blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
  26       </div>
  27       <div class="date">
  28          8th April 2014
  29       </div>
  30       <div class="body">
  31         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
  32 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
  33 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
  34 datalagringsdirektivet er for noe, så er det
  35 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
  36 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
  37 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
  38 anbefalt</a> alle å se.</p>
  39
  40 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
  41 det kommer flere ut over dagen.  Flere kan finnes
  42 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
  43 mylder</a>.</p>
  44
  45 <p><ul>
  46
  47 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
  48 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
  49
  50 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
  51 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
  52
  53 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
  54 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
  55
  56 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
  57 gledens dag</a> - p4.no 2014-04-08
  58
  59 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
  60 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
  61
  62 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
  63 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
  64
  65 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
  66 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
  67 2014-04-08</li>
  68
  69 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
  70 DLD er ugyldig</a> - digi.no 2014-04-08</li>
  71
  72 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
  73 court declares data retention directive invalid</a> - irishtimes.com
  74 2014-04-08</li>
  75
  76 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
  77 court rules against requirement to keep data of telecom users</a> -
  78 reuters.com 2014-04-08</li>
  79
  80 </ul>
  81 </p>
  82
  83 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
  84 totalitær overvåkning av befolkningen er uakseptabelt, men det er
  85 fortsatt like viktig å beskytte privatsfæren som før, da de
  86 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
  87 innsats i prosjekter som
  88 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
  89 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
  90 noen gang.</p>
  91
  92 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
  93 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
  94 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
  95 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
  96
  97 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
  98 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
  99 partinene Høyre og Arbeiderpartiet</a> som stemte for
 100 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 101 bli flertall mot i stortinget.  Se mer om saken
 102 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 103 de ord</a>.</p>
 104
 105       </div>
 106       <div class="tags">
 107
 108
 109         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 110
 111
 112       </div>
 113     </div>
 114     <div class="padding"></div>
 115
 116     <div class="entry">
 117       <div class="title">
 118         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 119       </div>
 120       <div class="date">
 121         26th March 2014
 122       </div>
 123       <div class="body">
 124         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 125 NRK nå har bestemt seg for
 126 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 127 den norske dokumentarfilmen om datalagringsdirektivet skal
 128 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 129 for detaljer om filmen) . Første visning blir på NRK2 mandag
 130 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 131 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 132 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 133 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 134 Aftenposten fra i går,
 135 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 136 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 137 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 138 verden, og helt riktig slår fast at det er vi i databransjen som
 139 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 140 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 141 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 142 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 143 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 144 gjenopprettet balansen.</p>
 145
 146 <p>Jeg regner med at nettutgaven dukker opp på
 147 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 148 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 149 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 150
 151       </div>
 152       <div class="tags">
 153
 154
 155         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 156
 157
 158       </div>
 159     </div>
 160     <div class="padding"></div>
 161
 162     <div class="entry">
 163       <div class="title">
 164         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 165       </div>
 166       <div class="date">
 167         25th March 2014
 168       </div>
 169       <div class="body">
 170         <p>Did you ever need to store logs or other files in a way that would
 171 allow it to be used as evidence in court, and needed a way to
 172 demonstrate without reasonable doubt that the file had not been
 173 changed since it was created?  Or, did you ever need to document that
 174 a given document was received at some point in time, like some
 175 archived document or the answer to an exam, and not changed after it
 176 was received?  The problem in these settings is to remove the need to
 177 trust yourself and your computers, while still being able to prove
 178 that a file is the same as it was at some given time in the past.</p>
 179
 180 <p>A solution to these problems is to have a trusted third party
 181 "stamp" the document and verify that at some given time the document
 182 looked a given way.  Such
 183 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 184 have been around for thousands of years, and its digital equivalent is
 185 called a
 186 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 187 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 188 Engineering Task Force</a> standardised how such service could work a
 189 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 190 3161</a>.  The mechanism is simple.  Create a hash of the file in
 191 question, send it to a trusted third party which add a time stamp to
 192 the hash and sign the result with its private key, and send back the
 193 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 194 request such signature, depending on what is provided by the service
 195 used. Anyone with the document and the signature can then verify that
 196 the document matches the signature by creating their own hash and
 197 checking the signature using the trusted third party public key.
 198 There are several commercial services around providing such
 199 timestamping.  A quick search for
 200 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 201 service</a>" pointed me to at least
 202 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 203 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 204 Vadis</a>,
 205 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 206 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 207 Trust Finder</a>.  The system work as long as the private key of the
 208 trusted third party is not compromised.</p>
 209
 210 <p>But as far as I can tell, there are very few public trusted
 211 timestamp services available for everyone.  I've been looking for one
 212 for a while now. But yesterday I found one over at
 213 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 214 Forschungsnetz</a> mentioned in
 215 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 216 blog by David Müller</a>.  I then found
 217 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 218 good recipe on how to use the service</a> over at the University of
 219 Greifswald.</p>
 220
 221 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 222 both server and tools to use and set up your own signing service.  See
 223 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 224 following shell script demonstrate how to extract a signed timestamp
 225 for any file on the disk in a Debian environment:</p>
 226
 227 <p><blockquote><pre>
 228 #!/bin/sh
 229 set -e
 230 url="http://zeitstempel.dfn.de"
 231 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 232 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 233 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 234 cafile=chain.txt
 235 if [ ! -f $cafile ] ; then
 236     wget -O $cafile "$caurl"
 237 fi
 238 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 239     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 240 openssl ts -reply -in "$resfile" -text 1>&2
 241 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 242 base64 < "$resfile"
 243 rm "$reqfile" "$resfile"
 244 </pre></blockquote></p>
 245
 246 <p>The argument to the script is the file to timestamp, and the output
 247 is a base64 encoded version of the signature to STDOUT and details
 248 about the signature to STDERR.  Note that due to
 249 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 250 in the tsget script</a>, you might need to modify the included script
 251 and remove the last line.  Or just write your own HTTP uploader using
 252 curl. :) Now you too can prove and verify that files have not been
 253 changed.</p>
 254
 255 <p>But the Internet need more public trusted timestamp services.
 256 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 257 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 258 to set up?</p>
 259
 260       </div>
 261       <div class="tags">
 262
 263
 264         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 265
 266
 267       </div>
 268     </div>
 269     <div class="padding"></div>
 270
 271     <div class="entry">
 272       <div class="title">
 273         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 274       </div>
 275       <div class="date">
 276         14th March 2014
 277       </div>
 278       <div class="body">
 279         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 280 project</a> is working on providing the software and hardware for
 281 making it easy for non-technical people to host their data and
 282 communication at home, and being able to communicate with their
 283 friends and family encrypted and away from prying eyes.  It has been
 284 going on for a while, and is slowly progressing towards a new test
 285 release (0.2).</p>
 286
 287 <p>And what day could be better than the Pi day to announce that the
 288 new version will provide "hard drive" / SD card / USB stick images for
 289 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 290 system), and can also be installed using a Debian installer preseed
 291 file.  The Debian based Freedombox is now based on Debian Jessie,
 292 where most of the needed packages used are already present.  Only one,
 293 the freedombox-setup package, is missing.  To try to build your own
 294 boot image to test the current status, fetch the freedom-maker scripts
 295 and build using
 296 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 297 with a user with sudo access to become root:
 298
 299 <pre>
 300 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 301   freedom-maker
 302 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 303   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 304   u-boot-tools
 305 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 306 </pre>
 307
 308 <p>Root access is needed to run debootstrap and mount loopback
 309 devices.  See the README for more details on the build. If you do not
 310 want all three images, trim the make line.  But note that thanks to <a
 311 href="https://bugs.debian.org/741407">a race condition in
 312 vmdebootstrap</a>, the build might fail without the patch to the
 313 kpartx call.</p>
 314
 315 <p>If you instead want to install using a Debian CD and the preseed
 316 method, boot a Debian Wheezy ISO and use this boot argument to load
 317 the preseed values:</p>
 318
 319 <pre>
 320 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 321 </pre>
 322
 323 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 324 recently introduced bug in apt in Jessie</a>, the installer will
 325 currently hang while setting up APT sources.  Killing the
 326 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 327 installation will get the installation going.  This affect all
 328 installations in Jessie, and I expect it will be fixed soon.</p>
 329
 330 <p>Give it a go and let us know how it goes on the mailing list, and help
 331 us get the new release published. :) Please join us on
 332 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 333 irc.debian.org)</a> and
 334 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 335 mailing list</a> if you want to help make this vision come true.</p>
 336
 337       </div>
 338       <div class="tags">
 339
 340
 341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 342
 343
 344       </div>
 345     </div>
 346     <div class="padding"></div>
 347
 348     <div class="entry">
 349       <div class="title">
 350         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 351       </div>
 352       <div class="date">
 353         29th January 2014
 354       </div>
 355       <div class="body">
 356         <p>Bitcoin is a incredible use of peer to peer communication and
 357 encryption, allowing direct and immediate money transfer without any
 358 central control.  It is sometimes claimed to be ideal for illegal
 359 activity, which I believe is quite a long way from the truth.  At least
 360 I would not conduct illegal money transfers using a system where the
 361 details of every transaction are kept forever.  This point is
 362 investigated in
 363 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 364 from December 2013, in the article
 365 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 366 Fistful of Bitcoins - Characterizing Payments Among Men with No
 367 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 368 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 369 analyse the transaction log in the Bitcoin system, using it to find
 370 addresses belong to individuals and organisations and follow the flow
 371 of money from both Bitcoin theft and trades on Silk Road to where the
 372 money end up.  This is how they wrap up their article:</p>
 373
 374 <p><blockquote>
 375 <p>"To demonstrate the usefulness of this type of analysis, we turned
 376 our attention to criminal activity. In the Bitcoin economy, criminal
 377 activity can appear in a number of forms, such as dealing drugs on
 378 Silk Road or simply stealing someone else’s bitcoins. We followed the
 379 flow of bitcoins out of Silk Road (in particular, from one notorious
 380 address) and from a number of highly publicized thefts to see whether
 381 we could track the bitcoins to known services. Although some of the
 382 thieves attempted to use sophisticated mixing techniques (or possibly
 383 mix services) to obscure the flow of bitcoins, for the most part
 384 tracking the bitcoins was quite straightforward, and we ultimately saw
 385 large quantities of bitcoins flow to a variety of exchanges directly
 386 from the point of theft (or the withdrawal from Silk Road).</p>
 387
 388 <p>As acknowledged above, following stolen bitcoins to the point at
 389 which they are deposited into an exchange does not in itself identify
 390 the thief; however, it does enable further de-anonymization in the
 391 case in which certain agencies can determine (through, for example,
 392 subpoena power) the real-world owner of the account into which the
 393 stolen bitcoins were deposited.  Because such exchanges seem to serve
 394 as chokepoints into and out of the Bitcoin economy (i.e., there are
 395 few alternative ways to cash out), we conclude that using Bitcoin for
 396 money laundering or other illicit purposes does not (at least at
 397 present) seem to be particularly attractive."</p>
 398 </blockquote><p>
 399
 400 <p>These researches are not the first to analyse the Bitcoin
 401 transaction log.  The 2011 paper
 402 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 403 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 404 summarized like this:</p>
 405
 406 <p><blockquote>
 407 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 408 complicated issue. Within the system, users are identified by
 409 public-keys only. An attacker wishing to de-anonymize its users will
 410 attempt to construct the one-to-many mapping between users and
 411 public-keys and associate information external to the system with the
 412 users. Bitcoin tries to prevent this attack by storing the mapping of
 413 a user to his or her public-keys on that user's node only and by
 414 allowing each user to generate as many public-keys as required. In
 415 this chapter we consider the topological structure of two networks
 416 derived from Bitcoin's public transaction history. We show that the
 417 two networks have a non-trivial topological structure, provide
 418 complementary views of the Bitcoin system and have implications for
 419 anonymity. We combine these structures with external information and
 420 techniques such as context discovery and flow analysis to investigate
 421 an alleged theft of Bitcoins, which, at the time of the theft, had a
 422 market value of approximately half a million U.S. dollars."
 423 </blockquote></p>
 424
 425 <p>I hope these references can help kill the urban myth that Bitcoin
 426 is anonymous.  It isn't really a good fit for illegal activites.  Use
 427 cash if you need to stay anonymous, at least until regular DNA
 428 sampling of notes and coins become the norm. :)</p>
 429
 430 <p>As usual, if you use Bitcoin and want to show your support of my
 431 activities, please send Bitcoin donations to my address
 432 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 433
 434       </div>
 435       <div class="tags">
 436
 437
 438         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 439
 440
 441       </div>
 442     </div>
 443     <div class="padding"></div>
 444
 445     <div class="entry">
 446       <div class="title">
 447         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 448       </div>
 449       <div class="date">
 450         21st November 2013
 451       </div>
 452       <div class="body">
 453         <p>Drones, flying robots, are getting more and more popular.  The most
 454 know ones are the killer drones used by some government to murder
 455 people they do not like without giving them the chance of a fair
 456 trial, but the technology have many good uses too, from mapping and
 457 forest maintenance to photography and search and rescue.  I am sure it
 458 is just a question of time before "bad drones" are in the hands of
 459 private enterprises and not only state criminals but petty criminals
 460 too.  The drone technology is very useful and very dangerous.  To have
 461 some control over the use of drones, I agree with Daniel Suarez in his
 462 TED talk
 463 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 464 decision shouldn't belong to a robot</a>", where he suggested this
 465 little gem to keep the good while limiting the bad use of drones:</p>
 466
 467 <blockquote>
 468
 469 <p>Each robot and drone should have a cryptographically signed
 470 I.D. burned in at the factory that can be used to track its movement
 471 through public spaces. We have license plates on cars, tail numbers on
 472 aircraft. This is no different. And every citizen should be able to
 473 download an app that shows the population of drones and autonomous
 474 vehicles moving through public spaces around them, both right now and
 475 historically. And civic leaders should deploy sensors and civic drones
 476 to detect rogue drones, and instead of sending killer drones of their
 477 own up to shoot them down, they should notify humans to their
 478 presence. And in certain very high-security areas, perhaps civic
 479 drones would snare them and drag them off to a bomb disposal facility.</p>
 480
 481 <p>But notice, this is more an immune system than a weapons system. It
 482 would allow us to avail ourselves of the use of autonomous vehicles
 483 and drones while still preserving our open, civil society.</p>
 484
 485 </blockquote>
 486
 487 <p>The key is that <em>every citizen</em> should be able to read the
 488 radio beacons sent from the drones in the area, to be able to check
 489 both the government and others use of drones.  For such control to be
 490 effective, everyone must be able to do it.  What should such beacon
 491 contain?  At least formal owner, purpose, contact information and GPS
 492 location.  Probably also the origin and target position of the current
 493 flight.  And perhaps some registration number to be able to look up
 494 the drone in a central database tracking their movement.  Robots
 495 should not have privacy.  It is people who need privacy.</p>
 496
 497       </div>
 498       <div class="tags">
 499
 500
 501         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 502
 503
 504       </div>
 505     </div>
 506     <div class="padding"></div>
 507
 508     <div class="entry">
 509       <div class="title">
 510         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 511       </div>
 512       <div class="date">
 513         26th October 2013
 514       </div>
 515       <div class="body">
 516         <p>De siste måneders eksponering av
 517 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 518 totale overvåkningen som foregår i den vestlige verden dokumenterer
 519 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 520 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 521 selv er de mest interessante personene å lage profiler på, for å kunne
 522 påvirke dem.</p>
 523
 524 <p>For å ta et lite eksempel: Stortingets nettsted,
 525 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 526 forsåvidt også
 527 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 528 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 529 de største brukerne av informasjonen der er representanter og
 530 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 531 er mer skjult er at Stortingets nettsted bruker
 532 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 533 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 534 rapporterer om besøket via Internett-linjer som passerer Sverige,
 535 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 536 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 537 etterretningsvesen.  De kan dermed holde et øye med hvilke
 538 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 539 ut, og hvilke sider rådgivere og andre på stortinget synes er
 540 interessant å besøke, når de gjør det og hvilke andre representanter
 541 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 542 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 543 spore representantenes aktivitet og interesse.  Hvis noen av
 544 representantene bruker Google Mail eller noen andre tjenestene som
 545 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 546 hvilke personer som bruker hvilke nettlesere og dermed knytte
 547 informasjonen opp til enkeltpersoner på Stortinget.</p>
 548
 549 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 550 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 551 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 552 bruke den informasjonen til overlater jeg til leseren å undres
 553 over.</p>
 554
 555       </div>
 556       <div class="tags">
 557
 558
 559         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 560
 561
 562       </div>
 563     </div>
 564     <div class="padding"></div>
 565
 566     <div class="entry">
 567       <div class="title">
 568         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 569       </div>
 570       <div class="date">
 571         27th September 2013
 572       </div>
 573       <div class="body">
 574         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 575 project</a> have been going on for a while, and have presented the
 576 vision, ideas and solution several places.  Here is a little
 577 collection of videos of talks and presentation of the project.</p>
 578
 579 <ul>
 580
 581 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 582 2,5 minute marketing film</a> (Youtube)</li>
 583
 584 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 585 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 586
 587 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 588 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 589 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 590 (Youtube)</li>
 591
 592 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 593 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 594
 595 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 596 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 597
 598 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 599 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 600 York City in 2012</a> (Youtube)</li>
 601
 602 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 603 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 604 (Youtube)</li>
 605
 606 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 607 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 608
 609 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 610 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 611
 612 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 613 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 614 2013</a> (Youtube)</li>
 615
 616 </ul>
 617
 618 <p>A larger list is available from
 619 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 620 Freedombox Wiki</a>.</p>
 621
 622 <p>On other news, I am happy to report that Freedombox based on Debian
 623 Jessie is coming along quite well, and soon both Owncloud and using
 624 Tor should be available for testers of the Freedombox solution. :) In
 625 a few weeks I hope everything needed to test it is included in Debian.
 626 The withsqlite package is already in Debian, and the plinth package is
 627 pending in NEW.  The third and vital part of that puzzle is the
 628 metapackage/setup framework, which is still pending an upload.  Join
 629 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 630 (#freedombox on irc.debian.org)</a> and
 631 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 632 mailing list</a> if you want to help make this vision come true.</p>
 633
 634       </div>
 635       <div class="tags">
 636
 637
 638         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 639
 640
 641       </div>
 642     </div>
 643     <div class="padding"></div>
 644
 645     <div class="entry">
 646       <div class="title">
 647         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 648       </div>
 649       <div class="date">
 650         10th September 2013
 651       </div>
 652       <div class="body">
 653         <p>I was introduced to the
 654 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 655 in 2010, when Eben Moglen presented his vision about serving the need
 656 of non-technical people to keep their personal information private and
 657 within the legal protection of their own homes.  The idea is to give
 658 people back the power over their network and machines, and return
 659 Internet back to its intended peer-to-peer architecture.  Instead of
 660 depending on a central service, the Freedombox will give everyone
 661 control over their own basic infrastructure.</p>
 662
 663 <p>I've intended to join the effort since then, but other tasks have
 664 taken priority.  But this summers nasty news about the misuse of trust
 665 and privilege exercised by the "western" intelligence gathering
 666 communities increased my eagerness to contribute to a point where I
 667 actually started working on the project a while back.</p>
 668
 669 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 670 Debian initiative</a> based on the vision from Eben Moglen, is to
 671 create a simple and cheap Debian based appliance that anyone can hook
 672 up in their home and get access to secure and private services and
 673 communication.  The initial deployment platform have been the
 674 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 675 which is a piece of hardware I do not own.  So to be able to test what
 676 the current Freedombox setup look like, I had to come up with a way to install
 677 it on some hardware I do have access to.  I have rewritten the
 678 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 679 image build framework to use .deb packages instead of only copying
 680 setup into the boot images, and thanks to this rewrite I am able to
 681 set up any machine supported by Debian Wheezy as a Freedombox, using
 682 the previously mentioned deb (and a few support debs for packages
 683 missing in Debian).</p>
 684
 685 <p>The current Freedombox setup consist of a set of bootstrapping
 686 scripts
 687 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 688 and a administrative web interface
 689 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 690 withsqlite), as well as a privacy enhancing proxy based on
 691 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 692 (freedombox-privoxy).  There is also a web/javascript based XMPP
 693 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 694 trying (unsuccessfully so far) to talk to the XMPP server
 695 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 696 web interface is pluggable, and the goal is to use it to enable OpenID
 697 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 698 this is really working yet, see
 699 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 700 project TODO</a> for links to GIT repositories.  Most of the code is
 701 on github at the moment.  The HTTP proxy is operational out of the
 702 box, and the admin web interface can be used to add/remove plinth
 703 users.  I've not been able to do anything else with it so far, but
 704 know there are several branches spread around github and other places
 705 with lots of half baked features.</p>
 706
 707 <p>Anyway, if you want to have a look at the current state, the
 708 following recipes should work to give you a test machine to poke
 709 at.</p>
 710
 711 <p><strong>Debian Wheezy amd64</strong></p>
 712
 713 <ol>
 714
 715 <li>Fetch normal Debian Wheezy installation ISO.</li>
 716 <li>Boot from it, either as CD or USB stick.</li>
 717 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 718 to the Debian installer:<p>
 719 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 720
 721 <li>Answer the few language/region/password questions and pick disk to
 722 install on.</li>
 723
 724 <li>When the installation is finished and the machine have rebooted a
 725 few times, your Freedombox is ready for testing.</li>
 726
 727 </ol>
 728
 729 <p><strong>Raspberry Pi Raspbian</strong></p>
 730
 731 <ol>
 732
 733 <li>Fetch a Raspbian SD card image, create SD card.</li>
 734 <li>Boot from SD card, extend file system to fill the card completely.</li>
 735 <li><p>Log in and add this to /etc/sources.list:</p>
 736 <pre>
 737 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 738 </pre></li>
 739 <li><p>Run this as root:</p>
 740 <pre>
 741 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 742    apt-key add -
 743 apt-get update
 744 apt-get install freedombox-setup
 745 /usr/lib/freedombox/setup
 746 </pre></li>
 747 <li>Reboot into your freshly created Freedombox.</li>
 748
 749 </ol>
 750
 751 <p>You can test it on other architectures too, but because the
 752 freedombox-privoxy package is binary, it will only work as intended on
 753 the architectures where I have had time to build the binary and put it
 754 in my APT repository.  But do not let this stop you.  It is only a
 755 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 756
 757 <p>Note that by default Freedombox is a DHCP server on the
 758 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 759 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 760 disable</tt>" as root.</p>
 761
 762 <p>Please let me know if this works for you, or if you have any
 763 problems.  We gather on the IRC channel
 764 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 765 irc.debian.org and the
 766 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 767 mailing list</a>.</p>
 768
 769 <p>Once you get your freedombox operational, you can visit
 770 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 771 welcome screen (dead end - do not be surprised if you are unable to
 772 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 773 to look at the rest of plinth.  The default user is 'admin' and the
 774 default password is 'secret'.</p>
 775
 776       </div>
 777       <div class="tags">
 778
 779
 780         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 781
 782
 783       </div>
 784     </div>
 785     <div class="padding"></div>
 786
 787     <div class="entry">
 788       <div class="title">
 789         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 790       </div>
 791       <div class="date">
 792         27th February 2013
 793       </div>
 794       <div class="body">
 795         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 796 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 797 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 798 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 799 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 800 (where I am the chair of the board) and
 801 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 802 Center</a>.  The title of the talk is «The Free Software Movement and
 803 GNU», with this description:
 804
 805 <p><blockquote>
 806 The Free Software Movement campaigns for computer users' freedom to
 807 cooperate and control their own computing. The Free Software Movement
 808 developed the GNU operating system, typically used together with the
 809 kernel Linux, specifically to make these freedoms possible.
 810 </blockquote></p>
 811
 812 <p>The meeting is open for everyone.  Due to space limitations, the
 813 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 814 am really curious how many will show up.  See
 815 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 816 page</a> for the location details.</p>
 817
 818       </div>
 819       <div class="tags">
 820
 821
 822         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 823
 824
 825       </div>
 826     </div>
 827     <div class="padding"></div>
 828
 829     <div class="entry">
 830       <div class="title">
 831         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 832       </div>
 833       <div class="date">
 834         27th November 2012
 835       </div>
 836       <div class="body">
 837         <p>I fjor meldte Dagbladet og andre medier at
 838 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 839 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 840 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 841 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 842 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 843 artikkelen at</p>
 844
 845 <blockquote>
 846 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 847 samtaler som er registrert på basestasjoner i tilknytning til både
 848 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 849 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 850 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 851 </blockquote>
 852
 853 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 854 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 855 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 856 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 857 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 858 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 859 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 860 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 861 sentrum og tettsteder, der det meste av annen aktivitet i et område
 862 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 863 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 864 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 865 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 866 (noe de kanskje angret på
 867 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 868 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 869 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 870 dermed blir med og analysert når politiet ber om informasjon om
 871 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 872 mediehus nå for tiden.</p>
 873
 874 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 875 informasjon om alle samtaler med journalister, hvilket bør få varslere
 876 og andre som vil tipse journalister til å tenke seg to ganger før de
 877 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 878
 879 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 880 problemstillingen i sin bok
 881 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 882 kildevern</a> som ble lansert i år og
 883 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 884 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 885 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 886 at så få journalister tar opp denne problemstillingen, og ikke stiller
 887 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 888 den raderingen av personvernet som har foregått i Norge i løpet av
 889 mange år nå.</p>
 890
 891       </div>
 892       <div class="tags">
 893
 894
 895         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 896
 897
 898       </div>
 899     </div>
 900     <div class="padding"></div>
 901
 902     <div class="entry">
 903       <div class="title">
 904         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 905       </div>
 906       <div class="date">
 907         21st November 2012
 908       </div>
 909       <div class="body">
 910         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 911 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 912 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 913 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 914 beskjed om at min henvendelse har fått
 915 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 916 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 917 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 918
 919 <blockquote>
 920 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 921 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 922 <br>To: Petter Reinholdtsen
 923 <br>Subject: Reservasjon mot BankID</p>
 924
 925 <p>Hei Petter,</p>
 926
 927 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 928 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 929 reservere seg på denne måten.</p>
 930
 931 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 932 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 933 valgfriheten har vi inngått avtaler med BankID, Buypass og
 934 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 935 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 936 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 937
 938 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 939 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 940 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 941 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 942 denne typen virksomheter. For BankID sin del ble det gjennomført
 943 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 944 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 945 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 946
 947 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 948 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 949 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 950 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 951 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 952 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 953 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 954 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 955 bedre grunnidentifisering av innbyggere.</p>
 956
 957 <p>Mvh
 958 <br>Stig Hornnes
 959 <br>Rådgiver - FAD</p>
 960 </blockquote>
 961
 962 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 963 reservere seg på denne måten.  FAD burde være klar over
 964 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 965 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 966 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 967 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 968 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 969 steg.</p>
 970
 971 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 972 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 973 nøkkel-kryptering, eller
 974 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 975 kryptografi</a> som det også kalles.  En fin beskrivelse
 976 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 977 matematikk.org</a>:</p>
 978
 979 <blockquote>
 980 Se for deg at person A har en hengelås og at han sender den til deg (i
 981 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 982 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 983 låse opp igjen, siden bare A har den riktige nøkkelen.
 984 </blockquote>
 985
 986 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 987 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 988 problem med BankID er det er utformet slik at banken beholder nøkkelen
 989 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 990 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 991 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 992 avtaler på mine vegne eller få tilgang til min personsensitive
 993 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 994 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 995 på mine vegne.  BankID er ikke en slik.</p>
 996
 997       </div>
 998       <div class="tags">
 999
1000
1001         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1002
1003
1004       </div>
1005     </div>
1006     <div class="padding"></div>
1007
1008     <div class="entry">
1009       <div class="title">
1010         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1011       </div>
1012       <div class="date">
1013         16th November 2012
1014       </div>
1015       <div class="body">
1016         <p>Onsdag i denne uka annonserte
1017 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1018 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1019 logge inn på offentlige nettsider der en kan få tilgang til
1020 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1021 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1022 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1023 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1024 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1025
1026 <p>Jeg har derfor valgt å bruke
1027 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1028 banker som ikke krever BankID, se
1029 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1030 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1031 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1032 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1033 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1034 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1035 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1036 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1037 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1038 ikke Postbankens kundestøtte sant i 2009.</p>
1039
1040 <p>Når en i tillegg fra
1041 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1042 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1043 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1044 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1045 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1046 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1047 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1048 epost-brev til Fornyingsdepartementet i går:</p>
1049
1050 <p><blockquote>
1051 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1052 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1053 <br>To: postmottak (at) fad.dep.no
1054 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1055
1056 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1057 levere elektronisk ID for offentlige digitale tjenester til BankID
1058 Norge, referert til blant annet i Digi[1] og i FADs
1059 pressemelding[2].</p>
1060
1061 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1062 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1063
1064 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1065 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1066 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1067 innlogging med BankID.</p>
1068
1069 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1070 logge inn som meg på offentlige digitale tjenester ved hjelp av
1071 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1072 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1073 informasjon om meg.</p>
1074
1075 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1076 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1077 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1078 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1079 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1080 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1081
1082 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1083
1084 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1085 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1086 det gjelder tilgang til "min" informasjon hos det offentlige, i
1087 forkant av BankID-integrasjon mot ID-porten som i følge
1088 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1089
1090 <p>--
1091 <br>Vennlig hilsen
1092 <br>Petter Reinholdtsen</p>
1093 </blockquote>
1094
1095 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1096 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1097
1098 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1099 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1100 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1101 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1102 på både "min" offentlige og private nøkkel.</p>
1103
1104       </div>
1105       <div class="tags">
1106
1107
1108         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1109
1110
1111       </div>
1112     </div>
1113     <div class="padding"></div>
1114
1115     <div class="entry">
1116       <div class="title">
1117         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1118       </div>
1119       <div class="date">
1120          4th November 2012
1121       </div>
1122       <div class="body">
1123         <p>Slashdot just ran a story about the European Central Bank (ECB)
1124 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1125 a report (PDF)</a> about virtual currencies and
1126 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1127 see how a member of the bitcoin community
1128 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1129 the report</a>.  As for the future, I suspect the central banks and
1130 the governments will outlaw bitcoin if it gain any popularity, to avoid
1131 competition.  My thoughts go to the
1132 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1133 negative inflation on cash which was such a success that it was
1134 terminated by the Austrian National Bank in 1933.  A successful
1135 alternative would be a threat to the current money system and gain
1136 powerful forces to work against it.</p>
1137
1138 <p>While checking out the current status of bitcoin, I also discovered
1139 that the community already seem to have
1140 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1141 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1142 how members of "small" communities tend to trust each other.  I guess
1143 enterprising crocks will try again and again, as they do anywhere
1144 wealth is available.</p>
1145
1146       </div>
1147       <div class="tags">
1148
1149
1150         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1151
1152
1153       </div>
1154     </div>
1155     <div class="padding"></div>
1156
1157     <div class="entry">
1158       <div class="title">
1159         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1160       </div>
1161       <div class="date">
1162         18th October 2012
1163       </div>
1164       <div class="body">
1165         <p>Civil liberties and privacy in the western world are going down the
1166 drain, and it is hard to fight against it.  I try to do my best, but
1167 time is limited.  I hope you do your best too.  A few years ago I came
1168 across a marvellous drawing by
1169 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1170 visualising some of what is going on.
1171
1172 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1173 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1174
1175 <blockquote>
1176 «They who can give up essential liberty to obtain a little temporary
1177 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1178 </blockquote>
1179
1180 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1181 you see a surveillance camera?  I do not.  Do you feel safe when you
1182 leave electronic traces of your behaviour and opinions?  I do not.  I
1183 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1184 Panopticon</a>, and can not help to think that we are slowly
1185 transforming our society to a huge Panopticon on our own.</p>
1186
1187       </div>
1188       <div class="tags">
1189
1190
1191         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1192
1193
1194       </div>
1195     </div>
1196     <div class="padding"></div>
1197
1198     <div class="entry">
1199       <div class="title">
1200         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1201       </div>
1202       <div class="date">
1203         28th January 2011
1204       </div>
1205       <div class="body">
1206         <p>The last few days I have looked at ways to track open security
1207 issues here at my work with the University of Oslo.  My idea is that
1208 it should be possible to use the information about security issues
1209 available on the Internet, and check our locally
1210 maintained/distributed software against this information.  It should
1211 allow us to verify that no known security issues are forgotten.  The
1212 CVE database listing vulnerabilities seem like a great central point,
1213 and by using the package lists from Debian mapped to CVEs provided by
1214 the testing security team, I believed it should be possible to figure
1215 out which security holes were present in our free software
1216 collection.</p>
1217
1218 <p>After reading up on the topic, it became obvious that the first
1219 building block is to be able to name software packages in a unique and
1220 consistent way across data sources.  I considered several ways to do
1221 this, for example coming up with my own naming scheme like using URLs
1222 to project home pages or URLs to the Freshmeat entries, or using some
1223 existing naming scheme.  And it seem like I am not the first one to
1224 come across this problem, as MITRE already proposed and implemented a
1225 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1226 Platform Enumeration</a> dictionary, a vocabulary for referring to
1227 software, hardware and other platform components.  The CPE ids are
1228 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1229 Vulnerability Database</a>, allowing me to look up know security
1230 issues for any CPE name.  With this in place, all I need to do is to
1231 locate the CPE id for the software packages we use at the university.
1232 This is fairly trivial (I google for 'cve cpe $package' and check the
1233 NVD entry if a CVE for the package exist).</p>
1234
1235 <p>To give you an example.  The GNU gzip source package have the CPE
1236 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1237 check out, one could look up
1238 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1239 in NVD</a> and get a list of 6 security holes with public CVE entries.
1240 The most recent one is
1241 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1242 and at the bottom of the NVD page for this vulnerability the complete
1243 list of affected versions is provided.</p>
1244
1245 <p>The NVD database of CVEs is also available as a XML dump, allowing
1246 for offline processing of issues.  Using this dump, I've written a
1247 small script taking a list of CPEs as input and list all CVEs
1248 affecting the packages represented by these CPEs.  One give it CPEs
1249 with version numbers as specified above and get a list of open
1250 security issues out.</p>
1251
1252 <p>Of course for this approach to be useful, the quality of the NVD
1253 information need to be high.  For that to happen, I believe as many as
1254 possible need to use and contribute to the NVD database.  I notice
1255 RHEL is providing
1256 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1257 map from CVE to CPE</a>, indicating that they are using the CPE
1258 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1259
1260 <p>To get an idea about the quality for free software, I spent some
1261 time making it possible to compare the CVE database from Debian with
1262 the CVE database in NVD.  The result look fairly good, but there are
1263 some inconsistencies in NVD (same software package having several
1264 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1265 Debian believe are affected by a CVE).  Hope to find time to improve
1266 the quality of NVD, but that require being able to get in touch with
1267 someone maintaining it.  So far my three emails with questions and
1268 corrections have not seen any reply, but I hope contact can be
1269 established soon.</p>
1270
1271 <p>An interesting application for CPEs is cross platform package
1272 mapping.  It would be useful to know which packages in for example
1273 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1274 this would be trivial if all linux distributions provided CPE entries
1275 for their packages.</p>
1276
1277       </div>
1278       <div class="tags">
1279
1280
1281         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1282
1283
1284       </div>
1285     </div>
1286     <div class="padding"></div>
1287
1288     <div class="entry">
1289       <div class="title">
1290         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1291       </div>
1292       <div class="date">
1293         11th December 2010
1294       </div>
1295       <div class="body">
1296         <p>As I continue to explore
1297 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1298 what properties the system have, and how it will be affected by laws
1299 and regulations here in Norway.  Here are some random notes.</p>
1300
1301 <p>One interesting thing to note is that since the transactions are
1302 verified using a peer to peer network, all details about a transaction
1303 is known to everyone.  This means that if a BitCoin address has been
1304 published like I did with mine in my initial post about BitCoin, it is
1305 possible for everyone to see how many BitCoins have been transfered to
1306 that address.  There is even a web service to look at the details for
1307 all transactions.  There I can see that my address
1308 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1309 have received 16.06 Bitcoin, the
1310 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1311 address of Simon Phipps have received 181.97 BitCoin and the address
1312 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1313 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1314 every one of you that donated bitcoins to support my activity. The
1315 fact that anyone can see how much money was transfered to a given
1316 address make it more obvious why the BitCoin community recommend to
1317 generate and hand out a new address for each transaction.  I'm told
1318 there is no way to track which addresses belong to a given person or
1319 organisation without the person or organisation revealing it
1320 themselves, as Simon, EFF and I have done.</p>
1321
1322 <p>In Norway, and in most other countries, there are laws and
1323 regulations limiting how much money one can transfer across the border
1324 without declaring it.  There are money laundering, tax and accounting
1325 laws and regulations I would expect to apply to the use of BitCoin.
1326 If the Skolelinux foundation
1327 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1328 Debian Labs</a>) were to accept donations in BitCoin in addition to
1329 normal bank transfers like EFF is doing, how should this be accounted?
1330 Given that it is impossible to know if money can cross the border or
1331 not, should everything or nothing be declared?  What exchange rate
1332 should be used when calculating taxes?  Would receivers have to pay
1333 income tax if the foundation were to pay Skolelinux contributors in
1334 BitCoin?  I have no idea, but it would be interesting to know.</p>
1335
1336 <p>For a currency to be useful and successful, it must be trusted and
1337 accepted by a lot of users.  It must be possible to get easy access to
1338 the currency (as a wage or using currency exchanges), and it must be
1339 easy to spend it.  At the moment BitCoin seem fairly easy to get
1340 access to, but there are very few places to spend it.  I am not really
1341 a regular user of any of the vendor types currently accepting BitCoin,
1342 so I wonder when my kind of shop would start accepting BitCoins.  I
1343 would like to buy electronics, travels and subway tickets, not herbs
1344 and books. :) The currency is young, and this will improve over time
1345 if it become popular, but I suspect regular banks will start to lobby
1346 to get BitCoin declared illegal if it become popular.  I'm sure they
1347 will claim it is helping fund terrorism and money laundering (which
1348 probably would be true, as is any currency in existence), but I
1349 believe the problems should be solved elsewhere and not by blaming
1350 currencies.</p>
1351
1352 <p>The process of creating new BitCoins is called mining, and it is
1353 CPU intensive process that depend on a bit of luck as well (as one is
1354 competing against all the other miners currently spending CPU cycles
1355 to see which one get the next lump of cash).  The "winner" get 50
1356 BitCoin when this happen.  Yesterday I came across the obvious way to
1357 join forces to increase ones changes of getting at least some coins,
1358 by coordinating the work on mining BitCoins across several machines
1359 and people, and sharing the result if one is lucky and get the 50
1360 BitCoins.  Check out
1361 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1362 if this sounds interesting.  I have not had time to try to set up a
1363 machine to participate there yet, but have seen that running on ones
1364 own for a few days have not yield any BitCoins througth mining
1365 yet.</p>
1366
1367 <p>Update 2010-12-15: Found an <a
1368 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1369 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1370 it was interesting to read.  The arguments presented seem to be
1371 equally valid for gold, which was used as a currency for many years.</p>
1372
1373       </div>
1374       <div class="tags">
1375
1376
1377         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1378
1379
1380       </div>
1381     </div>
1382     <div class="padding"></div>
1383
1384     <div class="entry">
1385       <div class="title">
1386         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1387       </div>
1388       <div class="date">
1389         11th December 2010
1390       </div>
1391       <div class="body">
1392         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1393 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1394 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1395 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1396 det fagfellevurderte tidsskriftet Journal of Transportation Security
1397 med tittelen
1398 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1399 evaluation of airport x-ray backscatter units based on image
1400 characteristics</a>" som enkelt konstaterer at
1401 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1402 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1403 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1404 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1405 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1406 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1407 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1408 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1409 kan.</p>
1410
1411       </div>
1412       <div class="tags">
1413
1414
1415         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1416
1417
1418       </div>
1419     </div>
1420     <div class="padding"></div>
1421
1422     <div class="entry">
1423       <div class="title">
1424         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1425       </div>
1426       <div class="date">
1427         10th December 2010
1428       </div>
1429       <div class="body">
1430         <p>With this weeks lawless
1431 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1432 attacks</a> on Wikileak and
1433 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1434 speech</a>, it has become obvious that PayPal, visa and mastercard can
1435 not be trusted to handle money transactions.
1436 A blog post from
1437 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1438 Phipps on bitcoin</a> reminded me about a project that a friend of
1439 mine mentioned earlier.  I decided to follow Simon's example, and get
1440 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1441 some help from my friend to get it all running, and he even handed me
1442 some bitcoins to get started.  I even donated a few bitcoins to Simon
1443 for helping me remember BitCoin.</p>
1444
1445 <p>So, what is bitcoins, you probably wonder?  It is a digital
1446 crypto-currency, decentralised and handled using peer-to-peer
1447 networks.  It allows anonymous transactions and prohibits central
1448 control over the transactions, making it impossible for governments
1449 and companies alike to block donations and other transactions.  The
1450 source is free software, and while the key dependency wxWidgets 2.9
1451 for the graphical user interface is missing in Debian, the command
1452 line client builds just fine.  Hopefully Jonas
1453 <a href="http://bugs.debian.org/578157">will get the package into
1454 Debian</a> soon.</p>
1455
1456 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1457 There are <a href="http://www.bitcoin.org/trade">companies accepting
1458 bitcoins</a> when selling services and goods, and there are even
1459 currency "stock" markets where the exchange rate is decided.  There
1460 are not many users so far, but the concept seems promising.  If you
1461 want to get started and lack a friend with any bitcoins to spare,
1462 you can even get
1463 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1464 bitcoin at the time of writing).  Use
1465 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1466 on the current exchange rates.</p>
1467
1468 <p>As an experiment, I have decided to set up bitcoind on one of my
1469 machines.  If you want to support my activity, please send Bitcoin
1470 donations to the address
1471 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1472
1473       </div>
1474       <div class="tags">
1475
1476
1477         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1478
1479
1480       </div>
1481     </div>
1482     <div class="padding"></div>
1483
1484     <div class="entry">
1485       <div class="title">
1486         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1487       </div>
1488       <div class="date">
1489         23rd November 2010
1490       </div>
1491       <div class="body">
1492         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1493 <a
1494 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1495 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1496 er glad jeg nå er meldt ut av DND.</p>
1497
1498 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1499 men et overgrep mot individer i utvikling som bør læres opp til å ta
1500 egne valg.</p>
1501
1502 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1503 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1504 med Computerworld Norge</A>:</p>
1505
1506 <p><blockquote>
1507 - For alle som har barn, meg selv inkludert, er førstetanken at det
1508 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1509 har ikke godt av det. De er små individer som skal søke rundt og finne
1510 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1511 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1512 dette.
1513 </blockquote></p>
1514
1515 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1516 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1517 virtuell
1518 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1519 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1520 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1521
1522 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1523 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1524 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1525 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1526 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1527 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1528 lese alle de tre bøkene.</p>
1529
1530       </div>
1531       <div class="tags">
1532
1533
1534         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1535
1536
1537       </div>
1538     </div>
1539     <div class="padding"></div>
1540
1541     <div class="entry">
1542       <div class="title">
1543         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1544       </div>
1545       <div class="date">
1546          9th November 2010
1547       </div>
1548       <div class="body">
1549         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1550 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1551 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1552 overvåkningskamera i det offentlige rom er lovlig satt opp og
1553 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1554 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1555 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1556 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1557
1558 <p><blockquote>
1559 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1560 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1561 <br>To: postkasse (at) datatilsynet.no
1562 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1563
1564 <p>Hei.</p>
1565
1566 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1567 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1568 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1569
1570 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1571 søke på i &lt;URL:
1572 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1573 Kartreferanse for kameraet er tilgjengelig fra
1574 &lt;URL:
1575 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1576
1577 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1578 Datatilsynet som det skal være i henhold til lovverket?</p>
1579
1580 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1581 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1582 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1583 gjøre egne søk.</p>
1584
1585 <p>Vennlig hilsen,
1586 <br>--
1587 <br>Petter Reinholdtsen
1588 </blockquote></p>
1589
1590 <p>Her er svaret som kom dagen etter:</p>
1591
1592 <p><blockquote>
1593 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1594 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1595 <br>To: Petter Reinholdtsen
1596 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1597
1598 <p>Viser til e-post av 2. november.
1599
1600 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1601 personopplysningsloven blir fulgt. Formålet med loven er å verne
1602 enkeltpersoner mot krenking av personvernet gjennom behandling av
1603 personopplysninger.</p>
1604
1605 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1606 omkring personopplysningslovens regler på generelt grunnlag.</p>
1607
1608 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1609 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1610 finner her:
1611 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1612
1613 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1614 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1615 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1616 opp.</p>
1617
1618 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1619 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1620 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1621 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1622 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1623 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1624
1625 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1626 overvåke med kamera, se lenke:
1627 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1628
1629 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1630 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1631 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1632 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1633 kameraet anmeldes til politiet.</p>
1634
1635 <p>Med vennlig hilsen</p>
1636
1637 <p>Maria Bakke
1638 <br>Juridisk veiledningstjeneste
1639 <br>Datatilsynet</p>
1640 </blockquote></p>
1641
1642 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1643 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1644 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1645 enhver borger enkelt kan hente ut kart over områder vi er interessert
1646 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1647 være registert.  Slike registreringer skal jo i dag fornyes
1648 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1649 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1650 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1651 slik at en ikke kan ignorere registrering uten at det får
1652 konsekvenser.</p>
1653
1654 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1655 når det gjelder overvåkningskamera i England) for er at enhver borger
1656 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1657 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1658 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1659 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1660 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1661
1662       </div>
1663       <div class="tags">
1664
1665
1666         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1667
1668
1669       </div>
1670     </div>
1671     <div class="padding"></div>
1672
1673     <div class="entry">
1674       <div class="title">
1675         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1676       </div>
1677       <div class="date">
1678         14th October 2010
1679       </div>
1680       <div class="body">
1681         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1682 å GPS-spore sine medlemmers bevegelser
1683 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1684 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1685 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1686 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1687 så langt.</p>
1688
1689 <p><blockquote>
1690 Date: Thu, 23 Sep 2010 13:38:55 +0200
1691 <br>From: Petter Reinholdtsen
1692 <br>To: postkasse@datatilsynet.no
1693 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1694
1695 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1696 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1697 at en for fremtidig bruk skal godkjenne følgende klausul i
1698 bruksvilkårene[2]:</p>
1699
1700 <p><blockquote>
1701   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1702   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1703   som brukes utenfor gyldig reservasjon.
1704 </blockquote></p>
1705
1706 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1707 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1708 på søkesiden for meldinger[3], men fant intet der.</p>
1709
1710 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1711 bil?</p>
1712
1713 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1714 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1715 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1716 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1717 som i første omgang sies å skulle ha tilgang til
1718 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1719 kontrollere når bruksområdene utvides, og erfaring viser jo at
1720 bruksområder utvides når informasjon først er samlet inn.<p>
1721
1722 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1723 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1724 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1725
1726 <p>Vennlig hilsen,
1727 <br>--
1728 <br>Petter Reinholdtsen
1729 </blockquote></p>
1730
1731 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1732
1733 <p><blockquote>
1734 Date: Fri, 24 Sep 2010 11:24:17 +0200
1735 <br>From: Henok Tesfazghi
1736 <br>To: Petter Reinholdtsen
1737 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1738
1739 <p>Viser til e-post av 23. september 2010.</p>
1740
1741 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1742 personopplysningsloven blir fulgt. Formålet med loven er å verne
1743 enkeltpersoner mot krenking av personvernet gjennom behandling av
1744 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1745 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1746 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1747 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1748 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1749 relevante, vil kunne medføre et annet resultat.</p>
1750
1751 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1752 her legger opp til. Dette skyldes blant annet manglende informasjon i
1753 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1754 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1755 opplysningene skal lagres eller ikke.</p>
1756
1757 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1758 personopplysningslovens § 31. Det finnes en rekke unntak fra
1759 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1760 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1761 karakteriseres som kunder, vil unntak etter
1762 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1763 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1764
1765 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1766 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1767 se lenke:
1768 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1769 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1770
1771
1772 <p>Vennlig hilsen
1773 <br>Henok Tesfazghi
1774 <br>Rådgiver, Datatilsynet
1775 </blockquote></p>
1776
1777 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1778 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1779 dagene, eller om jeg bare finner et annet alternativ.</p>
1780
1781       </div>
1782       <div class="tags">
1783
1784
1785         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1786
1787
1788       </div>
1789     </div>
1790     <div class="padding"></div>
1791
1792     <div class="entry">
1793       <div class="title">
1794         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1795       </div>
1796       <div class="date">
1797         23rd September 2010
1798       </div>
1799       <div class="body">
1800         <p>Jeg er med i
1801 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1802 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1803 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1804 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1805 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1806 lese.</p>
1807
1808 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1809 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1810 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1811 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1812 Bilkollektivet.
1813 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1814 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1815 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1816 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1817 endringen, så jeg vet ikke om det er godkjent av
1818 f.eks. andelseiermøtet.  Ser at
1819 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1820 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1821 2010-08-26:</p>
1822
1823 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1824 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1825 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1826
1827 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1828 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1829 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1830 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1831 eller bare ser meg om etter alternativer.</p>
1832
1833       </div>
1834       <div class="tags">
1835
1836
1837         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1838
1839
1840       </div>
1841     </div>
1842     <div class="padding"></div>
1843
1844     <div class="entry">
1845       <div class="title">
1846         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1847       </div>
1848       <div class="date">
1849         15th September 2010
1850       </div>
1851       <div class="body">
1852         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1853 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1854 radiomerke med RFID</a> alle sine kunder og
1855 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1856 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1857 kommet lite frem i debatten er at det faktisk er en menneskerett å
1858 kunne ferdes anonymt internt i ens eget land.</p>
1859
1860 <p>Fant en grei kilde for dette i et
1861 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1862 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1863
1864 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1865 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1866 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1867 må respekteres, særlig retten til privatlivets fred.  I både
1868 personverndirektivet og i den norske personopplysningsloven er
1869 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1870 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1871 samtykke til behandling av personopplysninger.</p></blockquote>
1872
1873 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1874 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1875 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1876 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1877 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1878 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1879 oss som ikke registrerer oss hver gang vi beveger oss med
1880 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1881
1882       </div>
1883       <div class="tags">
1884
1885
1886         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1887
1888
1889       </div>
1890     </div>
1891     <div class="padding"></div>
1892
1893     <div class="entry">
1894       <div class="title">
1895         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1896       </div>
1897       <div class="date">
1898         31st August 2010
1899       </div>
1900       <div class="body">
1901         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1902 elektronisk stemmegiving utenfor valglokaler er
1903 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1904 behandling</a> i Stortinget.
1905 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1906 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1907
1908 <p>Håper det får flertall.</p>
1909
1910       </div>
1911       <div class="tags">
1912
1913
1914         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1915
1916
1917       </div>
1918     </div>
1919     <div class="padding"></div>
1920
1921     <div class="entry">
1922       <div class="title">
1923         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1924       </div>
1925       <div class="date">
1926         28th August 2010
1927       </div>
1928       <div class="body">
1929         <p>Jeg skrev for et halvt år siden hvordan
1930 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1931 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1932 nettopp over en
1933 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1934 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1935 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1936 veldig sans for piloten omtalt i <a
1937 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1938 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1939 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1940 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1941 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1942 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1943 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1944 tiltakene.</p>
1945
1946 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1947 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1948 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1949 passerte.  Kanskje det ville fått flere til å få øynene opp for
1950 problemet.</p>
1951
1952 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1953 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1954 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1955 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1956 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1957 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1958
1959       </div>
1960       <div class="tags">
1961
1962
1963         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1964
1965
1966       </div>
1967     </div>
1968     <div class="padding"></div>
1969
1970     <div class="entry">
1971       <div class="title">
1972         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1973       </div>
1974       <div class="date">
1975         23rd August 2010
1976       </div>
1977       <div class="body">
1978         <p>I Norge pågår en prosess for å
1979 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1980 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1981 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1982 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1983 oppe til høring i 2006 forfattet jeg
1984 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1985 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1986 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1987 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1988 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1989 boks under andres kontroll, og satse på at de som har kontroll med
1990 boksen er til å stole på - uten at en har mulighet til å verifisere
1991 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1992
1993 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1994 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1995 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1996 etter land.  En
1997 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1998 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1999 der valgkomisjonen har valgt
2000 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2001 pusse politiet på en forsker</a> som har dokumentert svakheter i
2002 valgsystemet.</p>
2003
2004 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2005 med teknobabbel for å få befolkningen til å tro at dette skal bli
2006 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2007 valgene i Norge, og bør ikke innføres.</p>
2008
2009 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2010 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2011 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2012 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2013 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2014 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2015 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2016
2017       </div>
2018       <div class="tags">
2019
2020
2021         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2022
2023
2024       </div>
2025     </div>
2026     <div class="padding"></div>
2027
2028     <div class="entry">
2029       <div class="title">
2030         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2031       </div>
2032       <div class="date">
2033         15th August 2010
2034       </div>
2035       <div class="body">
2036         <p>I found the notes from Rob Weir on
2037 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2038 to crush dissent</a> matching my own thoughts on the matter quite
2039 well.  Highly recommended for those wondering which road our society
2040 should go down.  In my view we have been heading the wrong way for a
2041 long time.</p>
2042
2043       </div>
2044       <div class="tags">
2045
2046
2047         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2048
2049
2050       </div>
2051     </div>
2052     <div class="padding"></div>
2053
2054     <div class="entry">
2055       <div class="title">
2056         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2057       </div>
2058       <div class="date">
2059         25th July 2010
2060       </div>
2061       <div class="body">
2062         <p>The last few months me and the other Debian Edu developers have
2063 been working hard to get the Debian/Squeeze based version of Debian
2064 Edu/Skolelinux into shape.  This future version will use Kerberos for
2065 authentication, and services are slowly migrated to single signon,
2066 getting rid of password questions one at the time.</p>
2067
2068 <p>It will also feature a roaming workstation profile with local home
2069 directory, for laptops that are only some times on the Skolelinux
2070 network, and for this profile a shortcut is created in Gnome and KDE
2071 to gain access to the users home directory on the file server.  This
2072 shortcut uses SMB at the moment, and yesterday I had time to test if
2073 SMB mounting had started working in KDE after we added the cifs-utils
2074 package.  I was pleasantly surprised how well it worked.</p>
2075
2076 <p>Thanks to the recent changes to our samba configuration to get it
2077 to use Kerberos for authentication, there were no question about user
2078 password when mounting the SMB volume.  A simple click on the shortcut
2079 in the KDE menu, and a window with the home directory popped
2080 up. :)</p>
2081
2082 <p>One step closer to a single signon solution out of the box in
2083 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2084 also Samba.  Next step is Cups and hopefully also NFS.</p>
2085
2086 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2087 to the autobuilder administrators for some architectures being slow to
2088 sign packages, we are still missing the fixed LTSP package we need for
2089 the release.  It was uploaded three days ago with urgency=high, and if
2090 it had entered testing yesterday we would have been able to test it in
2091 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2092 still not uploaded to the Debian archive, we need to delay the alpha
2093 release another day.</p>
2094
2095 <p>If you want to help out with implementing Kerberos for Debian Edu,
2096 please contact us on debian-edu@lists.debian.org.</p>
2097
2098       </div>
2099       <div class="tags">
2100
2101
2102         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2103
2104
2105       </div>
2106     </div>
2107     <div class="padding"></div>
2108
2109     <div class="entry">
2110       <div class="title">
2111         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2112       </div>
2113       <div class="date">
2114         12th June 2010
2115       </div>
2116       <div class="body">
2117         <p>Veldig glad for å oppdage via
2118 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2119 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2120 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2121 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2122 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2123 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2124 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2125 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2126 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2127 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2128 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2129 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2130 at potensialet for misbruk er grunn nok til å hindre all den positive
2131 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2132 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2133 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2134 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2135 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2136 anstrenge oss for å beholde.</p>
2137
2138       </div>
2139       <div class="tags">
2140
2141
2142         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2143
2144
2145       </div>
2146     </div>
2147     <div class="padding"></div>
2148
2149     <div class="entry">
2150       <div class="title">
2151         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2152       </div>
2153       <div class="date">
2154         21st May 2010
2155       </div>
2156       <div class="body">
2157         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2158 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2159 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2160 skulle dele innholdet på to kort med mine lesere.</p>
2161
2162 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2163 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2164 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2165
2166 <pre>
2167 Flytoget Airport Express Train
2168
2169 Fra - Til        : Oslo Sentralstasjon
2170 Kategori         : Voksen
2171 Pris             : Nok 170,00
2172 Herav mva. 8,00% : NOK 12,59
2173 Betaling         : Kontant
2174 Til - Fra        : Oslo Lufthavn
2175 Utstedt:         : 08.05.10
2176 Gyldig Fra-Til   : 08.05.10-07.11.10
2177 Billetttype      : Enkeltbillett
2178
2179 102-1015-100508-48382-01-08
2180 </pre>
2181
2182 <p>På selve magnetstripen er innholdet
2183 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2184 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2185 det jeg ser trykket på billetten og det jeg ser av tegn i
2186 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2187 for å gjøre det vanskelig å forfalske billetter.</p>
2188
2189 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2190 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2191 fall den biten vi stakk inn i dørlåsen).</p>
2192
2193 <p>Påtrykket forsiden er følgende:</p>
2194
2195 <pre>
2196 Romnummer 727
2197 Hurtigruten
2198 Midnatsol
2199 Reinholdtsen
2200 Petter
2201 Bookingno: SAX69   0742193
2202 Harstad-Bergen
2203 Dep: 09.05.2010 Arr: 12.05.2010
2204 Lugar fra Risøyhamn
2205 Kost: FRO=4
2206 </pre>
2207
2208 <p>På selve magnetstripen er innholdet
2209 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2210 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2211
2212       </div>
2213       <div class="tags">
2214
2215
2216         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2217
2218
2219       </div>
2220     </div>
2221     <div class="padding"></div>
2222
2223     <div class="entry">
2224       <div class="title">
2225         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2226       </div>
2227       <div class="date">
2228          2nd May 2010
2229       </div>
2230       <div class="body">
2231         <p>One interesting feature in Active Directory, is the ability to
2232 create a new user with an expired password, and thus force the user to
2233 change the password on the first login attempt.</p>
2234
2235 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2236 Edu, but did some initial testing with a local account.  The account
2237 and password aging information is available in /etc/shadow, but
2238 unfortunately, it is not possible to specify an expiration time for
2239 passwords, only a maximum age for passwords.</p>
2240
2241 <p>A freshly created account (using adduser test) will have these
2242 settings in /etc/shadow:</p>
2243
2244 <blockquote><pre>
2245 root@tjener:~# chage -l test
2246 Last password change                                    : May 02, 2010
2247 Password expires                                        : never
2248 Password inactive                                       : never
2249 Account expires                                         : never
2250 Minimum number of days between password change          : 0
2251 Maximum number of days between password change          : 99999
2252 Number of days of warning before password expires       : 7
2253 root@tjener:~#
2254 </pre></blockquote>
2255
2256 <p>The only way I could come up with to create a user with an expired
2257 account, is to change the date of the last password change to the
2258 lowest value possible (January 1th 1970), and the maximum password age
2259 to the difference in days between that date and today.  To make it
2260 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2261 avoid testing if 0 is a valid value).</p>
2262
2263 <p>After using these commands to set it up, it seem to work as
2264 intended:</p>
2265
2266 <blockquote><pre>
2267 root@tjener:~# chage -d 1 test; chage -M 10950 test
2268 root@tjener:~# chage -l test
2269 Last password change                                    : Jan 02, 1970
2270 Password expires                                        : never
2271 Password inactive                                       : never
2272 Account expires                                         : never
2273 Minimum number of days between password change          : 0
2274 Maximum number of days between password change          : 10950
2275 Number of days of warning before password expires       : 7
2276 root@tjener:~#
2277 </pre></blockquote>
2278
2279 <p>So far I have tested this with ssh and console, and kdm (in
2280 Squeeze) login, and all ask for a new password before login in the
2281 user (with ssh, I was thrown out and had to log in again).</p>
2282
2283 <p>Perhaps we should set up something similar for Debian Edu, to make
2284 sure only the user itself have the account password?</p>
2285
2286 <p>If you want to comment on or help out with implementing this for
2287 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2288
2289 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2290 shadow(8) page in Debian/testing now state that setting the date of
2291 last password change to zero (0) will force the password to be changed
2292 on the first login.  This was not mentioned in the manual in Lenny, so
2293 I did not notice this in my initial testing.  I have tested it on
2294 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2295 tested it on Lenny yet.</p>
2296
2297 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2298 equivalent command to expire a password is '<tt>passwd -e
2299 username</tt>', which insert zero into the date of the last password
2300 change.</p>
2301
2302       </div>
2303       <div class="tags">
2304
2305
2306         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2307
2308
2309       </div>
2310     </div>
2311     <div class="padding"></div>
2312
2313     <div class="entry">
2314       <div class="title">
2315         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2316       </div>
2317       <div class="date">
2318         19th April 2010
2319       </div>
2320       <div class="body">
2321         <p>The last few weeks i have had the pleasure of reading a
2322 thought-provoking collection of essays by Cory Doctorow, on topics
2323 touching copyright, virtual worlds, the future of man when the
2324 conscience mind can be duplicated into a computer and many more. The
2325 book titled "Content: Selected Essays on Technology, Creativity,
2326 Copyright, and the Future of the Future" is available with few
2327 restrictions on the web, for example from
2328 <a href="http://craphound.com/content/">his own site</a>. I read the
2329 epub-version from
2330 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2331 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2332 strongly recommend this book.</p>
2333
2334       </div>
2335       <div class="tags">
2336
2337
2338         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2339
2340
2341       </div>
2342     </div>
2343     <div class="padding"></div>
2344
2345     <div class="entry">
2346       <div class="title">
2347         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2348       </div>
2349       <div class="date">
2350         30th December 2009
2351       </div>
2352       <div class="body">
2353         <p>Via Slashdot fant jeg en
2354 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2355 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2356 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2357 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2358 sikrere.  Anbefales på det varmeste.</p>
2359
2360 <p>Oppdatering: Kom over
2361 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2362 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2363 på flyplassene.</p>
2364
2365       </div>
2366       <div class="tags">
2367
2368
2369         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2370
2371
2372       </div>
2373     </div>
2374     <div class="padding"></div>
2375
2376     <div class="entry">
2377       <div class="title">
2378         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2379       </div>
2380       <div class="date">
2381         30th October 2009
2382       </div>
2383       <div class="body">
2384         <p>Min hovedbankforbindelse,
2385 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2386 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2387 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2388 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2389 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2390 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2391 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2392 BankID-avtalen.</p>
2393
2394 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2395 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2396 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2397 oppta lån og andre handlinger som har alvorlige følger for meg.
2398 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2399 all informasjon og tilgang som den trenger for å bruke BankID, også
2400 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2401 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2402 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2403 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2404 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2405 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2406 rett til å inngå avtaler på vegne av meg.</p>
2407
2408 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2409 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2410 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2411 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2412 sitter på både den private og den offentlige nøkkelen, og sier de kun
2413 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2414 passord.</p>
2415
2416
2417 <p>I postbankens
2418 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2419 for BankID</a> står følgende:</p>
2420
2421 <blockquote>
2422   <p>"6. Anvendelsesområdet for BankID</p>
2423
2424   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2425   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2426   identifisering og signering i forbindelse med elektronisk
2427   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2428   elektronisk kommunikasjon med Banken og andre brukersteder som har
2429   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2430   har inngått avtale med bank om bruk av BankID."</p>
2431 </blockquote>
2432
2433 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2434 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2435 også retten til å kommunisere på vegne av meg med andre brukersteder og
2436 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2437 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2438 for å få BankID.</p>
2439
2440 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2441 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2442 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2443 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2444 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2445 signere avtaler på vegne av meg.</p>
2446
2447 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2448 alle norske banker om å innføre BankID, bl.a på grunn av
2449 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2450 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2451 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2452 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2453 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2454 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2455 gi banken rett til å signere avtaler på mine vegne.</p>
2456
2457 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2458 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2459 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2460 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2461 begrensing.</p>
2462
2463 <p>Jeg har klaget vilkårene inn for <a
2464 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2465 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2466 nettbankkontroll over egne midler. :(
2467
2468 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2469 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2470 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2471 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2472 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2473 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2474 til BankID-modellen.</p>
2475
2476       </div>
2477       <div class="tags">
2478
2479
2480         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2481
2482
2483       </div>
2484     </div>
2485     <div class="padding"></div>
2486
2487     <div class="entry">
2488       <div class="title">
2489         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2490       </div>
2491       <div class="date">
2492         23rd August 2009
2493       </div>
2494       <div class="body">
2495         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2496 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2497 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2498 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2499 det grunner og annet en må ta hensyn til på sjøen.</p>
2500
2501 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2502 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2503 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2504 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2505
2506 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2507 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2508 lekket ut i havet, var det registrert problemer relatert til
2509 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2510 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2511 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2512 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2513 uker tidligere konstatert manglende sjøkart.</p>
2514
2515 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2516 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2517 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2518 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2519 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2520 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2521 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2522 ikke har sjøkart i båten.</p>
2523
2524 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2525 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2526 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2527 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2528 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2529 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2530 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2531
2532 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2533 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2534 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2535 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2536 enn at de er pålagt å ha oppdaterte kart.</p>
2537
2538 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2539 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2540 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2541
2542 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2543 på et dugnadsbasert fribrukskart for havet,
2544 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2545 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2546 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2547 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2548
2549       </div>
2550       <div class="tags">
2551
2552
2553         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2554
2555
2556       </div>
2557     </div>
2558     <div class="padding"></div>
2559
2560     <div class="entry">
2561       <div class="title">
2562         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2563       </div>
2564       <div class="date">
2565         17th June 2009
2566       </div>
2567       <div class="body">
2568         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2569 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2570 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2571 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2572 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2573 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2574 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2575 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2576 En ting Iran åpenbart har forstått, er verdien av å kunne
2577 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2578 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2579 stemmene har vært oppbevart.</p>
2580
2581 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2582 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2583 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2584 over Internet, med et system som ikke kan kontrolltelles hvis det
2585 kommer anklager om juks med stemmene.  Systemet har flere kjente
2586 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2587 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2588 innført.</p>
2589
2590 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2591 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2592 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2593 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2594 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2595 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2596 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2597
2598       </div>
2599       <div class="tags">
2600
2601
2602         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2603
2604
2605       </div>
2606     </div>
2607     <div class="padding"></div>
2608
2609     <div class="entry">
2610       <div class="title">
2611         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2612       </div>
2613       <div class="date">
2614          2nd May 2009
2615       </div>
2616       <div class="body">
2617         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2618 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2619 når en tar tap av arbeidstid, fortrolige dokumenter,
2620 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2621 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2622 til at jeg har kryptert harddisken på både kontormaskinen og min
2623 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2624 komme på avveie, den første informasjon relatert til jobben min ved
2625 Universitetet i Oslo, og den andre relatert til blant annet
2626 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2627 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2628 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2629 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2630 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2631 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2632 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2633 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2634 det er gjort slik jeg gjør det er minimale, og gevinstene er
2635 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2636 maskinen reinstalleres og alt er tapt.</p>
2637
2638 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2639 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2640 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2641 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2642 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2643 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2644 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2645 betydelige.</p>
2646
2647       </div>
2648       <div class="tags">
2649
2650
2651         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2652
2653
2654       </div>
2655     </div>
2656     <div class="padding"></div>
2657
2658     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2659     <div id="sidebar">
2660
2661
2662
2663 <h2>Archive</h2>
2664 <ul>
2665
2666 <li>2014
2667 <ul>
2668
2669 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2670
2671 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
2672
2673 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
2674
2675 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (2)</a></li>
2676
2677 </ul></li>
2678
2679 <li>2013
2680 <ul>
2681
2682 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2683
2684 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2685
2686 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2687
2688 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2689
2690 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2691
2692 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2693
2694 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2695
2696 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2697
2698 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2699
2700 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2701
2702 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2703
2704 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2705
2706 </ul></li>
2707
2708 <li>2012
2709 <ul>
2710
2711 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2712
2713 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2714
2715 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2716
2717 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2718
2719 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2720
2721 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2722
2723 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2724
2725 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2726
2727 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2728
2729 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2730
2731 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2732
2733 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2734
2735 </ul></li>
2736
2737 <li>2011
2738 <ul>
2739
2740 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2741
2742 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2743
2744 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2745
2746 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2747
2748 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2749
2750 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2751
2752 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2753
2754 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2755
2756 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2757
2758 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2759
2760 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2761
2762 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2763
2764 </ul></li>
2765
2766 <li>2010
2767 <ul>
2768
2769 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2770
2771 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2772
2773 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2774
2775 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2776
2777 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2778
2779 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2780
2781 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2782
2783 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2784
2785 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2786
2787 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2788
2789 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2790
2791 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2792
2793 </ul></li>
2794
2795 <li>2009
2796 <ul>
2797
2798 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2799
2800 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2801
2802 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2803
2804 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2805
2806 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2807
2808 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2809
2810 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2811
2812 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2813
2814 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2815
2816 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2817
2818 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2819
2820 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2821
2822 </ul></li>
2823
2824 <li>2008
2825 <ul>
2826
2827 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2828
2829 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2830
2831 </ul></li>
2832
2833 </ul>
2834
2835
2836
2837 <h2>Tags</h2>
2838 <ul>
2839
2840  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2841
2842  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2843
2844  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2845
2846  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2847
2848  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
2849
2850  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
2851
2852  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2853
2854  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
2855
2856  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (95)</a></li>
2857
2858  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (146)</a></li>
2859
2860  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2861
2862  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2863
2864  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2865
2866  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (242)</a></li>
2867
2868  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2869
2870  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2871
2872  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2873
2874  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (7)</a></li>
2875
2876  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2877
2878  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (40)</a></li>
2879
2880  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2881
2882  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2883
2884  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
2885
2886  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (7)</a></li>
2887
2888  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2889
2890  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
2891
2892  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (26)</a></li>
2893
2894  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (244)</a></li>
2895
2896  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (162)</a></li>
2897
2898  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
2899
2900  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2901
2902  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (46)</a></li>
2903
2904  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (71)</a></li>
2905
2906  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2907
2908  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
2909
2910  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2911
2912  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2913
2914  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2915
2916  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2917
2918  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2919
2920  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2921
2922  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (38)</a></li>
2923
2924  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2925
2926  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2927
2928  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2929
2930  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2931
2932  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2933
2934  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (24)</a></li>
2935
2936  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2937
2938  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2939
2940  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (40)</a></li>
2941
2942  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2943
2944  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (29)</a></li>
2945
2946 </ul>
2947
2948
2949     </div>
2950     <p style="text-align: right">
2951  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2952 </p>
2953
2954   </body>
2955 </html>