blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
  26       </div>
  27       <div class="date">
  28          2nd May 2009
  29       </div>
  30       <div class="body">
  31         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
  32 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
  33 når en tar tap av arbeidstid, fortrolige dokumenter,
  34 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
  35 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
  36 til at jeg har kryptert harddisken på både kontormaskinen og min
  37 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
  38 komme på avveie, den første informasjon relatert til jobben min ved
  39 Universitetet i Oslo, og den andre relatert til blant annet
  40 foreningsarbeide.  Kryptering av diskene gjør at det er lite
  41 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
  42 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
  43 og en reboot vil gjøre at de ber om passord før de vil starte opp.
  44 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
  45 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
  46 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
  47 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
  48 det er gjort slik jeg gjør det er minimale, og gevinstene er
  49 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
  50 maskinen reinstalleres og alt er tapt.</p>
  51
  52 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
  53 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
  54 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
  55 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
  56 f.eks. etteretningsorganisasjoner har glede av å titte på mine
  57 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
  58 gjøre det vanskeligere for angripere med kompetanse og ressurser er
  59 betydelige.</p>
  60
  61       </div>
  62       <div class="tags">
  63
  64
  65         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
  66
  67
  68       </div>
  69     </div>
  70     <div class="padding"></div>
  71
  72     <div class="entry">
  73       <div class="title">
  74         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
  75       </div>
  76       <div class="date">
  77         17th June 2009
  78       </div>
  79       <div class="body">
  80         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
  81 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
  82 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
  83 kandidat aldri får færre stemmer under opptellingen, ellers blir det
  84 veldig tydelig at tallene ikke er til å stole på.  I USA er det
  85 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
  86 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
  87 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
  88 En ting Iran åpenbart har forstått, er verdien av å kunne
  89 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
  90 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
  91 stemmene har vært oppbevart.</p>
  92
  93 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
  94 i Oslo derimot</a>, har ikke forstått verdien av å kunne
  95 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
  96 over Internet, med et system som ikke kan kontrolltelles hvis det
  97 kommer anklager om juks med stemmene.  Systemet har flere kjente
  98 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
  99 jeg har derfor latt være å stemme ved valg på UiO siden det ble
 100 innført.</p>
 101
 102 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
 103 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
 104 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
 105 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
 106 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
 107 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
 108 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
 109
 110       </div>
 111       <div class="tags">
 112
 113
 114         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 115
 116
 117       </div>
 118     </div>
 119     <div class="padding"></div>
 120
 121     <div class="entry">
 122       <div class="title">
 123         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
 124       </div>
 125       <div class="date">
 126         23rd August 2009
 127       </div>
 128       <div class="body">
 129         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
 130 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
 131 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
 132 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
 133 det grunner og annet en må ta hensyn til på sjøen.</p>
 134
 135 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
 136 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
 137 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
 138 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
 139
 140 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
 141 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
 142 lekket ut i havet, var det registrert problemer relatert til
 143 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
 144 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
 145 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
 146 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
 147 uker tidligere konstatert manglende sjøkart.</p>
 148
 149 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
 150 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
 151 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
 152 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
 153 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
 154 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
 155 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
 156 ikke har sjøkart i båten.</p>
 157
 158 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
 159 sjøkartverket må være i henhold til en fri og åpen standard, slik at
 160 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
 161 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
 162 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
 163 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
 164 konvertering kan andre ta seg av hvis det er et marked for det.</p>
 165
 166 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
 167 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
 168 om hvor viktig det er at de har oppdaterte kart.  Det bør være
 169 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
 170 enn at de er pålagt å ha oppdaterte kart.</p>
 171
 172 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
 173 fra kystverket</a>, men så vidt jeg har klart å finne, uten
 174 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
 175
 176 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
 177 på et dugnadsbasert fribrukskart for havet,
 178 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
 179 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
 180 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
 181 det viser at behovet for fribruks-sjøkart er til stedet.</p>
 182
 183       </div>
 184       <div class="tags">
 185
 186
 187         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 188
 189
 190       </div>
 191     </div>
 192     <div class="padding"></div>
 193
 194     <div class="entry">
 195       <div class="title">
 196         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
 197       </div>
 198       <div class="date">
 199         30th October 2009
 200       </div>
 201       <div class="body">
 202         <p>Min hovedbankforbindelse,
 203 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
 204 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
 205 for <a href="https://www.bankid.no/">BankID</a> og går over til å
 206 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
 207 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
 208 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
 209 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
 210 BankID-avtalen.</p>
 211
 212 <p>BankID er en løsning der banken gis rett til å handle på vegne av
 213 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
 214 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
 215 oppta lån og andre handlinger som har alvorlige følger for meg.
 216 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
 217 all informasjon og tilgang som den trenger for å bruke BankID, også
 218 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
 219 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
 220 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
 221 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
 222 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
 223 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
 224 rett til å inngå avtaler på vegne av meg.</p>
 225
 226 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
 227 offentlig nøkkel, der den private nøkkelen er nødvendig for å
 228 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
 229 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
 230 sitter på både den private og den offentlige nøkkelen, og sier de kun
 231 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
 232 passord.</p>
 233
 234
 235 <p>I postbankens
 236 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
 237 for BankID</a> står følgende:</p>
 238
 239 <blockquote>
 240   <p>"6. Anvendelsesområdet for BankID</p>
 241
 242   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
 243   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
 244   identifisering og signering i forbindelse med elektronisk
 245   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
 246   elektronisk kommunikasjon med Banken og andre brukersteder som har
 247   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
 248   har inngått avtale med bank om bruk av BankID."</p>
 249 </blockquote>
 250
 251 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
 252 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
 253 også retten til å kommunisere på vegne av meg med andre brukersteder og
 254 signering av meldinger synes jeg er problematisk.  Jeg må godta at
 255 banken skal kunne signere for meg på avtaler og annen kommunikasjon
 256 for å få BankID.</p>
 257
 258 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
 259 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
 260 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
 261 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
 262 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
 263 signere avtaler på vegne av meg.</p>
 264
 265 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
 266 alle norske banker om å innføre BankID, bl.a på grunn av
 267 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
 268 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
 269 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
 270 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
 271 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
 272 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
 273 gi banken rett til å signere avtaler på mine vegne.</p>
 274
 275 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
 276 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
 277 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
 278 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
 279 begrensing.</p>
 280
 281 <p>Jeg har klaget vilkårene inn for <a
 282 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
 283 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
 284 nettbankkontroll over egne midler. :(
 285
 286       </div>
 287       <div class="tags">
 288
 289
 290         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 291
 292
 293       </div>
 294     </div>
 295     <div class="padding"></div>
 296
 297     <div class="entry">
 298       <div class="title">
 299         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
 300       </div>
 301       <div class="date">
 302         30th December 2009
 303       </div>
 304       <div class="body">
 305         <p>Via Slashdot fant jeg en
 306 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
 307 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
 308 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
 309 totalitære politistatmetoder ikke er løsningen for å gjøre verden
 310 sikrere.  Anbefales på det varmeste.</p>
 311
 312 <p>Oppdatering: Kom over
 313 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
 314 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
 315 på flyplassene.</p>
 316
 317       </div>
 318       <div class="tags">
 319
 320
 321         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 322
 323
 324       </div>
 325     </div>
 326     <div class="padding"></div>
 327
 328     <div class="entry">
 329       <div class="title">
 330         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
 331       </div>
 332       <div class="date">
 333         19th April 2010
 334       </div>
 335       <div class="body">
 336         <p>The last few weeks i have had the pleasure of reading a
 337 thought-provoking collection of essays by Cory Doctorow, on topics
 338 touching copyright, virtual worlds, the future of man when the
 339 conscience mind can be duplicated into a computer and many more. The
 340 book titled "Content: Selected Essays on Technology, Creativity,
 341 Copyright, and the Future of the Future" is available with few
 342 restrictions on the web, for example from
 343 <a href="http://craphound.com/content/">his own site</a>. I read the
 344 epub-version from
 345 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
 346 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
 347 strongly recommend this book.</p>
 348
 349       </div>
 350       <div class="tags">
 351
 352
 353         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 354
 355
 356       </div>
 357     </div>
 358     <div class="padding"></div>
 359
 360     <div class="entry">
 361       <div class="title">
 362         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
 363       </div>
 364       <div class="date">
 365          2nd May 2010
 366       </div>
 367       <div class="body">
 368         <p>One interesting feature in Active Directory, is the ability to
 369 create a new user with an expired password, and thus force the user to
 370 change the password on the first login attempt.</p>
 371
 372 <p>I'm not quite sure how to do that with the LDAP setup in Debian
 373 Edu, but did some initial testing with a local account.  The account
 374 and password aging information is available in /etc/shadow, but
 375 unfortunately, it is not possible to specify an expiration time for
 376 passwords, only a maximum age for passwords.</p>
 377
 378 <p>A freshly created account (using adduser test) will have these
 379 settings in /etc/shadow:</p>
 380
 381 <blockquote><pre>
 382 root@tjener:~# chage -l test
 383 Last password change                                    : May 02, 2010
 384 Password expires                                        : never
 385 Password inactive                                       : never
 386 Account expires                                         : never
 387 Minimum number of days between password change          : 0
 388 Maximum number of days between password change          : 99999
 389 Number of days of warning before password expires       : 7
 390 root@tjener:~#
 391 </pre></blockquote>
 392
 393 <p>The only way I could come up with to create a user with an expired
 394 account, is to change the date of the last password change to the
 395 lowest value possible (January 1th 1970), and the maximum password age
 396 to the difference in days between that date and today.  To make it
 397 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
 398 avoid testing if 0 is a valid value).</p>
 399
 400 <p>After using these commands to set it up, it seem to work as
 401 intended:</p>
 402
 403 <blockquote><pre>
 404 root@tjener:~# chage -d 1 test; chage -M 10950 test
 405 root@tjener:~# chage -l test
 406 Last password change                                    : Jan 02, 1970
 407 Password expires                                        : never
 408 Password inactive                                       : never
 409 Account expires                                         : never
 410 Minimum number of days between password change          : 0
 411 Maximum number of days between password change          : 10950
 412 Number of days of warning before password expires       : 7
 413 root@tjener:~#
 414 </pre></blockquote>
 415
 416 <p>So far I have tested this with ssh and console, and kdm (in
 417 Squeeze) login, and all ask for a new password before login in the
 418 user (with ssh, I was thrown out and had to log in again).</p>
 419
 420 <p>Perhaps we should set up something similar for Debian Edu, to make
 421 sure only the user itself have the account password?</p>
 422
 423 <p>If you want to comment on or help out with implementing this for
 424 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
 425
 426 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
 427 shadow(8) page in Debian/testing now state that setting the date of
 428 last password change to zero (0) will force the password to be changed
 429 on the first login.  This was not mentioned in the manual in Lenny, so
 430 I did not notice this in my initial testing.  I have tested it on
 431 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
 432 tested it on Lenny yet.</p>
 433
 434 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
 435 equivalent command to expire a password is '<tt>passwd -e
 436 username</tt>', which insert zero into the date of the last password
 437 change.</p>
 438
 439       </div>
 440       <div class="tags">
 441
 442
 443         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 444
 445
 446       </div>
 447     </div>
 448     <div class="padding"></div>
 449
 450     <div class="entry">
 451       <div class="title">
 452         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
 453       </div>
 454       <div class="date">
 455         21st May 2010
 456       </div>
 457       <div class="body">
 458         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
 459 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
 460 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
 461 skulle dele innholdet på to kort med mine lesere.</p>
 462
 463 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
 464 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
 465 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
 466
 467 <pre>
 468 Flytoget Airport Express Train
 469
 470 Fra - Til        : Oslo Sentralstasjon
 471 Kategori         : Voksen
 472 Pris             : Nok 170,00
 473 Herav mva. 8,00% : NOK 12,59
 474 Betaling         : Kontant
 475 Til - Fra        : Oslo Lufthavn
 476 Utstedt:         : 08.05.10
 477 Gyldig Fra-Til   : 08.05.10-07.11.10
 478 Billetttype      : Enkeltbillett
 479
 480 102-1015-100508-48382-01-08
 481 </pre>
 482
 483 <p>På selve magnetstripen er innholdet
 484 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
 485 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
 486 det jeg ser trykket på billetten og det jeg ser av tegn i
 487 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
 488 for å gjøre det vanskelig å forfalske billetter.</p>
 489
 490 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
 491 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
 492 fall den biten vi stakk inn i dørlåsen).</p>
 493
 494 <p>Påtrykket forsiden er følgende:</p>
 495
 496 <pre>
 497 Romnummer 727
 498 Hurtigruten
 499 Midnatsol
 500 Reinholdtsen
 501 Petter
 502 Bookingno: SAX69   0742193
 503 Harstad-Bergen
 504 Dep: 09.05.2010 Arr: 12.05.2010
 505 Lugar fra Risøyhamn
 506 Kost: FRO=4
 507 </pre>
 508
 509 <p>På selve magnetstripen er innholdet
 510 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
 511 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
 512
 513       </div>
 514       <div class="tags">
 515
 516
 517         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 518
 519
 520       </div>
 521     </div>
 522     <div class="padding"></div>
 523
 524     <div class="entry">
 525       <div class="title">
 526         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
 527       </div>
 528       <div class="date">
 529         12th June 2010
 530       </div>
 531       <div class="body">
 532         <p>Veldig glad for å oppdage via
 533 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
 534 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
 535 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
 536 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
 537 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
 538 med andre så lenge de ikke forstyrrer min bruk av eget nett.
 539 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
 540 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
 541 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
 542 slekt og venner, holde seg oppdatert om politiske saker, kontakte
 543 organisasjoner og politikere, etc), at det for meg er helt urimelig å
 544 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
 545 at potensialet for misbruk er grunn nok til å hindre all den positive
 546 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
 547 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
 548 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
 549 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
 550 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
 551 anstrenge oss for å beholde.</p>
 552
 553       </div>
 554       <div class="tags">
 555
 556
 557         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 558
 559
 560       </div>
 561     </div>
 562     <div class="padding"></div>
 563
 564     <div class="entry">
 565       <div class="title">
 566         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
 567       </div>
 568       <div class="date">
 569         25th July 2010
 570       </div>
 571       <div class="body">
 572         <p>The last few months me and the other Debian Edu developers have
 573 been working hard to get the Debian/Squeeze based version of Debian
 574 Edu/Skolelinux into shape.  This future version will use Kerberos for
 575 authentication, and services are slowly migrated to single signon,
 576 getting rid of password questions one at the time.</p>
 577
 578 <p>It will also feature a roaming workstation profile with local home
 579 directory, for laptops that are only some times on the Skolelinux
 580 network, and for this profile a shortcut is created in Gnome and KDE
 581 to gain access to the users home directory on the file server.  This
 582 shortcut uses SMB at the moment, and yesterday I had time to test if
 583 SMB mounting had started working in KDE after we added the cifs-utils
 584 package.  I was pleasantly surprised how well it worked.</p>
 585
 586 <p>Thanks to the recent changes to our samba configuration to get it
 587 to use Kerberos for authentication, there were no question about user
 588 password when mounting the SMB volume.  A simple click on the shortcut
 589 in the KDE menu, and a window with the home directory popped
 590 up. :)</p>
 591
 592 <p>One step closer to a single signon solution out of the box in
 593 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
 594 also Samba.  Next step is Cups and hopefully also NFS.</p>
 595
 596 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
 597 to the autobuilder administrators for some architectures being slow to
 598 sign packages, we are still missing the fixed LTSP package we need for
 599 the release.  It was uploaded three days ago with urgency=high, and if
 600 it had entered testing yesterday we would have been able to test it in
 601 time for a alpha0 release today.  As the binaries for ia64 and powerpc
 602 still not uploaded to the Debian archive, we need to delay the alpha
 603 release another day.</p>
 604
 605 <p>If you want to help out with implementing Kerberos for Debian Edu,
 606 please contact us on debian-edu@lists.debian.org.</p>
 607
 608       </div>
 609       <div class="tags">
 610
 611
 612         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 613
 614
 615       </div>
 616     </div>
 617     <div class="padding"></div>
 618
 619     <div class="entry">
 620       <div class="title">
 621         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
 622       </div>
 623       <div class="date">
 624         15th August 2010
 625       </div>
 626       <div class="body">
 627         <p>I found the notes from Rob Weir on
 628 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
 629 to crush dissent</a> matching my own thoughts on the matter quite
 630 well.  Highly recommended for those wondering which road our society
 631 should go down.  In my view we have been heading the wrong way for a
 632 long time.</p>
 633
 634       </div>
 635       <div class="tags">
 636
 637
 638         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 639
 640
 641       </div>
 642     </div>
 643     <div class="padding"></div>
 644
 645     <div class="entry">
 646       <div class="title">
 647         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
 648       </div>
 649       <div class="date">
 650         23rd August 2010
 651       </div>
 652       <div class="body">
 653         <p>I Norge pågår en prosess for å
 654 <a href="http://www.e-valg.dep.no/">innføre elektronisk
 655 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
 656 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
 657 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
 658 oppe til høring i 2006 forfattet jeg
 659 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
 660 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
 661 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
 662 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
 663 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
 664 boks under andres kontroll, og satse på at de som har kontroll med
 665 boksen er til å stole på - uten at en har mulighet til å verifisere
 666 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
 667
 668 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
 669 må fungere for at også ikke-krypografer skal kunne delta, har det vært
 670 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
 671 etter land.  En
 672 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
 673 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
 674 der valgkomisjonen har valgt
 675 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
 676 pusse politiet på en forsker</a> som har dokumentert svakheter i
 677 valgsystemet.</p>
 678
 679 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
 680 med teknobabbel for å få befolkningen til å tro at dette skal bli
 681 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
 682 valgene i Norge, og bør ikke innføres.</p>
 683
 684 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
 685 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
 686 opptelling av valget som Norge har gjort siden 60-tallet og som er en
 687 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
 688 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
 689 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
 690 elektronisk stemmegiving og unngå begrepet "evalg".</p>
 691
 692       </div>
 693       <div class="tags">
 694
 695
 696         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 697
 698
 699       </div>
 700     </div>
 701     <div class="padding"></div>
 702
 703     <div class="entry">
 704       <div class="title">
 705         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
 706       </div>
 707       <div class="date">
 708         28th August 2010
 709       </div>
 710       <div class="body">
 711         <p>Jeg skrev for et halvt år siden hvordan
 712 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
 713 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
 714 nettopp over en
 715 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
 716 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
 717 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
 718 veldig sans for piloten omtalt i <a
 719 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
 720 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
 721 ikke meg trygghetsfølelse på flyplassene når jeg ser at
 722 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
 723 stedet for ting som bidrar til reell økning av sikkerheten.  Det
 724 forteller meg jo at vurderingsevnen til de som burde bidra til økt
 725 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
 726 tiltakene.</p>
 727
 728 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
 729 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
 730 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
 731 passerte.  Kanskje det ville fått flere til å få øynene opp for
 732 problemet.</p>
 733
 734 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
 735 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
 736 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
 737 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
 738 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
 739 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
 740
 741       </div>
 742       <div class="tags">
 743
 744
 745         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 746
 747
 748       </div>
 749     </div>
 750     <div class="padding"></div>
 751
 752     <div class="entry">
 753       <div class="title">
 754         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
 755       </div>
 756       <div class="date">
 757         31st August 2010
 758       </div>
 759       <div class="body">
 760         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
 761 elektronisk stemmegiving utenfor valglokaler er
 762 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
 763 behandling</a> i Stortinget.
 764 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
 765 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
 766
 767 <p>Håper det får flertall.</p>
 768
 769       </div>
 770       <div class="tags">
 771
 772
 773         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 774
 775
 776       </div>
 777     </div>
 778     <div class="padding"></div>
 779
 780     <div class="entry">
 781       <div class="title">
 782         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
 783       </div>
 784       <div class="date">
 785         15th September 2010
 786       </div>
 787       <div class="body">
 788         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
 789 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
 790 radiomerke med RFID</a> alle sine kunder og
 791 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
 792 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
 793 kommet lite frem i debatten er at det faktisk er en menneskerett å
 794 kunne ferdes anonymt internt i ens eget land.</p>
 795
 796 <p>Fant en grei kilde for dette i et
 797 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
 798 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
 799
 800 <blockquote><p>Retten til å ferdes anonymt kan utledes av
 801 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
 802 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
 803 må respekteres, særlig retten til privatlivets fred.  I både
 804 personverndirektivet og i den norske personopplysningsloven er
 805 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
 806 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
 807 samtykke til behandling av personopplysninger.</p></blockquote>
 808
 809 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
 810 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
 811 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
 812 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
 813 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
 814 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
 815 oss som ikke registrerer oss hver gang vi beveger oss med
 816 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
 817
 818       </div>
 819       <div class="tags">
 820
 821
 822         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 823
 824
 825       </div>
 826     </div>
 827     <div class="padding"></div>
 828
 829     <div class="entry">
 830       <div class="title">
 831         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
 832       </div>
 833       <div class="date">
 834         23rd September 2010
 835       </div>
 836       <div class="body">
 837         <p>Jeg er med i
 838 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
 839 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
 840 fra bilkollektivet, der de forteller om nytt webopplegg og nye
 841 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
 842 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
 843 lese.</p>
 844
 845 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
 846 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
 847 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
 848 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
 849 Bilkollektivet.
 850 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
 851 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
 852 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
 853 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
 854 endringen, så jeg vet ikke om det er godkjent av
 855 f.eks. andelseiermøtet.  Ser at
 856 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
 857 bilbruksregler</a> med følgende klausul ble vedtatt av styret
 858 2010-08-26:</p>
 859
 860 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
 861 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
 862 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
 863
 864 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
 865 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
 866 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
 867 om jeg har energi til å forsøke å endre planene til Bilkollektivet
 868 eller bare ser meg om etter alternativer.</p>
 869
 870       </div>
 871       <div class="tags">
 872
 873
 874         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 875
 876
 877       </div>
 878     </div>
 879     <div class="padding"></div>
 880
 881     <div class="entry">
 882       <div class="title">
 883         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
 884       </div>
 885       <div class="date">
 886         14th October 2010
 887       </div>
 888       <div class="body">
 889         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
 890 å GPS-spore sine medlemmers bevegelser
 891 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
 892 tidligere</a>), sendte jeg avgårde et spørsmål til <a
 893 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
 894 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
 895 så langt.</p>
 896
 897 <p><blockquote>
 898 Date: Thu, 23 Sep 2010 13:38:55 +0200
 899 <br>From: Petter Reinholdtsen
 900 <br>To: postkasse@datatilsynet.no
 901 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
 902
 903 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
 904 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
 905 at en for fremtidig bruk skal godkjenne følgende klausul i
 906 bruksvilkårene[2]:</p>
 907
 908 <p><blockquote>
 909   Andelseier er med dette gjort kjent med at bilene er utstyrt med
 910   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
 911   som brukes utenfor gyldig reservasjon.
 912 </blockquote></p>
 913
 914 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
 915 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
 916 på søkesiden for meldinger[3], men fant intet der.</p>
 917
 918 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
 919 bil?</p>
 920
 921 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
 922 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
 923 i så måte er et overgrep mot privatlivets fred.  For meg er det et
 924 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
 925 som i første omgang sies å skulle ha tilgang til
 926 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
 927 kontrollere når bruksområdene utvides, og erfaring viser jo at
 928 bruksområder utvides når informasjon først er samlet inn.<p>
 929
 930 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
 931 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
 932 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
 933
 934 <p>Vennlig hilsen,
 935 <br>--
 936 <br>Petter Reinholdtsen
 937 </blockquote></p>
 938
 939 <p>Svaret fra Datatilsynet kom dagen etter:</p>
 940
 941 <p><blockquote>
 942 Date: Fri, 24 Sep 2010 11:24:17 +0200
 943 <br>From: Henok Tesfazghi
 944 <br>To: Petter Reinholdtsen
 945 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
 946
 947 <p>Viser til e-post av 23. september 2010.</p>
 948
 949 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 950 personopplysningsloven blir fulgt. Formålet med loven er å verne
 951 enkeltpersoner mot krenking av personvernet gjennom behandling av
 952 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
 953 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
 954 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
 955 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
 956 andre opplysninger vi eventuelt ikke kjenner til og som kan være
 957 relevante, vil kunne medføre et annet resultat.</p>
 958
 959 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
 960 her legger opp til. Dette skyldes blant annet manglende informasjon i
 961 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
 962 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
 963 opplysningene skal lagres eller ikke.</p>
 964
 965 <p>Behandlingen vil i utgangspunket være meldepliktig etter
 966 personopplysningslovens § 31. Det finnes en rekke unntak fra
 967 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
 968 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
 969 karakteriseres som kunder, vil unntak etter
 970 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
 971 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
 972
 973 <p>Datatilsynet har til orientering en rekke artikler som omhandler
 974 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
 975 se lenke:
 976 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
 977 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
 978
 979
 980 <p>Vennlig hilsen
 981 <br>Henok Tesfazghi
 982 <br>Rådgiver, Datatilsynet
 983 </blockquote></p>
 984
 985 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
 986 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
 987 dagene, eller om jeg bare finner et annet alternativ.</p>
 988
 989       </div>
 990       <div class="tags">
 991
 992
 993         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 994
 995
 996       </div>
 997     </div>
 998     <div class="padding"></div>
 999
1000     <div class="entry">
1001       <div class="title">
1002         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1003       </div>
1004       <div class="date">
1005          9th November 2010
1006       </div>
1007       <div class="body">
1008         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1009 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1010 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1011 overvåkningskamera i det offentlige rom er lovlig satt opp og
1012 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1013 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1014 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1015 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1016
1017 <p><blockquote>
1018 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1019 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1020 <br>To: postkasse (at) datatilsynet.no
1021 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1022
1023 <p>Hei.</p>
1024
1025 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1026 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1027 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1028
1029 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1030 søke på i &lt;URL:
1031 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1032 Kartreferanse for kameraet er tilgjengelig fra
1033 &lt;URL:
1034 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1035
1036 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1037 Datatilsynet som det skal være i henhold til lovverket?</p>
1038
1039 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1040 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1041 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1042 gjøre egne søk.</p>
1043
1044 <p>Vennlig hilsen,
1045 <br>--
1046 <br>Petter Reinholdtsen
1047 </blockquote></p>
1048
1049 <p>Her er svaret som kom dagen etter:</p>
1050
1051 <p><blockquote>
1052 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1053 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1054 <br>To: Petter Reinholdtsen
1055 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1056
1057 <p>Viser til e-post av 2. november.
1058
1059 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1060 personopplysningsloven blir fulgt. Formålet med loven er å verne
1061 enkeltpersoner mot krenking av personvernet gjennom behandling av
1062 personopplysninger.</p>
1063
1064 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1065 omkring personopplysningslovens regler på generelt grunnlag.</p>
1066
1067 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1068 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1069 finner her:
1070 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1071
1072 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1073 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1074 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1075 opp.</p>
1076
1077 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1078 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1079 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1080 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1081 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1082 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1083
1084 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1085 overvåke med kamera, se lenke:
1086 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1087
1088 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1089 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1090 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1091 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1092 kameraet anmeldes til politiet.</p>
1093
1094 <p>Med vennlig hilsen</p>
1095
1096 <p>Maria Bakke
1097 <br>Juridisk veiledningstjeneste
1098 <br>Datatilsynet</p>
1099 </blockquote></p>
1100
1101 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1102 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1103 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1104 enhver borger enkelt kan hente ut kart over områder vi er interessert
1105 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1106 være registert.  Slike registreringer skal jo i dag fornyes
1107 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1108 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1109 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1110 slik at en ikke kan ignorere registrering uten at det får
1111 konsekvenser.</p>
1112
1113 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1114 når det gjelder overvåkningskamera i England) for er at enhver borger
1115 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1116 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1117 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1118 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1119 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1120
1121       </div>
1122       <div class="tags">
1123
1124
1125         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1126
1127
1128       </div>
1129     </div>
1130     <div class="padding"></div>
1131
1132     <div class="entry">
1133       <div class="title">
1134         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1135       </div>
1136       <div class="date">
1137         23rd November 2010
1138       </div>
1139       <div class="body">
1140         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1141 <a
1142 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1143 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1144 er glad jeg nå er meldt ut av DND.</p>
1145
1146 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1147 men et overgrep mot individer i utvikling som bør læres opp til å ta
1148 egne valg.</p>
1149
1150 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1151 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1152 med Computerworld Norge</A>:</p>
1153
1154 <p><blockquote>
1155 - For alle som har barn, meg selv inkludert, er førstetanken at det
1156 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1157 har ikke godt av det. De er små individer som skal søke rundt og finne
1158 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1159 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1160 dette.
1161 </blockquote></p>
1162
1163 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1164 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1165 virtuell
1166 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1167 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1168 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1169
1170 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1171 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1172 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1173 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1174 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1175 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1176 lese alle de tre bøkene.</p>
1177
1178       </div>
1179       <div class="tags">
1180
1181
1182         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1183
1184
1185       </div>
1186     </div>
1187     <div class="padding"></div>
1188
1189     <div class="entry">
1190       <div class="title">
1191         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1192       </div>
1193       <div class="date">
1194         10th December 2010
1195       </div>
1196       <div class="body">
1197         <p>With this weeks lawless
1198 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1199 attacks</a> on Wikileak and
1200 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1201 speech</a>, it has become obvious that PayPal, visa and mastercard can
1202 not be trusted to handle money transactions.
1203 A blog post from
1204 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1205 Phipps on bitcoin</a> reminded me about a project that a friend of
1206 mine mentioned earlier.  I decided to follow Simon's example, and get
1207 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1208 some help from my friend to get it all running, and he even handed me
1209 some bitcoins to get started.  I even donated a few bitcoins to Simon
1210 for helping me remember BitCoin.</p>
1211
1212 <p>So, what is bitcoins, you probably wonder?  It is a digital
1213 crypto-currency, decentralised and handled using peer-to-peer
1214 networks.  It allows anonymous transactions and prohibits central
1215 control over the transactions, making it impossible for governments
1216 and companies alike to block donations and other transactions.  The
1217 source is free software, and while the key dependency wxWidgets 2.9
1218 for the graphical user interface is missing in Debian, the command
1219 line client builds just fine.  Hopefully Jonas
1220 <a href="http://bugs.debian.org/578157">will get the package into
1221 Debian</a> soon.</p>
1222
1223 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1224 There are <a href="http://www.bitcoin.org/trade">companies accepting
1225 bitcoins</a> when selling services and goods, and there are even
1226 currency "stock" markets where the exchange rate is decided.  There
1227 are not many users so far, but the concept seems promising.  If you
1228 want to get started and lack a friend with any bitcoins to spare,
1229 you can even get
1230 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1231 bitcoin at the time of writing).  Use
1232 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1233 on the current exchange rates.</p>
1234
1235 <p>As an experiment, I have decided to set up bitcoind on one of my
1236 machines.  If you want to support my activity, please send Bitcoin
1237 donations to the address
1238 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1239
1240       </div>
1241       <div class="tags">
1242
1243
1244         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1245
1246
1247       </div>
1248     </div>
1249     <div class="padding"></div>
1250
1251     <div class="entry">
1252       <div class="title">
1253         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1254       </div>
1255       <div class="date">
1256         11th December 2010
1257       </div>
1258       <div class="body">
1259         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1260 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1261 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1262 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1263 det fagfellevurderte tidsskriftet Journal of Transportation Security
1264 med tittelen
1265 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1266 evaluation of airport x-ray backscatter units based on image
1267 characteristics</a>" som enkelt konstaterer at
1268 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1269 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1270 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1271 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1272 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1273 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1274 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1275 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1276 kan.</p>
1277
1278       </div>
1279       <div class="tags">
1280
1281
1282         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1283
1284
1285       </div>
1286     </div>
1287     <div class="padding"></div>
1288
1289     <div class="entry">
1290       <div class="title">
1291         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1292       </div>
1293       <div class="date">
1294         11th December 2010
1295       </div>
1296       <div class="body">
1297         <p>As I continue to explore
1298 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1299 what properties the system have, and how it will be affected by laws
1300 and regulations here in Norway.  Here are some random notes.</p>
1301
1302 <p>One interesting thing to note is that since the transactions are
1303 verified using a peer to peer network, all details about a transaction
1304 is known to everyone.  This means that if a BitCoin address has been
1305 published like I did with mine in my initial post about BitCoin, it is
1306 possible for everyone to see how many BitCoins have been transfered to
1307 that address.  There is even a web service to look at the details for
1308 all transactions.  There I can see that my address
1309 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1310 have received 16.06 Bitcoin, the
1311 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1312 address of Simon Phipps have received 181.97 BitCoin and the address
1313 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1314 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1315 every one of you that donated bitcoins to support my activity. The
1316 fact that anyone can see how much money was transfered to a given
1317 address make it more obvious why the BitCoin community recommend to
1318 generate and hand out a new address for each transaction.  I'm told
1319 there is no way to track which addresses belong to a given person or
1320 organisation without the person or organisation revealing it
1321 themselves, as Simon, EFF and I have done.</p>
1322
1323 <p>In Norway, and in most other countries, there are laws and
1324 regulations limiting how much money one can transfer across the border
1325 without declaring it.  There are money laundering, tax and accounting
1326 laws and regulations I would expect to apply to the use of BitCoin.
1327 If the Skolelinux foundation
1328 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1329 Debian Labs</a>) were to accept donations in BitCoin in addition to
1330 normal bank transfers like EFF is doing, how should this be accounted?
1331 Given that it is impossible to know if money can across the border or
1332 not, should everything or nothing be declared?  What exchange rate
1333 should be used when calculating taxes?  Would receivers have to pay
1334 income tax if the foundation were to pay Skolelinux contributors in
1335 BitCoin?  I have no idea, but it would be interesting to know.</p>
1336
1337 <p>For a currency to be useful and successful, it must be trusted and
1338 accepted by a lot of users.  It must be possible to get easy access to
1339 the currency (as a wage or using currency exchanges), and it must be
1340 easy to spend it.  At the moment BitCoin seem fairly easy to get
1341 access to, but there are very few places to spend it.  I am not really
1342 a regular user of any of the vendor types currently accepting BitCoin,
1343 so I wonder when my kind of shop would start accepting BitCoins.  I
1344 would like to buy electronics, travels and subway tickets, not herbs
1345 and books. :) The currency is young, and this will improve over time
1346 if it become popular, but I suspect regular banks will start to lobby
1347 to get BitCoin declared illegal if it become popular.  I'm sure they
1348 will claim it is helping fund terrorism and money laundering (which
1349 probably would be true, as is any currency in existence), but I
1350 believe the problems should be solved elsewhere and not by blaming
1351 currencies.</p>
1352
1353 <p>The process of creating new BitCoins is called mining, and it is
1354 CPU intensive process that depend on a bit of luck as well (as one is
1355 competing against all the other miners currently spending CPU cycles
1356 to see which one get the next lump of cash).  The "winner" get 50
1357 BitCoin when this happen.  Yesterday I came across the obvious way to
1358 join forces to increase ones changes of getting at least some coins,
1359 by coordinating the work on mining BitCoins across several machines
1360 and people, and sharing the result if one is lucky and get the 50
1361 BitCoins.  Check out
1362 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1363 if this sounds interesting.  I have not had time to try to set up a
1364 machine to participate there yet, but have seen that running on ones
1365 own for a few days have not yield any BitCoins througth mining
1366 yet.</p>
1367
1368 <p>Update 2010-12-15: Found an <a
1369 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1370 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1371 it was interesting to read.  The arguments presented seem to be
1372 equally valid for gold, which was used as a currency for many years.</p>
1373
1374       </div>
1375       <div class="tags">
1376
1377
1378         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1379
1380
1381       </div>
1382     </div>
1383     <div class="padding"></div>
1384
1385     <div class="entry">
1386       <div class="title">
1387         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1388       </div>
1389       <div class="date">
1390         28th January 2011
1391       </div>
1392       <div class="body">
1393         <p>The last few days I have looked at ways to track open security
1394 issues here at my work with the University of Oslo.  My idea is that
1395 it should be possible to use the information about security issues
1396 available on the Internet, and check our locally
1397 maintained/distributed software against this information.  It should
1398 allow us to verify that no known security issues are forgotten.  The
1399 CVE database listing vulnerabilities seem like a great central point,
1400 and by using the package lists from Debian mapped to CVEs provided by
1401 the testing security team, I believed it should be possible to figure
1402 out which security holes were present in our free software
1403 collection.</p>
1404
1405 <p>After reading up on the topic, it became obvious that the first
1406 building block is to be able to name software packages in a unique and
1407 consistent way across data sources.  I considered several ways to do
1408 this, for example coming up with my own naming scheme like using URLs
1409 to project home pages or URLs to the Freshmeat entries, or using some
1410 existing naming scheme.  And it seem like I am not the first one to
1411 come across this problem, as MITRE already proposed and implemented a
1412 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1413 Platform Enumeration</a> dictionary, a vocabulary for referring to
1414 software, hardware and other platform components.  The CPE ids are
1415 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1416 Vulnerability Database</a>, allowing me to look up know security
1417 issues for any CPE name.  With this in place, all I need to do is to
1418 locate the CPE id for the software packages we use at the university.
1419 This is fairly trivial (I google for 'cve cpe $package' and check the
1420 NVD entry if a CVE for the package exist).</p>
1421
1422 <p>To give you an example.  The GNU gzip source package have the CPE
1423 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1424 check out, one could look up
1425 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1426 in NVD</a> and get a list of 6 security holes with public CVE entries.
1427 The most recent one is
1428 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1429 and at the bottom of the NVD page for this vulnerability the complete
1430 list of affected versions is provided.</p>
1431
1432 <p>The NVD database of CVEs is also available as a XML dump, allowing
1433 for offline processing of issues.  Using this dump, I've written a
1434 small script taking a list of CPEs as input and list all CVEs
1435 affecting the packages represented by these CPEs.  One give it CPEs
1436 with version numbers as specified above and get a list of open
1437 security issues out.</p>
1438
1439 <p>Of course for this approach to be useful, the quality of the NVD
1440 information need to be high.  For that to happen, I believe as many as
1441 possible need to use and contribute to the NVD database.  I notice
1442 RHEL is providing
1443 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1444 map from CVE to CPE</a>, indicating that they are using the CPE
1445 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1446
1447 <p>To get an idea about the quality for free software, I spent some
1448 time making it possible to compare the CVE database from Debian with
1449 the CVE database in NVD.  The result look fairly good, but there are
1450 some inconsistencies in NVD (same software package having several
1451 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1452 Debian believe are affected by a CVE).  Hope to find time to improve
1453 the quality of NVD, but that require being able to get in touch with
1454 someone maintaining it.  So far my three emails with questions and
1455 corrections have not seen any reply, but I hope contact can be
1456 established soon.</p>
1457
1458 <p>An interesting application for CPEs is cross platform package
1459 mapping.  It would be useful to know which packages in for example
1460 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1461 this would be trivial if all linux distributions provided CPE entries
1462 for their packages.</p>
1463
1464       </div>
1465       <div class="tags">
1466
1467
1468         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1469
1470
1471       </div>
1472     </div>
1473     <div class="padding"></div>
1474
1475     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
1476     <div id="sidebar">
1477
1478
1479
1480 <h2>Archive</h2>
1481 <ul>
1482
1483 <li>2012
1484 <ul>
1485
1486 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1487
1488 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1489
1490 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1491
1492 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1493
1494 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1495
1496 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (9)</a></li>
1497
1498 </ul></li>
1499
1500 <li>2011
1501 <ul>
1502
1503 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1504
1505 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1506
1507 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1508
1509 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1510
1511 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1512
1513 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1514
1515 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1516
1517 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1518
1519 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1520
1521 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1522
1523 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1524
1525 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1526
1527 </ul></li>
1528
1529 <li>2010
1530 <ul>
1531
1532 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1533
1534 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1535
1536 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1537
1538 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1539
1540 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1541
1542 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1543
1544 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1545
1546 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1547
1548 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1549
1550 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1551
1552 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1553
1554 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1555
1556 </ul></li>
1557
1558 <li>2009
1559 <ul>
1560
1561 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1562
1563 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1564
1565 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1566
1567 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1568
1569 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1570
1571 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1572
1573 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1574
1575 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1576
1577 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1578
1579 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1580
1581 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1582
1583 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1584
1585 </ul></li>
1586
1587 <li>2008
1588 <ul>
1589
1590 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1591
1592 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1593
1594 </ul></li>
1595
1596 </ul>
1597
1598
1599
1600 <h2>Tags</h2>
1601 <ul>
1602
1603  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1604
1605  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1606
1607  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1608
1609  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (2)</a></li>
1610
1611  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
1612
1613  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1614
1615  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (54)</a></li>
1616
1617  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (104)</a></li>
1618
1619  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (8)</a></li>
1620
1621  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (3)</a></li>
1622
1623  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (135)</a></li>
1624
1625  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (16)</a></li>
1626
1627  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1628
1629  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (27)</a></li>
1630
1631  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (16)</a></li>
1632
1633  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
1634
1635  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (4)</a></li>
1636
1637  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1638
1639  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (16)</a></li>
1640
1641  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (171)</a></li>
1642
1643  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (131)</a></li>
1644
1645  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (2)</a></li>
1646
1647  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1648
1649  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (25)</a></li>
1650
1651  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (47)</a></li>
1652
1653  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1654
1655  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1656
1657  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
1658
1659  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (4)</a></li>
1660
1661  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1662
1663  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
1664
1665  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (1)</a></li>
1666
1667  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (23)</a></li>
1668
1669  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1670
1671  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (29)</a></li>
1672
1673  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (1)</a></li>
1674
1675  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (4)</a></li>
1676
1677  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (10)</a></li>
1678
1679  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (6)</a></li>
1680
1681  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (25)</a></li>
1682
1683  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (1)</a></li>
1684
1685  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (20)</a></li>
1686
1687 </ul>
1688
1689
1690     </div>
1691     <p style="text-align: right">
1692  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.4</a>
1693 </p>
1694
1695   </body>
1696 </html>