blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="https://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="https://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="https://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="https://people.skolelinux.org/pere/blog/Latest_Jami_back_in_Debian_Testing__and_scriptable_using_dbus.html">Latest Jami back in Debian Testing, and scriptable using dbus</a>
  26       </div>
  27       <div class="date">
  28         12th January 2021
  29       </div>
  30       <div class="body">
  31         <p>After a lot of hard work by its maintainer Alexandre Viau and
  32 others, the decentralized communication platform
  33 <a href="https://en.wikipedia.org/wiki/Jami_(software)">Jami</a>
  34 (earlier known as Ring), managed to get
  35 <a href="https://tracker.debian.org/pkg/ring">its latest version</a>
  36 into Debian Testing.  Several of its dependencies has caused build and
  37 propagation problems, which all seem to be solved now.</p>
  38
  39 <p>In addition to the fact that Jami is decentralized, similar to how
  40 bittorrent is decentralized, I first of all like how it is not
  41 connected to external IDs like phone numbers.  This allow me to set up
  42 computers to send me notifications using Jami without having to find
  43 get a phone number for each computer.  Automatic notification via Jami
  44 is also made trivial thanks to the provided client side API (as a DBus
  45 service).  Here is my bourne shell script demonstrating how to let any
  46 system send a message to any Jami address.  It will create a new
  47 identity before sending the message, if no Jami identity exist
  48 already:</p>
  49
  50 <p><pre>
  51 #!/bin/sh
  52 #
  53 # Usage: $0 <jami-address> <message>
  54 #
  55 # Send <message> to <jami-address>, create local jami account if
  56 # missing.
  57 #
  58 # License: GPL v2 or later at your choice
  59 # Author: Petter Reinholdtsen
  60
  61
  62 if [ -z "$HOME" ] ; then
  63     echo "error: missing \$HOME, required for dbus to work"
  64     exit 1
  65 fi
  66
  67 # First, get dbus running if not already running
  68 DBUSLAUNCH=/usr/bin/dbus-launch
  69 PIDFILE=/run/asterisk/dbus-session.pid
  70 if [ -e $PIDFILE ] ; then
  71     . $PIDFILE
  72     if ! kill -0 $DBUS_SESSION_BUS_PID 2>/dev/null ; then
  73         unset DBUS_SESSION_BUS_ADDRESS
  74     fi
  75 fi
  76 if [ -z "$DBUS_SESSION_BUS_ADDRESS" ] && [ -x "$DBUSLAUNCH" ]; then
  77     DBUS_SESSION_BUS_ADDRESS="unix:path=$HOME/.dbus"
  78     dbus-daemon --session --address="$DBUS_SESSION_BUS_ADDRESS" --nofork --nopidfile --syslog-only < /dev/null > /dev/null 2>&1 3>&1 &
  79     DBUS_SESSION_BUS_PID=$!
  80     (
  81         echo DBUS_SESSION_BUS_PID=$DBUS_SESSION_BUS_PID
  82         echo DBUS_SESSION_BUS_ADDRESS=\""$DBUS_SESSION_BUS_ADDRESS"\"
  83         echo export DBUS_SESSION_BUS_ADDRESS
  84     ) > $PIDFILE
  85     . $PIDFILE
  86 fi &
  87
  88 dringop() {
  89     part="$1"; shift
  90     op="$1"; shift
  91     dbus-send --session \
  92         --dest="cx.ring.Ring" /cx/ring/Ring/$part cx.ring.Ring.$part.$op $*
  93 }
  94
  95 dringopreply() {
  96     part="$1"; shift
  97     op="$1"; shift
  98     dbus-send --session --print-reply \
  99         --dest="cx.ring.Ring" /cx/ring/Ring/$part cx.ring.Ring.$part.$op $*
 100 }
 101
 102 firstaccount() {
 103     dringopreply ConfigurationManager getAccountList | \
 104       grep string | awk -F'"' '{print $2}' | head -n 1
 105 }
 106
 107 account=$(firstaccount)
 108
 109 if [ -z "$account" ] ; then
 110     echo "Missing local account, trying to create it"
 111     dringop ConfigurationManager addAccount \
 112       dict:string:string:"Account.type","RING","Account.videoEnabled","false"
 113     account=$(firstaccount)
 114     if [ -z "$account" ] ; then
 115         echo "unable to create local account"
 116         exit 1
 117     fi
 118 fi
 119
 120 # Not using dringopreply to ensure $2 can contain spaces
 121 dbus-send --print-reply --session \
 122   --dest=cx.ring.Ring \
 123   /cx/ring/Ring/ConfigurationManager \
 124   cx.ring.Ring.ConfigurationManager.sendTextMessage \
 125   string:"$account" string:"$1" \
 126   dict:string:string:"text/plain","$2"
 127 </pre></p>
 128
 129 <p>If you want to check it out yourself, visit the
 130 <a href="https://jami.net/">the Jami system project page</a> to learn
 131 more, and install the latest Jami client from Debian Unstable or
 132 Testing.</p>
 133
 134 <p>As usual, if you use Bitcoin and want to show your support of my
 135 activities, please send Bitcoin donations to my address
 136 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 137
 138       </div>
 139       <div class="tags">
 140
 141
 142         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 143
 144
 145       </div>
 146     </div>
 147     <div class="padding"></div>
 148
 149     <div class="entry">
 150       <div class="title">
 151         <a href="https://people.skolelinux.org/pere/blog/Secure_Socket_API___a_simple_and_powerful_approach_for_TLS_support_in_software.html">Secure Socket API - a simple and powerful approach for TLS support in software</a>
 152       </div>
 153       <div class="date">
 154          6th June 2020
 155       </div>
 156       <div class="body">
 157         <p>As a member of the <a href="https://www.nuug.no/">Norwegian Unix
 158 User Group</a>, I have the pleasure of receiving the
 159 <a href="https://www.usenix.org/">USENIX</a> magazine
 160 <a href="https://www.usenix.org/publications/login/">;login:</a>
 161 several times a year.  I rarely have time to read all the articles,
 162 but try to at least skim through them all as there is a lot of nice
 163 knowledge passed on there.  I even carry the latest issue with me most
 164 of the time to try to get through all the articles when I have a few
 165 spare minutes.</p>
 166
 167 <p>The other day I came across a nice article titled
 168 "<a href="https://www.usenix.org/publications/login/winter2018/oneill">The
 169 Secure Socket API: TLS as an Operating System Service</a>" with a
 170 marvellous idea I hope can make it all the way into the POSIX standard.
 171 The idea is as simple as it is powerful.  By introducing a new
 172 socket() option IPPROTO_TLS to use TLS, and a system wide service to
 173 handle setting up TLS connections, one both make it trivial to add TLS
 174 support to any program currently using the POSIX socket API, and gain
 175 system wide control over certificates, TLS versions and encryption
 176 systems used.  Instead of doing this:</p>
 177
 178 <p><blockquote><pre>
 179 int socket = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP);
 180 </pre></blockquote></p>
 181
 182 <p>the program code would be doing this:<p>
 183
 184 <p><blockquote><pre>
 185 int socket = socket(PF_INET, SOCK_STREAM, IPPROTO_TLS);
 186 </pre></blockquote></p>
 187
 188 <p>According to the ;login: article, converting a C program to use TLS
 189 would normally modify only 5-10 lines in the code, which is amazing
 190 when compared to using for example the OpenSSL API.</p>
 191
 192 <p>The project has set up the
 193 <a href="https://securesocketapi.org/">https://securesocketapi.org/</a>
 194 web site to spread the idea, and the code for a kernel module and the
 195 associated system daemon is available from two github repositories:
 196 <a href="https://github.com/markoneill/ssa">ssa</a> and
 197 <a href="https://github.com/markoneill/ssa-daemon">ssa-daemon</a>.
 198 Unfortunately there is no explicit license information with the code,
 199 so its copyright status is unclear.  A
 200 <a href="https://github.com/markoneill/ssa/issues/2">request to solve
 201 this</a> about it has been unsolved since 2018-08-17.</p>
 202
 203 <p>I love the idea of extending socket() to gain TLS support, and
 204 understand why it is an advantage to implement this as a kernel module
 205 and system wide service daemon, but can not help to think that it
 206 would be a lot easier to get projects to move to this way of setting
 207 up TLS if it was done with a user space approach where programs
 208 wanting to use this API approach could just link with a wrapper
 209 library.</p>
 210
 211 <p>I recommend you check out this simple and powerful approach to more
 212 secure network connections. :)</p>
 213
 214 <p>As usual, if you use Bitcoin and want to show your support of my
 215 activities, please send Bitcoin donations to my address
 216 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 217
 218       </div>
 219       <div class="tags">
 220
 221
 222         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin</a>.
 223
 224
 225       </div>
 226     </div>
 227     <div class="padding"></div>
 228
 229     <div class="entry">
 230       <div class="title">
 231         <a href="https://people.skolelinux.org/pere/blog/Jami_as_a_Zoom_client__a_trick_for_password_protected_rooms___.html">Jami as a Zoom client, a trick for password protected rooms...</a>
 232       </div>
 233       <div class="date">
 234          8th May 2020
 235       </div>
 236       <div class="body">
 237         <p>Half a year ago,
 238 <a href="http://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">I
 239 wrote</a> about <a href="https://jami.net/">the Jami communication
 240 client</a>, capable of peer-to-peer encrypted communication.  It
 241 handle both messages, audio and video.  It uses distributed hash
 242 tables instead of central infrastructure to connect its users to each
 243 other, which in my book is a plus.  I mentioned briefly that it could
 244 also work as a SIP client, which came in handy when the higher
 245 educational sector in Norway started to promote Zoom as its video
 246 conferencing solution.  I am reluctant to use the official Zoom client
 247 software, due to their <a href="https://zoom.us/terms">copyright
 248 license clauses</a> prohibiting users to reverse engineer (for example
 249 to check the security) and benchmark it, and thus prefer to connect to
 250 Zoom meetings with free software clients.</p>
 251
 252 <p>Jami worked OK as a SIP client to Zoom as long as there was no
 253 password set on the room.  The Jami daemon leak memory like crazy
 254 (approximately 1 GiB a minute) when I am connected to the video
 255 conference, so I had to restart the client every 7-10 minutes, which
 256 is not great.  I tried to get other SIP Linux clients to work
 257 without success, so I decided I would have to live with this wart
 258 until someone managed to fix the leak in the dring code base.  But
 259 another problem showed up once the rooms were password protected.  I
 260 could not get my dial tone signaling through from Jami to Zoom, and
 261 dial tone signaling is used to enter the password when connecting to
 262 Zoom.  I tried a lot of different permutations with my Jami and
 263 Asterisk setup to try to figure out why the signaling did not get
 264 through, only to finally discover that the fundamental problem seem to
 265 be that Zoom is simply not able to receive dial tone signaling when
 266 connecting via SIP.  There seem to be nothing wrong with the Jami and
 267 Asterisk end, it is simply broken in the Zoom end.  I got help from a
 268 very skilled VoIP engineer figuring out this last part.  And being a
 269 very skilled engineer, he was also able to locate a solution for me.
 270 Or to be exact, a workaround that solve my initial problem of
 271 connecting to password protected Zoom rooms using Jami.</p>
 272
 273 <p>So, how do you do this, I am sure you are wondering by now.  The
 274 trick is already
 275 <a href="https://support.zoom.us/hc/en-us/articles/202405539-H-323-SIP-Room-Connector-Dial-Strings#sip">documented
 276 from Zoom</a>, and it is to modify the SIP address to include the room
 277 password.  What is most surprising about this is that the
 278 automatically generated email from Zoom with instructions on how to
 279 connect via SIP do not mention this.  The SIP address to use normally
 280 consist of the room ID (a number), an @ character and the IP address
 281 of the Zoom SIP gateway.  But Zoom understand a lot more than just the
 282 room ID in front of the at sign.  The format is "<tt>[Meeting
 283 ID].[Password].[Layout].[Host Key]</tt>", and you can here see how you
 284 can both enter password, control the layout (full screen, active
 285 presence and gallery) and specify the host key to start the meeting.
 286 The full SIP address entered into Jami to provide the password will
 287 then look like this (all using made up numbers):</p>
 288
 289 <p><blockquote>
 290 <tt>sip:657837644.522827@192.168.169.170</tt>
 291 </blockquote></p>
 292
 293 <p>Now if only jami would reduce its memory usage, I could even
 294 recommend this setup to others. :)</p>
 295
 296 <p>As usual, if you use Bitcoin and want to show your support of my
 297 activities, please send Bitcoin donations to my address
 298 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 299
 300       </div>
 301       <div class="tags">
 302
 303
 304         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 305
 306
 307       </div>
 308     </div>
 309     <div class="padding"></div>
 310
 311     <div class="entry">
 312       <div class="title">
 313         <a href="https://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">Jami/Ring, finally functioning peer to peer communication client</a>
 314       </div>
 315       <div class="date">
 316         19th June 2019
 317       </div>
 318       <div class="body">
 319         <p>Some years ago, in 2016, I
 320 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">wrote
 321 for the first time about</a> the Ring peer to peer messaging system.
 322 It would provide messaging without any central server coordinating the
 323 system and without requiring all users to register a phone number or
 324 own a mobile phone.  Back then, I could not get it to work, and put it
 325 aside until it had seen more development.  A few days ago I decided to
 326 give it another try, and am happy to report that this time I am able
 327 to not only send and receive messages, but also place audio and video
 328 calls.  But only if UDP is not blocked into your network.</p>
 329
 330 <p>The Ring system changed name earlier this year to
 331 <a href="https://en.wikipedia.org/wiki/Jami_(software)">Jami</a>.  I
 332 tried doing web search for 'ring' when I discovered it for the first
 333 time, and can only applaud this change as it is impossible to find
 334 something called Ring among the noise of other uses of that word.  Now
 335 you can search for 'jami' and this client and
 336 <a href="https://jami.net/">the Jami system</a> is the first hit at
 337 least on duckduckgo.</p>
 338
 339 <p>Jami will by default encrypt messages as well as audio and video
 340 calls, and try to send them directly between the communicating parties
 341 if possible.  If this proves impossible (for example if both ends are
 342 behind NAT), it will use a central SIP TURN server maintained by the
 343 Jami project.  Jami can also be a normal SIP client.  If the SIP
 344 server is unencrypted, the audio and video calls will also be
 345 unencrypted.  This is as far as I know the only case where Jami will
 346 do anything without encryption.</p>
 347
 348 <p>Jami is available for several platforms: Linux, Windows, MacOSX,
 349 Android, iOS, and Android TV.  It is included in Debian already.  Jami
 350 also work for those using F-Droid without any Google connections,
 351 while Signal do not.
 352 <a href="https://git.jami.net/savoirfairelinux/ring-project/wikis/technical/Protocol">The
 353 protocol</a> is described in the Ring project wiki.  The system uses a
 354 distributed hash table (DHT) system (similar to BitTorrent) running
 355 over UDP.  On one of the networks I use, I discovered Jami failed to
 356 work.  I tracked this down to the fact that incoming UDP packages
 357 going to ports 1-49999 were blocked, and the DHT would pick a random
 358 port and end up in the low range most of the time.  After talking to
 359 the developers, I solved this by enabling the dhtproxy in the
 360 settings, thus using TCP to talk to a central DHT proxy instead of
 361
 362 peering directly with others.  I've been told the developers are
 363 working on allowing DHT to use TCP to avoid this problem.  I also ran
 364 into a problem when trying to talk to the version of Ring included in
 365 Debian Stable (Stretch).  Apparently the protocol changed between
 366 beta2 and the current version, making these clients incompatible.
 367 Hopefully the protocol will not be made incompatible in the
 368 future.</p>
 369
 370 <p>It is worth noting that while looking at Jami and its features, I
 371 came across another communication platform I have not tested yet.  The
 372 <a href="https://en.wikipedia.org/wiki/Tox_(protocol)">Tox protocol</a>
 373 and <a href="https://tox.chat/">family of Tox clients</a>.  It might
 374 become the topic of a future blog post.</p>
 375
 376 <p>As usual, if you use Bitcoin and want to show your support of my
 377 activities, please send Bitcoin donations to my address
 378 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 379
 380       </div>
 381       <div class="tags">
 382
 383
 384         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 385
 386
 387       </div>
 388     </div>
 389     <div class="padding"></div>
 390
 391     <div class="entry">
 392       <div class="title">
 393         <a href="https://people.skolelinux.org/pere/blog/Fetching_trusted_timestamps_using_the_rfc3161ng_python_module.html">Fetching trusted timestamps using the rfc3161ng python module</a>
 394       </div>
 395       <div class="date">
 396          8th October 2018
 397       </div>
 398       <div class="body">
 399         <p>I have  earlier covered the basics of trusted timestamping using the
 400 'openssl ts' client.  See blog post for
 401 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">2014</a>,
 402 <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">2016</a>
 403 and
 404 <a href="http://people.skolelinux.org/pere/blog/Idea_for_storing_trusted_timestamps_in_a_Noark_5_archive.html">2017</a>
 405 for those stories.  But some times I want to integrate the timestamping
 406 in other code, and recently I needed to integrate it into Python.
 407 After searching a bit, I found
 408 <a href="https://dev.entrouvert.org/projects/python-rfc3161">the
 409 rfc3161 library</a> which seemed like a good fit, but I soon
 410 discovered it only worked for python version 2, and I needed something
 411 that work with python version 3.  Luckily I next came across
 412 <a href="https://github.com/trbs/rfc3161ng/">the rfc3161ng library</a>,
 413 a fork of the original rfc3161 library.  Not only is it working with
 414 python 3, it have fixed a few of the bugs in the original library, and
 415 it has an active maintainer.  I decided to wrap it up and make it
 416 <a href="https://tracker.debian.org/pkg/python-rfc3161ng">available in
 417 Debian</a>, and a few days ago it entered Debian unstable and testing.</p>
 418
 419 <p>Using the library is fairly straight forward.  The only slightly
 420 problematic step is to fetch the required certificates to verify the
 421 timestamp.  For some services it is straight forward, while for others
 422 I have not yet figured out how to do it.  Here is a small standalone
 423 code example based on of the integration tests in the library code:</p>
 424
 425 <pre>
 426 #!/usr/bin/python3
 427
 428 """
 429
 430 Python 3 script demonstrating how to use the rfc3161ng module to
 431 get trusted timestamps.
 432
 433 The license of this code is the same as the license of the rfc3161ng
 434 library, ie MIT/BSD.
 435
 436 """
 437
 438 import os
 439 import pyasn1.codec.der
 440 import rfc3161ng
 441 import subprocess
 442 import tempfile
 443 import urllib.request
 444
 445 def store(f, data):
 446     f.write(data)
 447     f.flush()
 448     f.seek(0)
 449
 450 def fetch(url, f=None):
 451     response = urllib.request.urlopen(url)
 452     data = response.read()
 453     if f:
 454         store(f, data)
 455     return data
 456
 457 def main():
 458     with tempfile.NamedTemporaryFile() as cert_f,\
 459          tempfile.NamedTemporaryFile() as ca_f,\
 460          tempfile.NamedTemporaryFile() as msg_f,\
 461          tempfile.NamedTemporaryFile() as tsr_f:
 462
 463         # First fetch certificates used by service
 464         certificate_data = fetch('https://freetsa.org/files/tsa.crt', cert_f)
 465         ca_data_data = fetch('https://freetsa.org/files/cacert.pem', ca_f)
 466
 467         # Then timestamp the message
 468         timestamper = \
 469             rfc3161ng.RemoteTimestamper('http://freetsa.org/tsr',
 470                                         certificate=certificate_data)
 471         data = b"Python forever!\n"
 472         tsr = timestamper(data=data, return_tsr=True)
 473
 474         # Finally, convert message and response to something 'openssl ts' can verify
 475         store(msg_f, data)
 476         store(tsr_f, pyasn1.codec.der.encoder.encode(tsr))
 477         args = ["openssl", "ts", "-verify",
 478                 "-data", msg_f.name,
 479                 "-in", tsr_f.name,
 480                 "-CAfile", ca_f.name,
 481                 "-untrusted", cert_f.name]
 482         subprocess.check_call(args)
 483
 484 if '__main__' == __name__:
 485    main()
 486 </pre>
 487
 488 <p>The code fetches the required certificates, store them as temporary
 489 files, timestamp a simple message, store the message and timestamp to
 490 disk and ask 'openssl ts' to verify the timestamp.  A timestamp is
 491 around 1.5 kiB in size, and should be fairly easy to store for future
 492 use.</p>
 493
 494 <p>As usual, if you use Bitcoin and want to show your support of my
 495 activities, please send Bitcoin donations to my address
 496 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 497
 498       </div>
 499       <div class="tags">
 500
 501
 502         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/noark5">noark5</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 503
 504
 505       </div>
 506     </div>
 507     <div class="padding"></div>
 508
 509     <div class="entry">
 510       <div class="title">
 511         <a href="https://people.skolelinux.org/pere/blog/Stortingsflertallet_g_r_inn_for_ny_IP_basert_sensurinfrastruktur_i_Norge.html">Stortingsflertallet går inn for ny IP-basert sensurinfrastruktur i Norge</a>
 512       </div>
 513       <div class="date">
 514         24th April 2018
 515       </div>
 516       <div class="body">
 517         <p><a href="https://www.vg.no/sport/i/J1g8zj/stortingsvedtak-snart-ip-blokkerer-utenlandske-spillselskaper">VG</a>,
 518 <a href="https://www.dagbladet.no/nyheter/stortinget-blokkerer-utenlandske-spillselskaper/69740219">Dagbladet</a>
 519 og
 520 <a href="https://www.nrk.no/ostfold/tar-opp-kampen-mot-utenlandske-spillselskap-1.14021381">NRK</a>
 521 melder i dag at flertallet i Familie- og kulturkomiteen på Stortinget
 522 har bestemt seg for å introdusere en ny sensurinfrastruktur i Norge.
 523 Fra før har Norge en «frivillig» sensurinfrastruktur basert på
 524 DNS-navn, der de største ISP-ene basert på en liste med DNS-navn
 525 forgifter DNS-svar og omdirigerer til et annet IP-nummer enn det som
 526 ligger i DNS.  Nå kommer altså IP-basert omdirigering i tillegg.  Når
 527 infrastrukturen er på plass, er sensur av IP-adresser redusert et
 528 spørsmål om hvilke IP-nummer som skal blokkeres.  Listen over
 529 IP-adresser vil naturligvis endre seg etter hvert som myndighetene
 530 endrer seg.  Det er ingen betryggende tanke.</p>
 531
 532       </div>
 533       <div class="tags">
 534
 535
 536         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 537
 538
 539       </div>
 540     </div>
 541     <div class="padding"></div>
 542
 543     <div class="entry">
 544       <div class="title">
 545         <a href="https://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 546       </div>
 547       <div class="date">
 548         27th June 2017
 549       </div>
 550       <div class="body">
 551         <p>Jeg kom over teksten
 552 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 553 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 554 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 555 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 556 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 557 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 558 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 559 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 560 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 561 Anbefaler alle å lese det som står der.
 562
 563 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 564 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 565 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 566 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 567 i AutoPASS-brikker</a>» av Trond Foss:</p>
 568
 569 <p><blockquote>
 570 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 571   integritet.»
 572 </blockquote></p>
 573
 574 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 575 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 576 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 577 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 578 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 579 bort fra behovet for personlig itegritet, blir valgt når en velger å
 580 legge til rette for nok et inngrep i privatsfæren til personer i
 581 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 582 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 583 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 584 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 585 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 586 individets privatsfære og personlige integritet høyere enn kortsiktig
 587 gevist og samfunnsnytte.</p>
 588
 589       </div>
 590       <div class="tags">
 591
 592
 593         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 594
 595
 596       </div>
 597     </div>
 598     <div class="padding"></div>
 599
 600     <div class="entry">
 601       <div class="title">
 602         <a href="https://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 603       </div>
 604       <div class="date">
 605          7th November 2016
 606       </div>
 607       <div class="body">
 608         <p>A few days ago I ran a very biased and informal survey to get an
 609 idea about what options are being used to communicate with end to end
 610 encryption with friends and family.  I explicitly asked people not to
 611 list options only used in a work setting.  The background is the
 612 uneasy feeling I get when using Signal, a feeling shared by others as
 613 a blog post from Sander Venima about
 614 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 615 he do not recommend Signal anymore</a> (with
 616 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 617 the Signal author available from ycombinator</a>).  I wanted an
 618 overview of the options being used, and hope to include those options
 619 in a less biased survey later on.  So far I have not taken the time to
 620 look into the individual proposed systems.  They range from text
 621 sharing web pages, via file sharing and email to instant messaging,
 622 VOIP and video conferencing.  For those considering which system to
 623 use, it is also useful to have a look at
 624 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 625 messaging scorecard</a> which is slightly out of date but still
 626 provide valuable information.</p>
 627
 628 <p>So, on to the list.  There were some used by many, some used by a
 629 few, some rarely used ones and a few mentioned but without anyone
 630 claiming to use them.  Notice the grouping is in reality quite random
 631 given the biased self selected set of participants.  First the ones
 632 used by many:</p>
 633
 634 <ul>
 635
 636 <li><a href="https://whispersystems.org/">Signal</a></li>
 637 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 638 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 639 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 640 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 641
 642 </ul>
 643
 644 <p>Then the ones used by a few.</p>
 645
 646 <ul>
 647
 648 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 649 <li>iMessage (included in iOS from Apple)</li>
 650 <li><a href="https://telegram.org/">Telegram</a></li>
 651 <li><a href="https://jitsi.org/">Jitsi</a></li>
 652 <li><a href="https://keybase.io/download">Keybase file</a></li>
 653
 654 </ul>
 655
 656 <p>Then the ones used by even fewer people</p>
 657
 658 <ul>
 659
 660 <li><a href="https://ring.cx/">Ring</a></li>
 661 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 662 <li><a href="https://wire.com/">Wire</a></li>
 663 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 664 <li><a href="https://matrix.org/">Matrix</a></li>
 665 <li><a href="https://kontalk.org/">Kontalk</a></li>
 666 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 667 <li><a href="https://appear.in">Appear.in</a></li>
 668 <li><a href="https://riot.im/">riot</a></li>
 669 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 670
 671 </ul>
 672
 673 <p>And finally the ones mentioned by not marked as used by
 674 anyone. This might be a mistake, perhaps the person adding the entry
 675 forgot to flag it as used?</p>
 676
 677 <ul>
 678
 679 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 680 <li><a href="https://www.crypho.com/">Crypho</a></li>
 681 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 682 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 683
 684 </ul>
 685
 686 <p>Given the network effect it seem obvious to me that we as a society
 687 have been divided and conquered by those interested in keeping
 688 encrypted and secure communication away from the masses.  The
 689 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 690 in his talk "Free is a lie"</a> about the usability of free software
 691 really come into effect when you want to communicate in private with
 692 your friends and family.  We can not expect them to allow the
 693 usability of communication tool to block their ability to talk to
 694 their loved ones.</p>
 695
 696 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 697 have OTR support, so in most cases OTR would not be an option, even if
 698 you wanted to.  In my personal experience, about 1 in 20 I talk to
 699 have a IRC client with OTR.  For private communication to really be
 700 available, most people to talk to must have the option in their
 701 currently used client.  I can not simply ask my family to install an
 702 IRC client.  I need to guide them through a technical multi-step
 703 process of adding extensions to the client to get them going.  This is
 704 a non-starter for most.</p>
 705
 706 <p>I would like to be able to do video phone calls, audio phone calls,
 707 exchange instant messages and share files with my loved ones, without
 708 being forced to share with people I do not know.  I do not want to
 709 share the content of the conversations, and I do not want to share who
 710 I communicate with or the fact that I communicate with someone.
 711 Without all these factors in place, my private life is being more or
 712 less invaded.</p>
 713
 714 <p><strong>Update 2019-10-08</strong>: Børge Dvergsdal, who told me he
 715   is Customer Relationship Manager @ Whereby (formerly appear.in),
 716   asked if I could mention that appear.in is now renamed and found at
 717   <a href="https://whereby.com/">https://whereby.com/</a>.  And sure,
 718   why not.  Apparently they changed the name because they were unable
 719   to trademark appear.in somewhere...  While I am at it, I can mention
 720   that Ring changed name to Jami, now available from <a
 721   href="https://jami.net/">https://jami.net/</a>.  Luckily they were
 722   able to have a direct redirect from ring.cx to jami.net, so the user
 723   experience is almost the same.</p>
 724
 725       </div>
 726       <div class="tags">
 727
 728
 729         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 730
 731
 732       </div>
 733     </div>
 734     <div class="padding"></div>
 735
 736     <div class="entry">
 737       <div class="title">
 738         <a href="https://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 739       </div>
 740       <div class="date">
 741          3rd November 2016
 742       </div>
 743       <div class="body">
 744         <p>Jeg ble så imponert over
 745 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 746 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 747 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 748 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 749 forbrukerrådet for å uttrykke min støtte:
 750
 751 <blockquote>
 752
 753 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 754 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 755 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 756 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 757 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 758 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 759 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 760 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 761 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 762 skyen, men derimot bruker
 763 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 764 fritt og åpent standardisert</a> protokoll (eller i det minste en
 765 dokumentert protokoll uten patent- og opphavsrettslige
 766 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 767 Er jo ikke interessert i å betale noen for å tilrøve seg
 768 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 769 alternativ så langt.</p>
 770
 771 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 772 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 773 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 774 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 775 gjør det i praksis umulig både å sjekke hva slags informasjon som
 776 sendes over, og umulig å ta imot informasjonen selv i stedet for
 777 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 778 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 779 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 780 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 781 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 782 National security letters til å utlevere personopplysninger samtidig
 783 som de ikke får lov til å fortelle dette til kundene sine.</p>
 784
 785 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 786 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 787 aktivitets- og helseopplysninger med leverandøren?</p>
 788
 789 </blockquote>
 790
 791 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 792 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 793 har full tillit til at skyleverandører vil prioritere egen inntjening
 794 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 795 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 796 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 797 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 798 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 799 dele sine personopplysninger med leverandøren.</p>
 800
 801       </div>
 802       <div class="tags">
 803
 804
 805         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 806
 807
 808       </div>
 809     </div>
 810     <div class="padding"></div>
 811
 812     <div class="entry">
 813       <div class="title">
 814         <a href="https://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
 815       </div>
 816       <div class="date">
 817         10th October 2016
 818       </div>
 819       <div class="body">
 820         <p>In July
 821 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
 822 wrote how to get the Signal Chrome/Chromium app working</a> without
 823 the ability to receive SMS messages (aka without a cell phone).  It is
 824 time to share some experiences and provide an updated setup.</p>
 825
 826 <p>The Signal app have worked fine for several months now, and I use
 827 it regularly to chat with my loved ones.  I had a major snag at the
 828 end of my summer vacation, when the the app completely forgot my
 829 setup, identity and keys.  The reason behind this major mess was
 830 running out of disk space.  To avoid that ever happening again I have
 831 started storing everything in <tt>userdata/</tt> in git, to be able to
 832 roll back to an earlier version if the files are wiped by mistake.  I
 833 had to use it once after introducing the git backup.  When rolling
 834 back to an earlier version, one need to use the 'reset session' option
 835 in Signal to get going, and notify the people you talk with about the
 836 problem.  I assume there is some sequence number tracking in the
 837 protocol to detect rollback attacks.  The git repository is rather big
 838 (674 MiB so far), but I have not tried to figure out if some of the
 839 content can be added to a .gitignore file due to lack of spare
 840 time.</p>
 841
 842 <p>I've also hit the 90 days timeout blocking, and noticed that this
 843 make it impossible to send messages using Signal.  I could still
 844 receive them, but had to patch the code with a new timestamp to send.
 845 I believe the timeout is added by the developers to force people to
 846 upgrade to the latest version of the app, even when there is no
 847 protocol changes, to reduce the version skew among the user base and
 848 thus try to keep the number of support requests down.</p>
 849
 850 <p>Since my original recipe, the Signal source code changed slightly,
 851 making the old patch fail to apply cleanly.  Below is an updated
 852 patch, including the shell wrapper I use to start Signal.  The
 853 original version required a new user to locate the JavaScript console
 854 and call a function from there.  I got help from a friend with more
 855 JavaScript knowledge than me to modify the code to provide a GUI
 856 button instead.  This mean that to get started you just need to run
 857 the wrapper and click the 'Register without mobile phone' to get going
 858 now.  I've also modified the timeout code to always set it to 90 days
 859 in the future, to avoid having to patch the code regularly.</p>
 860
 861 <p>So, the updated recipe for Debian Jessie:</p>
 862
 863 <ol>
 864
 865 <li>First, install required packages to get the source code and the
 866 browser you need.  Signal only work with Chrome/Chromium, as far as I
 867 know, so you need to install it.
 868
 869 <pre>
 870 apt install git tor chromium
 871 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 872 </pre></li>
 873
 874 <li>Modify the source code using command listed in the the patch
 875 block below.</li>
 876
 877 <li>Start Signal using the run-signal-app wrapper (for example using
 878 <tt>`pwd`/run-signal-app</tt>).
 879
 880 <li>Click on the 'Register without mobile phone', will in a phone
 881 number you can receive calls to the next minute, receive the
 882 verification code and enter it into the form field and press
 883 'Register'.  Note, the phone number you use will be user Signal
 884 username, ie the way others can find you on Signal.</li>
 885
 886 <li>You can now use Signal to contact others.  Note, new contacts do
 887 not show up in the contact list until you restart Signal, and there is
 888 no way to assign names to Contacts.  There is also no way to create or
 889 update chat groups.  I suspect this is because the web app do not have
 890 a associated contact database.</li>
 891
 892 </ol>
 893
 894 <p>I am still a bit uneasy about using Signal, because of the way its
 895 main author moxie0 reject federation and accept dependencies to major
 896 corporations like Google (part of the code is fetched from Google) and
 897 Amazon (the central coordination point is owned by Amazon).  See for
 898 example
 899 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
 900 LibreSignal issue tracker</a> for a thread documenting the authors
 901 view on these issues.  But the network effect is strong in this case,
 902 and several of the people I want to communicate with already use
 903 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
 904 once it <a href="https://bugs.debian.org/830265">work on my
 905 laptop</a>?  It already work on Windows and Android, and is included
 906 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
 907 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
 908 working on Debian Stable.</p>
 909
 910 <p>Anyway, this is the patch I apply to the Signal code to get it
 911 working.  It switch to the production servers, disable to timeout,
 912 make registration easier and add the shell wrapper:</p>
 913
 914 <pre>
 915 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
 916 diff --git a/js/background.js b/js/background.js
 917 index 24b4c1d..579345f 100644
 918 --- a/js/background.js
 919 +++ b/js/background.js
 920 @@ -33,9 +33,9 @@
 921          });
 922      });
 923
 924 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 925 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
 926      var SERVER_PORTS = [80, 4433, 8443];
 927 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 928 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 929      var messageReceiver;
 930      window.getSocketStatus = function() {
 931          if (messageReceiver) {
 932 diff --git a/js/expire.js b/js/expire.js
 933 index 639aeae..beb91c3 100644
 934 --- a/js/expire.js
 935 +++ b/js/expire.js
 936 @@ -1,6 +1,6 @@
 937  ;(function() {
 938      'use strict';
 939 -    var BUILD_EXPIRATION = 0;
 940 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
 941
 942      window.extension = window.extension || {};
 943
 944 diff --git a/js/views/install_view.js b/js/views/install_view.js
 945 index 7816f4f..1d6233b 100644
 946 --- a/js/views/install_view.js
 947 +++ b/js/views/install_view.js
 948 @@ -38,7 +38,8 @@
 949              return {
 950                  'click .step1': this.selectStep.bind(this, 1),
 951                  'click .step2': this.selectStep.bind(this, 2),
 952 -                'click .step3': this.selectStep.bind(this, 3)
 953 +                'click .step3': this.selectStep.bind(this, 3),
 954 +                'click .callreg': function() { extension.install('standalone') },
 955              };
 956          },
 957          clearQR: function() {
 958 diff --git a/options.html b/options.html
 959 index dc0f28e..8d709f6 100644
 960 --- a/options.html
 961 +++ b/options.html
 962 @@ -14,7 +14,10 @@
 963          &lt;div class='nav'>
 964            &lt;h1>{{ installWelcome }}&lt;/h1>
 965            &lt;p>{{ installTagline }}&lt;/p>
 966 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
 967 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
 968 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
 969 +
 970 +         &lt;/div>
 971            &lt;span class='dot step1 selected'>&lt;/span>
 972            &lt;span class='dot step2'>&lt;/span>
 973            &lt;span class='dot step3'>&lt;/span>
 974 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
 975 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
 976 @@ -0,0 +1,12 @@
 977 +#!/bin/sh
 978 +set -e
 979 +cd $(dirname $0)
 980 +mkdir -p userdata
 981 +userdata="`pwd`/userdata"
 982 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
 983 +    (cd $userdata && git init)
 984 +fi
 985 +(cd $userdata && git add . && git commit -m "Current status." || true)
 986 +exec chromium \
 987 +  --proxy-server="socks://localhost:9050" \
 988 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
 989 EOF
 990 chmod a+rx run-signal-app
 991 </pre>
 992
 993 <p>As usual, if you use Bitcoin and want to show your support of my
 994 activities, please send Bitcoin donations to my address
 995 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 996
 997       </div>
 998       <div class="tags">
 999
1000
1001         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1002
1003
1004       </div>
1005     </div>
1006     <div class="padding"></div>
1007
1008     <div class="entry">
1009       <div class="title">
1010         <a href="https://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1011       </div>
1012       <div class="date">
1013          8th October 2016
1014       </div>
1015       <div class="body">
1016         <p>NRK
1017 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1018 for noen uker siden</a> en ny
1019 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1020 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1021 utenforstående får vite at NRK er tipset.  Det er et langt steg
1022 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1023 og hvordan løsningen er satt opp virker det som om de har gjort en
1024 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1025 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1026 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1027 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1028 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1029 metodene.</p>
1030
1031 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1032 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1033 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1034 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1035 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1036 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1037 gjennom Internett til epostmottaket vha. programmet
1038 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1039 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1040 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1041 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1042 til gang og kan endre seg over tid).</p>
1043
1044 <p>Vi vet fra
1045 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1046 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1047 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1048 Snowden-bekreftelsene at trafikk som passerer grensen til
1049 Storbritannia avlyttes av Government Communications Headquarters
1050 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1051 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1052 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1053 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1054 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1055 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1056 jurisdiksjon og
1057 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1058 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1059 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1060 andre enn NRK at det er gjort.</p>
1061
1062 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1063 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1064 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1065 og deres overordnede.  Hvis innringer eller mottaker bruker
1066 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1067 app-leverandører og de som lytter på trafikken mellom telefon og
1068 app-leverandør, alt etter hva som er installert på telefonene som
1069 brukes.</p>
1070
1071 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1072 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1073 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1074 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1075 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1076 være nok til å ringe inn potensielle kilder når det krysses med hvem
1077 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1078 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1079
1080 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1081 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1082 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1083 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1084 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1085 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1086 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1087 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1088 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1089 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1090 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1091 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1092 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1093 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1094 oppgi falskt navn.</p>
1095
1096 <p>Når så tipset er kommet frem til NRK skal det behandles
1097 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1098 journalistene bruker lokalt installert programvare, men noen bruker
1099 Google Docs og andre skytjenester i strid med interne retningslinjer
1100 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1101 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1102 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1103 på epost, er det jo grunn til å tro at også intern eposten vil deles
1104 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1105 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1106 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1107 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1108 lenge det i så fall vil vare.</p>
1109
1110 <p>I tillegg vet en jo at
1111 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1112 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1113 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1114 VDI-noder, på tross av
1115 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1116 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1117 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1118 i de interne webbaserte publiseringssystemene, men vet at hva noden
1119 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1120 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1121 det kan endres automatisk i morgen.</p>
1122
1123 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1124 noe som kunne være en trussel mot den bestående makten i Norge eller
1125 verden.  Til det virker det å være for mange åpninger for
1126 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1127 Og den største truslen for en varsler er jo om metainformasjon kommer
1128 på avveie, dvs. informasjon om at en har vært i kontakt med en
1129 journalist.  Det kan være nok til at en kommer i myndighetenes
1130 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1131 slik flombelysning på sitt privatliv.</p>
1132
1133       </div>
1134       <div class="tags">
1135
1136
1137         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="https://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1138
1139
1140       </div>
1141     </div>
1142     <div class="padding"></div>
1143
1144     <div class="entry">
1145       <div class="title">
1146         <a href="https://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
1147       </div>
1148       <div class="date">
1149          7th July 2016
1150       </div>
1151       <div class="body">
1152         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
1153 to be a slight challenge.  Here is the recipe if I ever need to do it
1154 again.  It all started by me wanting to try the recipe to set up
1155 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
1156 hardened Android installation</a> from the Tor project blog on a
1157 device I had access to.  It is a old mobile phone with a broken
1158 microphone The initial idea had been to just
1159 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
1160 CyanogenMod on it</a>, but did not quite find time to start on it
1161 until a few days ago.</p>
1162
1163 <p>The unlock process is supposed to be simple: (1) Boot into the boot
1164 loader (press volume down and power at the same time), (2) select
1165 'fastboot' before (3) connecting the device via USB to a Linux
1166 machine, (4) request the device identifier token by running 'fastboot
1167 oem get_identifier_token', (5) request the device unlocking key using
1168 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
1169 site</a> and unlock the phone using the key file emailed to you.</p>
1170
1171 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
1172 or newer, and the device I was working on had 2.00.0027.  This
1173 apparently can be easily fixed by downloading a Windows program and
1174 running it on your Windows machine, if you accept the terms Microsoft
1175 require you to accept to use Windows - which I do not.  So I had to
1176 come up with a different approach.  I got a lot of help from AndyCap
1177 on #nuug, and would not have been able to get this working without
1178 him.</p>
1179
1180 <p>First I needed to extract the hboot firmware from
1181 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
1182 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
1183 For this there is is <a href="https://github.com/kmdm/unruu/">a github
1184 project named unruu</a> using libunshield.  The unshield tool did not
1185 recognise the file format, but unruu worked and extracted rom.zip,
1186 containing the new hboot firmware and a text file describing which
1187 devices it would work for.</p>
1188
1189 <p>Next, I needed to get the new firmware into the device.  For this I
1190 followed some instructions
1191 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
1192 from HTC1Guru.com</a>, and ran these commands as root on a Linux
1193 machine with Debian testing:</p>
1194
1195 <p><pre>
1196 adb reboot-bootloader
1197 fastboot oem rebootRUU
1198 fastboot flash zip rom.zip
1199 fastboot flash zip rom.zip
1200 fastboot reboot
1201 </pre></p>
1202
1203 <p>The flash command apparently need to be done twice to take effect,
1204 as the first is just preparations and the second one do the flashing.
1205 The adb command is just to get to the boot loader menu, so turning the
1206 device on while holding volume down and the power button should work
1207 too.</p>
1208
1209 <p>With the new hboot version in place I could start following the
1210 instructions on the HTC developer web site.  I got the device token
1211 like this:</p>
1212
1213 <p><pre>
1214 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
1215 </pre>
1216
1217 <p>And once I got the unlock code via email, I could use it like
1218 this:</p>
1219
1220 <p><pre>
1221 fastboot flash unlocktoken Unlock_code.bin
1222 </pre></p>
1223
1224 <p>And with that final step in place, the phone was unlocked and I
1225 could start stuffing the software of my own choosing into the device.
1226 So far I only inserted a replacement recovery image to wipe the phone
1227 before I start.  We will see what happen next.  Perhaps I should
1228 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
1229
1230       </div>
1231       <div class="tags">
1232
1233
1234         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1235
1236
1237       </div>
1238     </div>
1239     <div class="padding"></div>
1240
1241     <div class="entry">
1242       <div class="title">
1243         <a href="https://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
1244       </div>
1245       <div class="date">
1246          3rd July 2016
1247       </div>
1248       <div class="body">
1249         <p>For a while now, I have wanted to test
1250 <a href="https://whispersystems.org/">the Signal app</a>, as it is
1251 said to provide end to end encrypted communication and several of my
1252 friends and family are already using it.  As I by choice do not own a
1253 mobile phone, this proved to be harder than expected.  And I wanted to
1254 have the source of the client and know that it was the code used on my
1255 machine.  But yesterday I managed to get it working.  I used the
1256 Github source, compared it to the source in
1257 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
1258 Signal Chrome app</a> available from the Chrome web store, applied
1259 patches to use the production Signal servers, started the app and
1260 asked for the hidden "register without a smart phone" form.  Here is
1261 the recipe how I did it.</p>
1262
1263 <p>First, I fetched the Signal desktop source from Github, using
1264
1265 <pre>
1266 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1267 </pre>
1268
1269 <p>Next, I patched the source to use the production servers, to be
1270 able to talk to other Signal users:</p>
1271
1272 <pre>
1273 cat &lt;&lt;EOF | patch -p0
1274 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
1275 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
1276 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
1277 @@ -47,8 +47,8 @@
1278          });
1279      });
1280
1281 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1282 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1283 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
1284 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1285      var messageReceiver;
1286      window.getSocketStatus = function() {
1287          if (messageReceiver) {
1288 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
1289 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
1290 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
1291 @@ -1,6 +1,6 @@
1292  ;(function() {
1293      'use strict';
1294 -    var BUILD_EXPIRATION = 0;
1295 +    var BUILD_EXPIRATION = 1474492690000;
1296
1297      window.extension = window.extension || {};
1298
1299 EOF
1300 </pre>
1301
1302 <p>The first part is changing the servers, and the second is updating
1303 an expiration timestamp.  This timestamp need to be updated regularly.
1304 It is set 90 days in the future by the build process (Gruntfile.js).
1305 The value is seconds since 1970 times 1000, as far as I can tell.</p>
1306
1307 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
1308 script to launch Signal in Chromium.</p>
1309
1310 <pre>
1311 #!/bin/sh
1312 cd $(dirname $0)
1313 mkdir -p userdata
1314 exec chromium \
1315   --proxy-server="socks://localhost:9050" \
1316   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
1317 </pre>
1318
1319 <p> The script start the app and configure Chromium to use the Tor
1320 SOCKS5 proxy to make sure those controlling the Signal servers (today
1321 Amazon and Whisper Systems) as well as those listening on the lines
1322 will have a harder time location my laptop based on the Signal
1323 connections if they use source IP address.</p>
1324
1325 <p>When the script starts, one need to follow the instructions under
1326 "Standalone Registration" in the CONTRIBUTING.md file in the git
1327 repository.  I right clicked on the Signal window to get up the
1328 Chromium debugging tool, visited the 'Console' tab and wrote
1329 'extension.install("standalone")' on the console prompt to get the
1330 registration form.  Then I entered by land line phone number and
1331 pressed 'Call'.  5 seconds later the phone rang and a robot voice
1332 repeated the verification code three times.  After entering the number
1333 into the verification code field in the form, I could start using
1334 Signal from my laptop.
1335
1336 <p>As far as I can tell, The Signal app will leak who is talking to
1337 whom and thus who know who to those controlling the central server,
1338 but such leakage is hard to avoid with a centrally controlled server
1339 setup.  It is something to keep in mind when using Signal - the
1340 content of your chats are harder to intercept, but the meta data
1341 exposing your contact network is available to people you do not know.
1342 So better than many options, but not great.  And sadly the usage is
1343 connected to my land line, thus allowing those controlling the server
1344 to associate it to my home and person.  I would prefer it if only
1345 those I knew could tell who I was on Signal.  There are options
1346 avoiding such information leakage, but most of my friends are not
1347 using them, so I am stuck with Signal for now.</p>
1348
1349 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
1350 on this topic in
1351 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
1352 and updated recipe for using the Signal app without a mobile
1353 phone</a>.</p>
1354
1355       </div>
1356       <div class="tags">
1357
1358
1359         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1360
1361
1362       </div>
1363     </div>
1364     <div class="padding"></div>
1365
1366     <div class="entry">
1367       <div class="title">
1368         <a href="https://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
1369       </div>
1370       <div class="date">
1371          2nd April 2016
1372       </div>
1373       <div class="body">
1374         <p>Two years ago, I had
1375 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
1376 look at trusted timestamping options available</a>, and among
1377 other things noted a still open
1378 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
1379 included in openssl that made it harder than necessary to use openssl
1380 as a trusted timestamping client.  A few days ago I was told
1381 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
1382 close to releasing their own trusted timestamp service, and in the
1383 process I was happy to learn about a replacement for the tsget script
1384 using only curl:</p>
1385
1386 <p><pre>
1387 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
1388   | curl -s -H "Content-Type: application/timestamp-query" \
1389          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
1390 openssl ts -reply -text -in etc-shells.tsr
1391 </pre></p>
1392
1393 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
1394 used to verify that the content of the file /etc/shell with the
1395 calculated sha256 hash existed at the point in time when the request
1396 was made.  The last command extract the content of the etc-shells.tsr
1397 in human readable form.  The idea behind such timestamp is to be able
1398 to prove using cryptography that the content of a file have not
1399 changed since the file was stamped.</p>
1400
1401 <p>To verify that the file on disk match the public key signature in
1402 the timestamp file, run the following commands.  It make sure you have
1403 the required certificate for the trusted timestamp service available
1404 and use it to compare the file content with the timestamp.  In
1405 production, one should of course use a better method to verify the
1406 service certificate.</p>
1407
1408 <p><pre>
1409 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
1410 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
1411 </pre></p>
1412
1413 <p>Wikipedia have a lot more information about
1414 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1415 Timestamping</a> and
1416 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
1417 timestamping</a>, and there are several trusted timestamping services
1418 around, both as commercial services and as free and public services.
1419 Among the latter is
1420 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
1421 zeitstempel.dfn.de service</a> mentioned above and
1422 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
1423 wikipedia web site.  I believe the DIFI service should show up on
1424 https://tsa.difi.no, but it is not available to the public at the
1425 moment.  I hope this will change when it is into production.  The
1426 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
1427 timestamping protocol standard is even implemented in LibreOffice,
1428 Microsoft Office and Adobe Acrobat, making it possible to verify when
1429 a document was created.</p>
1430
1431 <p>I would find it useful to be able to use such trusted timestamp
1432 service to make it possible to verify that my stored syslog files have
1433 not been tampered with.  This is not a new idea.  I found one example
1434 implemented on the Endian network appliances where
1435 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
1436 configuration of such feature was described in 2012</a>.</p>
1437
1438 <p>But I could not find any free implementation of such feature when I
1439 searched, so I decided to try to
1440 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
1441 a prototype named syslog-trusted-timestamp</a>.  My idea is to
1442 generate a timestamp of the old log files after they are rotated, and
1443 store the timestamp in the new log file just after rotation.  This
1444 will form a chain that would make it possible to see if any old log
1445 files are tampered with.  But syslog is bad at handling kilobytes of
1446 binary data, so I decided to base64 encode the timestamp and add an ID
1447 and line sequence numbers to the base64 data to make it possible to
1448 reassemble the timestamp file again.  To use it, simply run it like
1449 this:
1450
1451 <p><pre>
1452 syslog-trusted-timestamp /path/to/list-of-log-files
1453 </pre></p>
1454
1455 <p>This will send a timestamp from one or more timestamp services (not
1456 yet decided nor implemented) for each listed file to the syslog using
1457 logger(1).  To verify the timestamp, the same program is used with the
1458 --verify option:</p>
1459
1460 <p><pre>
1461 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
1462 </pre></p>
1463
1464 <p>The verification step is not yet well designed.  The current
1465 implementation depend on the file path being unique and unchanging,
1466 and this is not a solid assumption.  It also uses process number as
1467 timestamp ID, and this is bound to create ID collisions.  I hope to
1468 have time to come up with a better way to handle timestamp IDs and
1469 verification later.</p>
1470
1471 <p>Please check out
1472 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
1473 prototype for syslog-trusted-timestamp on github</a> and send
1474 suggestions and improvement, or let me know if there already exist a
1475 similar system for timestamping logs already to allow me to join
1476 forces with others with the same interest.</p>
1477
1478 <p>As usual, if you use Bitcoin and want to show your support of my
1479 activities, please send Bitcoin donations to my address
1480 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1481
1482       </div>
1483       <div class="tags">
1484
1485
1486         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1487
1488
1489       </div>
1490     </div>
1491     <div class="padding"></div>
1492
1493     <div class="entry">
1494       <div class="title">
1495         <a href="https://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
1496       </div>
1497       <div class="date">
1498         15th January 2016
1499       </div>
1500       <div class="body">
1501         <p>During his DebConf15 keynote, Jacob Appelbaum
1502 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
1503 that those listening on the Internet lines would have good reason to
1504 believe a computer have a given security hole</a> if it download a
1505 security fix from a Debian mirror.  This is a good reason to always
1506 use encrypted connections to the Debian mirror, to make sure those
1507 listening do not know which IP address to attack.  In August, Richard
1508 Hartmann observed that encryption was not enough, when it was possible
1509 to interfere download size to security patches or the fact that
1510 download took place shortly after a security fix was released, and
1511 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
1512 to always use Tor to download packages from the Debian mirror</a>.  He
1513 was not the first to propose this, as the
1514 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
1515 package by Tim Retout already existed to make it easy to convince apt
1516 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
1517 aware of that package when I read the blog post from Richard.</p>
1518
1519 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
1520 sysadmins, and he set up a Tor hidden service on one of the central
1521 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
1522 it possible to download packages directly between two tor nodes,
1523 making sure the network traffic always were encrypted.</p>
1524
1525 <p>Here is a short recipe for enabling this on your machine, by
1526 installing <tt>apt-transport-tor</tt> and replacing http and https
1527 urls with tor+http and tor+https, and using the hidden service instead
1528 of the official Debian mirror site.  I recommend installing
1529 <tt>etckeeper</tt> before you start to have a history of the changes
1530 done in /etc/.</p>
1531
1532 <blockquote><pre>
1533 apt install apt-transport-tor
1534 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
1535 sed -i 's% http% tor+http%' /etc/apt/sources.list
1536 </pre></blockquote>
1537
1538 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
1539 the sed commands for these too.  The sed command is assuming your are
1540 using the ftp.debian.org Debian mirror.  Adjust the command (or just
1541 edit the file manually) to match your mirror.</p>
1542
1543 <p>This work in Debian Jessie and later.  Note that tools like
1544 <tt>apt-file</tt> only recently started using the apt transport
1545 system, and do not work with these tor+http URLs.  For
1546 <tt>apt-file</tt> you need the version currently in experimental,
1547 which need a recent apt version currently only in unstable.  So if you
1548 need a working <tt>apt-file</tt>, this is not for you.</p>
1549
1550 <p>Another advantage from this change is that your machine will start
1551 using Tor regularly and at fairly random intervals (every time you
1552 update the package lists or upgrade or install a new package), thus
1553 masking other Tor traffic done from the same machine.  Using Tor will
1554 become normal for the machine in question.</p>
1555
1556 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
1557 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
1558 enabled.  It would be great if it was the default on any Debian
1559 system.</p>
1560
1561       </div>
1562       <div class="tags">
1563
1564
1565         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1566
1567
1568       </div>
1569     </div>
1570     <div class="padding"></div>
1571
1572     <div class="entry">
1573       <div class="title">
1574         <a href="https://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
1575       </div>
1576       <div class="date">
1577         17th November 2015
1578       </div>
1579       <div class="body">
1580         <p>I've needed a new OpenPGP key for a while, but have not had time to
1581 set it up properly.  I wanted to generate it offline and have it
1582 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
1583 smart card</a> for daily use, and learning how to do it and finding
1584 time to sit down with an offline machine almost took forever.  But
1585 finally I've been able to complete the process, and have now moved
1586 from my old GPG key to a new GPG key.  See
1587 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
1588 full transition statement, signed with both my old and new key</a> for
1589 the details.  This is my new key:</p>
1590
1591 <pre>
1592 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
1593       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
1594 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
1595 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
1596 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
1597 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
1598 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
1599 </pre>
1600
1601 <p>The key can be downloaded from the OpenPGP key servers, signed by
1602 my old key.</p>
1603
1604 <p>If you signed my old key
1605 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
1606 I'd very much appreciate a signature on my new key, details and
1607 instructions in the transition statement. I m happy to reciprocate if
1608 you have a similarly signed transition statement to present.</p>
1609
1610       </div>
1611       <div class="tags">
1612
1613
1614         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1615
1616
1617       </div>
1618     </div>
1619     <div class="padding"></div>
1620
1621     <div class="entry">
1622       <div class="title">
1623         <a href="https://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1624       </div>
1625       <div class="date">
1626         19th October 2015
1627       </div>
1628       <div class="body">
1629         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1630 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1631 one hour interview was
1632 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1633 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1634 place 2014-10-20.</p>
1635
1636 <p>The questions are very good, and there is lots of useful
1637 information to be learned and very interesting issues to think about
1638 being raised.  Please check it out.</p>
1639
1640 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1641
1642 <p>I find it especially interesting to hear again that Snowden did try
1643 to bring up his reservations through the official channels without any
1644 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1645 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1646 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1647 Snowden is no Whistle-Blower</a> because he should have taken up his
1648 concerns internally and using official channels.  It make me sad
1649 that this is the political leadership we have here in Norway.</p>
1650
1651       </div>
1652       <div class="tags">
1653
1654
1655         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1656
1657
1658       </div>
1659     </div>
1660     <div class="padding"></div>
1661
1662     <div class="entry">
1663       <div class="title">
1664         <a href="https://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1665       </div>
1666       <div class="date">
1667          7th October 2015
1668       </div>
1669       <div class="body">
1670         <p>Jeg lot meg fascinere av
1671 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1672 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1673 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1674 Stortinget, kan «fjernstyres» ved hjelp av
1675 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1676 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1677 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1678 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1679 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1680 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1681 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1682 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1683 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1684 andre ulovlige metoder.</p>
1685
1686 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1687 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1688 inkludert posisjon og innhold, takket være
1689 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1690 og
1691 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1692 Security Letters</a>" og det enkle faktum at selskapet
1693 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1694 selskap i USA.  I tillegg er det kjent at flere lands
1695 etterretningstjenester kan lytte på trafikken når den passerer
1696 landegrensene.</p>
1697
1698 <p>Jeg har bedt om mer informasjon
1699 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1700 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1701 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1702 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1703 innsyn i konkrete dokumenter.</p>
1704
1705 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1706 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1707 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1708 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1709 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1710 tjenester basert på det jeg leste fra beskrivelsen av
1711 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1712 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1713 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1714 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1715 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1716 I det første tilfellet vil den ikke rapportere direkte til USA, men
1717 til programvare utviklet av AirWatch som kjører på en maskin under
1718 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1719 umulig for Stortinget å være sikker på hva programvaren som tar imot
1720 forbindelser gjør.  Jeg ser fra beskrivelsen av
1721 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1722 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1723 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1724 hvordan ting konkret fungerer der.</p>
1725
1726       </div>
1727       <div class="tags">
1728
1729
1730         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1731
1732
1733       </div>
1734     </div>
1735     <div class="padding"></div>
1736
1737     <div class="entry">
1738       <div class="title">
1739         <a href="https://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
1740       </div>
1741       <div class="date">
1742         10th September 2014
1743       </div>
1744       <div class="body">
1745         <p>Yesterday, I had the pleasure of attending a talk with the
1746 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
1747 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
1748 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
1749 learn that there is a large set of publicly available key servers to
1750 use when looking for peoples public key.  So far I have used
1751 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
1752 were misbehaving, but those days are ended.  The servers I have used
1753 up until yesterday have been slow and some times unavailable.  I hope
1754 those problems are gone now.</p>
1755
1756 <p>Behind the round robin DNS entry of the
1757 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
1758 there is a pool of more than 100 keyservers which are checked every
1759 day to ensure they are well connected and up to date.  It must be
1760 better than what I have used so far. :)</p>
1761
1762 <p>Yesterdays speaker told me that the service is the default
1763 keyserver provided by the default configuration in GnuPG, but this do
1764 not seem to be used in Debian.  Perhaps it should?</p>
1765
1766 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
1767 line:</p>
1768
1769 <p><blockquote><pre>
1770 keyserver pool.sks-keyservers.net
1771 </pre></blockquote></p>
1772
1773 <p>With GnuPG version 2 one can also locate the keyserver using SRV
1774 entries in DNS.  Just for fun, I did just that at work, so now every
1775 user of GnuPG at the University of Oslo should find a OpenGPG
1776 keyserver automatically should their need it:</p>
1777
1778 <p><blockquote><pre>
1779 % host -t srv _pgpkey-http._tcp.uio.no
1780 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
1781 %
1782 </pre></blockquote></p>
1783
1784 <p>Now if only
1785 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
1786 HKP lookup protocol</a> supported finding signature paths, I would be
1787 very happy.  It can look up a given key or search for a user ID, but I
1788 normally do not want that, but to find a trust path from my key to
1789 another key.  Given a user ID or key ID, I would like to find (and
1790 download) the keys representing a signature path from my key to the
1791 key in question, to be able to get a trust path between the two keys.
1792 This is as far as I can tell not possible today.  Perhaps something
1793 for a future version of the protocol?</p>
1794
1795       </div>
1796       <div class="tags">
1797
1798
1799         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1800
1801
1802       </div>
1803     </div>
1804     <div class="padding"></div>
1805
1806     <div class="entry">
1807       <div class="title">
1808         <a href="https://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
1809       </div>
1810       <div class="date">
1811         15th April 2014
1812       </div>
1813       <div class="body">
1814         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1815 project</a> is working on providing the software and hardware to make
1816 it easy for non-technical people to host their data and communication
1817 at home, and being able to communicate with their friends and family
1818 encrypted and away from prying eyes.  It is still going strong, and
1819 today a major mile stone was reached.</p>
1820
1821 <p>Today, the last of the packages currently used by the project to
1822 created the system images were accepted into Debian Unstable.  It was
1823 the freedombox-setup package, which is used to configure the images
1824 during build and on the first boot.  Now all one need to get going is
1825 the build code from the freedom-maker git repository and packages from
1826 Debian.  And once the freedombox-setup package enter testing, we can
1827 build everything directly from Debian. :)</p>
1828
1829 <p>Some key packages used by Freedombox are
1830 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
1831 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
1832 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
1833 <a href="http://packages.qa.debian.org/tor">tor</a>,
1834 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
1835 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
1836 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
1837 are plans to integrate more packages into the setup.  User
1838 documentation is maintained on the Debian wiki.  Please
1839 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
1840 the manual</a> and help us improve it.</p>
1841
1842 <p>To test for yourself and create boot images with the FreedomBox
1843 setup, run this on a Debian machine using a user with sudo rights to
1844 become root:</p>
1845
1846 <p><pre>
1847 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1848   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1849   u-boot-tools
1850 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1851   freedom-maker
1852 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1853 </pre></p>
1854
1855 <p>Root access is needed to run debootstrap and mount loopback
1856 devices.  See the README in the freedom-maker git repo for more
1857 details on the build.  If you do not want all three images, trim the
1858 make line.  Note that the virtualbox-image target is not really
1859 virtualbox specific.  It create a x86 image usable in kvm, qemu,
1860 vmware and any other x86 virtual machine environment.  You might need
1861 the version of vmdebootstrap in Jessie to get the build working, as it
1862 include fixes for a race condition with kpartx.</p>
1863
1864 <p>If you instead want to install using a Debian CD and the preseed
1865 method, boot a Debian Wheezy ISO and use this boot argument to load
1866 the preseed values:</p>
1867
1868 <p><pre>
1869 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1870 </pre></p>
1871
1872 <p>I have not tested it myself the last few weeks, so I do not know if
1873 it still work.</p>
1874
1875 <p>If you wonder how to help, one task you could look at is using
1876 systemd as the boot system.  It will become the default for Linux in
1877 Jessie, so we need to make sure it is usable on the Freedombox.  I did
1878 a simple test a few weeks ago, and noticed dnsmasq failed to start
1879 during boot when using systemd.  I suspect there are other problems
1880 too. :) To detect problems, there is a test suite included, which can
1881 be run from the plinth web interface.</p>
1882
1883 <p>Give it a go and let us know how it goes on the mailing list, and help
1884 us get the new release published. :) Please join us on
1885 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1886 irc.debian.org)</a> and
1887 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1888 mailing list</a> if you want to help make this vision come true.</p>
1889
1890       </div>
1891       <div class="tags">
1892
1893
1894         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="https://people.skolelinux.org/pere/blog/tags/web">web</a>.
1895
1896
1897       </div>
1898     </div>
1899     <div class="padding"></div>
1900
1901     <div class="entry">
1902       <div class="title">
1903         <a href="https://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
1904       </div>
1905       <div class="date">
1906          9th April 2014
1907       </div>
1908       <div class="body">
1909         <p>For a while now, I have been looking for a sensible offsite backup
1910 solution for use at home.  My requirements are simple, it must be
1911 cheap and locally encrypted (in other words, I keep the encryption
1912 keys, the storage provider do not have access to my private files).
1913 One idea me and my friends had many years ago, before the cloud
1914 storage providers showed up, was to use Google mail as storage,
1915 writing a Linux block device storing blocks as emails in the mail
1916 service provided by Google, and thus get heaps of free space.  On top
1917 of this one can add encryption, RAID and volume management to have
1918 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
1919 I never found time to implement such system.  But the last few weeks I
1920 have looked at a system called
1921 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
1922 mounted network backed file system with the features I need.</p>
1923
1924 <p>S3QL is a fuse file system with a local cache and cloud storage,
1925 handling several different storage providers, any with Amazon S3,
1926 Google Drive or OpenStack API.  There are heaps of such storage
1927 providers.  S3QL can also use a local directory as storage, which
1928 combined with sshfs allow for file storage on any ssh server.  S3QL
1929 include support for encryption, compression, de-duplication, snapshots
1930 and immutable file systems, allowing me to mount the remote storage as
1931 a local mount point, look at and use the files as if they were local,
1932 while the content is stored in the cloud as well.  This allow me to
1933 have a backup that should survive fire.  The file system can not be
1934 shared between several machines at the same time, as only one can
1935 mount it at the time, but any machine with the encryption key and
1936 access to the storage service can mount it if it is unmounted.</p>
1937
1938 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
1939 package is included already.  So to get started, run <tt>apt-get
1940 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
1941 Greenqloud, after reading their nice recipe on
1942 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
1943 to use S3QL with their Amazon S3 service</a>, because I trust the laws
1944 in Iceland more than those in USA when it come to keeping my personal
1945 data safe and private, and thus would rather spend money on a company
1946 in Iceland.  Another nice recipe is available from the article
1947 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
1948 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
1949 Admin magazine.  When the provider is picked, figure out how to get
1950 the API key needed to connect to the storage API.  With Greencloud,
1951 the key did not show up until I had added payment details to my
1952 account.</p>
1953
1954 <p>Armed with the API access details, it is time to create the file
1955 system.  First, create a new bucket in the cloud.  This bucket is the
1956 file system storage area.  I picked a bucket name reflecting the
1957 machine that was going to store data there, but any name will do.
1958 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
1959 the API login and password, and a locally created password.  Store it
1960 all in ~root/.s3ql/authinfo2 like this:
1961
1962 <p><blockquote><pre>
1963 [s3c]
1964 storage-url: s3c://s.greenqloud.com:443/bucket-name
1965 backend-login: API-login
1966 backend-password: API-password
1967 fs-passphrase: local-password
1968 </pre></blockquote></p>
1969
1970 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
1971 but any sensible way to create a fairly random password should do it.
1972 Armed with these details, it is now time to run mkfs, entering the API
1973 details and password to create it:</p>
1974
1975 <p><blockquote><pre>
1976 # mkdir -m 700 /var/lib/s3ql-cache
1977 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1978   --ssl s3c://s.greenqloud.com:443/bucket-name
1979 Enter backend login:
1980 Enter backend password:
1981 Before using S3QL, make sure to read the user's guide, especially
1982 the 'Important Rules to Avoid Loosing Data' section.
1983 Enter encryption password:
1984 Confirm encryption password:
1985 Generating random encryption key...
1986 Creating metadata tables...
1987 Dumping metadata...
1988 ..objects..
1989 ..blocks..
1990 ..inodes..
1991 ..inode_blocks..
1992 ..symlink_targets..
1993 ..names..
1994 ..contents..
1995 ..ext_attributes..
1996 Compressing and uploading metadata...
1997 Wrote 0.00 MB of compressed metadata.
1998 # </pre></blockquote></p>
1999
2000 <p>The next step is mounting the file system to make the storage available.
2001
2002 <p><blockquote><pre>
2003 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
2004   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
2005 Using 4 upload threads.
2006 Downloading and decompressing metadata...
2007 Reading metadata...
2008 ..objects..
2009 ..blocks..
2010 ..inodes..
2011 ..inode_blocks..
2012 ..symlink_targets..
2013 ..names..
2014 ..contents..
2015 ..ext_attributes..
2016 Mounting filesystem...
2017 # df -h /s3ql
2018 Filesystem                              Size  Used Avail Use% Mounted on
2019 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
2020 #
2021 </pre></blockquote></p>
2022
2023 <p>The file system is now ready for use.  I use rsync to store my
2024 backups in it, and as the metadata used by rsync is downloaded at
2025 mount time, no network traffic (and storage cost) is triggered by
2026 running rsync.  To unmount, one should not use the normal umount
2027 command, as this will not flush the cache to the cloud storage, but
2028 instead running the umount.s3ql command like this:
2029
2030 <p><blockquote><pre>
2031 # umount.s3ql /s3ql
2032 #
2033 </pre></blockquote></p>
2034
2035 <p>There is a fsck command available to check the file system and
2036 correct any problems detected.  This can be used if the local server
2037 crashes while the file system is mounted, to reset the "already
2038 mounted" flag.  This is what it look like when processing a working
2039 file system:</p>
2040
2041 <p><blockquote><pre>
2042 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
2043 Using cached metadata.
2044 File system seems clean, checking anyway.
2045 Checking DB integrity...
2046 Creating temporary extra indices...
2047 Checking lost+found...
2048 Checking cached objects...
2049 Checking names (refcounts)...
2050 Checking contents (names)...
2051 Checking contents (inodes)...
2052 Checking contents (parent inodes)...
2053 Checking objects (reference counts)...
2054 Checking objects (backend)...
2055 ..processed 5000 objects so far..
2056 ..processed 10000 objects so far..
2057 ..processed 15000 objects so far..
2058 Checking objects (sizes)...
2059 Checking blocks (referenced objects)...
2060 Checking blocks (refcounts)...
2061 Checking inode-block mapping (blocks)...
2062 Checking inode-block mapping (inodes)...
2063 Checking inodes (refcounts)...
2064 Checking inodes (sizes)...
2065 Checking extended attributes (names)...
2066 Checking extended attributes (inodes)...
2067 Checking symlinks (inodes)...
2068 Checking directory reachability...
2069 Checking unix conventions...
2070 Checking referential integrity...
2071 Dropping temporary indices...
2072 Backing up old metadata...
2073 Dumping metadata...
2074 ..objects..
2075 ..blocks..
2076 ..inodes..
2077 ..inode_blocks..
2078 ..symlink_targets..
2079 ..names..
2080 ..contents..
2081 ..ext_attributes..
2082 Compressing and uploading metadata...
2083 Wrote 0.89 MB of compressed metadata.
2084 #
2085 </pre></blockquote></p>
2086
2087 <p>Thanks to the cache, working on files that fit in the cache is very
2088 quick, about the same speed as local file access.  Uploading large
2089 amount of data is to me limited by the bandwidth out of and into my
2090 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
2091 which is very close to my upload speed, and downloading the same
2092 Debian installation ISO gave me 610 kiB/s, close to my download speed.
2093 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
2094 network, not the file system code.  I do not know what a good cache
2095 size would be, but suspect that the cache should e larger than your
2096 working set.</p>
2097
2098 <p>I mentioned that only one machine can mount the file system at the
2099 time.  If another machine try, it is told that the file system is
2100 busy:</p>
2101
2102 <p><blockquote><pre>
2103 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
2104   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
2105 Using 8 upload threads.
2106 Backend reports that fs is still mounted elsewhere, aborting.
2107 #
2108 </pre></blockquote></p>
2109
2110 <p>The file content is uploaded when the cache is full, while the
2111 metadata is uploaded once every 24 hour by default.  To ensure the
2112 file system content is flushed to the cloud, one can either umount the
2113 file system, or ask S3QL to flush the cache and metadata using
2114 s3qlctrl:
2115
2116 <p><blockquote><pre>
2117 # s3qlctrl upload-meta /s3ql
2118 # s3qlctrl flushcache /s3ql
2119 #
2120 </pre></blockquote></p>
2121
2122 <p>If you are curious about how much space your data uses in the
2123 cloud, and how much compression and deduplication cut down on the
2124 storage usage, you can use s3qlstat on the mounted file system to get
2125 a report:</p>
2126
2127 <p><blockquote><pre>
2128 # s3qlstat /s3ql
2129 Directory entries:    9141
2130 Inodes:               9143
2131 Data blocks:          8851
2132 Total data size:      22049.38 MB
2133 After de-duplication: 21955.46 MB (99.57% of total)
2134 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
2135 Database size:        2.39 MB (uncompressed)
2136 (some values do not take into account not-yet-uploaded dirty blocks in cache)
2137 #
2138 </pre></blockquote></p>
2139
2140 <p>I mentioned earlier that there are several possible suppliers of
2141 storage.  I did not try to locate them all, but am aware of at least
2142 <a href="https://www.greenqloud.com/">Greenqloud</a>,
2143 <a href="http://drive.google.com/">Google Drive</a>,
2144 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
2145 <a href="http://www.rackspace.com/">Rackspace</a> and
2146 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
2147 accept payment in Bitcoin.  Pick one that suit your need.  Some of
2148 them provide several GiB of free storage, but the prize models are
2149 quite different and you will have to figure out what suits you
2150 best.</p>
2151
2152 <p>While researching this blog post, I had a look at research papers
2153 and posters discussing the S3QL file system.  There are several, which
2154 told me that the file system is getting a critical check by the
2155 science community and increased my confidence in using it.  One nice
2156 poster is titled
2157 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
2158 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
2159 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
2160 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
2161 and Pamela Smith.  Please  have a look.</p>
2162
2163 <p>Given my problems with different file systems earlier, I decided to
2164 check out the mounted S3QL file system to see if it would be usable as
2165 a home directory (in other word, that it provided POSIX semantics when
2166 it come to locking and umask handling etc).  Running
2167 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
2168 test code to check file system semantics</a>, I was happy to discover that
2169 no error was found.  So the file system can be used for home
2170 directories, if one chooses to do so.</p>
2171
2172 <p>If you do not want a locally file system, and want something that
2173 work without the Linux fuse file system, I would like to mention the
2174 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
2175 provide locally encrypted backup using a command line client.  It have
2176 a nicer access control system, where one can split out read and write
2177 access, allowing some systems to write to the backup and others to
2178 only read from it.</p>
2179
2180 <p>As usual, if you use Bitcoin and want to show your support of my
2181 activities, please send Bitcoin donations to my address
2182 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2183
2184       </div>
2185       <div class="tags">
2186
2187
2188         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2189
2190
2191       </div>
2192     </div>
2193     <div class="padding"></div>
2194
2195     <div class="entry">
2196       <div class="title">
2197         <a href="https://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
2198       </div>
2199       <div class="date">
2200          8th April 2014
2201       </div>
2202       <div class="body">
2203         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
2204 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
2205 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
2206 datalagringsdirektivet er for noe, så er det
2207 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
2208 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
2209 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
2210 anbefalt</a> alle å se.</p>
2211
2212 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
2213 det kommer flere ut over dagen.  Flere kan finnes
2214 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
2215 mylder</a>.</p>
2216
2217 <p><ul>
2218
2219 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
2220 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
2221
2222 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
2223 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
2224
2225 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
2226 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
2227
2228 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
2229 gledens dag</a> - p4.no 2014-04-08
2230
2231 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
2232 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
2233
2234 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
2235 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
2236
2237 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
2238 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
2239 2014-04-08</li>
2240
2241 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
2242 DLD er ugyldig</a> - digi.no 2014-04-08</li>
2243
2244 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
2245 court declares data retention directive invalid</a> - irishtimes.com
2246 2014-04-08</li>
2247
2248 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
2249 court rules against requirement to keep data of telecom users</a> -
2250 reuters.com 2014-04-08</li>
2251
2252 </ul>
2253 </p>
2254
2255 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
2256 totalitær overvåkning av befolkningen er uakseptabelt, men det er
2257 fortsatt like viktig å beskytte privatsfæren som før, da de
2258 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
2259 innsats i prosjekter som
2260 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
2261 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
2262 noen gang.</p>
2263
2264 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
2265 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
2266 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
2267 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
2268
2269 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
2270 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
2271 partinene Høyre og Arbeiderpartiet</a> som stemte for
2272 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
2273 bli flertall mot i Stortinget.  Se mer om saken
2274 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
2275 de ord</a>.</p>
2276
2277       </div>
2278       <div class="tags">
2279
2280
2281         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2282
2283
2284       </div>
2285     </div>
2286     <div class="padding"></div>
2287
2288     <div class="entry">
2289       <div class="title">
2290         <a href="https://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
2291       </div>
2292       <div class="date">
2293         26th March 2014
2294       </div>
2295       <div class="body">
2296         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
2297 NRK nå har bestemt seg for
2298 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
2299 den norske dokumentarfilmen om datalagringsdirektivet skal
2300 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
2301 for detaljer om filmen) . Første visning blir på NRK2 mandag
2302 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
2303 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
2304 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
2305 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
2306 Aftenposten fra i går,
2307 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
2308 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
2309 retten til privatliv og beskyttelsen av demokrati i Norge og resten
2310 verden, og helt riktig slår fast at det er vi i databransjen som
2311 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
2312 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
2313 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
2314 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
2315 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
2316 gjenopprettet balansen.</p>
2317
2318 <p>Jeg regner med at nettutgaven dukker opp på
2319 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
2320 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
2321 øye med siden, og tips venner og slekt om at de også bør se den.</p>
2322
2323       </div>
2324       <div class="tags">
2325
2326
2327         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="https://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="https://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2328
2329
2330       </div>
2331     </div>
2332     <div class="padding"></div>
2333
2334     <div class="entry">
2335       <div class="title">
2336         <a href="https://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
2337       </div>
2338       <div class="date">
2339         25th March 2014
2340       </div>
2341       <div class="body">
2342         <p>Did you ever need to store logs or other files in a way that would
2343 allow it to be used as evidence in court, and needed a way to
2344 demonstrate without reasonable doubt that the file had not been
2345 changed since it was created?  Or, did you ever need to document that
2346 a given document was received at some point in time, like some
2347 archived document or the answer to an exam, and not changed after it
2348 was received?  The problem in these settings is to remove the need to
2349 trust yourself and your computers, while still being able to prove
2350 that a file is the same as it was at some given time in the past.</p>
2351
2352 <p>A solution to these problems is to have a trusted third party
2353 "stamp" the document and verify that at some given time the document
2354 looked a given way.  Such
2355 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
2356 have been around for thousands of years, and its digital equivalent is
2357 called a
2358 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
2359 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
2360 Engineering Task Force</a> standardised how such service could work a
2361 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
2362 3161</a>.  The mechanism is simple.  Create a hash of the file in
2363 question, send it to a trusted third party which add a time stamp to
2364 the hash and sign the result with its private key, and send back the
2365 signed hash + timestamp.  Both email, FTP and HTTP can be used to
2366 request such signature, depending on what is provided by the service
2367 used. Anyone with the document and the signature can then verify that
2368 the document matches the signature by creating their own hash and
2369 checking the signature using the trusted third party public key.
2370 There are several commercial services around providing such
2371 timestamping.  A quick search for
2372 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
2373 service</a>" pointed me to at least
2374 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
2375 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
2376 Vadis</a>,
2377 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
2378 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
2379 Trust Finder</a>.  The system work as long as the private key of the
2380 trusted third party is not compromised.</p>
2381
2382 <p>But as far as I can tell, there are very few public trusted
2383 timestamp services available for everyone.  I've been looking for one
2384 for a while now. But yesterday I found one over at
2385 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
2386 Forschungsnetz</a> mentioned in
2387 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
2388 blog by David Müller</a>.  I then found
2389 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
2390 good recipe on how to use the service</a> over at the University of
2391 Greifswald.</p>
2392
2393 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
2394 both server and tools to use and set up your own signing service.  See
2395 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
2396 following shell script demonstrate how to extract a signed timestamp
2397 for any file on the disk in a Debian environment:</p>
2398
2399 <p><blockquote><pre>
2400 #!/bin/sh
2401 set -e
2402 url="http://zeitstempel.dfn.de"
2403 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
2404 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
2405 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
2406 cafile=chain.txt
2407 if [ ! -f $cafile ] ; then
2408     wget -O $cafile "$caurl"
2409 fi
2410 openssl ts -query -data "$1" -cert | tee "$reqfile" \
2411     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
2412 openssl ts -reply -in "$resfile" -text 1>&2
2413 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
2414 base64 < "$resfile"
2415 rm "$reqfile" "$resfile"
2416 </pre></blockquote></p>
2417
2418 <p>The argument to the script is the file to timestamp, and the output
2419 is a base64 encoded version of the signature to STDOUT and details
2420 about the signature to STDERR.  Note that due to
2421 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
2422 in the tsget script</a>, you might need to modify the included script
2423 and remove the last line.  Or just write your own HTTP uploader using
2424 curl. :) Now you too can prove and verify that files have not been
2425 changed.</p>
2426
2427 <p>But the Internet need more public trusted timestamp services.
2428 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
2429 my work place the <a href="http://www.uio.no/">University of Oslo</a>
2430 to set up?</p>
2431
2432       </div>
2433       <div class="tags">
2434
2435
2436         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2437
2438
2439       </div>
2440     </div>
2441     <div class="padding"></div>
2442
2443     <div class="entry">
2444       <div class="title">
2445         <a href="https://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
2446       </div>
2447       <div class="date">
2448         14th March 2014
2449       </div>
2450       <div class="body">
2451         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2452 project</a> is working on providing the software and hardware for
2453 making it easy for non-technical people to host their data and
2454 communication at home, and being able to communicate with their
2455 friends and family encrypted and away from prying eyes.  It has been
2456 going on for a while, and is slowly progressing towards a new test
2457 release (0.2).</p>
2458
2459 <p>And what day could be better than the Pi day to announce that the
2460 new version will provide "hard drive" / SD card / USB stick images for
2461 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
2462 system), and can also be installed using a Debian installer preseed
2463 file.  The Debian based Freedombox is now based on Debian Jessie,
2464 where most of the needed packages used are already present.  Only one,
2465 the freedombox-setup package, is missing.  To try to build your own
2466 boot image to test the current status, fetch the freedom-maker scripts
2467 and build using
2468 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
2469 with a user with sudo access to become root:
2470
2471 <pre>
2472 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2473   freedom-maker
2474 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2475   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2476   u-boot-tools
2477 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2478 </pre>
2479
2480 <p>Root access is needed to run debootstrap and mount loopback
2481 devices.  See the README for more details on the build. If you do not
2482 want all three images, trim the make line.  But note that thanks to <a
2483 href="https://bugs.debian.org/741407">a race condition in
2484 vmdebootstrap</a>, the build might fail without the patch to the
2485 kpartx call.</p>
2486
2487 <p>If you instead want to install using a Debian CD and the preseed
2488 method, boot a Debian Wheezy ISO and use this boot argument to load
2489 the preseed values:</p>
2490
2491 <pre>
2492 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2493 </pre>
2494
2495 <p>But note that due to <a href="https://bugs.debian.org/740673">a
2496 recently introduced bug in apt in Jessie</a>, the installer will
2497 currently hang while setting up APT sources.  Killing the
2498 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
2499 installation will get the installation going.  This affect all
2500 installations in Jessie, and I expect it will be fixed soon.</p>
2501
2502 <p>Give it a go and let us know how it goes on the mailing list, and help
2503 us get the new release published. :) Please join us on
2504 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2505 irc.debian.org)</a> and
2506 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2507 mailing list</a> if you want to help make this vision come true.</p>
2508
2509       </div>
2510       <div class="tags">
2511
2512
2513         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="https://people.skolelinux.org/pere/blog/tags/web">web</a>.
2514
2515
2516       </div>
2517     </div>
2518     <div class="padding"></div>
2519
2520     <div class="entry">
2521       <div class="title">
2522         <a href="https://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
2523       </div>
2524       <div class="date">
2525         29th January 2014
2526       </div>
2527       <div class="body">
2528         <p>Bitcoin is a incredible use of peer to peer communication and
2529 encryption, allowing direct and immediate money transfer without any
2530 central control.  It is sometimes claimed to be ideal for illegal
2531 activity, which I believe is quite a long way from the truth.  At least
2532 I would not conduct illegal money transfers using a system where the
2533 details of every transaction are kept forever.  This point is
2534 investigated in
2535 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
2536 from December 2013, in the article
2537 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
2538 Fistful of Bitcoins - Characterizing Payments Among Men with No
2539 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
2540 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
2541 analyse the transaction log in the Bitcoin system, using it to find
2542 addresses belong to individuals and organisations and follow the flow
2543 of money from both Bitcoin theft and trades on Silk Road to where the
2544 money end up.  This is how they wrap up their article:</p>
2545
2546 <p><blockquote>
2547 <p>"To demonstrate the usefulness of this type of analysis, we turned
2548 our attention to criminal activity. In the Bitcoin economy, criminal
2549 activity can appear in a number of forms, such as dealing drugs on
2550 Silk Road or simply stealing someone else’s bitcoins. We followed the
2551 flow of bitcoins out of Silk Road (in particular, from one notorious
2552 address) and from a number of highly publicized thefts to see whether
2553 we could track the bitcoins to known services. Although some of the
2554 thieves attempted to use sophisticated mixing techniques (or possibly
2555 mix services) to obscure the flow of bitcoins, for the most part
2556 tracking the bitcoins was quite straightforward, and we ultimately saw
2557 large quantities of bitcoins flow to a variety of exchanges directly
2558 from the point of theft (or the withdrawal from Silk Road).</p>
2559
2560 <p>As acknowledged above, following stolen bitcoins to the point at
2561 which they are deposited into an exchange does not in itself identify
2562 the thief; however, it does enable further de-anonymization in the
2563 case in which certain agencies can determine (through, for example,
2564 subpoena power) the real-world owner of the account into which the
2565 stolen bitcoins were deposited.  Because such exchanges seem to serve
2566 as chokepoints into and out of the Bitcoin economy (i.e., there are
2567 few alternative ways to cash out), we conclude that using Bitcoin for
2568 money laundering or other illicit purposes does not (at least at
2569 present) seem to be particularly attractive."</p>
2570 </blockquote><p>
2571
2572 <p>These researches are not the first to analyse the Bitcoin
2573 transaction log.  The 2011 paper
2574 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
2575 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
2576 summarized like this:</p>
2577
2578 <p><blockquote>
2579 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
2580 complicated issue. Within the system, users are identified by
2581 public-keys only. An attacker wishing to de-anonymize its users will
2582 attempt to construct the one-to-many mapping between users and
2583 public-keys and associate information external to the system with the
2584 users. Bitcoin tries to prevent this attack by storing the mapping of
2585 a user to his or her public-keys on that user's node only and by
2586 allowing each user to generate as many public-keys as required. In
2587 this chapter we consider the topological structure of two networks
2588 derived from Bitcoin's public transaction history. We show that the
2589 two networks have a non-trivial topological structure, provide
2590 complementary views of the Bitcoin system and have implications for
2591 anonymity. We combine these structures with external information and
2592 techniques such as context discovery and flow analysis to investigate
2593 an alleged theft of Bitcoins, which, at the time of the theft, had a
2594 market value of approximately half a million U.S. dollars."
2595 </blockquote></p>
2596
2597 <p>I hope these references can help kill the urban myth that Bitcoin
2598 is anonymous.  It isn't really a good fit for illegal activites.  Use
2599 cash if you need to stay anonymous, at least until regular DNA
2600 sampling of notes and coins become the norm. :)</p>
2601
2602 <p>As usual, if you use Bitcoin and want to show your support of my
2603 activities, please send Bitcoin donations to my address
2604 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2605
2606       </div>
2607       <div class="tags">
2608
2609
2610         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
2611
2612
2613       </div>
2614     </div>
2615     <div class="padding"></div>
2616
2617     <div class="entry">
2618       <div class="title">
2619         <a href="https://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2620       </div>
2621       <div class="date">
2622         21st November 2013
2623       </div>
2624       <div class="body">
2625         <p>Drones, flying robots, are getting more and more popular.  The most
2626 know ones are the killer drones used by some government to murder
2627 people they do not like without giving them the chance of a fair
2628 trial, but the technology have many good uses too, from mapping and
2629 forest maintenance to photography and search and rescue.  I am sure it
2630 is just a question of time before "bad drones" are in the hands of
2631 private enterprises and not only state criminals but petty criminals
2632 too.  The drone technology is very useful and very dangerous.  To have
2633 some control over the use of drones, I agree with Daniel Suarez in his
2634 TED talk
2635 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2636 decision shouldn't belong to a robot</a>", where he suggested this
2637 little gem to keep the good while limiting the bad use of drones:</p>
2638
2639 <blockquote>
2640
2641 <p>Each robot and drone should have a cryptographically signed
2642 I.D. burned in at the factory that can be used to track its movement
2643 through public spaces. We have license plates on cars, tail numbers on
2644 aircraft. This is no different. And every citizen should be able to
2645 download an app that shows the population of drones and autonomous
2646 vehicles moving through public spaces around them, both right now and
2647 historically. And civic leaders should deploy sensors and civic drones
2648 to detect rogue drones, and instead of sending killer drones of their
2649 own up to shoot them down, they should notify humans to their
2650 presence. And in certain very high-security areas, perhaps civic
2651 drones would snare them and drag them off to a bomb disposal facility.</p>
2652
2653 <p>But notice, this is more an immune system than a weapons system. It
2654 would allow us to avail ourselves of the use of autonomous vehicles
2655 and drones while still preserving our open, civil society.</p>
2656
2657 </blockquote>
2658
2659 <p>The key is that <em>every citizen</em> should be able to read the
2660 radio beacons sent from the drones in the area, to be able to check
2661 both the government and others use of drones.  For such control to be
2662 effective, everyone must be able to do it.  What should such beacon
2663 contain?  At least formal owner, purpose, contact information and GPS
2664 location.  Probably also the origin and target position of the current
2665 flight.  And perhaps some registration number to be able to look up
2666 the drone in a central database tracking their movement.  Robots
2667 should not have privacy.  It is people who need privacy.</p>
2668
2669       </div>
2670       <div class="tags">
2671
2672
2673         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2674
2675
2676       </div>
2677     </div>
2678     <div class="padding"></div>
2679
2680     <div class="entry">
2681       <div class="title">
2682         <a href="https://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2683       </div>
2684       <div class="date">
2685         26th October 2013
2686       </div>
2687       <div class="body">
2688         <p>De siste måneders eksponering av
2689 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
2690 totale overvåkningen som foregår i den vestlige verden dokumenterer
2691 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
2692 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
2693 selv er de mest interessante personene å lage profiler på, for å kunne
2694 påvirke dem.</p>
2695
2696 <p>For å ta et lite eksempel: Stortingets nettsted,
2697 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
2698 forsåvidt også
2699 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
2700 inneholder informasjon om det som foregår på Stortinget, og jeg antar
2701 de største brukerne av informasjonen der er representanter og
2702 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
2703 er mer skjult er at Stortingets nettsted bruker
2704 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
2705 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
2706 rapporterer om besøket via Internett-linjer som passerer Sverige,
2707 England og videre til USA.  Det betyr at informasjon om ethvert besøk
2708 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
2709 etterretningsvesen.  De kan dermed holde et øye med hvilke
2710 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
2711 ut, og hvilke sider rådgivere og andre på stortinget synes er
2712 interessant å besøke, når de gjør det og hvilke andre representanter
2713 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
2714 Google Analytics gjør det dermed enkelt for utenlands etteretning å
2715 spore representantenes aktivitet og interesse.  Hvis noen av
2716 representantene bruker Google Mail eller noen andre tjenestene som
2717 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
2718 hvilke personer som bruker hvilke nettlesere og dermed knytte
2719 informasjonen opp til enkeltpersoner på Stortinget.</p>
2720
2721 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
2722 oversikt over stortingsrepresentantenes lesevaner og interesse blir
2723 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
2724 bruke den informasjonen til overlater jeg til leseren å undres
2725 over.</p>
2726
2727       </div>
2728       <div class="tags">
2729
2730
2731         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2732
2733
2734       </div>
2735     </div>
2736     <div class="padding"></div>
2737
2738     <div class="entry">
2739       <div class="title">
2740         <a href="https://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
2741       </div>
2742       <div class="date">
2743         27th September 2013
2744       </div>
2745       <div class="body">
2746         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
2747 project</a> have been going on for a while, and have presented the
2748 vision, ideas and solution several places.  Here is a little
2749 collection of videos of talks and presentation of the project.</p>
2750
2751 <ul>
2752
2753 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
2754 2,5 minute marketing film</a> (Youtube)</li>
2755
2756 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
2757 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
2758
2759 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
2760 Freedom in the Cloud - Software Freedom, Privacy and and Security for
2761 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
2762 (Youtube)</li>
2763
2764 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
2765 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
2766
2767 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
2768 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
2769
2770 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
2771 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
2772 York City in 2012</a> (Youtube)</li>
2773
2774 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
2775 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
2776 (Youtube)</li>
2777
2778 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
2779 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
2780
2781 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
2782 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
2783
2784 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
2785 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
2786 2013</a> (Youtube)</li>
2787
2788 </ul>
2789
2790 <p>A larger list is available from
2791 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
2792 Freedombox Wiki</a>.</p>
2793
2794 <p>On other news, I am happy to report that Freedombox based on Debian
2795 Jessie is coming along quite well, and soon both Owncloud and using
2796 Tor should be available for testers of the Freedombox solution. :) In
2797 a few weeks I hope everything needed to test it is included in Debian.
2798 The withsqlite package is already in Debian, and the plinth package is
2799 pending in NEW.  The third and vital part of that puzzle is the
2800 metapackage/setup framework, which is still pending an upload.  Join
2801 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2802 (#freedombox on irc.debian.org)</a> and
2803 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2804 mailing list</a> if you want to help make this vision come true.</p>
2805
2806       </div>
2807       <div class="tags">
2808
2809
2810         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="https://people.skolelinux.org/pere/blog/tags/web">web</a>.
2811
2812
2813       </div>
2814     </div>
2815     <div class="padding"></div>
2816
2817     <div class="entry">
2818       <div class="title">
2819         <a href="https://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2820       </div>
2821       <div class="date">
2822         10th September 2013
2823       </div>
2824       <div class="body">
2825         <p>I was introduced to the
2826 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2827 in 2010, when Eben Moglen presented his vision about serving the need
2828 of non-technical people to keep their personal information private and
2829 within the legal protection of their own homes.  The idea is to give
2830 people back the power over their network and machines, and return
2831 Internet back to its intended peer-to-peer architecture.  Instead of
2832 depending on a central service, the Freedombox will give everyone
2833 control over their own basic infrastructure.</p>
2834
2835 <p>I've intended to join the effort since then, but other tasks have
2836 taken priority.  But this summers nasty news about the misuse of trust
2837 and privilege exercised by the "western" intelligence gathering
2838 communities increased my eagerness to contribute to a point where I
2839 actually started working on the project a while back.</p>
2840
2841 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2842 Debian initiative</a> based on the vision from Eben Moglen, is to
2843 create a simple and cheap Debian based appliance that anyone can hook
2844 up in their home and get access to secure and private services and
2845 communication.  The initial deployment platform have been the
2846 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2847 which is a piece of hardware I do not own.  So to be able to test what
2848 the current Freedombox setup look like, I had to come up with a way to install
2849 it on some hardware I do have access to.  I have rewritten the
2850 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2851 image build framework to use .deb packages instead of only copying
2852 setup into the boot images, and thanks to this rewrite I am able to
2853 set up any machine supported by Debian Wheezy as a Freedombox, using
2854 the previously mentioned deb (and a few support debs for packages
2855 missing in Debian).</p>
2856
2857 <p>The current Freedombox setup consist of a set of bootstrapping
2858 scripts
2859 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2860 and a administrative web interface
2861 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2862 withsqlite), as well as a privacy enhancing proxy based on
2863 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2864 (freedombox-privoxy).  There is also a web/javascript based XMPP
2865 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2866 trying (unsuccessfully so far) to talk to the XMPP server
2867 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
2868 web interface is pluggable, and the goal is to use it to enable OpenID
2869 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
2870 this is really working yet, see
2871 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2872 project TODO</a> for links to GIT repositories.  Most of the code is
2873 on github at the moment.  The HTTP proxy is operational out of the
2874 box, and the admin web interface can be used to add/remove plinth
2875 users.  I've not been able to do anything else with it so far, but
2876 know there are several branches spread around github and other places
2877 with lots of half baked features.</p>
2878
2879 <p>Anyway, if you want to have a look at the current state, the
2880 following recipes should work to give you a test machine to poke
2881 at.</p>
2882
2883 <p><strong>Debian Wheezy amd64</strong></p>
2884
2885 <ol>
2886
2887 <li>Fetch normal Debian Wheezy installation ISO.</li>
2888 <li>Boot from it, either as CD or USB stick.</li>
2889 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2890 to the Debian installer:<p>
2891 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2892
2893 <li>Answer the few language/region/password questions and pick disk to
2894 install on.</li>
2895
2896 <li>When the installation is finished and the machine have rebooted a
2897 few times, your Freedombox is ready for testing.</li>
2898
2899 </ol>
2900
2901 <p><strong>Raspberry Pi Raspbian</strong></p>
2902
2903 <ol>
2904
2905 <li>Fetch a Raspbian SD card image, create SD card.</li>
2906 <li>Boot from SD card, extend file system to fill the card completely.</li>
2907 <li><p>Log in and add this to /etc/sources.list:</p>
2908 <pre>
2909 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2910 </pre></li>
2911 <li><p>Run this as root:</p>
2912 <pre>
2913 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2914    apt-key add -
2915 apt-get update
2916 apt-get install freedombox-setup
2917 /usr/lib/freedombox/setup
2918 </pre></li>
2919 <li>Reboot into your freshly created Freedombox.</li>
2920
2921 </ol>
2922
2923 <p>You can test it on other architectures too, but because the
2924 freedombox-privoxy package is binary, it will only work as intended on
2925 the architectures where I have had time to build the binary and put it
2926 in my APT repository.  But do not let this stop you.  It is only a
2927 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2928
2929 <p>Note that by default Freedombox is a DHCP server on the
2930 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2931 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2932 disable</tt>" as root.</p>
2933
2934 <p>Please let me know if this works for you, or if you have any
2935 problems.  We gather on the IRC channel
2936 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2937 irc.debian.org and the
2938 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2939 mailing list</a>.</p>
2940
2941 <p>Once you get your freedombox operational, you can visit
2942 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2943 welcome screen (dead end - do not be surprised if you are unable to
2944 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2945 to look at the rest of plinth.  The default user is 'admin' and the
2946 default password is 'secret'.</p>
2947
2948       </div>
2949       <div class="tags">
2950
2951
2952         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="https://people.skolelinux.org/pere/blog/tags/web">web</a>.
2953
2954
2955       </div>
2956     </div>
2957     <div class="padding"></div>
2958
2959     <div class="entry">
2960       <div class="title">
2961         <a href="https://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
2962       </div>
2963       <div class="date">
2964         27th February 2013
2965       </div>
2966       <div class="body">
2967         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
2968 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
2969 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
2970 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
2971 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
2972 (where I am the chair of the board) and
2973 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
2974 Center</a>.  The title of the talk is «The Free Software Movement and
2975 GNU», with this description:
2976
2977 <p><blockquote>
2978 The Free Software Movement campaigns for computer users' freedom to
2979 cooperate and control their own computing. The Free Software Movement
2980 developed the GNU operating system, typically used together with the
2981 kernel Linux, specifically to make these freedoms possible.
2982 </blockquote></p>
2983
2984 <p>The meeting is open for everyone.  Due to space limitations, the
2985 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
2986 am really curious how many will show up.  See
2987 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
2988 page</a> for the location details.</p>
2989
2990       </div>
2991       <div class="tags">
2992
2993
2994         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2995
2996
2997       </div>
2998     </div>
2999     <div class="padding"></div>
3000
3001     <div class="entry">
3002       <div class="title">
3003         <a href="https://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
3004       </div>
3005       <div class="date">
3006         27th November 2012
3007       </div>
3008       <div class="body">
3009         <p>I fjor meldte Dagbladet og andre medier at
3010 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
3011 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
3012 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
3013 med etterforskningen rundt bombeattentatet og massemordet 22. juli
3014 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
3015 artikkelen at</p>
3016
3017 <blockquote>
3018 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
3019 samtaler som er registrert på basestasjoner i tilknytning til både
3020 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
3021 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
3022 finne ut hvem som har ringt til en hver tid, også i dagene før.»
3023 </blockquote>
3024
3025 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
3026 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
3027 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
3028 seg.  Det betyr at et betydelig antall av journalisters samtaler var
3029 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
3030 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
3031 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
3032 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
3033 sentrum og tettsteder, der det meste av annen aktivitet i et område
3034 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
3035 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
3036 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
3037 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
3038 (noe de kanskje angret på
3039 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
3040 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
3041 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
3042 dermed blir med og analysert når politiet ber om informasjon om
3043 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
3044 mediehus nå for tiden.</p>
3045
3046 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
3047 informasjon om alle samtaler med journalister, hvilket bør få varslere
3048 og andre som vil tipse journalister til å tenke seg to ganger før de
3049 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
3050
3051 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
3052 problemstillingen i sin bok
3053 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
3054 kildevern</a> som ble lansert i år og
3055 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
3056 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
3057 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
3058 at så få journalister tar opp denne problemstillingen, og ikke stiller
3059 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
3060 den raderingen av personvernet som har foregått i Norge i løpet av
3061 mange år nå.</p>
3062
3063       </div>
3064       <div class="tags">
3065
3066
3067         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3068
3069
3070       </div>
3071     </div>
3072     <div class="padding"></div>
3073
3074     <div class="entry">
3075       <div class="title">
3076         <a href="https://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
3077       </div>
3078       <div class="date">
3079         21st November 2012
3080       </div>
3081       <div class="body">
3082         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
3083 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
3084 om å reservere meg mot at BankID</a> brukes til å få tilgang til
3085 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
3086 beskjed om at min henvendelse har fått
3087 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
3088 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
3089 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
3090
3091 <blockquote>
3092 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
3093 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
3094 <br>To: Petter Reinholdtsen
3095 <br>Subject: Reservasjon mot BankID</p>
3096
3097 <p>Hei Petter,</p>
3098
3099 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
3100 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
3101 reservere seg på denne måten.</p>
3102
3103 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
3104 ønsker å bruke for å logge på offentlige tjenester. For å sikre
3105 valgfriheten har vi inngått avtaler med BankID, Buypass og
3106 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
3107 skjer til adresse registrert i folkeregisteret, og derfor ikke er
3108 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
3109
3110 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
3111 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
3112 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
3113 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
3114 denne typen virksomheter. For BankID sin del ble det gjennomført
3115 revisjon av løsningen i 2009, på bestilling fra PT etter en del
3116 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
3117 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
3118
3119 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
3120 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
3121 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
3122 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
3123 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
3124 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
3125 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
3126 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
3127 bedre grunnidentifisering av innbyggere.</p>
3128
3129 <p>Mvh
3130 <br>Stig Hornnes
3131 <br>Rådgiver - FAD</p>
3132 </blockquote>
3133
3134 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
3135 reservere seg på denne måten.  FAD burde være klar over
3136 problemstillingen med reservasjon, da jeg tok det opp med dem da de
3137 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
3138 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
3139 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
3140 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
3141 steg.</p>
3142
3143 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
3144 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
3145 nøkkel-kryptering, eller
3146 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
3147 kryptografi</a> som det også kalles.  En fin beskrivelse
3148 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
3149 matematikk.org</a>:</p>
3150
3151 <blockquote>
3152 Se for deg at person A har en hengelås og at han sender den til deg (i
3153 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
3154 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
3155 låse opp igjen, siden bare A har den riktige nøkkelen.
3156 </blockquote>
3157
3158 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
3159 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
3160 problem med BankID er det er utformet slik at banken beholder nøkkelen
3161 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
3162 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
3163 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
3164 avtaler på mine vegne eller få tilgang til min personsensitive
3165 informasjon.  Jeg forventer at det velges en teknisk løsning der det
3166 er tvingende nødvendig at jeg er involvert når det skal signeres noe
3167 på mine vegne.  BankID er ikke en slik.</p>
3168
3169       </div>
3170       <div class="tags">
3171
3172
3173         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3174
3175
3176       </div>
3177     </div>
3178     <div class="padding"></div>
3179
3180     <div class="entry">
3181       <div class="title">
3182         <a href="https://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
3183       </div>
3184       <div class="date">
3185         16th November 2012
3186       </div>
3187       <div class="body">
3188         <p>Onsdag i denne uka annonserte
3189 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
3190 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
3191 logge inn på offentlige nettsider der en kan få tilgang til
3192 personsensitiv informasjon.  Jeg skrev i 2009 litt om
3193 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
3194 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
3195 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
3196 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
3197
3198 <p>Jeg har derfor valgt å bruke
3199 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
3200 banker som ikke krever BankID, se
3201 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
3202 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
3203 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
3204 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
3205 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
3206 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
3207 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
3208 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
3209 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
3210 ikke Postbankens kundestøtte sant i 2009.</p>
3211
3212 <p>Når en i tillegg fra
3213 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
3214 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
3215 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
3216 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
3217 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
3218 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
3219 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
3220 epost-brev til Fornyingsdepartementet i går:</p>
3221
3222 <p><blockquote>
3223 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
3224 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3225 <br>To: postmottak (at) fad.dep.no
3226 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
3227
3228 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
3229 levere elektronisk ID for offentlige digitale tjenester til BankID
3230 Norge, referert til blant annet i Digi[1] og i FADs
3231 pressemelding[2].</p>
3232
3233 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
3234 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
3235
3236 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
3237 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
3238 tilgang til informasjon som hører til min min privatsfære ved hjelp av
3239 innlogging med BankID.</p>
3240
3241 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
3242 logge inn som meg på offentlige digitale tjenester ved hjelp av
3243 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
3244 å logge meg inn på slike tjenester som kan inneholde personsensitiv
3245 informasjon om meg.</p>
3246
3247 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
3248 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
3249 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
3250 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
3251 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
3252 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
3253
3254 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
3255
3256 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
3257 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
3258 det gjelder tilgang til "min" informasjon hos det offentlige, i
3259 forkant av BankID-integrasjon mot ID-porten som i følge
3260 pressemeldingen skal komme på plass i løpet av et par uker.</p>
3261
3262 <p>--
3263 <br>Vennlig hilsen
3264 <br>Petter Reinholdtsen</p>
3265 </blockquote>
3266
3267 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
3268 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
3269
3270 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
3271 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
3272 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
3273 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
3274 på både "min" offentlige og private nøkkel.</p>
3275
3276       </div>
3277       <div class="tags">
3278
3279
3280         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3281
3282
3283       </div>
3284     </div>
3285     <div class="padding"></div>
3286
3287     <div class="entry">
3288       <div class="title">
3289         <a href="https://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
3290       </div>
3291       <div class="date">
3292          4th November 2012
3293       </div>
3294       <div class="body">
3295         <p>Slashdot just ran a story about the European Central Bank (ECB)
3296 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
3297 a report (PDF)</a> about virtual currencies and
3298 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
3299 see how a member of the bitcoin community
3300 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
3301 the report</a>.  As for the future, I suspect the central banks and
3302 the governments will outlaw bitcoin if it gain any popularity, to avoid
3303 competition.  My thoughts go to the
3304 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
3305 negative inflation on cash which was such a success that it was
3306 terminated by the Austrian National Bank in 1933.  A successful
3307 alternative would be a threat to the current money system and gain
3308 powerful forces to work against it.</p>
3309
3310 <p>While checking out the current status of bitcoin, I also discovered
3311 that the community already seem to have
3312 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
3313 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
3314 how members of "small" communities tend to trust each other.  I guess
3315 enterprising crocks will try again and again, as they do anywhere
3316 wealth is available.</p>
3317
3318       </div>
3319       <div class="tags">
3320
3321
3322         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3323
3324
3325       </div>
3326     </div>
3327     <div class="padding"></div>
3328
3329     <div class="entry">
3330       <div class="title">
3331         <a href="https://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
3332       </div>
3333       <div class="date">
3334         18th October 2012
3335       </div>
3336       <div class="body">
3337         <p>Civil liberties and privacy in the western world are going down the
3338 drain, and it is hard to fight against it.  I try to do my best, but
3339 time is limited.  I hope you do your best too.  A few years ago I came
3340 across a marvellous drawing by
3341 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
3342 visualising some of what is going on.
3343
3344 <p><a href="http://www.claybennett.com/pages/security_fence.html">
3345 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
3346
3347 <blockquote>
3348 «They who can give up essential liberty to obtain a little temporary
3349 safety, deserve neither liberty nor safety.» - Benjamin Franklin
3350 </blockquote>
3351
3352 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
3353 you see a surveillance camera?  I do not.  Do you feel safe when you
3354 leave electronic traces of your behaviour and opinions?  I do not.  I
3355 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
3356 Panopticon</a>, and can not help to think that we are slowly
3357 transforming our society to a huge Panopticon on our own.</p>
3358
3359       </div>
3360       <div class="tags">
3361
3362
3363         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3364
3365
3366       </div>
3367     </div>
3368     <div class="padding"></div>
3369
3370     <div class="entry">
3371       <div class="title">
3372         <a href="https://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
3373       </div>
3374       <div class="date">
3375         28th January 2011
3376       </div>
3377       <div class="body">
3378         <p>The last few days I have looked at ways to track open security
3379 issues here at my work with the University of Oslo.  My idea is that
3380 it should be possible to use the information about security issues
3381 available on the Internet, and check our locally
3382 maintained/distributed software against this information.  It should
3383 allow us to verify that no known security issues are forgotten.  The
3384 CVE database listing vulnerabilities seem like a great central point,
3385 and by using the package lists from Debian mapped to CVEs provided by
3386 the testing security team, I believed it should be possible to figure
3387 out which security holes were present in our free software
3388 collection.</p>
3389
3390 <p>After reading up on the topic, it became obvious that the first
3391 building block is to be able to name software packages in a unique and
3392 consistent way across data sources.  I considered several ways to do
3393 this, for example coming up with my own naming scheme like using URLs
3394 to project home pages or URLs to the Freshmeat entries, or using some
3395 existing naming scheme.  And it seem like I am not the first one to
3396 come across this problem, as MITRE already proposed and implemented a
3397 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
3398 Platform Enumeration</a> dictionary, a vocabulary for referring to
3399 software, hardware and other platform components.  The CPE ids are
3400 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
3401 Vulnerability Database</a>, allowing me to look up know security
3402 issues for any CPE name.  With this in place, all I need to do is to
3403 locate the CPE id for the software packages we use at the university.
3404 This is fairly trivial (I google for 'cve cpe $package' and check the
3405 NVD entry if a CVE for the package exist).</p>
3406
3407 <p>To give you an example.  The GNU gzip source package have the CPE
3408 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
3409 check out, one could look up
3410 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
3411 in NVD</a> and get a list of 6 security holes with public CVE entries.
3412 The most recent one is
3413 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
3414 and at the bottom of the NVD page for this vulnerability the complete
3415 list of affected versions is provided.</p>
3416
3417 <p>The NVD database of CVEs is also available as a XML dump, allowing
3418 for offline processing of issues.  Using this dump, I've written a
3419 small script taking a list of CPEs as input and list all CVEs
3420 affecting the packages represented by these CPEs.  One give it CPEs
3421 with version numbers as specified above and get a list of open
3422 security issues out.</p>
3423
3424 <p>Of course for this approach to be useful, the quality of the NVD
3425 information need to be high.  For that to happen, I believe as many as
3426 possible need to use and contribute to the NVD database.  I notice
3427 RHEL is providing
3428 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
3429 map from CVE to CPE</a>, indicating that they are using the CPE
3430 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
3431
3432 <p>To get an idea about the quality for free software, I spent some
3433 time making it possible to compare the CVE database from Debian with
3434 the CVE database in NVD.  The result look fairly good, but there are
3435 some inconsistencies in NVD (same software package having several
3436 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
3437 Debian believe are affected by a CVE).  Hope to find time to improve
3438 the quality of NVD, but that require being able to get in touch with
3439 someone maintaining it.  So far my three emails with questions and
3440 corrections have not seen any reply, but I hope contact can be
3441 established soon.</p>
3442
3443 <p>An interesting application for CPEs is cross platform package
3444 mapping.  It would be useful to know which packages in for example
3445 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
3446 this would be trivial if all linux distributions provided CPE entries
3447 for their packages.</p>
3448
3449       </div>
3450       <div class="tags">
3451
3452
3453         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3454
3455
3456       </div>
3457     </div>
3458     <div class="padding"></div>
3459
3460     <div class="entry">
3461       <div class="title">
3462         <a href="https://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
3463       </div>
3464       <div class="date">
3465         11th December 2010
3466       </div>
3467       <div class="body">
3468         <p>As I continue to explore
3469 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
3470 what properties the system have, and how it will be affected by laws
3471 and regulations here in Norway.  Here are some random notes.</p>
3472
3473 <p>One interesting thing to note is that since the transactions are
3474 verified using a peer to peer network, all details about a transaction
3475 is known to everyone.  This means that if a BitCoin address has been
3476 published like I did with mine in my initial post about BitCoin, it is
3477 possible for everyone to see how many BitCoins have been transfered to
3478 that address.  There is even a web service to look at the details for
3479 all transactions.  There I can see that my address
3480 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
3481 have received 16.06 Bitcoin, the
3482 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
3483 address of Simon Phipps have received 181.97 BitCoin and the address
3484 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
3485 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
3486 every one of you that donated bitcoins to support my activity. The
3487 fact that anyone can see how much money was transfered to a given
3488 address make it more obvious why the BitCoin community recommend to
3489 generate and hand out a new address for each transaction.  I'm told
3490 there is no way to track which addresses belong to a given person or
3491 organisation without the person or organisation revealing it
3492 themselves, as Simon, EFF and I have done.</p>
3493
3494 <p>In Norway, and in most other countries, there are laws and
3495 regulations limiting how much money one can transfer across the border
3496 without declaring it.  There are money laundering, tax and accounting
3497 laws and regulations I would expect to apply to the use of BitCoin.
3498 If the Skolelinux foundation
3499 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
3500 Debian Labs</a>) were to accept donations in BitCoin in addition to
3501 normal bank transfers like EFF is doing, how should this be accounted?
3502 Given that it is impossible to know if money can cross the border or
3503 not, should everything or nothing be declared?  What exchange rate
3504 should be used when calculating taxes?  Would receivers have to pay
3505 income tax if the foundation were to pay Skolelinux contributors in
3506 BitCoin?  I have no idea, but it would be interesting to know.</p>
3507
3508 <p>For a currency to be useful and successful, it must be trusted and
3509 accepted by a lot of users.  It must be possible to get easy access to
3510 the currency (as a wage or using currency exchanges), and it must be
3511 easy to spend it.  At the moment BitCoin seem fairly easy to get
3512 access to, but there are very few places to spend it.  I am not really
3513 a regular user of any of the vendor types currently accepting BitCoin,
3514 so I wonder when my kind of shop would start accepting BitCoins.  I
3515 would like to buy electronics, travels and subway tickets, not herbs
3516 and books. :) The currency is young, and this will improve over time
3517 if it become popular, but I suspect regular banks will start to lobby
3518 to get BitCoin declared illegal if it become popular.  I'm sure they
3519 will claim it is helping fund terrorism and money laundering (which
3520 probably would be true, as is any currency in existence), but I
3521 believe the problems should be solved elsewhere and not by blaming
3522 currencies.</p>
3523
3524 <p>The process of creating new BitCoins is called mining, and it is
3525 CPU intensive process that depend on a bit of luck as well (as one is
3526 competing against all the other miners currently spending CPU cycles
3527 to see which one get the next lump of cash).  The "winner" get 50
3528 BitCoin when this happen.  Yesterday I came across the obvious way to
3529 join forces to increase ones changes of getting at least some coins,
3530 by coordinating the work on mining BitCoins across several machines
3531 and people, and sharing the result if one is lucky and get the 50
3532 BitCoins.  Check out
3533 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
3534 if this sounds interesting.  I have not had time to try to set up a
3535 machine to participate there yet, but have seen that running on ones
3536 own for a few days have not yield any BitCoins througth mining
3537 yet.</p>
3538
3539 <p>Update 2010-12-15: Found an <a
3540 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
3541 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
3542 it was interesting to read.  The arguments presented seem to be
3543 equally valid for gold, which was used as a currency for many years.</p>
3544
3545       </div>
3546       <div class="tags">
3547
3548
3549         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3550
3551
3552       </div>
3553     </div>
3554     <div class="padding"></div>
3555
3556     <div class="entry">
3557       <div class="title">
3558         <a href="https://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
3559       </div>
3560       <div class="date">
3561         11th December 2010
3562       </div>
3563       <div class="body">
3564         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
3565 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
3566 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
3567 artikkel i Washington Times</a> som igjen refererer til en artikkel i
3568 det fagfellevurderte tidsskriftet Journal of Transportation Security
3569 med tittelen
3570 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
3571 evaluation of airport x-ray backscatter units based on image
3572 characteristics</a>" som enkelt konstaterer at
3573 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
3574 som kler av reisende på flyplasser ikke er i stand til å avsløre det
3575 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
3576 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
3577 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
3578 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
3579 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
3580 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
3581 kan.</p>
3582
3583       </div>
3584       <div class="tags">
3585
3586
3587         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3588
3589
3590       </div>
3591     </div>
3592     <div class="padding"></div>
3593
3594     <div class="entry">
3595       <div class="title">
3596         <a href="https://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
3597       </div>
3598       <div class="date">
3599         10th December 2010
3600       </div>
3601       <div class="body">
3602         <p>With this weeks lawless
3603 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
3604 attacks</a> on Wikileak and
3605 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
3606 speech</a>, it has become obvious that PayPal, visa and mastercard can
3607 not be trusted to handle money transactions.
3608 A blog post from
3609 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
3610 Phipps on bitcoin</a> reminded me about a project that a friend of
3611 mine mentioned earlier.  I decided to follow Simon's example, and get
3612 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
3613 some help from my friend to get it all running, and he even handed me
3614 some bitcoins to get started.  I even donated a few bitcoins to Simon
3615 for helping me remember BitCoin.</p>
3616
3617 <p>So, what is bitcoins, you probably wonder?  It is a digital
3618 crypto-currency, decentralised and handled using peer-to-peer
3619 networks.  It allows anonymous transactions and prohibits central
3620 control over the transactions, making it impossible for governments
3621 and companies alike to block donations and other transactions.  The
3622 source is free software, and while the key dependency wxWidgets 2.9
3623 for the graphical user interface is missing in Debian, the command
3624 line client builds just fine.  Hopefully Jonas
3625 <a href="http://bugs.debian.org/578157">will get the package into
3626 Debian</a> soon.</p>
3627
3628 <p>Bitcoins can be converted to other currencies, like USD and EUR.
3629 There are <a href="http://www.bitcoin.org/trade">companies accepting
3630 bitcoins</a> when selling services and goods, and there are even
3631 currency "stock" markets where the exchange rate is decided.  There
3632 are not many users so far, but the concept seems promising.  If you
3633 want to get started and lack a friend with any bitcoins to spare,
3634 you can even get
3635 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
3636 bitcoin at the time of writing).  Use
3637 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
3638 on the current exchange rates.</p>
3639
3640 <p>As an experiment, I have decided to set up bitcoind on one of my
3641 machines.  If you want to support my activity, please send Bitcoin
3642 donations to the address
3643 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
3644
3645       </div>
3646       <div class="tags">
3647
3648
3649         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3650
3651
3652       </div>
3653     </div>
3654     <div class="padding"></div>
3655
3656     <div class="entry">
3657       <div class="title">
3658         <a href="https://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
3659       </div>
3660       <div class="date">
3661         23rd November 2010
3662       </div>
3663       <div class="body">
3664         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
3665 <a
3666 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
3667 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
3668 er glad jeg nå er meldt ut av DND.</p>
3669
3670 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
3671 men et overgrep mot individer i utvikling som bør læres opp til å ta
3672 egne valg.</p>
3673
3674 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
3675 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
3676 med Computerworld Norge</A>:</p>
3677
3678 <p><blockquote>
3679 - For alle som har barn, meg selv inkludert, er førstetanken at det
3680 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
3681 har ikke godt av det. De er små individer som skal søke rundt og finne
3682 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
3683 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
3684 dette.
3685 </blockquote></p>
3686
3687 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
3688 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
3689 virtuell
3690 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
3691 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
3692 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
3693
3694 <p>Blipper-tjenesten får meg til å tenke på bøkene til
3695 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
3696 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
3697 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
3698 gode intensjoner og manglende bevissthet om hvilke prinsipper et
3699 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
3700 lese alle de tre bøkene.</p>
3701
3702       </div>
3703       <div class="tags">
3704
3705
3706         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3707
3708
3709       </div>
3710     </div>
3711     <div class="padding"></div>
3712
3713     <div class="entry">
3714       <div class="title">
3715         <a href="https://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
3716       </div>
3717       <div class="date">
3718          9th November 2010
3719       </div>
3720       <div class="body">
3721         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
3722 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
3723 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
3724 overvåkningskamera i det offentlige rom er lovlig satt opp og
3725 registrert.  For å teste hypotesen sendte jeg for noen dager siden
3726 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
3727 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
3728 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
3729
3730 <p><blockquote>
3731 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
3732 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3733 <br>To: postkasse (at) datatilsynet.no
3734 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
3735
3736 <p>Hei.</p>
3737
3738 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
3739 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
3740 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
3741
3742 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
3743 søke på i &lt;URL:
3744 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
3745 Kartreferanse for kameraet er tilgjengelig fra
3746 &lt;URL:
3747 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
3748
3749 <p>Kan dere fortelle meg om dette kameraet er registrert hos
3750 Datatilsynet som det skal være i henhold til lovverket?</p>
3751
3752 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
3753 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
3754 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
3755 gjøre egne søk.</p>
3756
3757 <p>Vennlig hilsen,
3758 <br>--
3759 <br>Petter Reinholdtsen
3760 </blockquote></p>
3761
3762 <p>Her er svaret som kom dagen etter:</p>
3763
3764 <p><blockquote>
3765 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
3766 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
3767 <br>To: Petter Reinholdtsen
3768 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
3769
3770 <p>Viser til e-post av 2. november.
3771
3772 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3773 personopplysningsloven blir fulgt. Formålet med loven er å verne
3774 enkeltpersoner mot krenking av personvernet gjennom behandling av
3775 personopplysninger.</p>
3776
3777 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
3778 omkring personopplysningslovens regler på generelt grunnlag.</p>
3779
3780 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
3781 kameraer, den oversikten som finner er i vår meldingsdatabase som du
3782 finner her:
3783 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
3784
3785 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
3786 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
3787 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
3788 opp.</p>
3789
3790 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
3791 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
3792 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
3793 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
3794 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
3795 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3796
3797 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3798 overvåke med kamera, se lenke:
3799 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3800
3801 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3802 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3803 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3804 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3805 kameraet anmeldes til politiet.</p>
3806
3807 <p>Med vennlig hilsen</p>
3808
3809 <p>Maria Bakke
3810 <br>Juridisk veiledningstjeneste
3811 <br>Datatilsynet</p>
3812 </blockquote></p>
3813
3814 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3815 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3816 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3817 enhver borger enkelt kan hente ut kart over områder vi er interessert
3818 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3819 være registert.  Slike registreringer skal jo i dag fornyes
3820 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
3821 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
3822 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3823 slik at en ikke kan ignorere registrering uten at det får
3824 konsekvenser.</p>
3825
3826 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3827 når det gjelder overvåkningskamera i England) for er at enhver borger
3828 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3829 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3830 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
3831 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3832 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3833
3834       </div>
3835       <div class="tags">
3836
3837
3838         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3839
3840
3841       </div>
3842     </div>
3843     <div class="padding"></div>
3844
3845     <div class="entry">
3846       <div class="title">
3847         <a href="https://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
3848       </div>
3849       <div class="date">
3850         14th October 2010
3851       </div>
3852       <div class="body">
3853         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
3854 å GPS-spore sine medlemmers bevegelser
3855 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
3856 tidligere</a>), sendte jeg avgårde et spørsmål til <a
3857 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
3858 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
3859 så langt.</p>
3860
3861 <p><blockquote>
3862 Date: Thu, 23 Sep 2010 13:38:55 +0200
3863 <br>From: Petter Reinholdtsen
3864 <br>To: postkasse@datatilsynet.no
3865 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
3866
3867 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
3868 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
3869 at en for fremtidig bruk skal godkjenne følgende klausul i
3870 bruksvilkårene[2]:</p>
3871
3872 <p><blockquote>
3873   Andelseier er med dette gjort kjent med at bilene er utstyrt med
3874   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
3875   som brukes utenfor gyldig reservasjon.
3876 </blockquote></p>
3877
3878 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
3879 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
3880 på søkesiden for meldinger[3], men fant intet der.</p>
3881
3882 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
3883 bil?</p>
3884
3885 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
3886 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
3887 i så måte er et overgrep mot privatlivets fred.  For meg er det et
3888 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
3889 som i første omgang sies å skulle ha tilgang til
3890 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
3891 kontrollere når bruksområdene utvides, og erfaring viser jo at
3892 bruksområder utvides når informasjon først er samlet inn.<p>
3893
3894 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
3895 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
3896 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
3897
3898 <p>Vennlig hilsen,
3899 <br>--
3900 <br>Petter Reinholdtsen
3901 </blockquote></p>
3902
3903 <p>Svaret fra Datatilsynet kom dagen etter:</p>
3904
3905 <p><blockquote>
3906 Date: Fri, 24 Sep 2010 11:24:17 +0200
3907 <br>From: Henok Tesfazghi
3908 <br>To: Petter Reinholdtsen
3909 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
3910
3911 <p>Viser til e-post av 23. september 2010.</p>
3912
3913 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3914 personopplysningsloven blir fulgt. Formålet med loven er å verne
3915 enkeltpersoner mot krenking av personvernet gjennom behandling av
3916 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
3917 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
3918 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
3919 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
3920 andre opplysninger vi eventuelt ikke kjenner til og som kan være
3921 relevante, vil kunne medføre et annet resultat.</p>
3922
3923 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
3924 her legger opp til. Dette skyldes blant annet manglende informasjon i
3925 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
3926 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
3927 opplysningene skal lagres eller ikke.</p>
3928
3929 <p>Behandlingen vil i utgangspunket være meldepliktig etter
3930 personopplysningslovens § 31. Det finnes en rekke unntak fra
3931 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
3932 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
3933 karakteriseres som kunder, vil unntak etter
3934 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
3935 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
3936
3937 <p>Datatilsynet har til orientering en rekke artikler som omhandler
3938 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
3939 se lenke:
3940 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
3941 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
3942
3943
3944 <p>Vennlig hilsen
3945 <br>Henok Tesfazghi
3946 <br>Rådgiver, Datatilsynet
3947 </blockquote></p>
3948
3949 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
3950 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
3951 dagene, eller om jeg bare finner et annet alternativ.</p>
3952
3953       </div>
3954       <div class="tags">
3955
3956
3957         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3958
3959
3960       </div>
3961     </div>
3962     <div class="padding"></div>
3963
3964     <div class="entry">
3965       <div class="title">
3966         <a href="https://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
3967       </div>
3968       <div class="date">
3969         23rd September 2010
3970       </div>
3971       <div class="body">
3972         <p>Jeg er med i
3973 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
3974 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
3975 fra bilkollektivet, der de forteller om nytt webopplegg og nye
3976 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
3977 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
3978 lese.</p>
3979
3980 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
3981 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
3982 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
3983 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
3984 Bilkollektivet.
3985 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
3986 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
3987 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
3988 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
3989 endringen, så jeg vet ikke om det er godkjent av
3990 f.eks. andelseiermøtet.  Ser at
3991 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3992 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3993 2010-08-26:</p>
3994
3995 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3996 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3997 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3998
3999 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
4000 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
4001 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
4002 om jeg har energi til å forsøke å endre planene til Bilkollektivet
4003 eller bare ser meg om etter alternativer.</p>
4004
4005       </div>
4006       <div class="tags">
4007
4008
4009         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4010
4011
4012       </div>
4013     </div>
4014     <div class="padding"></div>
4015
4016     <div class="entry">
4017       <div class="title">
4018         <a href="https://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
4019       </div>
4020       <div class="date">
4021         15th September 2010
4022       </div>
4023       <div class="body">
4024         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
4025 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
4026 radiomerke med RFID</a> alle sine kunder og
4027 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
4028 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
4029 kommet lite frem i debatten er at det faktisk er en menneskerett å
4030 kunne ferdes anonymt internt i ens eget land.</p>
4031
4032 <p>Fant en grei kilde for dette i et
4033 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
4034 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
4035
4036 <blockquote><p>Retten til å ferdes anonymt kan utledes av
4037 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
4038 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
4039 må respekteres, særlig retten til privatlivets fred.  I både
4040 personverndirektivet og i den norske personopplysningsloven er
4041 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
4042 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
4043 samtykke til behandling av personopplysninger.</p></blockquote>
4044
4045 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
4046 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
4047 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
4048 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
4049 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
4050 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
4051 oss som ikke registrerer oss hver gang vi beveger oss med
4052 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
4053
4054       </div>
4055       <div class="tags">
4056
4057
4058         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4059
4060
4061       </div>
4062     </div>
4063     <div class="padding"></div>
4064
4065     <div class="entry">
4066       <div class="title">
4067         <a href="https://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
4068       </div>
4069       <div class="date">
4070         31st August 2010
4071       </div>
4072       <div class="body">
4073         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
4074 elektronisk stemmegiving utenfor valglokaler er
4075 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
4076 behandling</a> i Stortinget.
4077 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
4078 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
4079
4080 <p>Håper det får flertall.</p>
4081
4082       </div>
4083       <div class="tags">
4084
4085
4086         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4087
4088
4089       </div>
4090     </div>
4091     <div class="padding"></div>
4092
4093     <div class="entry">
4094       <div class="title">
4095         <a href="https://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
4096       </div>
4097       <div class="date">
4098         28th August 2010
4099       </div>
4100       <div class="body">
4101         <p>Jeg skrev for et halvt år siden hvordan
4102 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
4103 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
4104 nettopp over en
4105 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
4106 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
4107 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
4108 veldig sans for piloten omtalt i <a
4109 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
4110 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
4111 ikke meg trygghetsfølelse på flyplassene når jeg ser at
4112 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
4113 stedet for ting som bidrar til reell økning av sikkerheten.  Det
4114 forteller meg jo at vurderingsevnen til de som burde bidra til økt
4115 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
4116 tiltakene.</p>
4117
4118 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
4119 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
4120 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
4121 passerte.  Kanskje det ville fått flere til å få øynene opp for
4122 problemet.</p>
4123
4124 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
4125 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
4126 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
4127 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
4128 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
4129 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
4130
4131       </div>
4132       <div class="tags">
4133
4134
4135         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4136
4137
4138       </div>
4139     </div>
4140     <div class="padding"></div>
4141
4142     <div class="entry">
4143       <div class="title">
4144         <a href="https://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
4145       </div>
4146       <div class="date">
4147         23rd August 2010
4148       </div>
4149       <div class="body">
4150         <p>I Norge pågår en prosess for å
4151 <a href="http://www.e-valg.dep.no/">innføre elektronisk
4152 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
4153 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
4154 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
4155 oppe til høring i 2006 forfattet jeg
4156 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
4157 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
4158 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
4159 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
4160 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
4161 boks under andres kontroll, og satse på at de som har kontroll med
4162 boksen er til å stole på - uten at en har mulighet til å verifisere
4163 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
4164
4165 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
4166 må fungere for at også ikke-krypografer skal kunne delta, har det vært
4167 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
4168 etter land.  En
4169 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
4170 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
4171 der valgkomisjonen har valgt
4172 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
4173 pusse politiet på en forsker</a> som har dokumentert svakheter i
4174 valgsystemet.</p>
4175
4176 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
4177 med teknobabbel for å få befolkningen til å tro at dette skal bli
4178 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
4179 valgene i Norge, og bør ikke innføres.</p>
4180
4181 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
4182 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
4183 opptelling av valget som Norge har gjort siden 60-tallet og som er en
4184 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
4185 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
4186 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
4187 elektronisk stemmegiving og unngå begrepet "evalg".</p>
4188
4189       </div>
4190       <div class="tags">
4191
4192
4193         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4194
4195
4196       </div>
4197     </div>
4198     <div class="padding"></div>
4199
4200     <div class="entry">
4201       <div class="title">
4202         <a href="https://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
4203       </div>
4204       <div class="date">
4205         15th August 2010
4206       </div>
4207       <div class="body">
4208         <p>I found the notes from Rob Weir on
4209 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
4210 to crush dissent</a> matching my own thoughts on the matter quite
4211 well.  Highly recommended for those wondering which road our society
4212 should go down.  In my view we have been heading the wrong way for a
4213 long time.</p>
4214
4215       </div>
4216       <div class="tags">
4217
4218
4219         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4220
4221
4222       </div>
4223     </div>
4224     <div class="padding"></div>
4225
4226     <div class="entry">
4227       <div class="title">
4228         <a href="https://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
4229       </div>
4230       <div class="date">
4231         25th July 2010
4232       </div>
4233       <div class="body">
4234         <p>The last few months me and the other Debian Edu developers have
4235 been working hard to get the Debian/Squeeze based version of Debian
4236 Edu/Skolelinux into shape.  This future version will use Kerberos for
4237 authentication, and services are slowly migrated to single signon,
4238 getting rid of password questions one at the time.</p>
4239
4240 <p>It will also feature a roaming workstation profile with local home
4241 directory, for laptops that are only some times on the Skolelinux
4242 network, and for this profile a shortcut is created in Gnome and KDE
4243 to gain access to the users home directory on the file server.  This
4244 shortcut uses SMB at the moment, and yesterday I had time to test if
4245 SMB mounting had started working in KDE after we added the cifs-utils
4246 package.  I was pleasantly surprised how well it worked.</p>
4247
4248 <p>Thanks to the recent changes to our samba configuration to get it
4249 to use Kerberos for authentication, there were no question about user
4250 password when mounting the SMB volume.  A simple click on the shortcut
4251 in the KDE menu, and a window with the home directory popped
4252 up. :)</p>
4253
4254 <p>One step closer to a single signon solution out of the box in
4255 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
4256 also Samba.  Next step is Cups and hopefully also NFS.</p>
4257
4258 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
4259 to the autobuilder administrators for some architectures being slow to
4260 sign packages, we are still missing the fixed LTSP package we need for
4261 the release.  It was uploaded three days ago with urgency=high, and if
4262 it had entered testing yesterday we would have been able to test it in
4263 time for a alpha0 release today.  As the binaries for ia64 and powerpc
4264 still not uploaded to the Debian archive, we need to delay the alpha
4265 release another day.</p>
4266
4267 <p>If you want to help out with implementing Kerberos for Debian Edu,
4268 please contact us on debian-edu@lists.debian.org.</p>
4269
4270       </div>
4271       <div class="tags">
4272
4273
4274         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4275
4276
4277       </div>
4278     </div>
4279     <div class="padding"></div>
4280
4281     <div class="entry">
4282       <div class="title">
4283         <a href="https://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
4284       </div>
4285       <div class="date">
4286         12th June 2010
4287       </div>
4288       <div class="body">
4289         <p>Veldig glad for å oppdage via
4290 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
4291 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
4292 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
4293 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
4294 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
4295 med andre så lenge de ikke forstyrrer min bruk av eget nett.
4296 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
4297 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
4298 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
4299 slekt og venner, holde seg oppdatert om politiske saker, kontakte
4300 organisasjoner og politikere, etc), at det for meg er helt urimelig å
4301 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
4302 at potensialet for misbruk er grunn nok til å hindre all den positive
4303 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
4304 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
4305 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
4306 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
4307 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
4308 anstrenge oss for å beholde.</p>
4309
4310       </div>
4311       <div class="tags">
4312
4313
4314         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4315
4316
4317       </div>
4318     </div>
4319     <div class="padding"></div>
4320
4321     <div class="entry">
4322       <div class="title">
4323         <a href="https://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
4324       </div>
4325       <div class="date">
4326         21st May 2010
4327       </div>
4328       <div class="body">
4329         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
4330 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
4331 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
4332 skulle dele innholdet på to kort med mine lesere.</p>
4333
4334 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
4335 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
4336 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
4337
4338 <pre>
4339 Flytoget Airport Express Train
4340
4341 Fra - Til        : Oslo Sentralstasjon
4342 Kategori         : Voksen
4343 Pris             : Nok 170,00
4344 Herav mva. 8,00% : NOK 12,59
4345 Betaling         : Kontant
4346 Til - Fra        : Oslo Lufthavn
4347 Utstedt:         : 08.05.10
4348 Gyldig Fra-Til   : 08.05.10-07.11.10
4349 Billetttype      : Enkeltbillett
4350
4351 102-1015-100508-48382-01-08
4352 </pre>
4353
4354 <p>På selve magnetstripen er innholdet
4355 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
4356 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
4357 det jeg ser trykket på billetten og det jeg ser av tegn i
4358 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
4359 for å gjøre det vanskelig å forfalske billetter.</p>
4360
4361 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
4362 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
4363 fall den biten vi stakk inn i dørlåsen).</p>
4364
4365 <p>Påtrykket forsiden er følgende:</p>
4366
4367 <pre>
4368 Romnummer 727
4369 Hurtigruten
4370 Midnatsol
4371 Reinholdtsen
4372 Petter
4373 Bookingno: SAX69   0742193
4374 Harstad-Bergen
4375 Dep: 09.05.2010 Arr: 12.05.2010
4376 Lugar fra Risøyhamn
4377 Kost: FRO=4
4378 </pre>
4379
4380 <p>På selve magnetstripen er innholdet
4381 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
4382 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
4383
4384       </div>
4385       <div class="tags">
4386
4387
4388         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4389
4390
4391       </div>
4392     </div>
4393     <div class="padding"></div>
4394
4395     <div class="entry">
4396       <div class="title">
4397         <a href="https://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
4398       </div>
4399       <div class="date">
4400          2nd May 2010
4401       </div>
4402       <div class="body">
4403         <p>One interesting feature in Active Directory, is the ability to
4404 create a new user with an expired password, and thus force the user to
4405 change the password on the first login attempt.</p>
4406
4407 <p>I'm not quite sure how to do that with the LDAP setup in Debian
4408 Edu, but did some initial testing with a local account.  The account
4409 and password aging information is available in /etc/shadow, but
4410 unfortunately, it is not possible to specify an expiration time for
4411 passwords, only a maximum age for passwords.</p>
4412
4413 <p>A freshly created account (using adduser test) will have these
4414 settings in /etc/shadow:</p>
4415
4416 <blockquote><pre>
4417 root@tjener:~# chage -l test
4418 Last password change                                    : May 02, 2010
4419 Password expires                                        : never
4420 Password inactive                                       : never
4421 Account expires                                         : never
4422 Minimum number of days between password change          : 0
4423 Maximum number of days between password change          : 99999
4424 Number of days of warning before password expires       : 7
4425 root@tjener:~#
4426 </pre></blockquote>
4427
4428 <p>The only way I could come up with to create a user with an expired
4429 account, is to change the date of the last password change to the
4430 lowest value possible (January 1th 1970), and the maximum password age
4431 to the difference in days between that date and today.  To make it
4432 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
4433 avoid testing if 0 is a valid value).</p>
4434
4435 <p>After using these commands to set it up, it seem to work as
4436 intended:</p>
4437
4438 <blockquote><pre>
4439 root@tjener:~# chage -d 1 test; chage -M 10950 test
4440 root@tjener:~# chage -l test
4441 Last password change                                    : Jan 02, 1970
4442 Password expires                                        : never
4443 Password inactive                                       : never
4444 Account expires                                         : never
4445 Minimum number of days between password change          : 0
4446 Maximum number of days between password change          : 10950
4447 Number of days of warning before password expires       : 7
4448 root@tjener:~#
4449 </pre></blockquote>
4450
4451 <p>So far I have tested this with ssh and console, and kdm (in
4452 Squeeze) login, and all ask for a new password before login in the
4453 user (with ssh, I was thrown out and had to log in again).</p>
4454
4455 <p>Perhaps we should set up something similar for Debian Edu, to make
4456 sure only the user itself have the account password?</p>
4457
4458 <p>If you want to comment on or help out with implementing this for
4459 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
4460
4461 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
4462 shadow(8) page in Debian/testing now state that setting the date of
4463 last password change to zero (0) will force the password to be changed
4464 on the first login.  This was not mentioned in the manual in Lenny, so
4465 I did not notice this in my initial testing.  I have tested it on
4466 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
4467 tested it on Lenny yet.</p>
4468
4469 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
4470 equivalent command to expire a password is '<tt>passwd -e
4471 username</tt>', which insert zero into the date of the last password
4472 change.</p>
4473
4474       </div>
4475       <div class="tags">
4476
4477
4478         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4479
4480
4481       </div>
4482     </div>
4483     <div class="padding"></div>
4484
4485     <div class="entry">
4486       <div class="title">
4487         <a href="https://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
4488       </div>
4489       <div class="date">
4490         19th April 2010
4491       </div>
4492       <div class="body">
4493         <p>The last few weeks i have had the pleasure of reading a
4494 thought-provoking collection of essays by Cory Doctorow, on topics
4495 touching copyright, virtual worlds, the future of man when the
4496 conscience mind can be duplicated into a computer and many more. The
4497 book titled "Content: Selected Essays on Technology, Creativity,
4498 Copyright, and the Future of the Future" is available with few
4499 restrictions on the web, for example from
4500 <a href="http://craphound.com/content/">his own site</a>. I read the
4501 epub-version from
4502 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
4503 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
4504 strongly recommend this book.</p>
4505
4506       </div>
4507       <div class="tags">
4508
4509
4510         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="https://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/web">web</a>.
4511
4512
4513       </div>
4514     </div>
4515     <div class="padding"></div>
4516
4517     <div class="entry">
4518       <div class="title">
4519         <a href="https://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
4520       </div>
4521       <div class="date">
4522         30th December 2009
4523       </div>
4524       <div class="body">
4525         <p>Via Slashdot fant jeg en
4526 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
4527 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
4528 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
4529 totalitære politistatmetoder ikke er løsningen for å gjøre verden
4530 sikrere.  Anbefales på det varmeste.</p>
4531
4532 <p>Oppdatering: Kom over
4533 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
4534 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
4535 på flyplassene.</p>
4536
4537       </div>
4538       <div class="tags">
4539
4540
4541         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4542
4543
4544       </div>
4545     </div>
4546     <div class="padding"></div>
4547
4548     <div class="entry">
4549       <div class="title">
4550         <a href="https://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
4551       </div>
4552       <div class="date">
4553         30th October 2009
4554       </div>
4555       <div class="body">
4556         <p>Min hovedbankforbindelse,
4557 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
4558 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
4559 for <a href="https://www.bankid.no/">BankID</a> og går over til å
4560 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
4561 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
4562 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
4563 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
4564 BankID-avtalen.</p>
4565
4566 <p>BankID er en løsning der banken gis rett til å handle på vegne av
4567 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
4568 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
4569 oppta lån og andre handlinger som har alvorlige følger for meg.
4570 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
4571 all informasjon og tilgang som den trenger for å bruke BankID, også
4572 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
4573 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
4574 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
4575 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
4576 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
4577 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
4578 rett til å inngå avtaler på vegne av meg.</p>
4579
4580 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
4581 offentlig nøkkel, der den private nøkkelen er nødvendig for å
4582 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
4583 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
4584 sitter på både den private og den offentlige nøkkelen, og sier de kun
4585 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
4586 passord.</p>
4587
4588
4589 <p>I postbankens
4590 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
4591 for BankID</a> står følgende:</p>
4592
4593 <blockquote>
4594   <p>"6. Anvendelsesområdet for BankID</p>
4595
4596   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
4597   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
4598   identifisering og signering i forbindelse med elektronisk
4599   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
4600   elektronisk kommunikasjon med Banken og andre brukersteder som har
4601   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
4602   har inngått avtale med bank om bruk av BankID."</p>
4603 </blockquote>
4604
4605 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
4606 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
4607 også retten til å kommunisere på vegne av meg med andre brukersteder og
4608 signering av meldinger synes jeg er problematisk.  Jeg må godta at
4609 banken skal kunne signere for meg på avtaler og annen kommunikasjon
4610 for å få BankID.</p>
4611
4612 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
4613 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
4614 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
4615 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
4616 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
4617 signere avtaler på vegne av meg.</p>
4618
4619 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
4620 alle norske banker om å innføre BankID, bl.a på grunn av
4621 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
4622 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
4623 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
4624 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
4625 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
4626 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
4627 gi banken rett til å signere avtaler på mine vegne.</p>
4628
4629 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
4630 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
4631 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
4632 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
4633 begrensing.</p>
4634
4635 <p>Jeg har klaget vilkårene inn for <a
4636 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
4637 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
4638 nettbankkontroll over egne midler. :(
4639
4640 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
4641 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
4642 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
4643 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
4644 mitt poeng om at banken kan operere på kontoen (og signere avtaler
4645 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
4646 til BankID-modellen.</p>
4647
4648 <p>Oppdatering 2015-11-17: Fant en
4649 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
4650 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
4651 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
4652 omtalt over.  Anbefalt lesning.</p>
4653
4654       </div>
4655       <div class="tags">
4656
4657
4658         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4659
4660
4661       </div>
4662     </div>
4663     <div class="padding"></div>
4664
4665     <div class="entry">
4666       <div class="title">
4667         <a href="https://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
4668       </div>
4669       <div class="date">
4670         23rd August 2009
4671       </div>
4672       <div class="body">
4673         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
4674 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
4675 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
4676 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
4677 det grunner og annet en må ta hensyn til på sjøen.</p>
4678
4679 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
4680 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
4681 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
4682 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
4683
4684 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
4685 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
4686 lekket ut i havet, var det registrert problemer relatert til
4687 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
4688 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
4689 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
4690 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
4691 uker tidligere konstatert manglende sjøkart.</p>
4692
4693 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
4694 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
4695 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
4696 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
4697 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
4698 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
4699 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
4700 ikke har sjøkart i båten.</p>
4701
4702 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
4703 sjøkartverket må være i henhold til en fri og åpen standard, slik at
4704 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
4705 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
4706 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
4707 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
4708 konvertering kan andre ta seg av hvis det er et marked for det.</p>
4709
4710 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
4711 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
4712 om hvor viktig det er at de har oppdaterte kart.  Det bør være
4713 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
4714 enn at de er pålagt å ha oppdaterte kart.</p>
4715
4716 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
4717 fra kystverket</a>, men så vidt jeg har klart å finne, uten
4718 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
4719
4720 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
4721 på et dugnadsbasert fribrukskart for havet,
4722 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
4723 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
4724 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
4725 det viser at behovet for fribruks-sjøkart er til stedet.</p>
4726
4727       </div>
4728       <div class="tags">
4729
4730
4731         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4732
4733
4734       </div>
4735     </div>
4736     <div class="padding"></div>
4737
4738     <div class="entry">
4739       <div class="title">
4740         <a href="https://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
4741       </div>
4742       <div class="date">
4743         17th June 2009
4744       </div>
4745       <div class="body">
4746         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
4747 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
4748 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
4749 kandidat aldri får færre stemmer under opptellingen, ellers blir det
4750 veldig tydelig at tallene ikke er til å stole på.  I USA er det
4751 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
4752 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
4753 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
4754 En ting Iran åpenbart har forstått, er verdien av å kunne
4755 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
4756 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
4757 stemmene har vært oppbevart.</p>
4758
4759 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
4760 i Oslo derimot</a>, har ikke forstått verdien av å kunne
4761 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
4762 over Internet, med et system som ikke kan kontrolltelles hvis det
4763 kommer anklager om juks med stemmene.  Systemet har flere kjente
4764 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
4765 jeg har derfor latt være å stemme ved valg på UiO siden det ble
4766 innført.</p>
4767
4768 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
4769 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
4770 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
4771 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
4772 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
4773 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
4774 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
4775
4776       </div>
4777       <div class="tags">
4778
4779
4780         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="https://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4781
4782
4783       </div>
4784     </div>
4785     <div class="padding"></div>
4786
4787     <div class="entry">
4788       <div class="title">
4789         <a href="https://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
4790       </div>
4791       <div class="date">
4792          2nd May 2009
4793       </div>
4794       <div class="body">
4795         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
4796 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
4797 når en tar tap av arbeidstid, fortrolige dokumenter,
4798 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
4799 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
4800 til at jeg har kryptert harddisken på både kontormaskinen og min
4801 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
4802 komme på avveie, den første informasjon relatert til jobben min ved
4803 Universitetet i Oslo, og den andre relatert til blant annet
4804 foreningsarbeide.  Kryptering av diskene gjør at det er lite
4805 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
4806 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
4807 og en reboot vil gjøre at de ber om passord før de vil starte opp.
4808 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
4809 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
4810 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
4811 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
4812 det er gjort slik jeg gjør det er minimale, og gevinstene er
4813 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
4814 maskinen reinstalleres og alt er tapt.</p>
4815
4816 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
4817 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
4818 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
4819 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
4820 f.eks. etteretningsorganisasjoner har glede av å titte på mine
4821 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
4822 gjøre det vanskeligere for angripere med kompetanse og ressurser er
4823 betydelige.</p>
4824
4825       </div>
4826       <div class="tags">
4827
4828
4829         Tags: <a href="https://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4830
4831
4832       </div>
4833     </div>
4834     <div class="padding"></div>
4835
4836     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="https://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4837     <div id="sidebar">
4838
4839
4840
4841 <h2>Archive</h2>
4842 <ul>
4843
4844 <li>2022
4845 <ul>
4846
4847 <li><a href="https://people.skolelinux.org/pere/blog/archive/2022/02/">February (1)</a></li>
4848
4849 <li><a href="https://people.skolelinux.org/pere/blog/archive/2022/03/">March (3)</a></li>
4850
4851 <li><a href="https://people.skolelinux.org/pere/blog/archive/2022/04/">April (2)</a></li>
4852
4853 <li><a href="https://people.skolelinux.org/pere/blog/archive/2022/06/">June (1)</a></li>
4854
4855 </ul></li>
4856
4857 <li>2021
4858 <ul>
4859
4860 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/01/">January (2)</a></li>
4861
4862 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/02/">February (1)</a></li>
4863
4864 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/05/">May (1)</a></li>
4865
4866 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/06/">June (1)</a></li>
4867
4868 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/07/">July (3)</a></li>
4869
4870 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/08/">August (1)</a></li>
4871
4872 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/09/">September (1)</a></li>
4873
4874 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/10/">October (1)</a></li>
4875
4876 <li><a href="https://people.skolelinux.org/pere/blog/archive/2021/12/">December (1)</a></li>
4877
4878 </ul></li>
4879
4880 <li>2020
4881 <ul>
4882
4883 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/02/">February (2)</a></li>
4884
4885 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/03/">March (2)</a></li>
4886
4887 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/04/">April (2)</a></li>
4888
4889 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/05/">May (3)</a></li>
4890
4891 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/06/">June (2)</a></li>
4892
4893 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/07/">July (1)</a></li>
4894
4895 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/09/">September (1)</a></li>
4896
4897 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/10/">October (1)</a></li>
4898
4899 <li><a href="https://people.skolelinux.org/pere/blog/archive/2020/11/">November (1)</a></li>
4900
4901 </ul></li>
4902
4903 <li>2019
4904 <ul>
4905
4906 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/01/">January (4)</a></li>
4907
4908 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/02/">February (3)</a></li>
4909
4910 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/03/">March (3)</a></li>
4911
4912 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/05/">May (2)</a></li>
4913
4914 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/06/">June (5)</a></li>
4915
4916 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/07/">July (2)</a></li>
4917
4918 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/08/">August (1)</a></li>
4919
4920 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/09/">September (1)</a></li>
4921
4922 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/11/">November (1)</a></li>
4923
4924 <li><a href="https://people.skolelinux.org/pere/blog/archive/2019/12/">December (4)</a></li>
4925
4926 </ul></li>
4927
4928 <li>2018
4929 <ul>
4930
4931 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
4932
4933 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
4934
4935 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
4936
4937 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
4938
4939 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
4940
4941 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
4942
4943 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/08/">August (3)</a></li>
4944
4945 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/09/">September (3)</a></li>
4946
4947 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/10/">October (5)</a></li>
4948
4949 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/11/">November (2)</a></li>
4950
4951 <li><a href="https://people.skolelinux.org/pere/blog/archive/2018/12/">December (4)</a></li>
4952
4953 </ul></li>
4954
4955 <li>2017
4956 <ul>
4957
4958 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4959
4960 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
4961
4962 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
4963
4964 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
4965
4966 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
4967
4968 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
4969
4970 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
4971
4972 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
4973
4974 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
4975
4976 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
4977
4978 <li><a href="https://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
4979
4980 </ul></li>
4981
4982 <li>2016
4983 <ul>
4984
4985 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4986
4987 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4988
4989 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4990
4991 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4992
4993 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4994
4995 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4996
4997 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4998
4999 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
5000
5001 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
5002
5003 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
5004
5005 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
5006
5007 <li><a href="https://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
5008
5009 </ul></li>
5010
5011 <li>2015
5012 <ul>
5013
5014 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
5015
5016 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
5017
5018 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
5019
5020 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
5021
5022 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
5023
5024 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
5025
5026 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
5027
5028 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
5029
5030 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
5031
5032 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
5033
5034 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
5035
5036 <li><a href="https://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
5037
5038 </ul></li>
5039
5040 <li>2014
5041 <ul>
5042
5043 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
5044
5045 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
5046
5047 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
5048
5049 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
5050
5051 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
5052
5053 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
5054
5055 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
5056
5057 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
5058
5059 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
5060
5061 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
5062
5063 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
5064
5065 <li><a href="https://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
5066
5067 </ul></li>
5068
5069 <li>2013
5070 <ul>
5071
5072 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
5073
5074 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
5075
5076 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
5077
5078 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
5079
5080 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
5081
5082 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
5083
5084 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
5085
5086 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
5087
5088 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
5089
5090 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
5091
5092 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
5093
5094 <li><a href="https://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
5095
5096 </ul></li>
5097
5098 <li>2012
5099 <ul>
5100
5101 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
5102
5103 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
5104
5105 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
5106
5107 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
5108
5109 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
5110
5111 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
5112
5113 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
5114
5115 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
5116
5117 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
5118
5119 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
5120
5121 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
5122
5123 <li><a href="https://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
5124
5125 </ul></li>
5126
5127 <li>2011
5128 <ul>
5129
5130 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
5131
5132 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
5133
5134 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
5135
5136 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
5137
5138 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
5139
5140 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
5141
5142 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
5143
5144 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
5145
5146 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
5147
5148 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
5149
5150 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
5151
5152 <li><a href="https://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
5153
5154 </ul></li>
5155
5156 <li>2010
5157 <ul>
5158
5159 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
5160
5161 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
5162
5163 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
5164
5165 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
5166
5167 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
5168
5169 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
5170
5171 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
5172
5173 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
5174
5175 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
5176
5177 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
5178
5179 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
5180
5181 <li><a href="https://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
5182
5183 </ul></li>
5184
5185 <li>2009
5186 <ul>
5187
5188 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
5189
5190 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
5191
5192 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
5193
5194 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
5195
5196 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
5197
5198 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
5199
5200 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
5201
5202 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
5203
5204 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
5205
5206 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
5207
5208 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
5209
5210 <li><a href="https://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
5211
5212 </ul></li>
5213
5214 <li>2008
5215 <ul>
5216
5217 <li><a href="https://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
5218
5219 <li><a href="https://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
5220
5221 </ul></li>
5222
5223 </ul>
5224
5225
5226
5227 <h2>Tags</h2>
5228 <ul>
5229
5230  <li><a href="https://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (18)</a></li>
5231
5232  <li><a href="https://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
5233
5234  <li><a href="https://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
5235
5236  <li><a href="https://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
5237
5238  <li><a href="https://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant (9)</a></li>
5239
5240  <li><a href="https://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (12)</a></li>
5241
5242  <li><a href="https://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
5243
5244  <li><a href="https://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
5245
5246  <li><a href="https://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
5247
5248  <li><a href="https://people.skolelinux.org/pere/blog/tags/debian">debian (180)</a></li>
5249
5250  <li><a href="https://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (159)</a></li>
5251
5252  <li><a href="https://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (8)</a></li>
5253
5254  <li><a href="https://people.skolelinux.org/pere/blog/tags/digistan">digistan (11)</a></li>
5255
5256  <li><a href="https://people.skolelinux.org/pere/blog/tags/dld">dld (18)</a></li>
5257
5258  <li><a href="https://people.skolelinux.org/pere/blog/tags/docbook">docbook (30)</a></li>
5259
5260  <li><a href="https://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
5261
5262  <li><a href="https://people.skolelinux.org/pere/blog/tags/english">english (435)</a></li>
5263
5264  <li><a href="https://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
5265
5266  <li><a href="https://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (14)</a></li>
5267
5268  <li><a href="https://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (34)</a></li>
5269
5270  <li><a href="https://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
5271
5272  <li><a href="https://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (20)</a></li>
5273
5274  <li><a href="https://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
5275
5276  <li><a href="https://people.skolelinux.org/pere/blog/tags/intervju">intervju (43)</a></li>
5277
5278  <li><a href="https://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
5279
5280  <li><a href="https://people.skolelinux.org/pere/blog/tags/kart">kart (23)</a></li>
5281
5282  <li><a href="https://people.skolelinux.org/pere/blog/tags/kodi">kodi (4)</a></li>
5283
5284  <li><a href="https://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
5285
5286  <li><a href="https://people.skolelinux.org/pere/blog/tags/lego">lego (5)</a></li>
5287
5288  <li><a href="https://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
5289
5290  <li><a href="https://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
5291
5292  <li><a href="https://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
5293
5294  <li><a href="https://people.skolelinux.org/pere/blog/tags/madewithcc">madewithcc (3)</a></li>
5295
5296  <li><a href="https://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
5297
5298  <li><a href="https://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (42)</a></li>
5299
5300  <li><a href="https://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (13)</a></li>
5301
5302  <li><a href="https://people.skolelinux.org/pere/blog/tags/noark5">noark5 (23)</a></li>
5303
5304  <li><a href="https://people.skolelinux.org/pere/blog/tags/norsk">norsk (320)</a></li>
5305
5306  <li><a href="https://people.skolelinux.org/pere/blog/tags/nuug">nuug (198)</a></li>
5307
5308  <li><a href="https://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (40)</a></li>
5309
5310  <li><a href="https://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
5311
5312  <li><a href="https://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (75)</a></li>
5313
5314  <li><a href="https://people.skolelinux.org/pere/blog/tags/personvern">personvern (114)</a></li>
5315
5316  <li><a href="https://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
5317
5318  <li><a href="https://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
5319
5320  <li><a href="https://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
5321
5322  <li><a href="https://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
5323
5324  <li><a href="https://people.skolelinux.org/pere/blog/tags/robot">robot (15)</a></li>
5325
5326  <li><a href="https://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
5327
5328  <li><a href="https://people.skolelinux.org/pere/blog/tags/ruter">ruter (7)</a></li>
5329
5330  <li><a href="https://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
5331
5332  <li><a href="https://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (59)</a></li>
5333
5334  <li><a href="https://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
5335
5336  <li><a href="https://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
5337
5338  <li><a href="https://people.skolelinux.org/pere/blog/tags/standard">standard (72)</a></li>
5339
5340  <li><a href="https://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (7)</a></li>
5341
5342  <li><a href="https://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (14)</a></li>
5343
5344  <li><a href="https://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (62)</a></li>
5345
5346  <li><a href="https://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (5)</a></li>
5347
5348  <li><a href="https://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
5349
5350  <li><a href="https://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
5351
5352  <li><a href="https://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (20)</a></li>
5353
5354  <li><a href="https://people.skolelinux.org/pere/blog/tags/video">video (77)</a></li>
5355
5356  <li><a href="https://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
5357
5358  <li><a href="https://people.skolelinux.org/pere/blog/tags/web">web (42)</a></li>
5359
5360 </ul>
5361
5362
5363     </div>
5364     <p style="text-align: right">
5365  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
5366 </p>
5367
5368   </body>
5369 </html>