som skjuler seg i
 700 teksten.</p>
 701
 702 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
 703 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
 704 å være ryddige på.</p>
 705
 706 </blockquote>
 707
 708 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
 709 på personvernpolicyen men i stedet slutte å spre lesernes
 710 personopplysninger til eksterne aktører.</p>
 711
 712       </div>
 713       <div class="tags">
 714
 715
 716         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 717
 718
 719       </div>
 720     </div>
 721     <div class="padding"></div>
 722
 723     <div class="entry">
 724       <div class="title">
 725         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 726       </div>
 727       <div class="date">
 728          7th November 2016
 729       </div>
 730       <div class="body">
 731         <p>A few days ago I ran a very biased and informal survey to get an
 732 idea about what options are being used to communicate with end to end
 733 encryption with friends and family.  I explicitly asked people not to
 734 list options only used in a work setting.  The background is the
 735 uneasy feeling I get when using Signal, a feeling shared by others as
 736 a blog post from Sander Venima about
 737 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 738 he do not recommend Signal anymore</a> (with
 739 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 740 the Signal author available from ycombinator</a>).  I wanted an
 741 overview of the options being used, and hope to include those options
 742 in a less biased survey later on.  So far I have not taken the time to
 743 look into the individual proposed systems.  They range from text
 744 sharing web pages, via file sharing and email to instant messaging,
 745 VOIP and video conferencing.  For those considering which system to
 746 use, it is also useful to have a look at
 747 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 748 messaging scorecard</a> which is slightly out of date but still
 749 provide valuable information.</p>
 750
 751 <p>So, on to the list.  There were some used by many, some used by a
 752 few, some rarely used ones and a few mentioned but without anyone
 753 claiming to use them.  Notice the grouping is in reality quite random
 754 given the biased self selected set of participants.  First the ones
 755 used by many:</p>
 756
 757 <ul>
 758
 759 <li><a href="https://whispersystems.org/">Signal</a></li>
 760 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 761 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 762 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 763 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 764
 765 </ul>
 766
 767 <p>Then the ones used by a few.</p>
 768
 769 <ul>
 770
 771 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 772 <li>iMessage (included in iOS from Apple)</li>
 773 <li><a href="https://telegram.org/">Telegram</a></li>
 774 <li><a href="https://jitsi.org/">Jitsi</a></li>
 775 <li><a href="https://keybase.io/download">Keybase file</a></li>
 776
 777 </ul>
 778
 779 <p>Then the ones used by even fewer people</p>
 780
 781 <ul>
 782
 783 <li><a href="https://ring.cx/">Ring</a></li>
 784 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 785 <li><a href="https://wire.com/">Wire</a></li>
 786 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 787 <li><a href="https://matrix.org/">Matrix</a></li>
 788 <li><a href="https://kontalk.org/">Kontalk</a></li>
 789 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 790 <li><a href="https://appear.in">Appear.in</a></li>
 791 <li><a href="https://riot.im/">riot</a></li>
 792 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 793
 794 </ul>
 795
 796 <p>And finally the ones mentioned by not marked as used by
 797 anyone. This might be a mistake, perhaps the person adding the entry
 798 forgot to flag it as used?</p>
 799
 800 <ul>
 801
 802 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 803 <li><a href="https://www.crypho.com/">Crypho</a></li>
 804 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 805 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 806
 807 </ul>
 808
 809 <p>Given the network effect it seem obvious to me that we as a society
 810 have been divided and conquered by those interested in keeping
 811 encrypted and secure communication away from the masses.  The
 812 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 813 in his talk "Free is a lie"</a> about the usability of free software
 814 really come into effect when you want to communicate in private with
 815 your friends and family.  We can not expect them to allow the
 816 usability of communication tool to block their ability to talk to
 817 their loved ones.</p>
 818
 819 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 820 have OTR support, so in most cases OTR would not be an option, even if
 821 you wanted to.  In my personal experience, about 1 in 20 I talk to
 822 have a IRC client with OTR.  For private communication to really be
 823 available, most people to talk to must have the option in their
 824 currently used client.  I can not simply ask my family to install an
 825 IRC client.  I need to guide them through a technical multi-step
 826 process of adding extensions to the client to get them going.  This is
 827 a non-starter for most.</p>
 828
 829 <p>I would like to be able to do video phone calls, audio phone calls,
 830 exchange instant messages and share files with my loved ones, without
 831 being forced to share with people I do not know.  I do not want to
 832 share the content of the conversations, and I do not want to share who
 833 I communicate with or the fact that I communicate with someone.
 834 Without all these factors in place, my private life is being more or
 835 less invaded.</p>
 836
 837       </div>
 838       <div class="tags">
 839
 840
 841         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 842
 843
 844       </div>
 845     </div>
 846     <div class="padding"></div>
 847
 848     <div class="entry">
 849       <div class="title">
 850         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 851       </div>
 852       <div class="date">
 853          3rd November 2016
 854       </div>
 855       <div class="body">
 856         <p>Jeg ble så imponert over
 857 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 858 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 859 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 860 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 861 forbrukerrådet for å uttrykke min støtte:
 862
 863 <blockquote>
 864
 865 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 866 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 867 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 868 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 869 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 870 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 871 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 872 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 873 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 874 skyen, men derimot bruker
 875 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 876 fritt og åpent standardisert</a> protokoll (eller i det minste en
 877 dokumentert protokoll uten patent- og opphavsrettslige
 878 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 879 Er jo ikke interessert i å betale noen for å tilrøve seg
 880 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 881 alternativ så langt.</p>
 882
 883 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 884 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 885 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 886 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 887 gjør det i praksis umulig både å sjekke hva slags informasjon som
 888 sendes over, og umulig å ta imot informasjonen selv i stedet for
 889 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 890 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 891 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 892 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 893 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 894 National security letters til å utlevere personopplysninger samtidig
 895 som de ikke får lov til å fortelle dette til kundene sine.</p>
 896
 897 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 898 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 899 aktivitets- og helseopplysninger med leverandøren?</p>
 900
 901 </blockquote>
 902
 903 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 904 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 905 har full tillit til at skyleverandører vil prioritere egen inntjening
 906 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 907 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 908 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 909 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 910 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 911 dele sine personopplysninger med leverandøren.</p>
 912
 913       </div>
 914       <div class="tags">
 915
 916
 917         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 918
 919
 920       </div>
 921     </div>
 922     <div class="padding"></div>
 923
 924     <div class="entry">
 925       <div class="title">
 926         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
 927       </div>
 928       <div class="date">
 929         10th October 2016
 930       </div>
 931       <div class="body">
 932         <p>In July
 933 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
 934 wrote how to get the Signal Chrome/Chromium app working</a> without
 935 the ability to receive SMS messages (aka without a cell phone).  It is
 936 time to share some experiences and provide an updated setup.</p>
 937
 938 <p>The Signal app have worked fine for several months now, and I use
 939 it regularly to chat with my loved ones.  I had a major snag at the
 940 end of my summer vacation, when the the app completely forgot my
 941 setup, identity and keys.  The reason behind this major mess was
 942 running out of disk space.  To avoid that ever happening again I have
 943 started storing everything in <tt>userdata/</tt> in git, to be able to
 944 roll back to an earlier version if the files are wiped by mistake.  I
 945 had to use it once after introducing the git backup.  When rolling
 946 back to an earlier version, one need to use the 'reset session' option
 947 in Signal to get going, and notify the people you talk with about the
 948 problem.  I assume there is some sequence number tracking in the
 949 protocol to detect rollback attacks.  The git repository is rather big
 950 (674 MiB so far), but I have not tried to figure out if some of the
 951 content can be added to a .gitignore file due to lack of spare
 952 time.</p>
 953
 954 <p>I've also hit the 90 days timeout blocking, and noticed that this
 955 make it impossible to send messages using Signal.  I could still
 956 receive them, but had to patch the code with a new timestamp to send.
 957 I believe the timeout is added by the developers to force people to
 958 upgrade to the latest version of the app, even when there is no
 959 protocol changes, to reduce the version skew among the user base and
 960 thus try to keep the number of support requests down.</p>
 961
 962 <p>Since my original recipe, the Signal source code changed slightly,
 963 making the old patch fail to apply cleanly.  Below is an updated
 964 patch, including the shell wrapper I use to start Signal.  The
 965 original version required a new user to locate the JavaScript console
 966 and call a function from there.  I got help from a friend with more
 967 JavaScript knowledge than me to modify the code to provide a GUI
 968 button instead.  This mean that to get started you just need to run
 969 the wrapper and click the 'Register without mobile phone' to get going
 970 now.  I've also modified the timeout code to always set it to 90 days
 971 in the future, to avoid having to patch the code regularly.</p>
 972
 973 <p>So, the updated recipe for Debian Jessie:</p>
 974
 975 <ol>
 976
 977 <li>First, install required packages to get the source code and the
 978 browser you need.  Signal only work with Chrome/Chromium, as far as I
 979 know, so you need to install it.
 980
 981 <pre>
 982 apt install git tor chromium
 983 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 984 </pre></li>
 985
 986 <li>Modify the source code using command listed in the the patch
 987 block below.</li>
 988
 989 <li>Start Signal using the run-signal-app wrapper (for example using
 990 <tt>`pwd`/run-signal-app</tt>).
 991
 992 <li>Click on the 'Register without mobile phone', will in a phone
 993 number you can receive calls to the next minute, receive the
 994 verification code and enter it into the form field and press
 995 'Register'.  Note, the phone number you use will be user Signal
 996 username, ie the way others can find you on Signal.</li>
 997
 998 <li>You can now use Signal to contact others.  Note, new contacts do
 999 not show up in the contact list until you restart Signal, and there is
1000 no way to assign names to Contacts.  There is also no way to create or
1001 update chat groups.  I suspect this is because the web app do not have
1002 a associated contact database.</li>
1003
1004 </ol>
1005
1006 <p>I am still a bit uneasy about using Signal, because of the way its
1007 main author moxie0 reject federation and accept dependencies to major
1008 corporations like Google (part of the code is fetched from Google) and
1009 Amazon (the central coordination point is owned by Amazon).  See for
1010 example
1011 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
1012 LibreSignal issue tracker</a> for a thread documenting the authors
1013 view on these issues.  But the network effect is strong in this case,
1014 and several of the people I want to communicate with already use
1015 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
1016 once it <a href="https://bugs.debian.org/830265">work on my
1017 laptop</a>?  It already work on Windows and Android, and is included
1018 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
1019 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
1020 working on Debian Stable.</p>
1021
1022 <p>Anyway, this is the patch I apply to the Signal code to get it
1023 working.  It switch to the production servers, disable to timeout,
1024 make registration easier and add the shell wrapper:</p>
1025
1026 <pre>
1027 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
1028 diff --git a/js/background.js b/js/background.js
1029 index 24b4c1d..579345f 100644
1030 --- a/js/background.js
1031 +++ b/js/background.js
1032 @@ -33,9 +33,9 @@
1033          });
1034      });
1035
1036 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1037 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
1038      var SERVER_PORTS = [80, 4433, 8443];
1039 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1040 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1041      var messageReceiver;
1042      window.getSocketStatus = function() {
1043          if (messageReceiver) {
1044 diff --git a/js/expire.js b/js/expire.js
1045 index 639aeae..beb91c3 100644
1046 --- a/js/expire.js
1047 +++ b/js/expire.js
1048 @@ -1,6 +1,6 @@
1049  ;(function() {
1050      'use strict';
1051 -    var BUILD_EXPIRATION = 0;
1052 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
1053
1054      window.extension = window.extension || {};
1055
1056 diff --git a/js/views/install_view.js b/js/views/install_view.js
1057 index 7816f4f..1d6233b 100644
1058 --- a/js/views/install_view.js
1059 +++ b/js/views/install_view.js
1060 @@ -38,7 +38,8 @@
1061              return {
1062                  'click .step1': this.selectStep.bind(this, 1),
1063                  'click .step2': this.selectStep.bind(this, 2),
1064 -                'click .step3': this.selectStep.bind(this, 3)
1065 +                'click .step3': this.selectStep.bind(this, 3),
1066 +                'click .callreg': function() { extension.install('standalone') },
1067              };
1068          },
1069          clearQR: function() {
1070 diff --git a/options.html b/options.html
1071 index dc0f28e..8d709f6 100644
1072 --- a/options.html
1073 +++ b/options.html
1074 @@ -14,7 +14,10 @@
1075          &lt;div class='nav'>
1076            &lt;h1>{{ installWelcome }}&lt;/h1>
1077            &lt;p>{{ installTagline }}&lt;/p>
1078 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
1079 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
1080 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
1081 +
1082 +         &lt;/div>
1083            &lt;span class='dot step1 selected'>&lt;/span>
1084            &lt;span class='dot step2'>&lt;/span>
1085            &lt;span class='dot step3'>&lt;/span>
1086 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
1087 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
1088 @@ -0,0 +1,12 @@
1089 +#!/bin/sh
1090 +set -e
1091 +cd $(dirname $0)
1092 +mkdir -p userdata
1093 +userdata="`pwd`/userdata"
1094 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
1095 +    (cd $userdata && git init)
1096 +fi
1097 +(cd $userdata && git add . && git commit -m "Current status." || true)
1098 +exec chromium \
1099 +  --proxy-server="socks://localhost:9050" \
1100 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
1101 EOF
1102 chmod a+rx run-signal-app
1103 </pre>
1104
1105 <p>As usual, if you use Bitcoin and want to show your support of my
1106 activities, please send Bitcoin donations to my address
1107 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1108
1109       </div>
1110       <div class="tags">
1111
1112
1113         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1114
1115
1116       </div>
1117     </div>
1118     <div class="padding"></div>
1119
1120     <div class="entry">
1121       <div class="title">
1122         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1123       </div>
1124       <div class="date">
1125          8th October 2016
1126       </div>
1127       <div class="body">
1128         <p>NRK
1129 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1130 for noen uker siden</a> en ny
1131 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1132 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1133 utenforstående får vite at NRK er tipset.  Det er et langt steg
1134 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1135 og hvordan løsningen er satt opp virker det som om de har gjort en
1136 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1137 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1138 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1139 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1140 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1141 metodene.</p>
1142
1143 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1144 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1145 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1146 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1147 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1148 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1149 gjennom Internett til epostmottaket vha. programmet
1150 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1151 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1152 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1153 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1154 til gang og kan endre seg over tid).</p>
1155
1156 <p>Vi vet fra
1157 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1158 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1159 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1160 Snowden-bekreftelsene at trafikk som passerer grensen til
1161 Storbritannia avlyttes av Government Communications Headquarters
1162 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1163 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1164 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1165 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1166 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1167 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1168 jurisdiksjon og
1169 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1170 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1171 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1172 andre enn NRK at det er gjort.</p>
1173
1174 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1175 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1176 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1177 og deres overordnede.  Hvis innringer eller mottaker bruker
1178 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1179 app-leverandører og de som lytter på trafikken mellom telefon og
1180 app-leverandør, alt etter hva som er installert på telefonene som
1181 brukes.</p>
1182
1183 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1184 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1185 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1186 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1187 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1188 være nok til å ringe inn potensielle kilder når det krysses med hvem
1189 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1190 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1191
1192 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1193 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1194 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1195 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1196 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1197 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1198 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1199 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1200 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1201 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1202 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1203 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1204 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1205 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1206 oppgi falskt navn.</p>
1207
1208 <p>Når så tipset er kommet frem til NRK skal det behandles
1209 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1210 journalistene bruker lokalt installert programvare, men noen bruker
1211 Google Docs og andre skytjenester i strid med interne retningslinjer
1212 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1213 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1214 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1215 på epost, er det jo grunn til å tro at også intern eposten vil deles
1216 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1217 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1218 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1219 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1220 lenge det i så fall vil vare.</p>
1221
1222 <p>I tillegg vet en jo at
1223 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1224 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1225 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1226 VDI-noder, på tross av
1227 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1228 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1229 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1230 i de interne webbaserte publiseringssystemene, men vet at hva noden
1231 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1232 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1233 det kan endres automatisk i morgen.</p>
1234
1235 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1236 noe som kunne være en trussel mot den bestående makten i Norge eller
1237 verden.  Til det virker det å være for mange åpninger for
1238 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1239 Og den største truslen for en varsler er jo om metainformasjon kommer
1240 på avveie, dvs. informasjon om at en har vært i kontakt med en
1241 journalist.  Det kan være nok til at en kommer i myndighetenes
1242 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1243 slik flombelysning på sitt privatliv.</p>
1244
1245       </div>
1246       <div class="tags">
1247
1248
1249         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1250
1251
1252       </div>
1253     </div>
1254     <div class="padding"></div>
1255
1256     <div class="entry">
1257       <div class="title">
1258         <a href="http://people.skolelinux.org/pere/blog/Aftenposten_redakt_ren_med_lua_i_h_nda.html">Aftenposten-redaktøren med lua i hånda</a>
1259       </div>
1260       <div class="date">
1261          9th September 2016
1262       </div>
1263       <div class="body">
1264         <p>En av dagens nyheter er at Aftenpostens redaktør Espen Egil Hansen
1265 bruker
1266 <a href="https://www.nrk.no/kultur/aftenposten-brukar-heile-forsida-pa-facebook-kritikk-1.13126918">forsiden
1267 av papiravisen på et åpent brev til Facebooks sjef Mark Zuckerberg om
1268 Facebooks fjerning av bilder, tekster og sider de ikke liker</a>.  Det
1269 må være uvant for redaktøren i avisen Aftenposten å stå med lua i
1270 handa og håpe på å bli hørt.  Spesielt siden Aftenposten har vært med
1271 på å gi Facebook makten de nå demonstrerer at de har.  Ved å melde seg
1272 inn i Facebook-samfunnet har de sagt ja til bruksvilkårene og inngått
1273 en antagelig bindende avtale.  Kanskje de skulle lest og vurdert
1274 vilkårene litt nærmere før de sa ja, i stedet for å klage over at
1275 reglende de har valgt å akseptere blir fulgt?  Personlig synes jeg
1276 vilkårene er uakseptable og det ville ikke falle meg inn å gå inn på
1277 en avtale med slike vilkår.  I tillegg til uakseptable vilkår er det
1278 mange andre grunner til å unngå Facebook.  Du kan finne en solid
1279 gjennomgang av flere slike argumenter hos
1280 <a href="https://stallman.org/facebook.html">Richard Stallmans side om
1281 Facebook</a>.
1282
1283 <p>Jeg håper flere norske redaktører på samme vis må stå med lua i
1284 hånden inntil de forstår at de selv er med på å føre samfunnet på
1285 ville veier ved å omfavne Facebook slik de gjør når de omtaler og
1286 løfter frem saker fra Facebook, og tar i bruk Facebook som
1287 distribusjonskanal for sine nyheter.  De bidrar til
1288 overvåkningssamfunnet og raderer ut lesernes privatsfære når de lenker
1289 til Facebook på sine sider, og låser seg selv inne i en omgivelse der
1290 det er Facebook, og ikke redaktøren, som sitter med makta.</p>
1291
1292 <p>Men det vil nok ta tid, i et Norge der de fleste nettredaktører
1293 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">deler
1294 sine leseres personopplysinger med utenlands etterretning</a>.</p>
1295
1296 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1297 Norge.</p>
1298
1299       </div>
1300       <div class="tags">
1301
1302
1303         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1304
1305
1306       </div>
1307     </div>
1308     <div class="padding"></div>
1309
1310     <div class="entry">
1311       <div class="title">
1312         <a href="http://people.skolelinux.org/pere/blog/E_tjenesten_ber_om_innsyn_i_eposten_til_partiene_p__Stortinget.html">E-tjenesten ber om innsyn i eposten til partiene på Stortinget</a>
1313       </div>
1314       <div class="date">
1315          6th September 2016
1316       </div>
1317       <div class="body">
1318         <p>I helga kom det et hårreisende forslag fra Lysne II-utvalget satt
1319 ned av Forsvarsdepartementet.  Lysne II-utvalget var bedt om å vurdere
1320 ønskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har
1321 kommet med
1322 <a href="http://www.aftenposten.no/norge/Utvalg-sier-ja-til-at-E-tjenesten-far-overvake-innholdet-i-all-internett--og-telefontrafikk-som-krysser-riksgrensen-603232b.html">forslag
1323 om at e-tjenesten skal få lov til a avlytte all Internett-trafikk</a>
1324 som passerer Norges grenser.  Få er klar over at dette innebærer at
1325 e-tjenesten får tilgang til epost sendt til de fleste politiske
1326 partiene på Stortinget.  Regjeringspartiet Høyre (@hoyre.no),
1327 støttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no)
1328 samt Sosialistisk Ventreparti (@sv.no) og Miljøpartiet de grønne
1329 (@mdg.no) har nemlig alle valgt å ta imot eposten sin via utenlandske
1330 tjenester.  Det betyr at hvis noen sender epost til noen med en slik
1331 adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjøres
1332 tilgjengelig for e-tjenesten.  Venstre, Sosialistisk Ventreparti og
1333 Miljøpartiet De Grønne har valgt å motta sin epost hos Google,
1334 Kristelig Folkeparti har valgt å motta sin epost hos Microsoft, og
1335 Høyre har valgt å motta sin epost hos Comendo med mottak i Danmark og
1336 Irland.  Kun Arbeiderpartiet og Fremskrittspartiet har valgt å motta
1337 eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing
1338 AS.</p>
1339
1340 <p>Konsekvensen er at epost inn og ut av de politiske organisasjonene,
1341 til og fra partimedlemmer og partiets tillitsvalgte vil gjøres
1342 tilgjengelig for e-tjenesten for analyse og sortering.  Jeg mistenker
1343 at kunnskapen som slik blir tilgjengelig vil være nyttig hvis en
1344 ønsker å vite hvilke argumenter som treffer publikum når en ønsker å
1345 påvirke Stortingets representanter.</p
1346
1347 <p>Ved hjelp av MX-oppslag i DNS for epost-domene, tilhørende
1348 whois-oppslag av IP-adressene og traceroute for å se hvorvidt
1349 trafikken går via utlandet kan enhver få bekreftet at epost sendt til
1350 de omtalte partiene vil gjøres tilgjengelig for forsvarets
1351 etterretningstjeneste hvis forslaget blir vedtatt.  En kan også bruke
1352 den kjekke nett-tjenesten <a href="http://ipinfo.io/">ipinfo.io</a>
1353 for å få en ide om hvor i verden en IP-adresse hører til.</p>
1354
1355 <p>På den positive siden vil forslaget gjøre at enda flere blir
1356 motivert til å ta grep for å bruke
1357 <a href="https://www.torproject.org/">Tor</a> og krypterte
1358 kommunikasjonsløsninger for å kommunisere med sine kjære, for å sikre
1359 at privatsfæren vernes.  Selv bruker jeg blant annet
1360 <a href="https://www.freedomboxfoundation.org/">FreedomBox</a> og
1361 <a href="https://whispersystems.org/">Signal</a> til slikt.  Ingen av
1362 dem er optimale, men de fungerer ganske bra allerede og øker kostnaden
1363 for dem som ønsker å invadere mitt privatliv.</p>
1364
1365 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1366 Norge.</p>
1367
1368 <!--
1369
1370 venstre.no
1371   venstre.no mail is handled by 10 aspmx.l.google.com.
1372   venstre.no mail is handled by 20 alt1.aspmx.l.google.com.
1373   venstre.no mail is handled by 20 alt2.aspmx.l.google.com.
1374   venstre.no mail is handled by 30 aspmx2.googlemail.com.
1375   venstre.no mail is handled by 30 aspmx3.googlemail.com.
1376
1377 traceroute to aspmx.l.google.com (173.194.222.27), 30 hops max, 60 byte packets
1378  1  uio-gw10.uio.no (129.240.6.1)  0.411 ms  0.438 ms  0.536 ms
1379  2  uio-gw8.uio.no (129.240.24.229)  0.375 ms  0.452 ms  0.548 ms
1380  3  oslo-gw1.uninett.no (128.39.65.17)  1.940 ms  1.950 ms  1.942 ms
1381  4  se-tug.nordu.net (109.105.102.108)  6.910 ms  6.949 ms  7.283 ms
1382  5  google-gw.nordu.net (109.105.98.6)  6.975 ms  6.967 ms  6.958 ms
1383  6  209.85.250.192 (209.85.250.192)  7.337 ms  7.286 ms  10.890 ms
1384  7  209.85.254.13 (209.85.254.13)  7.394 ms 209.85.254.31 (209.85.254.31)  7.586 ms 209.85.254.33 (209.85.254.33)  7.570 ms
1385  8  209.85.251.255 (209.85.251.255)  15.686 ms 209.85.249.229 (209.85.249.229)  16.118 ms 209.85.251.255 (209.85.251.255)  16.073 ms
1386  9  74.125.37.255 (74.125.37.255)  16.794 ms 216.239.40.248 (216.239.40.248)  16.113 ms 74.125.37.44 (74.125.37.44)  16.764 ms
1387 10  * * *
1388
1389 mdg.no
1390   mdg.no mail is handled by 1 aspmx.l.google.com.
1391   mdg.no mail is handled by 5 alt2.aspmx.l.google.com.
1392   mdg.no mail is handled by 5 alt1.aspmx.l.google.com.
1393   mdg.no mail is handled by 10 aspmx2.googlemail.com.
1394   mdg.no mail is handled by 10 aspmx3.googlemail.com.
1395 sv.no
1396   sv.no mail is handled by 1 aspmx.l.google.com.
1397   sv.no mail is handled by 5 alt1.aspmx.l.google.com.
1398   sv.no mail is handled by 5 alt2.aspmx.l.google.com.
1399   sv.no mail is handled by 10 aspmx3.googlemail.com.
1400   sv.no mail is handled by 10 aspmx2.googlemail.com.
1401 hoyre.no
1402   hoyre.no mail is handled by 10 hoyre-no.mx1.comendosystems.com.
1403   hoyre.no mail is handled by 20 hoyre-no.mx2.comendosystems.net.
1404
1405 traceroute to hoyre-no.mx1.comendosystems.com (89.104.206.4), 30 hops max, 60 byte packets
1406  1  uio-gw10.uio.no (129.240.6.1)  0.450 ms  0.510 ms  0.591 ms
1407  2  uio-gw8.uio.no (129.240.24.229)  0.383 ms  0.508 ms  0.596 ms
1408  3  oslo-gw1.uninett.no (128.39.65.17)  0.311 ms  0.315 ms  0.300 ms
1409  4  se-tug.nordu.net (109.105.102.108)  6.837 ms  6.842 ms  6.834 ms
1410  5  dk-uni.nordu.net (109.105.97.10)  26.073 ms  26.085 ms  26.076 ms
1411  6  dix.1000m.soeborg.ip.comendo.dk (192.38.7.22)  15.372 ms  15.046 ms  15.123 ms
1412  7  89.104.192.65 (89.104.192.65)  15.875 ms  15.990 ms  16.239 ms
1413  8  89.104.192.179 (89.104.192.179)  15.676 ms  15.674 ms  15.664 ms
1414  9  03dm-com.mx1.staysecuregroup.com (89.104.206.4)  15.637 ms * *
1415
1416 krf.no
1417   krf.no mail is handled by 10 krf-no.mail.protection.outlook.com.
1418
1419 traceroute to krf-no.mail.protection.outlook.com (213.199.154.42), 30 hops max, 60 byte packets
1420  1  uio-gw10.uio.no (129.240.6.1)  0.401 ms  0.438 ms  0.536 ms
1421  2  uio-gw8.uio.no (129.240.24.229)  11.076 ms  11.120 ms  11.204 ms
1422  3  oslo-gw1.uninett.no (128.39.65.17)  0.232 ms  0.234 ms  0.271 ms
1423  4  se-tug.nordu.net (109.105.102.108)  6.811 ms  6.820 ms  6.815 ms
1424  5  netnod-ix-ge-a-sth-4470.microsoft.com (195.245.240.181)  7.074 ms  7.013 ms  7.061 ms
1425  6  ae1-0.sto-96cbe-1b.ntwk.msn.net (104.44.225.161)  7.227 ms  7.362 ms  7.293 ms
1426  7  be-8-0.ibr01.ams.ntwk.msn.net (104.44.5.7)  41.993 ms  43.334 ms  41.939 ms
1427  8  be-1-0.ibr02.ams.ntwk.msn.net (104.44.4.214)  43.153 ms  43.507 ms  43.404 ms
1428  9  ae3-0.fra-96cbe-1b.ntwk.msn.net (104.44.5.17)  29.897 ms  29.831 ms  29.794 ms
1429 10  ae10-0.vie-96cbe-1a.ntwk.msn.net (198.206.164.1)  42.309 ms  42.130 ms  41.808 ms
1430 11  * ae8-0.vie-96cbe-1b.ntwk.msn.net (104.44.227.29)  41.425 ms *
1431 12  * * *
1432
1433 arbeiderpartiet.no
1434   arbeiderpartiet.no mail is handled by 10 mail.intility.com.
1435   arbeiderpartiet.no mail is handled by 20 mail2.intility.com.
1436
1437 traceroute to mail.intility.com (188.95.245.87), 30 hops max, 60 byte packets
1438  1  uio-gw10.uio.no (129.240.6.1)  0.486 ms  0.508 ms  0.649 ms
1439  2  uio-gw8.uio.no (129.240.24.229)  0.416 ms  0.508 ms  0.620 ms
1440  3  oslo-gw1.uninett.no (128.39.65.17)  0.276 ms  0.278 ms  0.275 ms
1441  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  0.374 ms  0.371 ms  0.416 ms
1442  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.132 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  10.079 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.353 ms
1443  6  te1-2-0.ar2.ulv89.as2116.net (195.0.243.194)  0.569 ms te5-0-0.ar2.ulv89.as2116.net (195.0.243.192)  0.661 ms  0.653 ms
1444  7  cD2EC45C1.static.as2116.net (193.69.236.210)  0.654 ms  0.615 ms  0.590 ms
1445  8  185.7.132.38 (185.7.132.38)  1.661 ms  1.808 ms  1.695 ms
1446  9  185.7.132.100 (185.7.132.100)  1.793 ms  1.943 ms  1.546 ms
1447 10  * * *
1448
1449 frp.no
1450   frp.no mail is handled by 10 mx03.telecomputing.no.
1451   frp.no mail is handled by 20 mx01.telecomputing.no.
1452
1453 traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packets
1454  1  uio-gw10.uio.no (129.240.6.1)  0.378 ms  0.402 ms  0.479 ms
1455  2  uio-gw8.uio.no (129.240.24.229)  0.361 ms  0.458 ms  0.548 ms
1456  3  oslo-gw1.uninett.no (128.39.65.17)  0.361 ms  0.352 ms  0.336 ms
1457  4  xe-2-2-0-0.san-peer2.osl.no.ip.tdc.net (193.156.90.16)  0.375 ms  0.366 ms  0.346 ms
1458  5  xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.780 ms xe-2-0-0-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.101)  0.713 ms xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.759 ms
1459  6  cpe.xe-0-2-0-100.ost-pe1.osl.no.customer.tdc.net (85.19.26.46)  0.837 ms  0.755 ms  0.759 ms
1460  7  95.128.105.3 (95.128.105.3)  1.050 ms  1.288 ms  1.182 ms
1461  8  mx03.telecomputing.no (95.128.105.102)  0.717 ms  0.703 ms  0.692 ms
1462
1463 -->
1464
1465       </div>
1466       <div class="tags">
1467
1468
1469         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1470
1471
1472       </div>
1473     </div>
1474     <div class="padding"></div>
1475
1476     <div class="entry">
1477       <div class="title">
1478         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
1479       </div>
1480       <div class="date">
1481          3rd July 2016
1482       </div>
1483       <div class="body">
1484         <p>For a while now, I have wanted to test
1485 <a href="https://whispersystems.org/">the Signal app</a>, as it is
1486 said to provide end to end encrypted communication and several of my
1487 friends and family are already using it.  As I by choice do not own a
1488 mobile phone, this proved to be harder than expected.  And I wanted to
1489 have the source of the client and know that it was the code used on my
1490 machine.  But yesterday I managed to get it working.  I used the
1491 Github source, compared it to the source in
1492 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
1493 Signal Chrome app</a> available from the Chrome web store, applied
1494 patches to use the production Signal servers, started the app and
1495 asked for the hidden "register without a smart phone" form.  Here is
1496 the recipe how I did it.</p>
1497
1498 <p>First, I fetched the Signal desktop source from Github, using
1499
1500 <pre>
1501 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1502 </pre>
1503
1504 <p>Next, I patched the source to use the production servers, to be
1505 able to talk to other Signal users:</p>
1506
1507 <pre>
1508 cat &lt;&lt;EOF | patch -p0
1509 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
1510 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
1511 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
1512 @@ -47,8 +47,8 @@
1513          });
1514      });
1515
1516 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1517 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1518 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
1519 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1520      var messageReceiver;
1521      window.getSocketStatus = function() {
1522          if (messageReceiver) {
1523 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
1524 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
1525 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
1526 @@ -1,6 +1,6 @@
1527  ;(function() {
1528      'use strict';
1529 -    var BUILD_EXPIRATION = 0;
1530 +    var BUILD_EXPIRATION = 1474492690000;
1531
1532      window.extension = window.extension || {};
1533
1534 EOF
1535 </pre>
1536
1537 <p>The first part is changing the servers, and the second is updating
1538 an expiration timestamp.  This timestamp need to be updated regularly.
1539 It is set 90 days in the future by the build process (Gruntfile.js).
1540 The value is seconds since 1970 times 1000, as far as I can tell.</p>
1541
1542 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
1543 script to launch Signal in Chromium.</p>
1544
1545 <pre>
1546 #!/bin/sh
1547 cd $(dirname $0)
1548 mkdir -p userdata
1549 exec chromium \
1550   --proxy-server="socks://localhost:9050" \
1551   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
1552 </pre>
1553
1554 <p> The script start the app and configure Chromium to use the Tor
1555 SOCKS5 proxy to make sure those controlling the Signal servers (today
1556 Amazon and Whisper Systems) as well as those listening on the lines
1557 will have a harder time location my laptop based on the Signal
1558 connections if they use source IP address.</p>
1559
1560 <p>When the script starts, one need to follow the instructions under
1561 "Standalone Registration" in the CONTRIBUTING.md file in the git
1562 repository.  I right clicked on the Signal window to get up the
1563 Chromium debugging tool, visited the 'Console' tab and wrote
1564 'extension.install("standalone")' on the console prompt to get the
1565 registration form.  Then I entered by land line phone number and
1566 pressed 'Call'.  5 seconds later the phone rang and a robot voice
1567 repeated the verification code three times.  After entering the number
1568 into the verification code field in the form, I could start using
1569 Signal from my laptop.
1570
1571 <p>As far as I can tell, The Signal app will leak who is talking to
1572 whom and thus who know who to those controlling the central server,
1573 but such leakage is hard to avoid with a centrally controlled server
1574 setup.  It is something to keep in mind when using Signal - the
1575 content of your chats are harder to intercept, but the meta data
1576 exposing your contact network is available to people you do not know.
1577 So better than many options, but not great.  And sadly the usage is
1578 connected to my land line, thus allowing those controlling the server
1579 to associate it to my home and person.  I would prefer it if only
1580 those I knew could tell who I was on Signal.  There are options
1581 avoiding such information leakage, but most of my friends are not
1582 using them, so I am stuck with Signal for now.</p>
1583
1584 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
1585 on this topic in
1586 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
1587 and updated recipe for using the Signal app without a mobile
1588 phone</a>.</p>
1589
1590       </div>
1591       <div class="tags">
1592
1593
1594         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1595
1596
1597       </div>
1598     </div>
1599     <div class="padding"></div>
1600
1601     <div class="entry">
1602       <div class="title">
1603         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
1604       </div>
1605       <div class="date">
1606          9th November 2015
1607       </div>
1608       <div class="body">
1609         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
1610 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
1611 fremmed lands etterretningsvesen, og at flere andre fremmede lands
1612 etterretningstjenester kan snappe opp informasjonen.</p>
1613
1614 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
1615 høyskoler, grunnskoler, Stortinget, det meste av offentlig
1616 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
1617 samme?</p>
1618
1619 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
1620 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
1621 politiske interesser og sympatier samt hvilke argumenter som har best
1622 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
1623 grunn til bekymring?</p>
1624
1625 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
1626 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
1627 takket være bruken av statistikktjenester som Google Analytics.</p>
1628
1629 <p><strong>Du kan beskytte deg</strong></p>
1630
1631 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
1632 Dagens nettlesere har utvidelser som støtter å blokkere slik
1633 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
1634 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
1635 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
1636 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
1637 tillegg bør hver og en av oss sende inn protest til organisasjonene
1638 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
1639
1640 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
1641
1642 <p>Takket være Ghostery la jeg merke til at flere og flere norske
1643 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
1644 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
1645 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
1646 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
1647 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
1648 slags nettsteder som rapporterer besøksinformasjon ut av landet.
1649 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
1650 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
1651 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
1652 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
1653 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
1654 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
1655 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
1656 Sivilforsvaret. Og det er mange flere.</p>
1657
1658 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
1659 gode hensikter bak. Google har laget en god tjeneste for
1660 nettstedseiere, der de uten å betale med noe annet enn en bit av de
1661 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
1662 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
1663 merker ulempene angrepet på privatsfæren som nettstedene og Google
1664 utgjør.</p>
1665
1666 <p><strong>Hvordan foregår det?</strong></p>
1667
1668 <p>I nettsider kan nettsteder legge inn lenker til programkode som
1669 skal kjøres av brukerens nettleser.  De som tar i bruk Google
1670 Analytics legger typisk inn lenke til et javascript-program hos Google
1671 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
1672 besøkt, aktuelle cookies og endel informasjon om nettleseren med
1673 Google Analytics.  Programmet trenger ikke være det samme for alle som
1674 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
1675 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
1676 omtalte programmet om å be Google slette deler av den oversendte
1677 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
1678 for alle som snapper opp informasjonen underveis.</p>
1679
1680 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
1681 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
1682 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
1683 sendt til Google Analytics.</p>
1684
1685 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
1686 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
1687 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
1688 trafikk som passerte grensa til Sverige.</p>
1689
1690 <p>Og som
1691 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
1692 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
1693 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
1694 Harbour»-avtale med USA.  De måtte derfor se bort fra
1695 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
1696 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
1697 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
1698 grunnlag for å sende personopplysninger til USA, er det greit å huske
1699 på at FISAA-loven og andre som brukes av USA som grunnlag for
1700 masseovervåkning overstyrer slike avtaler.</p>
1701
1702 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1703 Norge.</p>
1704
1705       </div>
1706       <div class="tags">
1707
1708
1709         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1710
1711
1712       </div>
1713     </div>
1714     <div class="padding"></div>
1715
1716     <div class="entry">
1717       <div class="title">
1718         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1719       </div>
1720       <div class="date">
1721         19th October 2015
1722       </div>
1723       <div class="body">
1724         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1725 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1726 one hour interview was
1727 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1728 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1729 place 2014-10-20.</p>
1730
1731 <p>The questions are very good, and there is lots of useful
1732 information to be learned and very interesting issues to think about
1733 being raised.  Please check it out.</p>
1734
1735 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1736
1737 <p>I find it especially interesting to hear again that Snowden did try
1738 to bring up his reservations through the official channels without any
1739 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1740 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1741 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1742 Snowden is no Whistle-Blower</a> because he should have taken up his
1743 concerns internally and using official channels.  It make me sad
1744 that this is the political leadership we have here in Norway.</p>
1745
1746       </div>
1747       <div class="tags">
1748
1749
1750         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1751
1752
1753       </div>
1754     </div>
1755     <div class="padding"></div>
1756
1757     <div class="entry">
1758       <div class="title">
1759         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1760       </div>
1761       <div class="date">
1762          7th October 2015
1763       </div>
1764       <div class="body">
1765         <p>Jeg lot meg fascinere av
1766 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1767 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1768 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1769 Stortinget, kan «fjernstyres» ved hjelp av
1770 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1771 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1772 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1773 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1774 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1775 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1776 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1777 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1778 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1779 andre ulovlige metoder.</p>
1780
1781 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1782 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1783 inkludert posisjon og innhold, takket være
1784 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1785 og
1786 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1787 Security Letters</a>" og det enkle faktum at selskapet
1788 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1789 selskap i USA.  I tillegg er det kjent at flere lands
1790 etterretningstjenester kan lytte på trafikken når den passerer
1791 landegrensene.</p>
1792
1793 <p>Jeg har bedt om mer informasjon
1794 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1795 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1796 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1797 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1798 innsyn i konkrete dokumenter.</p>
1799
1800 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1801 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1802 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1803 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1804 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1805 tjenester basert på det jeg leste fra beskrivelsen av
1806 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1807 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1808 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1809 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1810 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1811 I det første tilfellet vil den ikke rapportere direkte til USA, men
1812 til programvare utviklet av AirWatch som kjører på en maskin under
1813 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1814 umulig for Stortinget å være sikker på hva programvaren som tar imot
1815 forbindelser gjør.  Jeg ser fra beskrivelsen av
1816 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1817 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1818 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1819 hvordan ting konkret fungerer der.</p>
1820
1821       </div>
1822       <div class="tags">
1823
1824
1825         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1826
1827
1828       </div>
1829     </div>
1830     <div class="padding"></div>
1831
1832     <div class="entry">
1833       <div class="title">
1834         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
1835       </div>
1836       <div class="date">
1837         12th May 2015
1838       </div>
1839       <div class="body">
1840         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
1841 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
1842 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
1843 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
1844 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
1845 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
1846 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
1847 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
1848 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
1849 på indirekte formuleringer.</p>
1850
1851 <p>I
1852 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
1853 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
1854 står det<p>
1855
1856 <p><blockquote>
1857
1858   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
1859   kunne opptas og lagres som identifikasjonsdata i de nasjonale
1860   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
1861   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
1862   til bruk for senere verifisering eller kontroll av passinnehaverens
1863   identitet kan innhentes og lagres i passet biometrisk
1864   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
1865   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
1866   i et kontaktløst smartkort i passet er basert på internasjonale
1867   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
1868   på samme måte som fingeravtrykkene i passene.</p>
1869
1870   <p>[...]</p>
1871
1872   <p>For norske forhold understreker departementet at innføring av
1873   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
1874   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
1875   til å utforme ordningen slik at den best mulig møter utfordringene
1876   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
1877   opptas og lagres i alle nasjonale ID-kort.</p>
1878 </blockquote></p>
1879
1880 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
1881 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
1882 blir valgfritt, på samme måten som det skrives passloven, der det i
1883 loven sier at det kan
1884 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
1885 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
1886 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
1887 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
1888 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
1889 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
1890 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
1891 ID-kortene skal gis etter samme regler som for pass.</p>
1892
1893 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
1894 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
1895 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
1896 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
1897 vil være like pålitelig som passet, og mer praktisk å bruke som
1898 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
1899 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
1900 eller innsigelser til dette forslaget, og gjorde i debatten da saken
1901 ble vedtatt det klart at dette var en god sak og at en enstemmig
1902 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
1903 og fullt bak departementets forslag.</p>
1904
1905 <p>For meg er det åpenbart når en leser proposisjonen at «like
1906 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
1907 som «med samme biometrisk informasjon som i passene», og departementet
1908 forklarer i tillegg i proposisjonen at de har tenkt at
1909 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
1910 i passene».  Jeg ser det dermed som åpenbart at den samme
1911 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
1912 viderført til de nasjonale ID-kortene.</p>
1913
1914 <p>Det eneste som kan endre dette er massive protester fra
1915 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
1916 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
1917 bankkonto eller stemme ved valg.  Det kunne få departementet til å
1918 snu.  Det tror jeg ikke vil skje.</p>
1919
1920       </div>
1921       <div class="tags">
1922
1923
1924         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1925
1926
1927       </div>
1928     </div>
1929     <div class="padding"></div>
1930
1931     <div class="entry">
1932       <div class="title">
1933         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
1934       </div>
1935       <div class="date">
1936         10th May 2015
1937       </div>
1938       <div class="body">
1939         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
1940 citizens of Norway, no matter if they are suspected of something
1941 criminal or not, are
1942 <a href="https://www.holderdeord.no/votes/1430838871e">required to
1943 give fingerprints to the police</a> (vote details from Holder de
1944 ord).  The law make it sound like it will be optional, but in a few
1945 years there will be no option any more.  The ID will be required to
1946 vote, to get a bank account, a bank card, to change address on the
1947 post office, to receive an electronic ID or to get a drivers license
1948 and many other tasks required to function in Norway.  The banks plan
1949 to stop providing their own ID on the bank cards when this new
1950 national ID is introduced, and the national road authorities plan to
1951 change the drivers license to no longer be usable as identity cards.
1952 In effect, to function as a citizen in Norway a national ID card will
1953 be required, and to get it one need to provide the fingerprints to
1954 the police.</p>
1955
1956 <p>In addition to handing the fingerprint to the police (which
1957 promised to not make a copy of the fingerprint image at that point in
1958 time, but say nothing about doing it later), a picture of the
1959 fingerprint will be stored on the RFID chip, along with a picture of
1960 the face and other information about the person.  Some of the
1961 information will be encrypted, but the encryption will be the same
1962 system as currently used in the passports.  The codes to decrypt will
1963 be available to a lot of government offices and their suppliers around
1964 the globe, but for those that do not know anyone in those circles it
1965 is good to know that
1966 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
1967 encryption is already broken</a>.  And they
1968 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
1969 be read from 70 meters away</a>.  This can be mitigated a bit by
1970 keeping it in a Faraday cage (metal box or metal wire container), but
1971 one will be required to take it out of there often enough to expose
1972 ones private and personal information to a lot of people that have no
1973 business getting access to that information.</p>
1974
1975 <p>The new Norwegian national IDs are a vehicle for identity theft,
1976 and I feel sorry for us all having politicians accepting such invasion
1977 of privacy without any objections.  So are the Norwegian passports,
1978 but it has been possible to function in Norway without those so far.
1979 That option is going away with the passing of the new law.  In this, I
1980 envy the Germans, because for them it is optional how much biometric
1981 information is stored in their national ID.</p>
1982
1983 <p>And if forced collection of fingerprints was not bad enough, the
1984 information collected in the national ID card register can be handed
1985 over to foreign intelligence services and police authorities, "when
1986 extradition is not considered disproportionate".</p>
1987
1988 <p>Update 2015-05-12: For those unable to believe that the Parliament
1989 really could make such decision, I wrote
1990 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
1991 summary of the sources I have</a> for concluding the way I do
1992 (Norwegian Only, as the sources are all in Norwegian).</p>
1993
1994       </div>
1995       <div class="tags">
1996
1997
1998         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1999
2000
2001       </div>
2002     </div>
2003     <div class="padding"></div>
2004
2005     <div class="entry">
2006       <div class="title">
2007         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2008       </div>
2009       <div class="date">
2010          1st May 2015
2011       </div>
2012       <div class="body">
2013         <p>Many years ago, a friend of mine calculated how much it would cost
2014 to store the sound of all phone calls in Norway, and came up with the
2015 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2016 year.  I got curious and wondered what the same calculation would look
2017 like today.  To do so one need an idea of how much data storage is
2018 needed for each minute of sound, how many minutes all the calls in
2019 Norway sums up to, and the cost of data storage.</p>
2020
2021 <p>The 2005 numbers are from
2022 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2023 the 2012 numbers are from
2024 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2025 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2026 email.  I was told the numbers for 2014 will be presented May 20th,
2027 and decided not to wait for those, as I doubt they will be very
2028 different from the numbers from 2013.</p>
2029
2030 <p>The amount of data storage per minute sound depend on the wanted
2031 quality, and for phone calls it is generally believed that 8 Kbit/s is
2032 enough.  See for example a
2033 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2034 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2035 Kbytes/min, and this can be multiplied with the number of call minutes
2036 to get the storage requirements.</p>
2037
2038 <p>Storage prices varies a lot, depending on speed, backup strategies,
2039 availability requirements etc.  But a simple way to calculate can be
2040 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2041 it to take space, power and redundancy into account.  It could be much
2042 higher with high speed and good redundancy requirements.</p>
2043
2044 <p>But back to the question, What would it cost to store all phone
2045 calls in Norway?  Not much.  Here is a small table showing the
2046 estimated cost, which is within the budget constraint of most medium
2047 and large organisations:</p>
2048
2049 <table border="1">
2050 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2051 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2052 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2053 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2054 </table>
2055
2056 <p>This is the cost of buying the storage.  Maintenance need to be
2057 taken into account too, but calculating that is left as an exercise
2058 for the reader.  But it is obvious to me from those numbers that
2059 recording the sound of all phone calls in Norway is not going to be
2060 stopped because it is too expensive.  I wonder if someone already is
2061 collecting the data?</p>
2062
2063       </div>
2064       <div class="tags">
2065
2066
2067         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2068
2069
2070       </div>
2071     </div>
2072     <div class="padding"></div>
2073
2074     <div class="entry">
2075       <div class="title">
2076         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2077       </div>
2078       <div class="date">
2079         28th February 2015
2080       </div>
2081       <div class="body">
2082         <p>Today I was happy to learn that the documentary
2083 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2084 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2085 finally will show up in Norway.  According to the magazine
2086 <a href="http://montages.no/">Montages</a>, a deal has finally been
2087 made for
2088 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2089 distribution in Norway</a> and the movie will have its premiere soon.
2090 This is great news.  As part of my involvement with
2091 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2092 a friend have
2093 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2094 to get the movie to Norway</a> ourselves, but obviously
2095 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2096 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2097 the movie will make its way to the public and we do not have to make
2098 it happen ourselves.
2099 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2100 can be seen on youtube, if you are curious what kind of film this
2101 is.</p>
2102
2103 <p>The whistle blower Edward Snowden really deserve political asylum
2104 here in Norway, but I am afraid he would not be safe.</p>
2105
2106       </div>
2107       <div class="tags">
2108
2109
2110         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2111
2112
2113       </div>
2114     </div>
2115     <div class="padding"></div>
2116
2117     <div class="entry">
2118       <div class="title">
2119         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2120       </div>
2121       <div class="date">
2122          3rd January 2015
2123       </div>
2124       <div class="body">
2125         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2126 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2127
2128 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2129
2130 <p>Det er fascinerende å lese hvordan
2131 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2132 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2133 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2134 for liten oppmerksomhet.</p>
2135
2136 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2137 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2138 over plasseringen til kjente mobilbasestasjoner som heter
2139 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2140 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2141 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2142 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2143 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2144 få varsel i smarttelefonen når slike oppdages, uansett om det er
2145 kriminelle, offisielle myndigheter eller utenlandske
2146 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2147 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2148 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2149 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2150 befolkningen.</p>
2151
2152 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2153 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2154 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2155 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2156 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2157 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2158 School har dokumenterte i sitt metadata-prosjekt
2159 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2160 slik innsamlet informasjon blant annet kan avsløre medisinske
2161 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2162 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2163 ledet både CIA og NSA,
2164 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2165 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2166 forteller
2167 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2168 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2169 innsamling av metadata enn avlytting.</p>
2170
2171 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2172 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2173 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2174 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2175 ikke at det settes opp utstyr vi ikke kan stole på, men at
2176 telefonsystemet er laget slik at det er mulig å sette opp slik
2177 utstyr.</p>
2178
2179 <p>Vennlig hilsen
2180 <br>Petter Reinholdtsen
2181 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2182
2183 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2184 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2185 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2186 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2187
2188 <!--
2189
2190 Publisert som
2191 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2192 Klassekampen 2014-12-31 side 39
2193
2194 -->
2195
2196       </div>
2197       <div class="tags">
2198
2199
2200         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2201
2202
2203       </div>
2204     </div>
2205     <div class="padding"></div>
2206
2207     <div class="entry">
2208       <div class="title">
2209         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
2210       </div>
2211       <div class="date">
2212         19th December 2014
2213       </div>
2214       <div class="body">
2215         <p>So, Sony caved in
2216 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
2217 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
2218 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
2219 to Newt Gingrich</a>).  It should not surprise anyone, after the
2220 whistle blower Edward Snowden documented that the government of USA
2221 and their allies for many years have done their best to make sure the
2222 technology used by its citizens is filled with security holes allowing
2223 the secret services to spy on its own population.  No one in their
2224 right minds could believe that the ability to snoop on the people all
2225 over the globe could only be used by the personnel authorized to do so
2226 by the president of the United States of America.  If the capabilities
2227 are there, they will be used by friend and foe alike, and now they are
2228 being used to bring Sony on its knees.</p>
2229
2230 <p>I doubt it will a lesson learned, and expect USA to lose its next
2231 cyber war too, given how eager the western intelligence communities
2232 (and probably the non-western too, but it is less in the news) seem to
2233 be to continue its current dragnet surveillance practice.</p>
2234
2235 <p>There is a reason why China and others are trying to move away from
2236 Windows to Linux and other alternatives, and it is not to avoid
2237 sending its hard earned dollars to Cayman Islands (or whatever
2238 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
2239 Microsoft is using these days to collect the majority of its
2240 income. :)</p>
2241
2242       </div>
2243       <div class="tags">
2244
2245
2246         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2247
2248
2249       </div>
2250     </div>
2251     <div class="padding"></div>
2252
2253     <div class="entry">
2254       <div class="title">
2255         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
2256       </div>
2257       <div class="date">
2258         10th November 2014
2259       </div>
2260       <div class="body">
2261         <p>The right to communicate with your friends and family in private,
2262 without anyone snooping, is a right every citicen have in a liberal
2263 democracy.  But this right is under serious attack these days.</p>
2264
2265 <p>A while back it occurred to me that one way to make the dragnet
2266 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
2267 the whisleblower Snowden) more expensive for Internet email,
2268 is to deliver all email using SMTP via Tor.  Such SMTP option would be
2269 a nice addition to the FreedomBox project if we could send email
2270 between FreedomBox machines without leaking metadata about the emails
2271 to the people peeking on the wire.  I
2272 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
2273 this on the FreedomBox project mailing list in October</a> and got a
2274 lot of useful feedback and suggestions.  It also became obvious to me
2275 that this was not a novel idea, as the same idea was tested and
2276 documented by Johannes Berg as early as 2006, and both
2277 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
2278 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
2279 propose a similar method / protocol to pass emails between users.</p>
2280
2281 <p>To implement such system one need to set up a Tor hidden service
2282 providing the SMTP protocol on port 25, and use email addresses
2283 looking like username@hidden-service-name.onion.  With such addresses
2284 the connections to port 25 on hidden-service-name.onion using Tor will
2285 go to the correct SMTP server.  To do this, one need to configure the
2286 Tor daemon to provide the hidden service and the mail server to accept
2287 emails for this .onion domain.  To learn more about Exim configuration
2288 in Debian and test the design provided by Johannes Berg in his FAQ, I
2289 set out yesterday to create a Debian package for making it trivial to
2290 set up such SMTP over Tor service based on Debian.  Getting it to work
2291 were fairly easy, and
2292 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
2293 source code for the Debian package</a> is available from github.  I
2294 plan to move it into Debian if further testing prove this to be a
2295 useful approach.</p>
2296
2297 <p>If you want to test this, set up a blank Debian machine without any
2298 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
2299 get rid of exim4).  Install tor, clone the git repository mentioned
2300 above, build the deb and install it on the machine.  Next, run
2301 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
2302 the instructions to get the service up and running.  Restart tor and
2303 exim when it is done, and test mail delivery using swaks like
2304 this:</p>
2305
2306 <p><blockquote><pre>
2307 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
2308   --to fbx@dutlqrrmjhtfa3vp.onion
2309 </pre></blockquote></p>
2310
2311 <p>This will test the SMTP delivery using tor.  Replace the email
2312 address with your own address to test your server. :)</p>
2313
2314 <p>The setup procedure is still to complex, and I hope it can be made
2315 easier and more automatic.  Especially the tor setup need more work.
2316 Also, the package include a tor-smtp tool written in C, but its task
2317 should probably be rewritten in some script language to make the deb
2318 architecture independent.  It would probably also make the code easier
2319 to review.  The tor-smtp tool currently need to listen on a socket for
2320 exim to talk to it and is started using xinetd.  It would be better if
2321 no daemon and no socket is needed.  I suspect it is possible to get
2322 exim to run a command line tool for delivery instead of talking to a
2323 socket, and hope to figure out how in a future version of this
2324 system.</p>
2325
2326 <p>Until I wipe my test machine, I can be reached using the
2327 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
2328 SMTorP. :)</p>
2329
2330       </div>
2331       <div class="tags">
2332
2333
2334         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2335
2336
2337       </div>
2338     </div>
2339     <div class="padding"></div>
2340
2341     <div class="entry">
2342       <div class="title">
2343         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
2344       </div>
2345       <div class="date">
2346         21st September 2014
2347       </div>
2348       <div class="body">
2349         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
2350 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
2351 vinkling sett ut som bokser som sniffer ut et eller annet fra
2352 forbipasserende trafikk, men det har vært uklart for meg hva det er de
2353 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
2354 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
2355 skibru på Sollihøgda</a>:</p>
2356
2357 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
2358
2359 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
2360 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
2361 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
2362 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
2363 kjapp titt på produktlista til selskapet.</p>
2364
2365 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
2366 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
2367 REST-API-et som gir tilgang til vegvesenets database over veier,
2368 skilter og annet veirelatert til å finne ut hva i alle dager dette
2369 kunne være.  De har både
2370 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
2371 datakatalog</a> og
2372 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
2373 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
2374 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
2375 ut antall av en gitt type innenfor området skibrua dekker, og listet
2376 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
2377 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
2378 en stygg sed-linje i stedet.</p>
2379
2380 <blockquote><pre>
2381 #!/bin/sh
2382 urlmap() {
2383     sed \
2384     -e 's/  / /g'   -e 's/{/%7B/g'  \
2385     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
2386     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
2387     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
2388     -e 's/:/%3A/g'
2389 }
2390
2391 lookup() {
2392     url="$1"
2393     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
2394        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
2395 }
2396
2397 for id in $(seq 1 874) ; do
2398     search="{
2399   lokasjon: {
2400     bbox: \"10.34425,59.96386,10.34458,59.96409\",
2401     srid: \"WGS84\"
2402   },
2403    objektTyper: [{
2404      id: $id, antall: 10
2405    }]
2406 }"
2407
2408     query=/sok?kriterie=$(echo $search | urlmap)
2409     if lookup "$query" |
2410     grep -q '&lt;totaltAntallReturnert>0&lt;'
2411     then
2412     :
2413     else
2414     echo $id
2415     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
2416     fi
2417 done
2418
2419 exit 0
2420 </pre></blockquote>
2421
2422 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
2423 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
2424 aktuelle typer i og rundt skibrua:
2425
2426 <blockquote><pre>
2427 5
2428   &lt;navn>Rekkverk&lt;/navn>
2429 14
2430   &lt;navn>Rekkverksende&lt;/navn>
2431 47
2432   &lt;navn>Trafikklomme&lt;/navn>
2433 49
2434   &lt;navn>Trafikkøy&lt;/navn>
2435 60
2436   &lt;navn>Bru&lt;/navn>
2437 79
2438   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
2439 80
2440   &lt;navn>Grøft, åpen&lt;/navn>
2441 86
2442   &lt;navn>Belysningsstrekning&lt;/navn>
2443 95
2444   &lt;navn>Skiltpunkt&lt;/navn>
2445 96
2446   &lt;navn>Skiltplate&lt;/navn>
2447 98
2448   &lt;navn>Referansestolpe&lt;/navn>
2449 99
2450   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
2451 105
2452   &lt;navn>Fartsgrense&lt;/navn>
2453 106
2454   &lt;navn>Vinterdriftsstrategi&lt;/navn>
2455 172
2456   &lt;navn>Trafikkdeler&lt;/navn>
2457 241
2458   &lt;navn>Vegdekke&lt;/navn>
2459 293
2460   &lt;navn>Breddemåling&lt;/navn>
2461 301
2462   &lt;navn>Kantklippareal&lt;/navn>
2463 318
2464   &lt;navn>Snø-/isrydding&lt;/navn>
2465 445
2466   &lt;navn>Skred&lt;/navn>
2467 446
2468   &lt;navn>Dokumentasjon&lt;/navn>
2469 452
2470   &lt;navn>Undergang&lt;/navn>
2471 528
2472   &lt;navn>Tverrprofil&lt;/navn>
2473 532
2474   &lt;navn>Vegreferanse&lt;/navn>
2475 534
2476   &lt;navn>Region&lt;/navn>
2477 535
2478   &lt;navn>Fylke&lt;/navn>
2479 536
2480   &lt;navn>Kommune&lt;/navn>
2481 538
2482   &lt;navn>Gate&lt;/navn>
2483 539
2484   &lt;navn>Transportlenke&lt;/navn>
2485 540
2486   &lt;navn>Trafikkmengde&lt;/navn>
2487 570
2488   &lt;navn>Trafikkulykke&lt;/navn>
2489 571
2490   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
2491 572
2492   &lt;navn>Ulykkesinvolvert person&lt;/navn>
2493 579
2494   &lt;navn>Politidistrikt&lt;/navn>
2495 583
2496   &lt;navn>Vegbredde&lt;/navn>
2497 591
2498   &lt;navn>Høydebegrensning&lt;/navn>
2499 592
2500   &lt;navn>Nedbøyningsmåling&lt;/navn>
2501 597
2502   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
2503 601
2504   &lt;navn>Oppgravingsdata&lt;/navn>
2505 602
2506   &lt;navn>Oppgravingslag&lt;/navn>
2507 603
2508   &lt;navn>PMS-parsell&lt;/navn>
2509 604
2510   &lt;navn>Vegnormalstrekning&lt;/navn>
2511 605
2512   &lt;navn>Værrelatert strekning&lt;/navn>
2513 616
2514   &lt;navn>Feltstrekning&lt;/navn>
2515 617
2516   &lt;navn>Adressepunkt&lt;/navn>
2517 626
2518   &lt;navn>Friksjonsmåleserie&lt;/navn>
2519 629
2520   &lt;navn>Vegdekke, flatelapping&lt;/navn>
2521 639
2522   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
2523 640
2524   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
2525 642
2526   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
2527 643
2528   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
2529 647
2530   &lt;navn>Statistikk, vegbredde&lt;/navn>
2531 774
2532   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
2533 775
2534   &lt;navn>ATK, influensstrekning&lt;/navn>
2535 794
2536   &lt;navn>Systemobjekt&lt;/navn>
2537 810
2538   &lt;navn>Vinterdriftsklasse&lt;/navn>
2539 821
2540   &lt;navn>Funksjonell vegklasse&lt;/navn>
2541 825
2542   &lt;navn>Kurvatur, stigning&lt;/navn>
2543 838
2544   &lt;navn>Vegbredde, beregnet&lt;/navn>
2545 862
2546   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
2547 871
2548   &lt;navn>Bruksklasse&lt;/navn>
2549 </pre></blockquote>
2550
2551 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
2552 refererer til fotoboksen som står like ved brua, mens
2553 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
2554 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
2555 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
2556 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
2557 slike målere i Norge, og hvor de er plassert, men gir ellers få
2558 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
2559 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
2560 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
2561 være snakk om
2562 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
2563 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
2564  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
2565  2013 med tittel
2566 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
2567 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
2568 nettside
2569 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
2570 som har en
2571 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
2572 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
2573 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
2574
2575 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
2576 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
2577 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
2578 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
2579 denne informasjonen i dag kun brukes til å koble to
2580 AutoPASS-brikkepasseringer passeringer sammen for å beregne
2581 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
2582 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
2583 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
2584
2585 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
2586 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
2587 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
2588 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
2589
2590 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
2591 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
2592 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
2593 flere vil gjøre det samme, selv om det gir litt høyere private
2594 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
2595 dager.</p>
2596
2597 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
2598 dokumentasjon på vegvesenets REST-API.</p>
2599
2600 <p>Bruksvilkår på bildet er
2601 <a href="https://creativecommons.org/publicdomain/">public domain eller
2602 CC0</a> alt etter hva som fungerer best for mottaker.</p>
2603
2604 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
2605 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
2606 omtale på vegdata-bloggen</a>.</p>
2607
2608       </div>
2609       <div class="tags">
2610
2611
2612         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2613
2614
2615       </div>
2616     </div>
2617     <div class="padding"></div>
2618
2619     <div class="entry">
2620       <div class="title">
2621         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
2622       </div>
2623       <div class="date">
2624         15th April 2014
2625       </div>
2626       <div class="body">
2627         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2628 project</a> is working on providing the software and hardware to make
2629 it easy for non-technical people to host their data and communication
2630 at home, and being able to communicate with their friends and family
2631 encrypted and away from prying eyes.  It is still going strong, and
2632 today a major mile stone was reached.</p>
2633
2634 <p>Today, the last of the packages currently used by the project to
2635 created the system images were accepted into Debian Unstable.  It was
2636 the freedombox-setup package, which is used to configure the images
2637 during build and on the first boot.  Now all one need to get going is
2638 the build code from the freedom-maker git repository and packages from
2639 Debian.  And once the freedombox-setup package enter testing, we can
2640 build everything directly from Debian. :)</p>
2641
2642 <p>Some key packages used by Freedombox are
2643 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
2644 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
2645 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
2646 <a href="http://packages.qa.debian.org/tor">tor</a>,
2647 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
2648 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
2649 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
2650 are plans to integrate more packages into the setup.  User
2651 documentation is maintained on the Debian wiki.  Please
2652 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
2653 the manual</a> and help us improve it.</p>
2654
2655 <p>To test for yourself and create boot images with the FreedomBox
2656 setup, run this on a Debian machine using a user with sudo rights to
2657 become root:</p>
2658
2659 <p><pre>
2660 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2661   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2662   u-boot-tools
2663 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2664   freedom-maker
2665 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2666 </pre></p>
2667
2668 <p>Root access is needed to run debootstrap and mount loopback
2669 devices.  See the README in the freedom-maker git repo for more
2670 details on the build.  If you do not want all three images, trim the
2671 make line.  Note that the virtualbox-image target is not really
2672 virtualbox specific.  It create a x86 image usable in kvm, qemu,
2673 vmware and any other x86 virtual machine environment.  You might need
2674 the version of vmdebootstrap in Jessie to get the build working, as it
2675 include fixes for a race condition with kpartx.</p>
2676
2677 <p>If you instead want to install using a Debian CD and the preseed
2678 method, boot a Debian Wheezy ISO and use this boot argument to load
2679 the preseed values:</p>
2680
2681 <p><pre>
2682 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2683 </pre></p>
2684
2685 <p>I have not tested it myself the last few weeks, so I do not know if
2686 it still work.</p>
2687
2688 <p>If you wonder how to help, one task you could look at is using
2689 systemd as the boot system.  It will become the default for Linux in
2690 Jessie, so we need to make sure it is usable on the Freedombox.  I did
2691 a simple test a few weeks ago, and noticed dnsmasq failed to start
2692 during boot when using systemd.  I suspect there are other problems
2693 too. :) To detect problems, there is a test suite included, which can
2694 be run from the plinth web interface.</p>
2695
2696 <p>Give it a go and let us know how it goes on the mailing list, and help
2697 us get the new release published. :) Please join us on
2698 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2699 irc.debian.org)</a> and
2700 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2701 mailing list</a> if you want to help make this vision come true.</p>
2702
2703       </div>
2704       <div class="tags">
2705
2706
2707         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2708
2709
2710       </div>
2711     </div>
2712     <div class="padding"></div>
2713
2714     <div class="entry">
2715       <div class="title">
2716         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
2717       </div>
2718       <div class="date">
2719          8th April 2014
2720       </div>
2721       <div class="body">
2722         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
2723 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
2724 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
2725 datalagringsdirektivet er for noe, så er det
2726 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
2727 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
2728 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
2729 anbefalt</a> alle å se.</p>
2730
2731 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
2732 det kommer flere ut over dagen.  Flere kan finnes
2733 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
2734 mylder</a>.</p>
2735
2736 <p><ul>
2737
2738 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
2739 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
2740
2741 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
2742 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
2743
2744 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
2745 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
2746
2747 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
2748 gledens dag</a> - p4.no 2014-04-08
2749
2750 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
2751 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
2752
2753 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
2754 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
2755
2756 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
2757 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
2758 2014-04-08</li>
2759
2760 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
2761 DLD er ugyldig</a> - digi.no 2014-04-08</li>
2762
2763 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
2764 court declares data retention directive invalid</a> - irishtimes.com
2765 2014-04-08</li>
2766
2767 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
2768 court rules against requirement to keep data of telecom users</a> -
2769 reuters.com 2014-04-08</li>
2770
2771 </ul>
2772 </p>
2773
2774 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
2775 totalitær overvåkning av befolkningen er uakseptabelt, men det er
2776 fortsatt like viktig å beskytte privatsfæren som før, da de
2777 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
2778 innsats i prosjekter som
2779 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
2780 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
2781 noen gang.</p>
2782
2783 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
2784 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
2785 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
2786 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
2787
2788 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
2789 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
2790 partinene Høyre og Arbeiderpartiet</a> som stemte for
2791 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
2792 bli flertall mot i Stortinget.  Se mer om saken
2793 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
2794 de ord</a>.</p>
2795
2796       </div>
2797       <div class="tags">
2798
2799
2800         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2801
2802
2803       </div>
2804     </div>
2805     <div class="padding"></div>
2806
2807     <div class="entry">
2808       <div class="title">
2809         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
2810       </div>
2811       <div class="date">
2812         26th March 2014
2813       </div>
2814       <div class="body">
2815         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
2816 NRK nå har bestemt seg for
2817 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
2818 den norske dokumentarfilmen om datalagringsdirektivet skal
2819 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
2820 for detaljer om filmen) . Første visning blir på NRK2 mandag
2821 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
2822 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
2823 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
2824 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
2825 Aftenposten fra i går,
2826 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
2827 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
2828 retten til privatliv og beskyttelsen av demokrati i Norge og resten
2829 verden, og helt riktig slår fast at det er vi i databransjen som
2830 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
2831 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
2832 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
2833 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
2834 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
2835 gjenopprettet balansen.</p>
2836
2837 <p>Jeg regner med at nettutgaven dukker opp på
2838 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
2839 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
2840 øye med siden, og tips venner og slekt om at de også bør se den.</p>
2841
2842       </div>
2843       <div class="tags">
2844
2845
2846         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2847
2848
2849       </div>
2850     </div>
2851     <div class="padding"></div>
2852
2853     <div class="entry">
2854       <div class="title">
2855         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
2856       </div>
2857       <div class="date">
2858         14th March 2014
2859       </div>
2860       <div class="body">
2861         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2862 project</a> is working on providing the software and hardware for
2863 making it easy for non-technical people to host their data and
2864 communication at home, and being able to communicate with their
2865 friends and family encrypted and away from prying eyes.  It has been
2866 going on for a while, and is slowly progressing towards a new test
2867 release (0.2).</p>
2868
2869 <p>And what day could be better than the Pi day to announce that the
2870 new version will provide "hard drive" / SD card / USB stick images for
2871 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
2872 system), and can also be installed using a Debian installer preseed
2873 file.  The Debian based Freedombox is now based on Debian Jessie,
2874 where most of the needed packages used are already present.  Only one,
2875 the freedombox-setup package, is missing.  To try to build your own
2876 boot image to test the current status, fetch the freedom-maker scripts
2877 and build using
2878 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
2879 with a user with sudo access to become root:
2880
2881 <pre>
2882 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2883   freedom-maker
2884 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2885   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2886   u-boot-tools
2887 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2888 </pre>
2889
2890 <p>Root access is needed to run debootstrap and mount loopback
2891 devices.  See the README for more details on the build. If you do not
2892 want all three images, trim the make line.  But note that thanks to <a
2893 href="https://bugs.debian.org/741407">a race condition in
2894 vmdebootstrap</a>, the build might fail without the patch to the
2895 kpartx call.</p>
2896
2897 <p>If you instead want to install using a Debian CD and the preseed
2898 method, boot a Debian Wheezy ISO and use this boot argument to load
2899 the preseed values:</p>
2900
2901 <pre>
2902 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2903 </pre>
2904
2905 <p>But note that due to <a href="https://bugs.debian.org/740673">a
2906 recently introduced bug in apt in Jessie</a>, the installer will
2907 currently hang while setting up APT sources.  Killing the
2908 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
2909 installation will get the installation going.  This affect all
2910 installations in Jessie, and I expect it will be fixed soon.</p>
2911
2912 <p>Give it a go and let us know how it goes on the mailing list, and help
2913 us get the new release published. :) Please join us on
2914 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2915 irc.debian.org)</a> and
2916 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2917 mailing list</a> if you want to help make this vision come true.</p>
2918
2919       </div>
2920       <div class="tags">
2921
2922
2923         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2924
2925
2926       </div>
2927     </div>
2928     <div class="padding"></div>
2929
2930     <div class="entry">
2931       <div class="title">
2932         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2933       </div>
2934       <div class="date">
2935         21st November 2013
2936       </div>
2937       <div class="body">
2938         <p>Drones, flying robots, are getting more and more popular.  The most
2939 know ones are the killer drones used by some government to murder
2940 people they do not like without giving them the chance of a fair
2941 trial, but the technology have many good uses too, from mapping and
2942 forest maintenance to photography and search and rescue.  I am sure it
2943 is just a question of time before "bad drones" are in the hands of
2944 private enterprises and not only state criminals but petty criminals
2945 too.  The drone technology is very useful and very dangerous.  To have
2946 some control over the use of drones, I agree with Daniel Suarez in his
2947 TED talk
2948 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2949 decision shouldn't belong to a robot</a>", where he suggested this
2950 little gem to keep the good while limiting the bad use of drones:</p>
2951
2952 <blockquote>
2953
2954 <p>Each robot and drone should have a cryptographically signed
2955 I.D. burned in at the factory that can be used to track its movement
2956 through public spaces. We have license plates on cars, tail numbers on
2957 aircraft. This is no different. And every citizen should be able to
2958 download an app that shows the population of drones and autonomous
2959 vehicles moving through public spaces around them, both right now and
2960 historically. And civic leaders should deploy sensors and civic drones
2961 to detect rogue drones, and instead of sending killer drones of their
2962 own up to shoot them down, they should notify humans to their
2963 presence. And in certain very high-security areas, perhaps civic
2964 drones would snare them and drag them off to a bomb disposal facility.</p>
2965
2966 <p>But notice, this is more an immune system than a weapons system. It
2967 would allow us to avail ourselves of the use of autonomous vehicles
2968 and drones while still preserving our open, civil society.</p>
2969
2970 </blockquote>
2971
2972 <p>The key is that <em>every citizen</em> should be able to read the
2973 radio beacons sent from the drones in the area, to be able to check
2974 both the government and others use of drones.  For such control to be
2975 effective, everyone must be able to do it.  What should such beacon
2976 contain?  At least formal owner, purpose, contact information and GPS
2977 location.  Probably also the origin and target position of the current
2978 flight.  And perhaps some registration number to be able to look up
2979 the drone in a central database tracking their movement.  Robots
2980 should not have privacy.  It is people who need privacy.</p>
2981
2982       </div>
2983       <div class="tags">
2984
2985
2986         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2987
2988
2989       </div>
2990     </div>
2991     <div class="padding"></div>
2992
2993     <div class="entry">
2994       <div class="title">
2995         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2996       </div>
2997       <div class="date">
2998         26th October 2013
2999       </div>
3000       <div class="body">
3001         <p>De siste måneders eksponering av
3002 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
3003 totale overvåkningen som foregår i den vestlige verden dokumenterer
3004 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
3005 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
3006 selv er de mest interessante personene å lage profiler på, for å kunne
3007 påvirke dem.</p>
3008
3009 <p>For å ta et lite eksempel: Stortingets nettsted,
3010 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
3011 forsåvidt også
3012 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
3013 inneholder informasjon om det som foregår på Stortinget, og jeg antar
3014 de største brukerne av informasjonen der er representanter og
3015 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
3016 er mer skjult er at Stortingets nettsted bruker
3017 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
3018 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
3019 rapporterer om besøket via Internett-linjer som passerer Sverige,
3020 England og videre til USA.  Det betyr at informasjon om ethvert besøk
3021 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
3022 etterretningsvesen.  De kan dermed holde et øye med hvilke
3023 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
3024 ut, og hvilke sider rådgivere og andre på stortinget synes er
3025 interessant å besøke, når de gjør det og hvilke andre representanter
3026 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
3027 Google Analytics gjør det dermed enkelt for utenlands etteretning å
3028 spore representantenes aktivitet og interesse.  Hvis noen av
3029 representantene bruker Google Mail eller noen andre tjenestene som
3030 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
3031 hvilke personer som bruker hvilke nettlesere og dermed knytte
3032 informasjonen opp til enkeltpersoner på Stortinget.</p>
3033
3034 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
3035 oversikt over stortingsrepresentantenes lesevaner og interesse blir
3036 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
3037 bruke den informasjonen til overlater jeg til leseren å undres
3038 over.</p>
3039
3040       </div>
3041       <div class="tags">
3042
3043
3044         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3045
3046
3047       </div>
3048     </div>
3049     <div class="padding"></div>
3050
3051     <div class="entry">
3052       <div class="title">
3053         <a href="http://people.skolelinux.org/pere/blog/Good_causes__Debian_Outreach_Program_for_Women__EFF_documenting_the_spying_and_Open_access_in_Norway.html">Good causes: Debian Outreach Program for Women, EFF documenting the spying and Open access in Norway</a>
3054       </div>
3055       <div class="date">
3056         15th October 2013
3057       </div>
3058       <div class="body">
3059         <p>The last few days I came across a few good causes that should get
3060 wider attention.  I recommend signing and donating to each one of
3061 these. :)</p>
3062
3063 <p>Via <a href="http://www.debian.org/News/weekly/2013/18/">Debian
3064 Project News for 2013-10-14</a> I came across the Outreach Program for
3065 Women program which is a Google Summer of Code like initiative to get
3066 more women involved in free software.  One debian sponsor has offered
3067 to match <a href="http://debian.ch/opw2013">any donation done to Debian
3068 earmarked</a> for this initiative.  I donated a few minutes ago, and
3069 hope you will to. :)</p>
3070
3071 <p>And the Electronic Frontier Foundation just announced plans to
3072 create <a href="https://supporters.eff.org/donate/nsa-videos">video
3073 documentaries about the excessive spying</a> on every Internet user that
3074 take place these days, and their need to fund the work.  I've already
3075 donated.  Are you next?</p>
3076
3077 <p>For my Norwegian audience, the organisation Studentenes og
3078 Akademikernes Internasjonale Hjelpefond is collecting signatures for a
3079 statement under the heading
3080 <a href="http://saih.no/Bloggers_United/">Bloggers United for Open
3081 Access</a> for those of us asking for more focus on open access in the
3082 Norwegian government.  So far 499 signatures.  I hope you will sign it
3083 too.</p>
3084
3085       </div>
3086       <div class="tags">
3087
3088
3089         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3090
3091
3092       </div>
3093     </div>
3094     <div class="padding"></div>
3095
3096     <div class="entry">
3097       <div class="title">
3098         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
3099       </div>
3100       <div class="date">
3101         27th September 2013
3102       </div>
3103       <div class="body">
3104         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
3105 project</a> have been going on for a while, and have presented the
3106 vision, ideas and solution several places.  Here is a little
3107 collection of videos of talks and presentation of the project.</p>
3108
3109 <ul>
3110
3111 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
3112 2,5 minute marketing film</a> (Youtube)</li>
3113
3114 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
3115 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
3116
3117 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
3118 Freedom in the Cloud - Software Freedom, Privacy and and Security for
3119 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
3120 (Youtube)</li>
3121
3122 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
3123 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
3124
3125 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
3126 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
3127
3128 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
3129 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
3130 York City in 2012</a> (Youtube)</li>
3131
3132 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
3133 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
3134 (Youtube)</li>
3135
3136 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
3137 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
3138
3139 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
3140 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
3141
3142 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
3143 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
3144 2013</a> (Youtube)</li>
3145
3146 </ul>
3147
3148 <p>A larger list is available from
3149 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
3150 Freedombox Wiki</a>.</p>
3151
3152 <p>On other news, I am happy to report that Freedombox based on Debian
3153 Jessie is coming along quite well, and soon both Owncloud and using
3154 Tor should be available for testers of the Freedombox solution. :) In
3155 a few weeks I hope everything needed to test it is included in Debian.
3156 The withsqlite package is already in Debian, and the plinth package is
3157 pending in NEW.  The third and vital part of that puzzle is the
3158 metapackage/setup framework, which is still pending an upload.  Join
3159 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
3160 (#freedombox on irc.debian.org)</a> and
3161 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3162 mailing list</a> if you want to help make this vision come true.</p>
3163
3164       </div>
3165       <div class="tags">
3166
3167
3168         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3169
3170
3171       </div>
3172     </div>
3173     <div class="padding"></div>
3174
3175     <div class="entry">
3176       <div class="title">
3177         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
3178       </div>
3179       <div class="date">
3180         10th September 2013
3181       </div>
3182       <div class="body">
3183         <p>I was introduced to the
3184 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
3185 in 2010, when Eben Moglen presented his vision about serving the need
3186 of non-technical people to keep their personal information private and
3187 within the legal protection of their own homes.  The idea is to give
3188 people back the power over their network and machines, and return
3189 Internet back to its intended peer-to-peer architecture.  Instead of
3190 depending on a central service, the Freedombox will give everyone
3191 control over their own basic infrastructure.</p>
3192
3193 <p>I've intended to join the effort since then, but other tasks have
3194 taken priority.  But this summers nasty news about the misuse of trust
3195 and privilege exercised by the "western" intelligence gathering
3196 communities increased my eagerness to contribute to a point where I
3197 actually started working on the project a while back.</p>
3198
3199 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
3200 Debian initiative</a> based on the vision from Eben Moglen, is to
3201 create a simple and cheap Debian based appliance that anyone can hook
3202 up in their home and get access to secure and private services and
3203 communication.  The initial deployment platform have been the
3204 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
3205 which is a piece of hardware I do not own.  So to be able to test what
3206 the current Freedombox setup look like, I had to come up with a way to install
3207 it on some hardware I do have access to.  I have rewritten the
3208 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
3209 image build framework to use .deb packages instead of only copying
3210 setup into the boot images, and thanks to this rewrite I am able to
3211 set up any machine supported by Debian Wheezy as a Freedombox, using
3212 the previously mentioned deb (and a few support debs for packages
3213 missing in Debian).</p>
3214
3215 <p>The current Freedombox setup consist of a set of bootstrapping
3216 scripts
3217 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
3218 and a administrative web interface
3219 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
3220 withsqlite), as well as a privacy enhancing proxy based on
3221 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
3222 (freedombox-privoxy).  There is also a web/javascript based XMPP
3223 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
3224 trying (unsuccessfully so far) to talk to the XMPP server
3225 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
3226 web interface is pluggable, and the goal is to use it to enable OpenID
3227 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
3228 this is really working yet, see
3229 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
3230 project TODO</a> for links to GIT repositories.  Most of the code is
3231 on github at the moment.  The HTTP proxy is operational out of the
3232 box, and the admin web interface can be used to add/remove plinth
3233 users.  I've not been able to do anything else with it so far, but
3234 know there are several branches spread around github and other places
3235 with lots of half baked features.</p>
3236
3237 <p>Anyway, if you want to have a look at the current state, the
3238 following recipes should work to give you a test machine to poke
3239 at.</p>
3240
3241 <p><strong>Debian Wheezy amd64</strong></p>
3242
3243 <ol>
3244
3245 <li>Fetch normal Debian Wheezy installation ISO.</li>
3246 <li>Boot from it, either as CD or USB stick.</li>
3247 <li><p>Press [tab] on the boot prompt and add this as a boot argument
3248 to the Debian installer:<p>
3249 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
3250
3251 <li>Answer the few language/region/password questions and pick disk to
3252 install on.</li>
3253
3254 <li>When the installation is finished and the machine have rebooted a
3255 few times, your Freedombox is ready for testing.</li>
3256
3257 </ol>
3258
3259 <p><strong>Raspberry Pi Raspbian</strong></p>
3260
3261 <ol>
3262
3263 <li>Fetch a Raspbian SD card image, create SD card.</li>
3264 <li>Boot from SD card, extend file system to fill the card completely.</li>
3265 <li><p>Log in and add this to /etc/sources.list:</p>
3266 <pre>
3267 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
3268 </pre></li>
3269 <li><p>Run this as root:</p>
3270 <pre>
3271 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
3272    apt-key add -
3273 apt-get update
3274 apt-get install freedombox-setup
3275 /usr/lib/freedombox/setup
3276 </pre></li>
3277 <li>Reboot into your freshly created Freedombox.</li>
3278
3279 </ol>
3280
3281 <p>You can test it on other architectures too, but because the
3282 freedombox-privoxy package is binary, it will only work as intended on
3283 the architectures where I have had time to build the binary and put it
3284 in my APT repository.  But do not let this stop you.  It is only a
3285 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
3286
3287 <p>Note that by default Freedombox is a DHCP server on the
3288 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
3289 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
3290 disable</tt>" as root.</p>
3291
3292 <p>Please let me know if this works for you, or if you have any
3293 problems.  We gather on the IRC channel
3294 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
3295 irc.debian.org and the
3296 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
3297 mailing list</a>.</p>
3298
3299 <p>Once you get your freedombox operational, you can visit
3300 <tt>http://your-host-name:8001/</tt> to see the state of the plint
3301 welcome screen (dead end - do not be surprised if you are unable to
3302 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
3303 to look at the rest of plinth.  The default user is 'admin' and the
3304 default password is 'secret'.</p>
3305
3306       </div>
3307       <div class="tags">
3308
3309
3310         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3311
3312
3313       </div>
3314     </div>
3315     <div class="padding"></div>
3316
3317     <div class="entry">
3318       <div class="title">
3319         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
3320       </div>
3321       <div class="date">
3322          8th September 2013
3323       </div>
3324       <div class="body">
3325         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
3326 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
3327 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
3328 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
3329 snakker med og hvor lenge de snakket sammen.  Det skal også
3330 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
3331 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
3332 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
3333 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
3334 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
3335 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
3336 allerede har innført slik total lagring av borgernes
3337 kommunikasjonsmønstre forteller at det ikke hjelper i
3338 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
3339 millioner, uten at det ser ut til å bidra positivt til politiets
3340 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
3341 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
3342 Se mer på
3343 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
3344 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
3345
3346 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
3347 medienes kildevern i praksis blir radert ut.  Den innsamlede
3348 informasjonen gjør det mulig å finne ut hvem som har snakket med
3349 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
3350 av journalister så sant begge bar med seg en telefon.  Et annet er at
3351 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
3352 som har snakket med en advokat når, eller vært i møter en med advokat.
3353 Et tredje er at svært personlig informasjon kan avledes fra hvilke
3354 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
3355 swingersnorge.com eller andre sider som kan brukes til avlede
3356 interesser som hører til privatsfæren, vil denne informasjonen være
3357 tilgjengelig takket være datalagringsdirektivet.</p>
3358
3359 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
3360 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
3361 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
3362 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
3363 partiene.  Her er oversikten over partienes valglister i Oslo, med
3364 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
3365 basert på informasjon fra mine venner i
3366 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
3367 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
3368 Først ut er stortingslista fra Høyre for Oslo:</p>
3369
3370 <style type="text/css">
3371 .for    {background-color:#F5A9A9;}
3372 .mot    {background-color:#A9F5BC;}
3373 .ukjent { }
3374 </style>
3375
3376 <table>
3377 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
3378
3379 <tr class="for"><td>1.</td>
3380 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
3381 <td>Stemte for DLD</td></tr>
3382
3383 <tr class="mot"><td>2.</td>
3384 <td>Nikolai Astrup (1978), Frogner</td>
3385 <td>Stemte mot DLD</td></tr>
3386
3387 <tr class="mot"><td>3.</td>
3388 <td>Michael Tetzschner (1954), Vestre Aker</td>
3389 <td>Stemte mot DLD</td>
3390
3391 <tr class="ukjent"><td>4.</td>
3392 <td>Kristin Vinje (1963), Nordre Aker</td>
3393 <td>Ikke til stede</td></tr>
3394
3395 <tr class="ukjent"><td>5.</td>
3396 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
3397 <td>Ikke til stede</td></tr>
3398
3399 <tr class="ukjent"><td>6.</td>
3400 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
3401 <td>Ikke til stede</td></tr>
3402
3403 <tr class="ukjent"><td>7.</td>
3404 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
3405 <td>Ikke til stede</td></tr>
3406
3407 <tr class="ukjent"><td>8.</td>
3408 <td>Frode Helgerud (1950), Frogner</td>
3409 <td>Ikke til stede</td></tr>
3410
3411 <tr class="ukjent"><td>9.</td>
3412 <td>Afshan Rafiq (1975), Stovner</td>
3413 <td>Ikke til stede</td></tr>
3414
3415 <tr class="ukjent"><td>10.</td>
3416 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
3417 <td>Ikke til stede</td></tr>
3418
3419 <tr class="ukjent"><td>11.</td>
3420 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
3421 <td>Ikke til stede</td></tr>
3422
3423 <tr class="ukjent"><td>12.</td>
3424 <td>John Christian Elden (1967), Ullern</td>
3425 <td>Ikke til stede</td></tr>
3426
3427 <tr class="ukjent"><td>13.</td>
3428 <td>Berit Solli (1972), Alna</td>
3429 <td>Ikke til stede</td></tr>
3430
3431 <tr class="ukjent"><td>14.</td>
3432 <td>Ola Kvisgaard (1963), Frogner</td>
3433 <td>Ikke til stede</td></tr>
3434
3435 <tr class="ukjent"><td>15.</td>
3436 <td>James Stove Lorentzen (1957), Vestre Aker</td>
3437 <td>Ikke til stede</td></tr>
3438
3439 <tr class="ukjent"><td>16.</td>
3440 <td>Gülsüm Koc (1987), Stovner</td>
3441 <td>Ikke til stede</td></tr>
3442
3443 <tr class="ukjent"><td>17.</td>
3444 <td>Jon Ole Whist (1976), Grünerløkka</td>
3445 <td>Ikke til stede</td></tr>
3446
3447 <tr class="ukjent"><td>18.</td>
3448 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
3449 <td>Ikke til stede</td></tr>
3450
3451 <tr class="ukjent"><td>19.</td>
3452 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
3453 <td>Ikke til stede</td></tr>
3454
3455 <tr class="ukjent"><td>20.</td>
3456 <td>Kjell Omdal Erichsen (1978), Sagene</td>
3457 <td>Ikke til stede</td></tr>
3458
3459 <tr class="ukjent"><td>21.</td>
3460 <td>Saida R. Begum (1987), Grünerløkka</td>
3461 <td>Ikke til stede</td></tr>
3462
3463 <tr class="ukjent"><td>22.</td>
3464 <td>Torkel Brekke (1970), Nordre Aker</td>
3465 <td>Ikke til stede</td></tr>
3466
3467 <tr class="ukjent"><td>23.</td>
3468 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
3469 <td>Ikke til stede</td></tr>
3470
3471 <tr class="ukjent"><td>24.</td>
3472 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
3473 <td>Ikke til stede</td></tr>
3474
3475 <tr class="ukjent"><td>25.</td>
3476 <td>Fabian Stang (1955), Frogner</td>
3477 <td>Ikke til stede</td></tr>
3478
3479 </table>
3480
3481 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
3482
3483 <table>
3484
3485 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
3486
3487 <tr class="for"><td>1.</td>
3488 <td>Jens Stoltenberg (1959), Frogner</td>
3489 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
3490
3491 <tr class="for"><td>2.</td>
3492 <td>Hadia Tajik (1983), Grünerløkka</td>
3493 <td>Stemte for DLD</td></tr>
3494
3495 <tr class="for"><td> 3.</td>
3496 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
3497 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
3498
3499 <tr class="for"><td> 4.</td>
3500 <td>Marianne Marthinsen (1980), Grünerløkka</td>
3501 <td>Stemte for DLD</td></tr>
3502
3503 <tr class="for"><td> 5.</td>
3504 <td>Jan Bøhler (1952), Alna</td>
3505 <td>Stemte for DLD</td></tr>
3506
3507 <tr class="for"><td> 6.</td>
3508 <td>Marit Nybakk (1947), Frogner</td>
3509 <td>Stemte for DLD</td></tr>
3510
3511 <tr class="for"><td> 7.</td>
3512 <td>Truls Wickholm (1978), Sagene</td>
3513 <td>Stemte for DLD</td></tr>
3514
3515 <tr class="ukjent"><td> 8.</td>
3516 <td>Prableen Kaur (1993), Grorud</td>
3517 <td>Ikke til stede</td></tr>
3518
3519 <tr class="ukjent"><td> 9.</td>
3520 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
3521 <td>Ikke til stede</td></tr>
3522
3523 <tr class="ukjent"><td> 10.</td>
3524 <td>Inger Helene Vaaten (1975), Grorud</td>
3525 <td>Ikke til stede</td></tr>
3526
3527 <tr class="ukjent"><td> 11.</td>
3528 <td>Ivar Leveraas (1939), Alna</td>
3529 <td>Ikke til stede</td></tr>
3530
3531 <tr class="ukjent"><td> 12.</td>
3532 <td>Grete Haugdal (1971), Gamle Oslo</td>
3533 <td>Ikke til stede</td></tr>
3534
3535 <tr class="ukjent"><td> 13.</td>
3536 <td>Olav Tønsberg (1948), Alna</td>
3537 <td>Ikke til stede</td></tr>
3538
3539 <tr class="ukjent"><td> 14.</td>
3540 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
3541 <td>Ikke til stede</td></tr>
3542
3543 <tr class="ukjent"><td> 15.</td>
3544 <td>Fredrik Mellem (1969), Sagene</td>
3545 <td>Ikke til stede</td></tr>
3546
3547 <tr class="ukjent"><td> 16.</td>
3548 <td>Brit Axelsen (1945), Stovner</td>
3549 <td>Ikke til stede</td></tr>
3550
3551 <tr class="ukjent"><td> 17.</td>
3552 <td>Dag Bayegan-Harlem (1977), Ullern</td>
3553 <td>Ikke til stede</td></tr>
3554
3555 <tr class="ukjent"><td> 18.</td>
3556 <td>Kristin Sandaker (1963), Østeinsjø</td>
3557 <td>Ikke til stede</td></tr>
3558
3559 <tr class="ukjent"><td> 19.</td>
3560 <td>Bashe Musse (1965), Grünerløkka</td>
3561 <td>Ikke til stede</td></tr>
3562
3563 <tr class="ukjent"><td> 20.</td>
3564 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
3565 <td>Ikke til stede</td></tr>
3566
3567 <tr class="ukjent"><td> 21.</td>
3568 <td>Steinar Andersen (1947), Nordstrand</td>
3569 <td>Ikke til stede</td></tr>
3570
3571 <tr class="ukjent"><td> 22.</td>
3572 <td>Anne Cathrine Berger (1972), Sagene</td>
3573 <td>Ikke til stede</td></tr>
3574
3575 <tr class="ukjent"><td> 23.</td>
3576 <td>Khalid Mahmood (1959), Østensjø</td>
3577 <td>Ikke til stede</td></tr>
3578
3579 <tr class="ukjent"><td> 24.</td>
3580 <td>Munir Jaber (1990), Alna</td>
3581 <td>Ikke til stede</td></tr>
3582
3583 <tr class="ukjent"><td> 25.</td>
3584 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
3585 <td>Ikke til stede</td></tr>
3586
3587 </table>
3588
3589 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
3590 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
3591 til at det kommer noen inn på Stortinget med teknisk peiling, så får
3592 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
3593 hatt så langt.</p>
3594
3595
3596       </div>
3597       <div class="tags">
3598
3599
3600         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3601
3602
3603       </div>
3604     </div>
3605     <div class="padding"></div>
3606
3607     <div class="entry">
3608       <div class="title">
3609         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
3610       </div>
3611       <div class="date">
3612         27th February 2013
3613       </div>
3614       <div class="body">
3615         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
3616 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
3617 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
3618 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
3619 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
3620 (where I am the chair of the board) and
3621 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
3622 Center</a>.  The title of the talk is «The Free Software Movement and
3623 GNU», with this description:
3624
3625 <p><blockquote>
3626 The Free Software Movement campaigns for computer users' freedom to
3627 cooperate and control their own computing. The Free Software Movement
3628 developed the GNU operating system, typically used together with the
3629 kernel Linux, specifically to make these freedoms possible.
3630 </blockquote></p>
3631
3632 <p>The meeting is open for everyone.  Due to space limitations, the
3633 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
3634 am really curious how many will show up.  See
3635 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
3636 page</a> for the location details.</p>
3637
3638       </div>
3639       <div class="tags">
3640
3641
3642         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3643
3644
3645       </div>
3646     </div>
3647     <div class="padding"></div>
3648
3649     <div class="entry">
3650       <div class="title">
3651         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
3652       </div>
3653       <div class="date">
3654          9th February 2013
3655       </div>
3656       <div class="body">
3657         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
3658 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
3659 relevant å vite hvilke representanter og partier som har støttet
3660 innføringen av brev- og besøkskontroll av hele den norske
3661 befolkningen, det vil si datalagringsdirektivet.</p>
3662
3663 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
3664 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
3665 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
3666 vet) eneste komplette oversikten på sin temaside om
3667 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">innføringen
3668 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
3669 forslagene som har vært fremmet så lagt.  De har vært votert over
3670 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
3671
3672 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
3673 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
3674 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
3675 <a href="http://www.digitaltpersonvern.no/">Digitalt
3676 Personvern</a>.</p>
3677
3678       </div>
3679       <div class="tags">
3680
3681
3682         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3683
3684
3685       </div>
3686     </div>
3687     <div class="padding"></div>
3688
3689     <div class="entry">
3690       <div class="title">
3691         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
3692       </div>
3693       <div class="date">
3694          4th February 2013
3695       </div>
3696       <div class="body">
3697         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
3698 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
3699 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
3700 Det er ikke så rart, da de som uttaler seg jo også har støttet
3701 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
3702 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
3703 en lovendring som innebærer brev og besøkskontroll for hele
3704 befolkningen.</p>
3705
3706 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
3707 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
3708 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
3709 og
3710 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
3711 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
3712 stoppe loven ble
3713 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
3714 2012-12-06</a> (se også
3715 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
3716 Ord</a>).</p>
3717
3718 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
3719 datalagringsdirektivet i lovverket i første votering, var ikke
3720 tilstede i andre votering og støttet loven i tredje votering.  André
3721 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
3722 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
3723 stemte mot loven i første votering men var ikke til stede i andre og
3724 tredje votering.</p>
3725
3726 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
3727 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
3728 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
3729 <a href="http://www.digitaltpersonvern.no/">Digitalt
3730 Personvern</a>.</p>
3731
3732 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
3733 Ord, som har byttet mange lenker i forbindelse med import av
3734 voteringsdata for 2010-2011.</p>
3735
3736       </div>
3737       <div class="tags">
3738
3739
3740         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3741
3742
3743       </div>
3744     </div>
3745     <div class="padding"></div>
3746
3747     <div class="entry">
3748       <div class="title">
3749         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
3750       </div>
3751       <div class="date">
3752         27th November 2012
3753       </div>
3754       <div class="body">
3755         <p>I fjor meldte Dagbladet og andre medier at
3756 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
3757 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
3758 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
3759 med etterforskningen rundt bombeattentatet og massemordet 22. juli
3760 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
3761 artikkelen at</p>
3762
3763 <blockquote>
3764 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
3765 samtaler som er registrert på basestasjoner i tilknytning til både
3766 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
3767 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
3768 finne ut hvem som har ringt til en hver tid, også i dagene før.»
3769 </blockquote>
3770
3771 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
3772 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
3773 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
3774 seg.  Det betyr at et betydelig antall av journalisters samtaler var
3775 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
3776 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
3777 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
3778 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
3779 sentrum og tettsteder, der det meste av annen aktivitet i et område
3780 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
3781 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
3782 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
3783 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
3784 (noe de kanskje angret på
3785 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
3786 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
3787 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
3788 dermed blir med og analysert når politiet ber om informasjon om
3789 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
3790 mediehus nå for tiden.</p>
3791
3792 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
3793 informasjon om alle samtaler med journalister, hvilket bør få varslere
3794 og andre som vil tipse journalister til å tenke seg to ganger før de
3795 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
3796
3797 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
3798 problemstillingen i sin bok
3799 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
3800 kildevern</a> som ble lansert i år og
3801 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
3802 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
3803 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
3804 at så få journalister tar opp denne problemstillingen, og ikke stiller
3805 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
3806 den raderingen av personvernet som har foregått i Norge i løpet av
3807 mange år nå.</p>
3808
3809       </div>
3810       <div class="tags">
3811
3812
3813         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3814
3815
3816       </div>
3817     </div>
3818     <div class="padding"></div>
3819
3820     <div class="entry">
3821       <div class="title">
3822         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
3823       </div>
3824       <div class="date">
3825         18th October 2012
3826       </div>
3827       <div class="body">
3828         <p>Civil liberties and privacy in the western world are going down the
3829 drain, and it is hard to fight against it.  I try to do my best, but
3830 time is limited.  I hope you do your best too.  A few years ago I came
3831 across a marvellous drawing by
3832 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
3833 visualising some of what is going on.
3834
3835 <p><a href="http://www.claybennett.com/pages/security_fence.html">
3836 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
3837
3838 <blockquote>
3839 «They who can give up essential liberty to obtain a little temporary
3840 safety, deserve neither liberty nor safety.» - Benjamin Franklin
3841 </blockquote>
3842
3843 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
3844 you see a surveillance camera?  I do not.  Do you feel safe when you
3845 leave electronic traces of your behaviour and opinions?  I do not.  I
3846 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
3847 Panopticon</a>, and can not help to think that we are slowly
3848 transforming our society to a huge Panopticon on our own.</p>
3849
3850       </div>
3851       <div class="tags">
3852
3853
3854         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3855
3856
3857       </div>
3858     </div>
3859     <div class="padding"></div>
3860
3861     <div class="entry">
3862       <div class="title">
3863         <a href="http://people.skolelinux.org/pere/blog/TV_with_face_recognition__for_improved_viewer_experience.html">TV with face recognition, for improved viewer experience</a>
3864       </div>
3865       <div class="date">
3866          9th June 2012
3867       </div>
3868       <div class="body">
3869         <p>Slashdot got a story about Intel planning a
3870 <a href="http://entertainment.slashdot.org/story/12/06/09/0012247/intel-to-launch-tv-service-with-facial-recognition-by-end-of-the-year">TV
3871 with face recognition</a> to recognise the viewer, and it occurred to
3872 me that it would be more interesting to turn it around, and do face
3873 recognition on the TV image itself.  It could let the viewer know who
3874 is present on the screen, and perhaps look up their credibility,
3875 company affiliation, previous appearances etc for the viewer to better
3876 evaluate what is being said and done.  That would be a feature I would
3877 be willing to pay for.</p>
3878
3879 <p>I would not be willing to pay for a TV that point a camera on my
3880 household, like the big brother feature apparently proposed by Intel.
3881 It is the telescreen idea fetched straight out of the book
3882 <a href="http://gutenberg.net.au/ebooks01/0100021.txt">1984 by George
3883 Orwell</a>.</p>
3884
3885       </div>
3886       <div class="tags">
3887
3888
3889         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3890
3891
3892       </div>
3893     </div>
3894     <div class="padding"></div>
3895
3896     <div class="entry">
3897       <div class="title">
3898         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
3899       </div>
3900       <div class="date">
3901         23rd July 2011
3902       </div>
3903       <div class="body">
3904         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
3905 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
3906 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
3907 jeg kjenner har klart seg.</p>
3908
3909 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
3910 tror en må være ganske desperat for å ty til slike midler, og oppleve
3911 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
3912 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
3913 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
3914 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
3915 holdninger som har spredt seg i Norge i mange år, kombinert med
3916 Stortingets og regjeringens villighet til å forlate de verdier som
3917 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
3918 og overvåkning av borgere som _ikke_ er mistenkt for noe
3919 kriminelt).</p>
3920
3921 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
3922 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
3923 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
3924 sprengingen fant sted.  Registrering av posisjonen til alle
3925 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
3926 ikke ut til å ha hjulpet det heller.  De som tror at massiv
3927 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
3928 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
3929 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
3930 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
3931
3932       </div>
3933       <div class="tags">
3934
3935
3936         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3937
3938
3939       </div>
3940     </div>
3941     <div class="padding"></div>
3942
3943     <div class="entry">
3944       <div class="title">
3945         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
3946       </div>
3947       <div class="date">
3948         28th March 2011
3949       </div>
3950       <div class="body">
3951         <p>Høyre har i dag annonsert at
3952 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
3953 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
3954 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
3955 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
3956 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
3957 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
3958 de velger å støtte slik massiv overvåkning av borgere som ikke er
3959 mistenkt for noe kriminelt.</p>
3960
3961 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
3962 innsamling av informasjon om alle overvåkningskamera i det offentlige
3963 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
3964 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
3965 langt bidratt, og det er bare toppen av isfjellet som er registrert.
3966 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
3967 og få det registrert i OpenStreetmap hvis det mangler.</p>
3968
3969 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
3970 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
3971 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
3972 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
3973 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
3974 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
3975 gjort noe med dagens massive overvåkning.</p>
3976
3977 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
3978 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
3979 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
3980 F.eks. vet jeg at politiet har montert overvåkningskamera på
3981 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
3982 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
3983 å fjerne dem nå når VM er over.</p>
3984
3985 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
3986 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
3987 Sentralstasjon være det minst kriminelt belastede området i Norge),
3988 men derimot angriper borgernes rett til å ferdes anonymt i det
3989 offentlige rom.</p>
3990
3991 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
3992 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
3993 noen kamera som mangler, legg inn ved å følge instruksene fra <a
3994 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
3995 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
3996 ta kontakt slik at jeg kan få med også disse.</p>
3997
3998       </div>
3999       <div class="tags">
4000
4001
4002         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4003
4004
4005       </div>
4006     </div>
4007     <div class="padding"></div>
4008
4009     <div class="entry">
4010       <div class="title">
4011         <a href="http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html">Hvordan kringkaster T-banen i Oslo sine overvåkningskamerasignaler?</a>
4012       </div>
4013       <div class="date">
4014          5th January 2011
4015       </div>
4016       <div class="body">
4017         <p>Jeg er den fornøyde eier av en håndholdt trådløs kamerascanner,
4018 dvs. en radioscanner som automatisk scanner frekvensområdet 900 - 2500
4019 MHz og snapper opp radiokilder med PAL eller NTCS TV-signal og viser
4020 signalet frem på en liten skjerm.  Veldig morsom å ha med seg for å se
4021 hva som finnes av trådløse overvåkningskamera.  En får se bildet som
4022 kameraet tar opp. :)</p>
4023
4024 <p>Men en kilde har den ikke klart å snappe opp: Sporveiens
4025 overvåkningskamera på T-banestasjonene.  Bildet sendes åpenbart
4026 trådløst til T-baneføreren, men min scanner har ikke klart å ta inn
4027 signalet.  For å forsøke å finne ut av dette tok jeg i dag en nærmere
4028 titt på en av boksene som sto på Forskningsparken T-banestasjon for å
4029 se hva det er som sendes ut.</p>
4030
4031 <p>Boksen hadde følgende tekst:</p>
4032
4033 <blockquote><pre>
4034 SupraLink
4035 Outdoor Transmitter 5.8 GHz
4036
4037 default channel [ ]
4038   identity code [ ]
4039
4040 VTQ Videotronik
4041 06268 Querfurt
4042 <a href="http://www.vtq.de/">www.vtq.de</a>
4043 Made in Germany
4044
4045 AC 230V   [strekkode]
4046 max 10W   84230936
4047 </pre></blockquote>
4048
4049 <p>Det var hyggelig av produsenten å legge inn lenke til nettsiden
4050 sin.  Der hadde de mye stilig elektronikk.  Og forklaringen på hvorfor
4051 min scanner ikke tar inn signalet er åpenbar ut fra merkelappen.  5.8
4052 GHz er langt over min scanners grense på 2.5 GHz.  Trenger visst en
4053 kraftigere scanner. :)</p>
4054
4055       </div>
4056       <div class="tags">
4057
4058
4059         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4060
4061
4062       </div>
4063     </div>
4064     <div class="padding"></div>
4065
4066     <div class="entry">
4067       <div class="title">
4068         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
4069       </div>
4070       <div class="date">
4071          2nd January 2011
4072       </div>
4073       <div class="body">
4074         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
4075 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
4076 andre overvåkningskamera forskjellige symboler på kartet, slik at det
4077 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
4078 andre kamera.  Resultatet er lagt ut på
4079 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
4080 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
4081 totalt
4082 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
4083 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
4084 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
4085 langt.</p>
4086
4087       </div>
4088       <div class="tags">
4089
4090
4091         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4092
4093
4094       </div>
4095     </div>
4096     <div class="padding"></div>
4097
4098     <div class="entry">
4099       <div class="title">
4100         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
4101       </div>
4102       <div class="date">
4103         24th December 2010
4104       </div>
4105       <div class="body">
4106         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
4107 tilfeldighet at det er en rekke noder som representerer
4108 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
4109 i Norge som
4110 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
4111 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
4112 man_made=surveillance, mens det er en rekke noder som kun er merket
4113 med highway=speed_camera.  Endret på koden som henter ut kameralisten
4114 fra OSM, og vips er antall kamera økt til 165.</p>
4115
4116 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
4117 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
4118 legg inn ved å følge instruksene fra
4119 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
4120 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
4121 kontakt slik at jeg kan få med også disse.</p>
4122
4123       </div>
4124       <div class="tags">
4125
4126
4127         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4128
4129
4130       </div>
4131     </div>
4132     <div class="padding"></div>
4133
4134     <div class="entry">
4135       <div class="title">
4136         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
4137       </div>
4138       <div class="date">
4139         18th November 2010
4140       </div>
4141       <div class="body">
4142         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
4143 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
4144 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
4145 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
4146 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
4147 nå ikke lenger er gyldig (se
4148 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
4149 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
4150 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
4151 søkekriteriene som ble brukt for å finne registermeldingen
4152 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
4153 meldinger for samme kamera kan finnes igjen.</p>
4154
4155 <p>Det er dukket opp kamera på
4156 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
4157 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
4158 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
4159 bare en brøkdel av den enorme mengden kamera som nå finnes i det
4160 offentlige rom er registrert så langt.  Instrukser for å legge inn
4161 kamera finnes på websiden for kartet hos
4162 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
4163
4164       </div>
4165       <div class="tags">
4166
4167
4168         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4169
4170
4171       </div>
4172     </div>
4173     <div class="padding"></div>
4174
4175     <div class="entry">
4176       <div class="title">
4177         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
4178       </div>
4179       <div class="date">
4180          9th November 2010
4181       </div>
4182       <div class="body">
4183         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
4184 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
4185 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
4186 overvåkningskamera i det offentlige rom er lovlig satt opp og
4187 registrert.  For å teste hypotesen sendte jeg for noen dager siden
4188 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
4189 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
4190 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
4191
4192 <p><blockquote>
4193 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
4194 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
4195 <br>To: postkasse (at) datatilsynet.no
4196 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
4197
4198 <p>Hei.</p>
4199
4200 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
4201 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
4202 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
4203
4204 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
4205 søke på i &lt;URL:
4206 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
4207 Kartreferanse for kameraet er tilgjengelig fra
4208 &lt;URL:
4209 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
4210
4211 <p>Kan dere fortelle meg om dette kameraet er registrert hos
4212 Datatilsynet som det skal være i henhold til lovverket?</p>
4213
4214 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
4215 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
4216 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
4217 gjøre egne søk.</p>
4218
4219 <p>Vennlig hilsen,
4220 <br>--
4221 <br>Petter Reinholdtsen
4222 </blockquote></p>
4223
4224 <p>Her er svaret som kom dagen etter:</p>
4225
4226 <p><blockquote>
4227 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
4228 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
4229 <br>To: Petter Reinholdtsen
4230 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
4231
4232 <p>Viser til e-post av 2. november.
4233
4234 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
4235 personopplysningsloven blir fulgt. Formålet med loven er å verne
4236 enkeltpersoner mot krenking av personvernet gjennom behandling av
4237 personopplysninger.</p>
4238
4239 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
4240 omkring personopplysningslovens regler på generelt grunnlag.</p>
4241
4242 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
4243 kameraer, den oversikten som finner er i vår meldingsdatabase som du
4244 finner her:
4245 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
4246
4247 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
4248 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
4249 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
4250 opp.</p>
4251
4252 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
4253 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
4254 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
4255 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
4256 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
4257 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
4258
4259 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
4260 overvåke med kamera, se lenke:
4261 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
4262
4263 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
4264 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
4265 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
4266 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
4267 kameraet anmeldes til politiet.</p>
4268
4269 <p>Med vennlig hilsen</p>
4270
4271 <p>Maria Bakke
4272 <br>Juridisk veiledningstjeneste
4273 <br>Datatilsynet</p>
4274 </blockquote></p>
4275
4276 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
4277 overvåkningskamera i det offentlige rom hos Datatilsynet, med
4278 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
4279 enhver borger enkelt kan hente ut kart over områder vi er interessert
4280 i og sjekke om det er overvåkningskamera der som er satt opp uten å
4281 være registert.  Slike registreringer skal jo i dag fornyes
4282 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
4283 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
4284 burde også være bøter for å ha kamera som ikke er korrekt registrert,
4285 slik at en ikke kan ignorere registrering uten at det får
4286 konsekvenser.</p>
4287
4288 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
4289 når det gjelder overvåkningskamera i England) for er at enhver borger
4290 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
4291 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
4292 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
4293 attraktivt å ha overvåkningskamera i det offentlige rom er en god
4294 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
4295
4296       </div>
4297       <div class="tags">
4298
4299
4300         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4301
4302
4303       </div>
4304     </div>
4305     <div class="padding"></div>
4306
4307     <div class="entry">
4308       <div class="title">
4309         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
4310       </div>
4311       <div class="date">
4312         22nd September 2010
4313       </div>
4314       <div class="body">
4315         <p>For ca. et og et halvt år siden
4316 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
4317 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
4318 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
4319 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
4320 spede start med 22 kamera registrert er det nå registrert 54 kamera.
4321 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
4322 sakte men sikkert i riktig retning.</p>
4323
4324 <p>Informasjonen registreres fortsatt direkte inn i
4325 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
4326 automatisk over i
4327 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
4328 når jeg kjører et script for å filtrere ut overvåkningskamera fra
4329 OSM-dumpen for Norge.</p>
4330
4331       </div>
4332       <div class="tags">
4333
4334
4335         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4336
4337
4338       </div>
4339     </div>
4340     <div class="padding"></div>
4341
4342     <div class="entry">
4343       <div class="title">
4344         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
4345       </div>
4346       <div class="date">
4347         15th February 2009
4348       </div>
4349       <div class="body">
4350         <p>I regi av
4351 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
4352 startet på
4353 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
4354 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
4355 min mening bærer galt avsted med den massive overvåkningen som
4356 finner sted i Norge i dag, og at flere og flere overvåkningskamera
4357 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
4358 små og store brødre trenger inn i ens private sfære.  Datatilsynet
4359 har et register over kameraovervåkning, men det viser seg å være
4360 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
4361 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
4362 fikser en av disse manglene, men det vil fortsatt være umulig å vite
4363 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
4364 22 kamera i Oslo registrert, og det trengs flere til å registrere
4365 alle.  Informasjonen registreres direkte inn i <a
4366 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
4367 automatisk over i spesialkartet.</p>
4368
4369       </div>
4370       <div class="tags">
4371
4372
4373         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4374
4375
4376       </div>
4377     </div>
4378     <div class="padding"></div>
4379
4380     <p style="text-align: right;"><a href="surveillance.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4381     <div id="sidebar">
4382
4383
4384
4385 <h2>Archive</h2>
4386 <ul>
4387
4388 <li>2017
4389 <ul>
4390
4391 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4392
4393 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (1)</a></li>
4394
4395 </ul></li>
4396
4397 <li>2016
4398 <ul>
4399
4400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4401
4402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4403
4404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4405
4406 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4407
4408 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4409
4410 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4411
4412 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4413
4414 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4415
4416 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4417
4418 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4419
4420 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4421
4422 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
4423
4424 </ul></li>
4425
4426 <li>2015
4427 <ul>
4428
4429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4430
4431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4432
4433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4434
4435 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4436
4437 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4438
4439 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4440
4441 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4442
4443 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4444
4445 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4446
4447 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4448
4449 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4450
4451 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4452
4453 </ul></li>
4454
4455 <li>2014
4456 <ul>
4457
4458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4459
4460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4461
4462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4463
4464 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4465
4466 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4467
4468 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4469
4470 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4471
4472 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4473
4474 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4475
4476 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4477
4478 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4479
4480 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4481
4482 </ul></li>
4483
4484 <li>2013
4485 <ul>
4486
4487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4488
4489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4490
4491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4492
4493 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4494
4495 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4496
4497 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4498
4499 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4500
4501 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4502
4503 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4504
4505 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4506
4507 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4508
4509 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4510
4511 </ul></li>
4512
4513 <li>2012
4514 <ul>
4515
4516 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4517
4518 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4519
4520 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4521
4522 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4523
4524 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4525
4526 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4527
4528 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4529
4530 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4531
4532 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4533
4534 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4535
4536 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4537
4538 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4539
4540 </ul></li>
4541
4542 <li>2011
4543 <ul>
4544
4545 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4546
4547 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4548
4549 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4550
4551 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4552
4553 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4554
4555 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4556
4557 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4558
4559 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4560
4561 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4562
4563 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4564
4565 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4566
4567 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4568
4569 </ul></li>
4570
4571 <li>2010
4572 <ul>
4573
4574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4575
4576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4577
4578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4579
4580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4581
4582 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4583
4584 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4585
4586 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4587
4588 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4589
4590 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4591
4592 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4593
4594 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4595
4596 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4597
4598 </ul></li>
4599
4600 <li>2009
4601 <ul>
4602
4603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4604
4605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4606
4607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4608
4609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4610
4611 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4612
4613 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4614
4615 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4616
4617 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4618
4619 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4620
4621 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4622
4623 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4624
4625 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4626
4627 </ul></li>
4628
4629 <li>2008
4630 <ul>
4631
4632 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4633
4634 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4635
4636 </ul></li>
4637
4638 </ul>
4639
4640
4641
4642 <h2>Tags</h2>
4643 <ul>
4644
4645  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
4646
4647  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4648
4649  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4650
4651  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4652
4653  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
4654
4655  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
4656
4657  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4658
4659  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4660
4661  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (145)</a></li>
4662
4663  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
4664
4665  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
4666
4667  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
4668
4669  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
4670
4671  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4672
4673  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (339)</a></li>
4674
4675  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4676
4677  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
4678
4679  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
4680
4681  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4682
4683  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
4684
4685  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4686
4687  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4688
4689  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
4690
4691  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
4692
4693  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4694
4695  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4696
4697  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4698
4699  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4700
4701  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4702
4703  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
4704
4705  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
4706
4707  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (287)</a></li>
4708
4709  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (185)</a></li>
4710
4711  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (27)</a></li>
4712
4713  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4714
4715  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (63)</a></li>
4716
4717  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (99)</a></li>
4718
4719  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
4720
4721  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4722
4723  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4724
4725  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4726
4727  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
4728
4729  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4730
4731  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
4732
4733  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4734
4735  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
4736
4737  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4738
4739  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4740
4741  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (50)</a></li>
4742
4743  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (5)</a></li>
4744
4745  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (11)</a></li>
4746
4747  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (47)</a></li>
4748
4749  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
4750
4751  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4752
4753  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
4754
4755  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
4756
4757  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4758
4759  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
4760
4761 </ul>
4762
4763
4764     </div>
4765     <p style="text-align: right">
4766  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4767 </p>
4768
4769   </body>
4770 </html>