blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
  26       </div>
  27       <div class="date">
  28         27th February 2013
  29       </div>
  30       <div class="body">
  31         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
  32 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
  33 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
  34 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
  35 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
  36 (where I am the chair of the board) and
  37 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
  38 Center</a>.  The title of the talk is «The Free Software Movement and
  39 GNU», with this description:
  40
  41 <p><blockquote>
  42 The Free Software Movement campaigns for computer users' freedom to
  43 cooperate and control their own computing. The Free Software Movement
  44 developed the GNU operating system, typically used together with the
  45 kernel Linux, specifically to make these freedoms possible.
  46 </blockquote></p>
  47
  48 <p>The meeting is open for everyone.  Due to space limitations, the
  49 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
  50 am really curious how many will show up.  See
  51 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
  52 page</a> for the location details.</p>
  53
  54       </div>
  55       <div class="tags">
  56
  57
  58         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  59
  60
  61       </div>
  62     </div>
  63     <div class="padding"></div>
  64
  65     <div class="entry">
  66       <div class="title">
  67         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
  68       </div>
  69       <div class="date">
  70         27th November 2012
  71       </div>
  72       <div class="body">
  73         <p>I fjor meldte Dagbladet og andre medier at
  74 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
  75 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
  76 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
  77 med etterforskningen rundt bombeattentatet og massemordet 22. juli
  78 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
  79 artikkelen at</p>
  80
  81 <blockquote>
  82 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
  83 samtaler som er registrert på basestasjoner i tilknytning til både
  84 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
  85 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
  86 finne ut hvem som har ringt til en hver tid, også i dagene før.»
  87 </blockquote>
  88
  89 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
  90 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
  91 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
  92 seg.  Det betyr at et betydelig antall av journalisters samtaler var
  93 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
  94 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
  95 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
  96 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
  97 sentrum og tettsteder, der det meste av annen aktivitet i et område
  98 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
  99 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 100 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 101 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 102 (noe de kanskje angret på
 103 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 104 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 105 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 106 dermed blir med og analysert når politiet ber om informasjon om
 107 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 108 mediehus nå for tiden.</p>
 109
 110 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 111 informasjon om alle samtaler med journalister, hvilket bør få varslere
 112 og andre som vil tipse journalister til å tenke seg to ganger før de
 113 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 114
 115 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 116 problemstillingen i sin bok
 117 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 118 kildevern</a> som ble lansert i år og
 119 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 120 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 121 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 122 at så få journalister tar opp denne problemstillingen, og ikke stiller
 123 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 124 den raderingen av personvernet som har foregått i Norge i løpet av
 125 mange år nå.</p>
 126
 127       </div>
 128       <div class="tags">
 129
 130
 131         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 132
 133
 134       </div>
 135     </div>
 136     <div class="padding"></div>
 137
 138     <div class="entry">
 139       <div class="title">
 140         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 141       </div>
 142       <div class="date">
 143         21st November 2012
 144       </div>
 145       <div class="body">
 146         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 147 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 148 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 149 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 150 beskjed om at min henvendelse har fått
 151 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 152 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 153 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 154
 155 <blockquote>
 156 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 157 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 158 <br>To: Petter Reinholdtsen
 159 <br>Subject: Reservasjon mot BankID</p>
 160
 161 <p>Hei Petter,</p>
 162
 163 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 164 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 165 reservere seg på denne måten.</p>
 166
 167 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 168 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 169 valgfriheten har vi inngått avtaler med BankID, Buypass og
 170 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 171 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 172 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 173
 174 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 175 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 176 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 177 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 178 denne typen virksomheter. For BankID sin del ble det gjennomført
 179 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 180 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 181 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 182
 183 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 184 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 185 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 186 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 187 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 188 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 189 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 190 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 191 bedre grunnidentifisering av innbyggere.</p>
 192
 193 <p>Mvh
 194 <br>Stig Hornnes
 195 <br>Rådgiver - FAD</p>
 196 </blockquote>
 197
 198 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 199 reservere seg på denne måten.  FAD burde være klar over
 200 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 201 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 202 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 203 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 204 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 205 steg.</p>
 206
 207 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 208 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 209 nøkkel-kryptering, eller
 210 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 211 kryptografi</a> som det også kalles.  En fin beskrivelse
 212 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 213 matematikk.org</a>:</p>
 214
 215 <blockquote>
 216 Se for deg at person A har en hengelås og at han sender den til deg (i
 217 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 218 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 219 låse opp igjen, siden bare A har den riktige nøkkelen.
 220 </blockquote>
 221
 222 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 223 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 224 problem med BankID er det er utformet slik at banken beholder nøkkelen
 225 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 226 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 227 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 228 avtaler på mine vegne eller få tilgang til min personsensitive
 229 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 230 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 231 på mine vegne.  BankID er ikke en slik.</p>
 232
 233       </div>
 234       <div class="tags">
 235
 236
 237         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 238
 239
 240       </div>
 241     </div>
 242     <div class="padding"></div>
 243
 244     <div class="entry">
 245       <div class="title">
 246         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 247       </div>
 248       <div class="date">
 249         16th November 2012
 250       </div>
 251       <div class="body">
 252         <p>Onsdag i denne uka annonserte
 253 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 254 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 255 logge inn på offentlige nettsider der en kan få tilgang til
 256 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 257 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 258 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 259 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 260 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 261
 262 <p>Jeg har derfor valgt å bruke
 263 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 264 banker som ikke krever BankID, se
 265 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 266 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 267 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 268 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 269 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 270 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 271 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 272 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 273 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 274 ikke Postbankens kundestøtte sant i 2009.</p>
 275
 276 <p>Når en i tillegg fra
 277 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 278 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 279 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 280 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 281 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 282 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 283 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 284 epost-brev til Fornyingsdepartementet i går:</p>
 285
 286 <p><blockquote>
 287 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 288 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 289 <br>To: postmottak (at) fad.dep.no
 290 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 291
 292 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 293 levere elektronisk ID for offentlige digitale tjenester til BankID
 294 Norge, referert til blant annet i Digi[1] og i FADs
 295 pressemelding[2].</p>
 296
 297 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 298 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 299
 300 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 301 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 302 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 303 innlogging med BankID.</p>
 304
 305 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 306 logge inn som meg på offentlige digitale tjenester ved hjelp av
 307 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 308 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 309 informasjon om meg.</p>
 310
 311 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 312 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 313 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 314 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 315 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 316 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 317
 318 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 319
 320 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 321 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 322 det gjelder tilgang til "min" informasjon hos det offentlige, i
 323 forkant av BankID-integrasjon mot ID-porten som i følge
 324 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 325
 326 <p>--
 327 <br>Vennlig hilsen
 328 <br>Petter Reinholdtsen</p>
 329 </blockquote>
 330
 331 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 332 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 333
 334 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 335 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 336 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 337 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 338 på både "min" offentlige og private nøkkel.</p>
 339
 340       </div>
 341       <div class="tags">
 342
 343
 344         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 345
 346
 347       </div>
 348     </div>
 349     <div class="padding"></div>
 350
 351     <div class="entry">
 352       <div class="title">
 353         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 354       </div>
 355       <div class="date">
 356          4th November 2012
 357       </div>
 358       <div class="body">
 359         <p>Slashdot just ran a story about the European Central Bank (ECB)
 360 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 361 a report (PDF)</a> about virtual currencies and
 362 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 363 see how a member of the bitcoin community
 364 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 365 the report</a>.  As for the future, I suspect the central banks and
 366 the governments will outlaw bitcoin if it gain any popularity, to avoid
 367 competition.  My thoughts go to the
 368 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 369 negative inflation on cash which was such a success that it was
 370 terminated by the Austrian National Bank in 1933.  A successful
 371 alternative would be a threat to the current money system and gain
 372 powerful forces to work against it.</p>
 373
 374 <p>While checking out the current status of bitcoin, I also discovered
 375 that the community already seem to have
 376 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 377 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 378 how members of "small" communities tend to trust each other.  I guess
 379 enterprising crocks will try again and again, as they do anywhere
 380 wealth is available.</p>
 381
 382       </div>
 383       <div class="tags">
 384
 385
 386         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 387
 388
 389       </div>
 390     </div>
 391     <div class="padding"></div>
 392
 393     <div class="entry">
 394       <div class="title">
 395         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 396       </div>
 397       <div class="date">
 398         18th October 2012
 399       </div>
 400       <div class="body">
 401         <p>Civil liberties and privacy in the western world are going down the
 402 drain, and it is hard to fight against it.  I try to do my best, but
 403 time is limited.  I hope you do your best too.  A few years ago I came
 404 across a marvellous drawing by
 405 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 406 visualising some of what is going on.
 407
 408 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 409 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 410
 411 <blockquote>
 412 «They who can give up essential liberty to obtain a little temporary
 413 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 414 </blockquote>
 415
 416 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 417 you see a surveillance camera?  I do not.  Do you feel safe when you
 418 leave electronic traces of your behaviour and opinions?  I do not.  I
 419 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 420 Panopticon</a>, and can not help to think that we are slowly
 421 transforming our society to a huge Panopticon on our own.</p>
 422
 423       </div>
 424       <div class="tags">
 425
 426
 427         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 428
 429
 430       </div>
 431     </div>
 432     <div class="padding"></div>
 433
 434     <div class="entry">
 435       <div class="title">
 436         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 437       </div>
 438       <div class="date">
 439         28th January 2011
 440       </div>
 441       <div class="body">
 442         <p>The last few days I have looked at ways to track open security
 443 issues here at my work with the University of Oslo.  My idea is that
 444 it should be possible to use the information about security issues
 445 available on the Internet, and check our locally
 446 maintained/distributed software against this information.  It should
 447 allow us to verify that no known security issues are forgotten.  The
 448 CVE database listing vulnerabilities seem like a great central point,
 449 and by using the package lists from Debian mapped to CVEs provided by
 450 the testing security team, I believed it should be possible to figure
 451 out which security holes were present in our free software
 452 collection.</p>
 453
 454 <p>After reading up on the topic, it became obvious that the first
 455 building block is to be able to name software packages in a unique and
 456 consistent way across data sources.  I considered several ways to do
 457 this, for example coming up with my own naming scheme like using URLs
 458 to project home pages or URLs to the Freshmeat entries, or using some
 459 existing naming scheme.  And it seem like I am not the first one to
 460 come across this problem, as MITRE already proposed and implemented a
 461 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 462 Platform Enumeration</a> dictionary, a vocabulary for referring to
 463 software, hardware and other platform components.  The CPE ids are
 464 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 465 Vulnerability Database</a>, allowing me to look up know security
 466 issues for any CPE name.  With this in place, all I need to do is to
 467 locate the CPE id for the software packages we use at the university.
 468 This is fairly trivial (I google for 'cve cpe $package' and check the
 469 NVD entry if a CVE for the package exist).</p>
 470
 471 <p>To give you an example.  The GNU gzip source package have the CPE
 472 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 473 check out, one could look up
 474 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 475 in NVD</a> and get a list of 6 security holes with public CVE entries.
 476 The most recent one is
 477 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 478 and at the bottom of the NVD page for this vulnerability the complete
 479 list of affected versions is provided.</p>
 480
 481 <p>The NVD database of CVEs is also available as a XML dump, allowing
 482 for offline processing of issues.  Using this dump, I've written a
 483 small script taking a list of CPEs as input and list all CVEs
 484 affecting the packages represented by these CPEs.  One give it CPEs
 485 with version numbers as specified above and get a list of open
 486 security issues out.</p>
 487
 488 <p>Of course for this approach to be useful, the quality of the NVD
 489 information need to be high.  For that to happen, I believe as many as
 490 possible need to use and contribute to the NVD database.  I notice
 491 RHEL is providing
 492 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
 493 map from CVE to CPE</a>, indicating that they are using the CPE
 494 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
 495
 496 <p>To get an idea about the quality for free software, I spent some
 497 time making it possible to compare the CVE database from Debian with
 498 the CVE database in NVD.  The result look fairly good, but there are
 499 some inconsistencies in NVD (same software package having several
 500 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 501 Debian believe are affected by a CVE).  Hope to find time to improve
 502 the quality of NVD, but that require being able to get in touch with
 503 someone maintaining it.  So far my three emails with questions and
 504 corrections have not seen any reply, but I hope contact can be
 505 established soon.</p>
 506
 507 <p>An interesting application for CPEs is cross platform package
 508 mapping.  It would be useful to know which packages in for example
 509 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 510 this would be trivial if all linux distributions provided CPE entries
 511 for their packages.</p>
 512
 513       </div>
 514       <div class="tags">
 515
 516
 517         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 518
 519
 520       </div>
 521     </div>
 522     <div class="padding"></div>
 523
 524     <div class="entry">
 525       <div class="title">
 526         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
 527       </div>
 528       <div class="date">
 529         11th December 2010
 530       </div>
 531       <div class="body">
 532         <p>As I continue to explore
 533 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
 534 what properties the system have, and how it will be affected by laws
 535 and regulations here in Norway.  Here are some random notes.</p>
 536
 537 <p>One interesting thing to note is that since the transactions are
 538 verified using a peer to peer network, all details about a transaction
 539 is known to everyone.  This means that if a BitCoin address has been
 540 published like I did with mine in my initial post about BitCoin, it is
 541 possible for everyone to see how many BitCoins have been transfered to
 542 that address.  There is even a web service to look at the details for
 543 all transactions.  There I can see that my address
 544 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
 545 have received 16.06 Bitcoin, the
 546 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
 547 address of Simon Phipps have received 181.97 BitCoin and the address
 548 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
 549 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 550 every one of you that donated bitcoins to support my activity. The
 551 fact that anyone can see how much money was transfered to a given
 552 address make it more obvious why the BitCoin community recommend to
 553 generate and hand out a new address for each transaction.  I'm told
 554 there is no way to track which addresses belong to a given person or
 555 organisation without the person or organisation revealing it
 556 themselves, as Simon, EFF and I have done.</p>
 557
 558 <p>In Norway, and in most other countries, there are laws and
 559 regulations limiting how much money one can transfer across the border
 560 without declaring it.  There are money laundering, tax and accounting
 561 laws and regulations I would expect to apply to the use of BitCoin.
 562 If the Skolelinux foundation
 563 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
 564 Debian Labs</a>) were to accept donations in BitCoin in addition to
 565 normal bank transfers like EFF is doing, how should this be accounted?
 566 Given that it is impossible to know if money can cross the border or
 567 not, should everything or nothing be declared?  What exchange rate
 568 should be used when calculating taxes?  Would receivers have to pay
 569 income tax if the foundation were to pay Skolelinux contributors in
 570 BitCoin?  I have no idea, but it would be interesting to know.</p>
 571
 572 <p>For a currency to be useful and successful, it must be trusted and
 573 accepted by a lot of users.  It must be possible to get easy access to
 574 the currency (as a wage or using currency exchanges), and it must be
 575 easy to spend it.  At the moment BitCoin seem fairly easy to get
 576 access to, but there are very few places to spend it.  I am not really
 577 a regular user of any of the vendor types currently accepting BitCoin,
 578 so I wonder when my kind of shop would start accepting BitCoins.  I
 579 would like to buy electronics, travels and subway tickets, not herbs
 580 and books. :) The currency is young, and this will improve over time
 581 if it become popular, but I suspect regular banks will start to lobby
 582 to get BitCoin declared illegal if it become popular.  I'm sure they
 583 will claim it is helping fund terrorism and money laundering (which
 584 probably would be true, as is any currency in existence), but I
 585 believe the problems should be solved elsewhere and not by blaming
 586 currencies.</p>
 587
 588 <p>The process of creating new BitCoins is called mining, and it is
 589 CPU intensive process that depend on a bit of luck as well (as one is
 590 competing against all the other miners currently spending CPU cycles
 591 to see which one get the next lump of cash).  The "winner" get 50
 592 BitCoin when this happen.  Yesterday I came across the obvious way to
 593 join forces to increase ones changes of getting at least some coins,
 594 by coordinating the work on mining BitCoins across several machines
 595 and people, and sharing the result if one is lucky and get the 50
 596 BitCoins.  Check out
 597 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
 598 if this sounds interesting.  I have not had time to try to set up a
 599 machine to participate there yet, but have seen that running on ones
 600 own for a few days have not yield any BitCoins througth mining
 601 yet.</p>
 602
 603 <p>Update 2010-12-15: Found an <a
 604 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
 605 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
 606 it was interesting to read.  The arguments presented seem to be
 607 equally valid for gold, which was used as a currency for many years.</p>
 608
 609       </div>
 610       <div class="tags">
 611
 612
 613         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 614
 615
 616       </div>
 617     </div>
 618     <div class="padding"></div>
 619
 620     <div class="entry">
 621       <div class="title">
 622         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
 623       </div>
 624       <div class="date">
 625         11th December 2010
 626       </div>
 627       <div class="body">
 628         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
 629 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
 630 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
 631 artikkel i Washington Times</a> som igjen refererer til en artikkel i
 632 det fagfellevurderte tidsskriftet Journal of Transportation Security
 633 med tittelen
 634 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
 635 evaluation of airport x-ray backscatter units based on image
 636 characteristics</a>" som enkelt konstaterer at
 637 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
 638 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 639 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 640 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 641 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
 642 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
 643 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 644 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 645 kan.</p>
 646
 647       </div>
 648       <div class="tags">
 649
 650
 651         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 652
 653
 654       </div>
 655     </div>
 656     <div class="padding"></div>
 657
 658     <div class="entry">
 659       <div class="title">
 660         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
 661       </div>
 662       <div class="date">
 663         10th December 2010
 664       </div>
 665       <div class="body">
 666         <p>With this weeks lawless
 667 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
 668 attacks</a> on Wikileak and
 669 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
 670 speech</a>, it has become obvious that PayPal, visa and mastercard can
 671 not be trusted to handle money transactions.
 672 A blog post from
 673 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
 674 Phipps on bitcoin</a> reminded me about a project that a friend of
 675 mine mentioned earlier.  I decided to follow Simon's example, and get
 676 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
 677 some help from my friend to get it all running, and he even handed me
 678 some bitcoins to get started.  I even donated a few bitcoins to Simon
 679 for helping me remember BitCoin.</p>
 680
 681 <p>So, what is bitcoins, you probably wonder?  It is a digital
 682 crypto-currency, decentralised and handled using peer-to-peer
 683 networks.  It allows anonymous transactions and prohibits central
 684 control over the transactions, making it impossible for governments
 685 and companies alike to block donations and other transactions.  The
 686 source is free software, and while the key dependency wxWidgets 2.9
 687 for the graphical user interface is missing in Debian, the command
 688 line client builds just fine.  Hopefully Jonas
 689 <a href="http://bugs.debian.org/578157">will get the package into
 690 Debian</a> soon.</p>
 691
 692 <p>Bitcoins can be converted to other currencies, like USD and EUR.
 693 There are <a href="http://www.bitcoin.org/trade">companies accepting
 694 bitcoins</a> when selling services and goods, and there are even
 695 currency "stock" markets where the exchange rate is decided.  There
 696 are not many users so far, but the concept seems promising.  If you
 697 want to get started and lack a friend with any bitcoins to spare,
 698 you can even get
 699 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
 700 bitcoin at the time of writing).  Use
 701 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
 702 on the current exchange rates.</p>
 703
 704 <p>As an experiment, I have decided to set up bitcoind on one of my
 705 machines.  If you want to support my activity, please send Bitcoin
 706 donations to the address
 707 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
 708
 709       </div>
 710       <div class="tags">
 711
 712
 713         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 714
 715
 716       </div>
 717     </div>
 718     <div class="padding"></div>
 719
 720     <div class="entry">
 721       <div class="title">
 722         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
 723       </div>
 724       <div class="date">
 725         23rd November 2010
 726       </div>
 727       <div class="body">
 728         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
 729 <a
 730 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
 731 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
 732 er glad jeg nå er meldt ut av DND.</p>
 733
 734 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
 735 men et overgrep mot individer i utvikling som bør læres opp til å ta
 736 egne valg.</p>
 737
 738 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
 739 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
 740 med Computerworld Norge</A>:</p>
 741
 742 <p><blockquote>
 743 - For alle som har barn, meg selv inkludert, er førstetanken at det
 744 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
 745 har ikke godt av det. De er små individer som skal søke rundt og finne
 746 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
 747 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
 748 dette.
 749 </blockquote></p>
 750
 751 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
 752 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
 753 virtuell
 754 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
 755 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
 756 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
 757
 758 <p>Blipper-tjenesten får meg til å tenke på bøkene til
 759 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
 760 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
 761 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
 762 gode intensjoner og manglende bevissthet om hvilke prinsipper et
 763 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
 764 lese alle de tre bøkene.</p>
 765
 766       </div>
 767       <div class="tags">
 768
 769
 770         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 771
 772
 773       </div>
 774     </div>
 775     <div class="padding"></div>
 776
 777     <div class="entry">
 778       <div class="title">
 779         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
 780       </div>
 781       <div class="date">
 782          9th November 2010
 783       </div>
 784       <div class="body">
 785         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
 786 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
 787 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
 788 overvåkningskamera i det offentlige rom er lovlig satt opp og
 789 registrert.  For å teste hypotesen sendte jeg for noen dager siden
 790 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
 791 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
 792 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
 793
 794 <p><blockquote>
 795 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
 796 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 797 <br>To: postkasse (at) datatilsynet.no
 798 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
 799
 800 <p>Hei.</p>
 801
 802 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
 803 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
 804 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
 805
 806 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
 807 søke på i &lt;URL:
 808 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
 809 Kartreferanse for kameraet er tilgjengelig fra
 810 &lt;URL:
 811 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
 812
 813 <p>Kan dere fortelle meg om dette kameraet er registrert hos
 814 Datatilsynet som det skal være i henhold til lovverket?</p>
 815
 816 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
 817 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
 818 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
 819 gjøre egne søk.</p>
 820
 821 <p>Vennlig hilsen,
 822 <br>--
 823 <br>Petter Reinholdtsen
 824 </blockquote></p>
 825
 826 <p>Her er svaret som kom dagen etter:</p>
 827
 828 <p><blockquote>
 829 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
 830 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
 831 <br>To: Petter Reinholdtsen
 832 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
 833
 834 <p>Viser til e-post av 2. november.
 835
 836 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 837 personopplysningsloven blir fulgt. Formålet med loven er å verne
 838 enkeltpersoner mot krenking av personvernet gjennom behandling av
 839 personopplysninger.</p>
 840
 841 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
 842 omkring personopplysningslovens regler på generelt grunnlag.</p>
 843
 844 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
 845 kameraer, den oversikten som finner er i vår meldingsdatabase som du
 846 finner her:
 847 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
 848
 849 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
 850 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
 851 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
 852 opp.</p>
 853
 854 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
 855 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
 856 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
 857 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
 858 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
 859 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
 860
 861 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
 862 overvåke med kamera, se lenke:
 863 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
 864
 865 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
 866 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
 867 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
 868 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
 869 kameraet anmeldes til politiet.</p>
 870
 871 <p>Med vennlig hilsen</p>
 872
 873 <p>Maria Bakke
 874 <br>Juridisk veiledningstjeneste
 875 <br>Datatilsynet</p>
 876 </blockquote></p>
 877
 878 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
 879 overvåkningskamera i det offentlige rom hos Datatilsynet, med
 880 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
 881 enhver borger enkelt kan hente ut kart over områder vi er interessert
 882 i og sjekke om det er overvåkningskamera der som er satt opp uten å
 883 være registert.  Slike registreringer skal jo i dag fornyes
 884 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
 885 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
 886 burde også være bøter for å ha kamera som ikke er korrekt registrert,
 887 slik at en ikke kan ignorere registrering uten at det får
 888 konsekvenser.</p>
 889
 890 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
 891 når det gjelder overvåkningskamera i England) for er at enhver borger
 892 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
 893 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
 894 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
 895 attraktivt å ha overvåkningskamera i det offentlige rom er en god
 896 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
 897
 898       </div>
 899       <div class="tags">
 900
 901
 902         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 903
 904
 905       </div>
 906     </div>
 907     <div class="padding"></div>
 908
 909     <div class="entry">
 910       <div class="title">
 911         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
 912       </div>
 913       <div class="date">
 914         14th October 2010
 915       </div>
 916       <div class="body">
 917         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
 918 å GPS-spore sine medlemmers bevegelser
 919 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
 920 tidligere</a>), sendte jeg avgårde et spørsmål til <a
 921 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
 922 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
 923 så langt.</p>
 924
 925 <p><blockquote>
 926 Date: Thu, 23 Sep 2010 13:38:55 +0200
 927 <br>From: Petter Reinholdtsen
 928 <br>To: postkasse@datatilsynet.no
 929 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
 930
 931 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
 932 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
 933 at en for fremtidig bruk skal godkjenne følgende klausul i
 934 bruksvilkårene[2]:</p>
 935
 936 <p><blockquote>
 937   Andelseier er med dette gjort kjent med at bilene er utstyrt med
 938   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
 939   som brukes utenfor gyldig reservasjon.
 940 </blockquote></p>
 941
 942 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
 943 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
 944 på søkesiden for meldinger[3], men fant intet der.</p>
 945
 946 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
 947 bil?</p>
 948
 949 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
 950 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
 951 i så måte er et overgrep mot privatlivets fred.  For meg er det et
 952 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
 953 som i første omgang sies å skulle ha tilgang til
 954 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
 955 kontrollere når bruksområdene utvides, og erfaring viser jo at
 956 bruksområder utvides når informasjon først er samlet inn.<p>
 957
 958 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
 959 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
 960 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
 961
 962 <p>Vennlig hilsen,
 963 <br>--
 964 <br>Petter Reinholdtsen
 965 </blockquote></p>
 966
 967 <p>Svaret fra Datatilsynet kom dagen etter:</p>
 968
 969 <p><blockquote>
 970 Date: Fri, 24 Sep 2010 11:24:17 +0200
 971 <br>From: Henok Tesfazghi
 972 <br>To: Petter Reinholdtsen
 973 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
 974
 975 <p>Viser til e-post av 23. september 2010.</p>
 976
 977 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 978 personopplysningsloven blir fulgt. Formålet med loven er å verne
 979 enkeltpersoner mot krenking av personvernet gjennom behandling av
 980 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
 981 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
 982 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
 983 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
 984 andre opplysninger vi eventuelt ikke kjenner til og som kan være
 985 relevante, vil kunne medføre et annet resultat.</p>
 986
 987 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
 988 her legger opp til. Dette skyldes blant annet manglende informasjon i
 989 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
 990 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
 991 opplysningene skal lagres eller ikke.</p>
 992
 993 <p>Behandlingen vil i utgangspunket være meldepliktig etter
 994 personopplysningslovens § 31. Det finnes en rekke unntak fra
 995 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
 996 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
 997 karakteriseres som kunder, vil unntak etter
 998 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
 999 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1000
1001 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1002 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1003 se lenke:
1004 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1005 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1006
1007
1008 <p>Vennlig hilsen
1009 <br>Henok Tesfazghi
1010 <br>Rådgiver, Datatilsynet
1011 </blockquote></p>
1012
1013 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1014 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1015 dagene, eller om jeg bare finner et annet alternativ.</p>
1016
1017       </div>
1018       <div class="tags">
1019
1020
1021         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1022
1023
1024       </div>
1025     </div>
1026     <div class="padding"></div>
1027
1028     <div class="entry">
1029       <div class="title">
1030         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1031       </div>
1032       <div class="date">
1033         23rd September 2010
1034       </div>
1035       <div class="body">
1036         <p>Jeg er med i
1037 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1038 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1039 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1040 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1041 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1042 lese.</p>
1043
1044 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1045 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1046 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1047 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1048 Bilkollektivet.
1049 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1050 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1051 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1052 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1053 endringen, så jeg vet ikke om det er godkjent av
1054 f.eks. andelseiermøtet.  Ser at
1055 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1056 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1057 2010-08-26:</p>
1058
1059 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1060 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1061 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1062
1063 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1064 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1065 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1066 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1067 eller bare ser meg om etter alternativer.</p>
1068
1069       </div>
1070       <div class="tags">
1071
1072
1073         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1074
1075
1076       </div>
1077     </div>
1078     <div class="padding"></div>
1079
1080     <div class="entry">
1081       <div class="title">
1082         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1083       </div>
1084       <div class="date">
1085         15th September 2010
1086       </div>
1087       <div class="body">
1088         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1089 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1090 radiomerke med RFID</a> alle sine kunder og
1091 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1092 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1093 kommet lite frem i debatten er at det faktisk er en menneskerett å
1094 kunne ferdes anonymt internt i ens eget land.</p>
1095
1096 <p>Fant en grei kilde for dette i et
1097 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1098 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1099
1100 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1101 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1102 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1103 må respekteres, særlig retten til privatlivets fred.  I både
1104 personverndirektivet og i den norske personopplysningsloven er
1105 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1106 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1107 samtykke til behandling av personopplysninger.</p></blockquote>
1108
1109 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1110 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1111 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1112 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1113 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1114 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1115 oss som ikke registrerer oss hver gang vi beveger oss med
1116 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1117
1118       </div>
1119       <div class="tags">
1120
1121
1122         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1123
1124
1125       </div>
1126     </div>
1127     <div class="padding"></div>
1128
1129     <div class="entry">
1130       <div class="title">
1131         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1132       </div>
1133       <div class="date">
1134         31st August 2010
1135       </div>
1136       <div class="body">
1137         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1138 elektronisk stemmegiving utenfor valglokaler er
1139 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1140 behandling</a> i Stortinget.
1141 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1142 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1143
1144 <p>Håper det får flertall.</p>
1145
1146       </div>
1147       <div class="tags">
1148
1149
1150         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1151
1152
1153       </div>
1154     </div>
1155     <div class="padding"></div>
1156
1157     <div class="entry">
1158       <div class="title">
1159         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1160       </div>
1161       <div class="date">
1162         28th August 2010
1163       </div>
1164       <div class="body">
1165         <p>Jeg skrev for et halvt år siden hvordan
1166 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1167 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1168 nettopp over en
1169 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1170 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1171 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1172 veldig sans for piloten omtalt i <a
1173 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1174 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1175 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1176 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1177 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1178 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1179 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1180 tiltakene.</p>
1181
1182 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1183 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1184 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1185 passerte.  Kanskje det ville fått flere til å få øynene opp for
1186 problemet.</p>
1187
1188 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1189 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1190 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1191 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1192 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1193 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1194
1195       </div>
1196       <div class="tags">
1197
1198
1199         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1200
1201
1202       </div>
1203     </div>
1204     <div class="padding"></div>
1205
1206     <div class="entry">
1207       <div class="title">
1208         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1209       </div>
1210       <div class="date">
1211         23rd August 2010
1212       </div>
1213       <div class="body">
1214         <p>I Norge pågår en prosess for å
1215 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1216 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1217 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1218 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1219 oppe til høring i 2006 forfattet jeg
1220 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1221 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1222 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1223 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1224 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1225 boks under andres kontroll, og satse på at de som har kontroll med
1226 boksen er til å stole på - uten at en har mulighet til å verifisere
1227 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1228
1229 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1230 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1231 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1232 etter land.  En
1233 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1234 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1235 der valgkomisjonen har valgt
1236 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1237 pusse politiet på en forsker</a> som har dokumentert svakheter i
1238 valgsystemet.</p>
1239
1240 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1241 med teknobabbel for å få befolkningen til å tro at dette skal bli
1242 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1243 valgene i Norge, og bør ikke innføres.</p>
1244
1245 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1246 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1247 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1248 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1249 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1250 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1251 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1252
1253       </div>
1254       <div class="tags">
1255
1256
1257         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1258
1259
1260       </div>
1261     </div>
1262     <div class="padding"></div>
1263
1264     <div class="entry">
1265       <div class="title">
1266         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1267       </div>
1268       <div class="date">
1269         15th August 2010
1270       </div>
1271       <div class="body">
1272         <p>I found the notes from Rob Weir on
1273 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1274 to crush dissent</a> matching my own thoughts on the matter quite
1275 well.  Highly recommended for those wondering which road our society
1276 should go down.  In my view we have been heading the wrong way for a
1277 long time.</p>
1278
1279       </div>
1280       <div class="tags">
1281
1282
1283         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1284
1285
1286       </div>
1287     </div>
1288     <div class="padding"></div>
1289
1290     <div class="entry">
1291       <div class="title">
1292         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1293       </div>
1294       <div class="date">
1295         25th July 2010
1296       </div>
1297       <div class="body">
1298         <p>The last few months me and the other Debian Edu developers have
1299 been working hard to get the Debian/Squeeze based version of Debian
1300 Edu/Skolelinux into shape.  This future version will use Kerberos for
1301 authentication, and services are slowly migrated to single signon,
1302 getting rid of password questions one at the time.</p>
1303
1304 <p>It will also feature a roaming workstation profile with local home
1305 directory, for laptops that are only some times on the Skolelinux
1306 network, and for this profile a shortcut is created in Gnome and KDE
1307 to gain access to the users home directory on the file server.  This
1308 shortcut uses SMB at the moment, and yesterday I had time to test if
1309 SMB mounting had started working in KDE after we added the cifs-utils
1310 package.  I was pleasantly surprised how well it worked.</p>
1311
1312 <p>Thanks to the recent changes to our samba configuration to get it
1313 to use Kerberos for authentication, there were no question about user
1314 password when mounting the SMB volume.  A simple click on the shortcut
1315 in the KDE menu, and a window with the home directory popped
1316 up. :)</p>
1317
1318 <p>One step closer to a single signon solution out of the box in
1319 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1320 also Samba.  Next step is Cups and hopefully also NFS.</p>
1321
1322 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1323 to the autobuilder administrators for some architectures being slow to
1324 sign packages, we are still missing the fixed LTSP package we need for
1325 the release.  It was uploaded three days ago with urgency=high, and if
1326 it had entered testing yesterday we would have been able to test it in
1327 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1328 still not uploaded to the Debian archive, we need to delay the alpha
1329 release another day.</p>
1330
1331 <p>If you want to help out with implementing Kerberos for Debian Edu,
1332 please contact us on debian-edu@lists.debian.org.</p>
1333
1334       </div>
1335       <div class="tags">
1336
1337
1338         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1339
1340
1341       </div>
1342     </div>
1343     <div class="padding"></div>
1344
1345     <div class="entry">
1346       <div class="title">
1347         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1348       </div>
1349       <div class="date">
1350         12th June 2010
1351       </div>
1352       <div class="body">
1353         <p>Veldig glad for å oppdage via
1354 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1355 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1356 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1357 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1358 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1359 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1360 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1361 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1362 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1363 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1364 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1365 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1366 at potensialet for misbruk er grunn nok til å hindre all den positive
1367 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1368 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1369 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1370 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1371 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1372 anstrenge oss for å beholde.</p>
1373
1374       </div>
1375       <div class="tags">
1376
1377
1378         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1379
1380
1381       </div>
1382     </div>
1383     <div class="padding"></div>
1384
1385     <div class="entry">
1386       <div class="title">
1387         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1388       </div>
1389       <div class="date">
1390         21st May 2010
1391       </div>
1392       <div class="body">
1393         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1394 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1395 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1396 skulle dele innholdet på to kort med mine lesere.</p>
1397
1398 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1399 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1400 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1401
1402 <pre>
1403 Flytoget Airport Express Train
1404
1405 Fra - Til        : Oslo Sentralstasjon
1406 Kategori         : Voksen
1407 Pris             : Nok 170,00
1408 Herav mva. 8,00% : NOK 12,59
1409 Betaling         : Kontant
1410 Til - Fra        : Oslo Lufthavn
1411 Utstedt:         : 08.05.10
1412 Gyldig Fra-Til   : 08.05.10-07.11.10
1413 Billetttype      : Enkeltbillett
1414
1415 102-1015-100508-48382-01-08
1416 </pre>
1417
1418 <p>På selve magnetstripen er innholdet
1419 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1420 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1421 det jeg ser trykket på billetten og det jeg ser av tegn i
1422 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1423 for å gjøre det vanskelig å forfalske billetter.</p>
1424
1425 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1426 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1427 fall den biten vi stakk inn i dørlåsen).</p>
1428
1429 <p>Påtrykket forsiden er følgende:</p>
1430
1431 <pre>
1432 Romnummer 727
1433 Hurtigruten
1434 Midnatsol
1435 Reinholdtsen
1436 Petter
1437 Bookingno: SAX69   0742193
1438 Harstad-Bergen
1439 Dep: 09.05.2010 Arr: 12.05.2010
1440 Lugar fra Risøyhamn
1441 Kost: FRO=4
1442 </pre>
1443
1444 <p>På selve magnetstripen er innholdet
1445 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1446 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1447
1448       </div>
1449       <div class="tags">
1450
1451
1452         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1453
1454
1455       </div>
1456     </div>
1457     <div class="padding"></div>
1458
1459     <div class="entry">
1460       <div class="title">
1461         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1462       </div>
1463       <div class="date">
1464          2nd May 2010
1465       </div>
1466       <div class="body">
1467         <p>One interesting feature in Active Directory, is the ability to
1468 create a new user with an expired password, and thus force the user to
1469 change the password on the first login attempt.</p>
1470
1471 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1472 Edu, but did some initial testing with a local account.  The account
1473 and password aging information is available in /etc/shadow, but
1474 unfortunately, it is not possible to specify an expiration time for
1475 passwords, only a maximum age for passwords.</p>
1476
1477 <p>A freshly created account (using adduser test) will have these
1478 settings in /etc/shadow:</p>
1479
1480 <blockquote><pre>
1481 root@tjener:~# chage -l test
1482 Last password change                                    : May 02, 2010
1483 Password expires                                        : never
1484 Password inactive                                       : never
1485 Account expires                                         : never
1486 Minimum number of days between password change          : 0
1487 Maximum number of days between password change          : 99999
1488 Number of days of warning before password expires       : 7
1489 root@tjener:~#
1490 </pre></blockquote>
1491
1492 <p>The only way I could come up with to create a user with an expired
1493 account, is to change the date of the last password change to the
1494 lowest value possible (January 1th 1970), and the maximum password age
1495 to the difference in days between that date and today.  To make it
1496 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1497 avoid testing if 0 is a valid value).</p>
1498
1499 <p>After using these commands to set it up, it seem to work as
1500 intended:</p>
1501
1502 <blockquote><pre>
1503 root@tjener:~# chage -d 1 test; chage -M 10950 test
1504 root@tjener:~# chage -l test
1505 Last password change                                    : Jan 02, 1970
1506 Password expires                                        : never
1507 Password inactive                                       : never
1508 Account expires                                         : never
1509 Minimum number of days between password change          : 0
1510 Maximum number of days between password change          : 10950
1511 Number of days of warning before password expires       : 7
1512 root@tjener:~#
1513 </pre></blockquote>
1514
1515 <p>So far I have tested this with ssh and console, and kdm (in
1516 Squeeze) login, and all ask for a new password before login in the
1517 user (with ssh, I was thrown out and had to log in again).</p>
1518
1519 <p>Perhaps we should set up something similar for Debian Edu, to make
1520 sure only the user itself have the account password?</p>
1521
1522 <p>If you want to comment on or help out with implementing this for
1523 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
1524
1525 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1526 shadow(8) page in Debian/testing now state that setting the date of
1527 last password change to zero (0) will force the password to be changed
1528 on the first login.  This was not mentioned in the manual in Lenny, so
1529 I did not notice this in my initial testing.  I have tested it on
1530 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
1531 tested it on Lenny yet.</p>
1532
1533 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
1534 equivalent command to expire a password is '<tt>passwd -e
1535 username</tt>', which insert zero into the date of the last password
1536 change.</p>
1537
1538       </div>
1539       <div class="tags">
1540
1541
1542         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1543
1544
1545       </div>
1546     </div>
1547     <div class="padding"></div>
1548
1549     <div class="entry">
1550       <div class="title">
1551         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
1552       </div>
1553       <div class="date">
1554         19th April 2010
1555       </div>
1556       <div class="body">
1557         <p>The last few weeks i have had the pleasure of reading a
1558 thought-provoking collection of essays by Cory Doctorow, on topics
1559 touching copyright, virtual worlds, the future of man when the
1560 conscience mind can be duplicated into a computer and many more. The
1561 book titled "Content: Selected Essays on Technology, Creativity,
1562 Copyright, and the Future of the Future" is available with few
1563 restrictions on the web, for example from
1564 <a href="http://craphound.com/content/">his own site</a>. I read the
1565 epub-version from
1566 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
1567 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
1568 strongly recommend this book.</p>
1569
1570       </div>
1571       <div class="tags">
1572
1573
1574         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1575
1576
1577       </div>
1578     </div>
1579     <div class="padding"></div>
1580
1581     <div class="entry">
1582       <div class="title">
1583         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
1584       </div>
1585       <div class="date">
1586         30th December 2009
1587       </div>
1588       <div class="body">
1589         <p>Via Slashdot fant jeg en
1590 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
1591 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
1592 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1593 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1594 sikrere.  Anbefales på det varmeste.</p>
1595
1596 <p>Oppdatering: Kom over
1597 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
1598 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
1599 på flyplassene.</p>
1600
1601       </div>
1602       <div class="tags">
1603
1604
1605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1606
1607
1608       </div>
1609     </div>
1610     <div class="padding"></div>
1611
1612     <div class="entry">
1613       <div class="title">
1614         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
1615       </div>
1616       <div class="date">
1617         30th October 2009
1618       </div>
1619       <div class="body">
1620         <p>Min hovedbankforbindelse,
1621 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
1622 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1623 for <a href="https://www.bankid.no/">BankID</a> og går over til å
1624 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1625 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1626 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1627 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1628 BankID-avtalen.</p>
1629
1630 <p>BankID er en løsning der banken gis rett til å handle på vegne av
1631 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1632 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1633 oppta lån og andre handlinger som har alvorlige følger for meg.
1634 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1635 all informasjon og tilgang som den trenger for å bruke BankID, også
1636 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1637 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1638 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1639 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1640 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1641 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1642 rett til å inngå avtaler på vegne av meg.</p>
1643
1644 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1645 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1646 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
1647 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1648 sitter på både den private og den offentlige nøkkelen, og sier de kun
1649 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1650 passord.</p>
1651
1652
1653 <p>I postbankens
1654 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
1655 for BankID</a> står følgende:</p>
1656
1657 <blockquote>
1658   <p>"6. Anvendelsesområdet for BankID</p>
1659
1660   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
1661   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
1662   identifisering og signering i forbindelse med elektronisk
1663   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
1664   elektronisk kommunikasjon med Banken og andre brukersteder som har
1665   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
1666   har inngått avtale med bank om bruk av BankID."</p>
1667 </blockquote>
1668
1669 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
1670 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
1671 også retten til å kommunisere på vegne av meg med andre brukersteder og
1672 signering av meldinger synes jeg er problematisk.  Jeg må godta at
1673 banken skal kunne signere for meg på avtaler og annen kommunikasjon
1674 for å få BankID.</p>
1675
1676 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
1677 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
1678 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
1679 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
1680 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
1681 signere avtaler på vegne av meg.</p>
1682
1683 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
1684 alle norske banker om å innføre BankID, bl.a på grunn av
1685 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
1686 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
1687 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
1688 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
1689 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
1690 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
1691 gi banken rett til å signere avtaler på mine vegne.</p>
1692
1693 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
1694 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
1695 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
1696 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
1697 begrensing.</p>
1698
1699 <p>Jeg har klaget vilkårene inn for <a
1700 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
1701 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
1702 nettbankkontroll over egne midler. :(
1703
1704 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
1705 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
1706 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
1707 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
1708 mitt poeng om at banken kan operere på kontoen (og signere avtaler
1709 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
1710 til BankID-modellen.</p>
1711
1712       </div>
1713       <div class="tags">
1714
1715
1716         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1717
1718
1719       </div>
1720     </div>
1721     <div class="padding"></div>
1722
1723     <div class="entry">
1724       <div class="title">
1725         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
1726       </div>
1727       <div class="date">
1728         23rd August 2009
1729       </div>
1730       <div class="body">
1731         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
1732 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
1733 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
1734 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
1735 det grunner og annet en må ta hensyn til på sjøen.</p>
1736
1737 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
1738 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
1739 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
1740 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
1741
1742 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
1743 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
1744 lekket ut i havet, var det registrert problemer relatert til
1745 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
1746 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
1747 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
1748 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
1749 uker tidligere konstatert manglende sjøkart.</p>
1750
1751 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
1752 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
1753 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
1754 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
1755 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
1756 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
1757 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
1758 ikke har sjøkart i båten.</p>
1759
1760 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
1761 sjøkartverket må være i henhold til en fri og åpen standard, slik at
1762 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
1763 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
1764 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
1765 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
1766 konvertering kan andre ta seg av hvis det er et marked for det.</p>
1767
1768 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
1769 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
1770 om hvor viktig det er at de har oppdaterte kart.  Det bør være
1771 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
1772 enn at de er pålagt å ha oppdaterte kart.</p>
1773
1774 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
1775 fra kystverket</a>, men så vidt jeg har klart å finne, uten
1776 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
1777
1778 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
1779 på et dugnadsbasert fribrukskart for havet,
1780 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
1781 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
1782 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
1783 det viser at behovet for fribruks-sjøkart er til stedet.</p>
1784
1785       </div>
1786       <div class="tags">
1787
1788
1789         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1790
1791
1792       </div>
1793     </div>
1794     <div class="padding"></div>
1795
1796     <div class="entry">
1797       <div class="title">
1798         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
1799       </div>
1800       <div class="date">
1801         17th June 2009
1802       </div>
1803       <div class="body">
1804         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
1805 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
1806 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
1807 kandidat aldri får færre stemmer under opptellingen, ellers blir det
1808 veldig tydelig at tallene ikke er til å stole på.  I USA er det
1809 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
1810 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
1811 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
1812 En ting Iran åpenbart har forstått, er verdien av å kunne
1813 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
1814 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
1815 stemmene har vært oppbevart.</p>
1816
1817 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
1818 i Oslo derimot</a>, har ikke forstått verdien av å kunne
1819 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
1820 over Internet, med et system som ikke kan kontrolltelles hvis det
1821 kommer anklager om juks med stemmene.  Systemet har flere kjente
1822 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
1823 jeg har derfor latt være å stemme ved valg på UiO siden det ble
1824 innført.</p>
1825
1826 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
1827 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
1828 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
1829 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
1830 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
1831 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
1832 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
1833
1834       </div>
1835       <div class="tags">
1836
1837
1838         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1839
1840
1841       </div>
1842     </div>
1843     <div class="padding"></div>
1844
1845     <div class="entry">
1846       <div class="title">
1847         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
1848       </div>
1849       <div class="date">
1850          2nd May 2009
1851       </div>
1852       <div class="body">
1853         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
1854 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
1855 når en tar tap av arbeidstid, fortrolige dokumenter,
1856 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
1857 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
1858 til at jeg har kryptert harddisken på både kontormaskinen og min
1859 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
1860 komme på avveie, den første informasjon relatert til jobben min ved
1861 Universitetet i Oslo, og den andre relatert til blant annet
1862 foreningsarbeide.  Kryptering av diskene gjør at det er lite
1863 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
1864 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
1865 og en reboot vil gjøre at de ber om passord før de vil starte opp.
1866 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
1867 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
1868 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
1869 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
1870 det er gjort slik jeg gjør det er minimale, og gevinstene er
1871 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
1872 maskinen reinstalleres og alt er tapt.</p>
1873
1874 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
1875 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
1876 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
1877 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
1878 f.eks. etteretningsorganisasjoner har glede av å titte på mine
1879 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
1880 gjøre det vanskeligere for angripere med kompetanse og ressurser er
1881 betydelige.</p>
1882
1883       </div>
1884       <div class="tags">
1885
1886
1887         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1888
1889
1890       </div>
1891     </div>
1892     <div class="padding"></div>
1893
1894     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
1895     <div id="sidebar">
1896
1897
1898
1899 <h2>Archive</h2>
1900 <ul>
1901
1902 <li>2013
1903 <ul>
1904
1905 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
1906
1907 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
1908
1909 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
1910
1911 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
1912
1913 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (8)</a></li>
1914
1915 </ul></li>
1916
1917 <li>2012
1918 <ul>
1919
1920 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1921
1922 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1923
1924 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1925
1926 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1927
1928 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1929
1930 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1931
1932 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1933
1934 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1935
1936 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1937
1938 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
1939
1940 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
1941
1942 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
1943
1944 </ul></li>
1945
1946 <li>2011
1947 <ul>
1948
1949 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1950
1951 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1952
1953 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1954
1955 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1956
1957 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1958
1959 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1960
1961 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1962
1963 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1964
1965 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1966
1967 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1968
1969 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1970
1971 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1972
1973 </ul></li>
1974
1975 <li>2010
1976 <ul>
1977
1978 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1979
1980 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1981
1982 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1983
1984 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1985
1986 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1987
1988 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1989
1990 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1991
1992 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1993
1994 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1995
1996 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1997
1998 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1999
2000 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2001
2002 </ul></li>
2003
2004 <li>2009
2005 <ul>
2006
2007 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2008
2009 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2010
2011 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2012
2013 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2014
2015 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2016
2017 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2018
2019 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2020
2021 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2022
2023 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2024
2025 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2026
2027 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2028
2029 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2030
2031 </ul></li>
2032
2033 <li>2008
2034 <ul>
2035
2036 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2037
2038 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2039
2040 </ul></li>
2041
2042 </ul>
2043
2044
2045
2046 <h2>Tags</h2>
2047 <ul>
2048
2049  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2050
2051  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2052
2053  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2054
2055  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2056
2057  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (7)</a></li>
2058
2059  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
2060
2061  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2062
2063  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (75)</a></li>
2064
2065  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (128)</a></li>
2066
2067  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2068
2069  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (9)</a></li>
2070
2071  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2072
2073  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (193)</a></li>
2074
2075  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2076
2077  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2078
2079  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (11)</a></li>
2080
2081  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2082
2083  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (34)</a></li>
2084
2085  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (6)</a></li>
2086
2087  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2088
2089  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
2090
2091  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (6)</a></li>
2092
2093  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2094
2095  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
2096
2097  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (233)</a></li>
2098
2099  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (152)</a></li>
2100
2101  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (8)</a></li>
2102
2103  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2104
2105  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (44)</a></li>
2106
2107  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (65)</a></li>
2108
2109  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2110
2111  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2112
2113  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2114
2115  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (7)</a></li>
2116
2117  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2118
2119  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2120
2121  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2122
2123  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (29)</a></li>
2124
2125  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2126
2127  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2128
2129  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (42)</a></li>
2130
2131  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2132
2133  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (7)</a></li>
2134
2135  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (15)</a></li>
2136
2137  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2138
2139  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (7)</a></li>
2140
2141  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (38)</a></li>
2142
2143  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2144
2145  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (26)</a></li>
2146
2147 </ul>
2148
2149
2150     </div>
2151     <p style="text-align: right">
2152  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2153 </p>
2154
2155   </body>
2156 </html>