blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
  26       </div>
  27       <div class="date">
  28         21st November 2013
  29       </div>
  30       <div class="body">
  31         <p>Drones, flying robots, are getting more and more popular.  The most
  32 know ones are the killer drones used by some government to murder
  33 people they do not like without giving them the chance of a fair
  34 trial, but the technology have many good uses too, from mapping and
  35 forest maintenance to photography and search and rescue.  I am sure it
  36 is just a question of time before "bad drones" are in the hands of
  37 private enterprises and not only state criminals but petty criminals
  38 too.  The drone technology is very useful and very dangerous.  To have
  39 some control over the use of drones, I agree with Daniel Suarez in his
  40 TED talk
  41 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
  42 decision shouldn't belong to a robot</a>", where he suggested this
  43 little gem to keep the good while limiting the bad use of drones:</p>
  44
  45 <blockquote>
  46
  47 <p>Each robot and drone should have a cryptographically signed
  48 I.D. burned in at the factory that can be used to track its movement
  49 through public spaces. We have license plates on cars, tail numbers on
  50 aircraft. This is no different. And every citizen should be able to
  51 download an app that shows the population of drones and autonomous
  52 vehicles moving through public spaces around them, both right now and
  53 historically. And civic leaders should deploy sensors and civic drones
  54 to detect rogue drones, and instead of sending killer drones of their
  55 own up to shoot them down, they should notify humans to their
  56 presence. And in certain very high-security areas, perhaps civic
  57 drones would snare them and drag them off to a bomb disposal facility.</p>
  58
  59 <p>But notice, this is more an immune system than a weapons system. It
  60 would allow us to avail ourselves of the use of autonomous vehicles
  61 and drones while still preserving our open, civil society.</p>
  62
  63 </blockquote>
  64
  65 <p>The key is that <em>every citizen</em> should be able to read the
  66 radio beacons sent from the drones in the area, to be able to check
  67 both the government and others use of drones.  For such control to be
  68 effective, everyone must be able to do it.  What should such beacon
  69 contain?  At least formal owner, purpose, contact information and GPS
  70 location.  Probably also the origin and target position of the current
  71 flight.  And perhaps some registration number to be able to look up
  72 the drone in a central database tracking their movement.  Robots
  73 should not have privacy.  It is people who need privacy.</p>
  74
  75       </div>
  76       <div class="tags">
  77
  78
  79         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  80
  81
  82       </div>
  83     </div>
  84     <div class="padding"></div>
  85
  86     <div class="entry">
  87       <div class="title">
  88         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
  89       </div>
  90       <div class="date">
  91         26th October 2013
  92       </div>
  93       <div class="body">
  94         <p>De siste måneders eksponering av
  95 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
  96 totale overvåkningen som foregår i den vestlige verden dokumenterer
  97 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
  98 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
  99 selv er de mest interessante personene å lage profiler på, for å kunne
 100 påvirke dem.</p>
 101
 102 <p>For å ta et lite eksempel: Stortingets nettsted,
 103 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 104 forsåvidt også
 105 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 106 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 107 de største brukerne av informasjonen der er representanter og
 108 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 109 er mer skjult er at Stortingets nettsted bruker
 110 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 111 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 112 rapporterer om besøket via Internett-linjer som passerer Sverige,
 113 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 114 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 115 etterretningsvesen.  De kan dermed holde et øye med hvilke
 116 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 117 ut, og hvilke sider rådgivere og andre på stortinget synes er
 118 interessant å besøke, når de gjør det og hvilke andre representanter
 119 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 120 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 121 spore representantenes aktivitet og interesse.  Hvis noen av
 122 representantene bruker Google Mail eller noen andre tjenestene som
 123 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 124 hvilke personer som bruker hvilke nettlesere og dermed knytte
 125 informasjonen opp til enkeltpersoner på Stortinget.</p>
 126
 127 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 128 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 129 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 130 bruke den informasjonen til overlater jeg til leseren å undres
 131 over.</p>
 132
 133       </div>
 134       <div class="tags">
 135
 136
 137         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 138
 139
 140       </div>
 141     </div>
 142     <div class="padding"></div>
 143
 144     <div class="entry">
 145       <div class="title">
 146         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 147       </div>
 148       <div class="date">
 149         27th September 2013
 150       </div>
 151       <div class="body">
 152         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 153 project</a> have been going on for a while, and have presented the
 154 vision, ideas and solution several places.  Here is a little
 155 collection of videos of talks and presentation of the project.</p>
 156
 157 <ul>
 158
 159 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 160 2,5 minute marketing film</a> (Youtube)</li>
 161
 162 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 163 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 164
 165 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 166 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 167 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 168 (Youtube)</li>
 169
 170 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 171 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 172
 173 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 174 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 175
 176 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 177 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 178 York City in 2012</a> (Youtube)</li>
 179
 180 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 181 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 182 (Youtube)</li>
 183
 184 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 185 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 186
 187 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 188 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 189
 190 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 191 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 192 2013</a> (Youtube)</li>
 193
 194 </ul>
 195
 196 <p>A larger list is available from
 197 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 198 Freedombox Wiki</a>.</p>
 199
 200 <p>On other news, I am happy to report that Freedombox based on Debian
 201 Jessie is coming along quite well, and soon both Owncloud and using
 202 Tor should be available for testers of the Freedombox solution. :) In
 203 a few weeks I hope everything needed to test it is included in Debian.
 204 The withsqlite package is already in Debian, and the plinth package is
 205 pending in NEW.  The third and vital part of that puzzle is the
 206 metapackage/setup framework, which is still pending an upload.  Join
 207 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 208 (#freedombox on irc.debian.org)</a> and
 209 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 210 mailing list</a> if you want to help make this vision come true.</p>
 211
 212       </div>
 213       <div class="tags">
 214
 215
 216         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 217
 218
 219       </div>
 220     </div>
 221     <div class="padding"></div>
 222
 223     <div class="entry">
 224       <div class="title">
 225         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 226       </div>
 227       <div class="date">
 228         10th September 2013
 229       </div>
 230       <div class="body">
 231         <p>I was introduced to the
 232 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 233 in 2010, when Eben Moglen presented his vision about serving the need
 234 of non-technical people to keep their personal information private and
 235 within the legal protection of their own homes.  The idea is to give
 236 people back the power over their network and machines, and return
 237 Internet back to its intended peer-to-peer architecture.  Instead of
 238 depending on a central service, the Freedombox will give everyone
 239 control over their own basic infrastructure.</p>
 240
 241 <p>I've intended to join the effort since then, but other tasks have
 242 taken priority.  But this summers nasty news about the misuse of trust
 243 and privilege exercised by the "western" intelligence gathering
 244 communities increased my eagerness to contribute to a point where I
 245 actually started working on the project a while back.</p>
 246
 247 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 248 Debian initiative</a> based on the vision from Eben Moglen, is to
 249 create a simple and cheap Debian based appliance that anyone can hook
 250 up in their home and get access to secure and private services and
 251 communication.  The initial deployment platform have been the
 252 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 253 which is a piece of hardware I do not own.  So to be able to test what
 254 the current Freedombox setup look like, I had to come up with a way to install
 255 it on some hardware I do have access to.  I have rewritten the
 256 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 257 image build framework to use .deb packages instead of only copying
 258 setup into the boot images, and thanks to this rewrite I am able to
 259 set up any machine supported by Debian Wheezy as a Freedombox, using
 260 the previously mentioned deb (and a few support debs for packages
 261 missing in Debian).</p>
 262
 263 <p>The current Freedombox setup consist of a set of bootstrapping
 264 scripts
 265 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 266 and a administrative web interface
 267 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 268 withsqlite), as well as a privacy enhancing proxy based on
 269 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 270 (freedombox-privoxy).  There is also a web/javascript based XMPP
 271 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 272 trying (unsuccessfully so far) to talk to the XMPP server
 273 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 274 web interface is pluggable, and the goal is to use it to enable OpenID
 275 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 276 this is really working yet, see
 277 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 278 project TODO</a> for links to GIT repositories.  Most of the code is
 279 on github at the moment.  The HTTP proxy is operational out of the
 280 box, and the admin web interface can be used to add/remove plinth
 281 users.  I've not been able to do anything else with it so far, but
 282 know there are several branches spread around github and other places
 283 with lots of half baked features.</p>
 284
 285 <p>Anyway, if you want to have a look at the current state, the
 286 following recipes should work to give you a test machine to poke
 287 at.</p>
 288
 289 <p><strong>Debian Wheezy amd64</strong></p>
 290
 291 <ol>
 292
 293 <li>Fetch normal Debian Wheezy installation ISO.</li>
 294 <li>Boot from it, either as CD or USB stick.</li>
 295 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 296 to the Debian installer:<p>
 297 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 298
 299 <li>Answer the few language/region/password questions and pick disk to
 300 install on.</li>
 301
 302 <li>When the installation is finished and the machine have rebooted a
 303 few times, your Freedombox is ready for testing.</li>
 304
 305 </ol>
 306
 307 <p><strong>Raspberry Pi Raspbian</strong></p>
 308
 309 <ol>
 310
 311 <li>Fetch a Raspbian SD card image, create SD card.</li>
 312 <li>Boot from SD card, extend file system to fill the card completely.</li>
 313 <li><p>Log in and add this to /etc/sources.list:</p>
 314 <pre>
 315 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 316 </pre></li>
 317 <li><p>Run this as root:</p>
 318 <pre>
 319 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 320    apt-key add -
 321 apt-get update
 322 apt-get install freedombox-setup
 323 /usr/lib/freedombox/setup
 324 </pre></li>
 325 <li>Reboot into your freshly created Freedombox.</li>
 326
 327 </ol>
 328
 329 <p>You can test it on other architectures too, but because the
 330 freedombox-privoxy package is binary, it will only work as intended on
 331 the architectures where I have had time to build the binary and put it
 332 in my APT repository.  But do not let this stop you.  It is only a
 333 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 334
 335 <p>Note that by default Freedombox is a DHCP server on the
 336 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 337 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 338 disable</tt>" as root.</p>
 339
 340 <p>Please let me know if this works for you, or if you have any
 341 problems.  We gather on the IRC channel
 342 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 343 irc.debian.org and the
 344 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 345 mailing list</a>.</p>
 346
 347 <p>Once you get your freedombox operational, you can visit
 348 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 349 welcome screen (dead end - do not be surprised if you are unable to
 350 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 351 to look at the rest of plinth.  The default user is 'admin' and the
 352 default password is 'secret'.</p>
 353
 354       </div>
 355       <div class="tags">
 356
 357
 358         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 359
 360
 361       </div>
 362     </div>
 363     <div class="padding"></div>
 364
 365     <div class="entry">
 366       <div class="title">
 367         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 368       </div>
 369       <div class="date">
 370         27th February 2013
 371       </div>
 372       <div class="body">
 373         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 374 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 375 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 376 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 377 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 378 (where I am the chair of the board) and
 379 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 380 Center</a>.  The title of the talk is «The Free Software Movement and
 381 GNU», with this description:
 382
 383 <p><blockquote>
 384 The Free Software Movement campaigns for computer users' freedom to
 385 cooperate and control their own computing. The Free Software Movement
 386 developed the GNU operating system, typically used together with the
 387 kernel Linux, specifically to make these freedoms possible.
 388 </blockquote></p>
 389
 390 <p>The meeting is open for everyone.  Due to space limitations, the
 391 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 392 am really curious how many will show up.  See
 393 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 394 page</a> for the location details.</p>
 395
 396       </div>
 397       <div class="tags">
 398
 399
 400         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 401
 402
 403       </div>
 404     </div>
 405     <div class="padding"></div>
 406
 407     <div class="entry">
 408       <div class="title">
 409         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 410       </div>
 411       <div class="date">
 412         27th November 2012
 413       </div>
 414       <div class="body">
 415         <p>I fjor meldte Dagbladet og andre medier at
 416 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 417 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 418 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 419 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 420 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 421 artikkelen at</p>
 422
 423 <blockquote>
 424 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 425 samtaler som er registrert på basestasjoner i tilknytning til både
 426 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 427 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 428 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 429 </blockquote>
 430
 431 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 432 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 433 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 434 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 435 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 436 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 437 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 438 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 439 sentrum og tettsteder, der det meste av annen aktivitet i et område
 440 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 441 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 442 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 443 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 444 (noe de kanskje angret på
 445 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 446 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 447 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 448 dermed blir med og analysert når politiet ber om informasjon om
 449 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 450 mediehus nå for tiden.</p>
 451
 452 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 453 informasjon om alle samtaler med journalister, hvilket bør få varslere
 454 og andre som vil tipse journalister til å tenke seg to ganger før de
 455 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 456
 457 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 458 problemstillingen i sin bok
 459 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 460 kildevern</a> som ble lansert i år og
 461 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 462 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 463 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 464 at så få journalister tar opp denne problemstillingen, og ikke stiller
 465 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 466 den raderingen av personvernet som har foregått i Norge i løpet av
 467 mange år nå.</p>
 468
 469       </div>
 470       <div class="tags">
 471
 472
 473         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 474
 475
 476       </div>
 477     </div>
 478     <div class="padding"></div>
 479
 480     <div class="entry">
 481       <div class="title">
 482         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 483       </div>
 484       <div class="date">
 485         21st November 2012
 486       </div>
 487       <div class="body">
 488         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 489 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 490 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 491 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 492 beskjed om at min henvendelse har fått
 493 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 494 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 495 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 496
 497 <blockquote>
 498 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 499 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 500 <br>To: Petter Reinholdtsen
 501 <br>Subject: Reservasjon mot BankID</p>
 502
 503 <p>Hei Petter,</p>
 504
 505 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 506 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 507 reservere seg på denne måten.</p>
 508
 509 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 510 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 511 valgfriheten har vi inngått avtaler med BankID, Buypass og
 512 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 513 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 514 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 515
 516 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 517 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 518 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 519 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 520 denne typen virksomheter. For BankID sin del ble det gjennomført
 521 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 522 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 523 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 524
 525 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 526 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 527 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 528 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 529 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 530 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 531 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 532 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 533 bedre grunnidentifisering av innbyggere.</p>
 534
 535 <p>Mvh
 536 <br>Stig Hornnes
 537 <br>Rådgiver - FAD</p>
 538 </blockquote>
 539
 540 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 541 reservere seg på denne måten.  FAD burde være klar over
 542 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 543 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 544 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 545 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 546 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 547 steg.</p>
 548
 549 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 550 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 551 nøkkel-kryptering, eller
 552 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 553 kryptografi</a> som det også kalles.  En fin beskrivelse
 554 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 555 matematikk.org</a>:</p>
 556
 557 <blockquote>
 558 Se for deg at person A har en hengelås og at han sender den til deg (i
 559 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 560 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 561 låse opp igjen, siden bare A har den riktige nøkkelen.
 562 </blockquote>
 563
 564 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 565 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 566 problem med BankID er det er utformet slik at banken beholder nøkkelen
 567 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 568 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 569 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 570 avtaler på mine vegne eller få tilgang til min personsensitive
 571 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 572 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 573 på mine vegne.  BankID er ikke en slik.</p>
 574
 575       </div>
 576       <div class="tags">
 577
 578
 579         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 580
 581
 582       </div>
 583     </div>
 584     <div class="padding"></div>
 585
 586     <div class="entry">
 587       <div class="title">
 588         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 589       </div>
 590       <div class="date">
 591         16th November 2012
 592       </div>
 593       <div class="body">
 594         <p>Onsdag i denne uka annonserte
 595 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 596 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 597 logge inn på offentlige nettsider der en kan få tilgang til
 598 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 599 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 600 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 601 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 602 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 603
 604 <p>Jeg har derfor valgt å bruke
 605 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 606 banker som ikke krever BankID, se
 607 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 608 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 609 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 610 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 611 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 612 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 613 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 614 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 615 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 616 ikke Postbankens kundestøtte sant i 2009.</p>
 617
 618 <p>Når en i tillegg fra
 619 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 620 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 621 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 622 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 623 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 624 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 625 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 626 epost-brev til Fornyingsdepartementet i går:</p>
 627
 628 <p><blockquote>
 629 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 630 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 631 <br>To: postmottak (at) fad.dep.no
 632 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 633
 634 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 635 levere elektronisk ID for offentlige digitale tjenester til BankID
 636 Norge, referert til blant annet i Digi[1] og i FADs
 637 pressemelding[2].</p>
 638
 639 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 640 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 641
 642 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 643 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 644 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 645 innlogging med BankID.</p>
 646
 647 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 648 logge inn som meg på offentlige digitale tjenester ved hjelp av
 649 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 650 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 651 informasjon om meg.</p>
 652
 653 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 654 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 655 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 656 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 657 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 658 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 659
 660 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 661
 662 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 663 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 664 det gjelder tilgang til "min" informasjon hos det offentlige, i
 665 forkant av BankID-integrasjon mot ID-porten som i følge
 666 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 667
 668 <p>--
 669 <br>Vennlig hilsen
 670 <br>Petter Reinholdtsen</p>
 671 </blockquote>
 672
 673 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 674 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 675
 676 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 677 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 678 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 679 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 680 på både "min" offentlige og private nøkkel.</p>
 681
 682       </div>
 683       <div class="tags">
 684
 685
 686         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 687
 688
 689       </div>
 690     </div>
 691     <div class="padding"></div>
 692
 693     <div class="entry">
 694       <div class="title">
 695         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 696       </div>
 697       <div class="date">
 698          4th November 2012
 699       </div>
 700       <div class="body">
 701         <p>Slashdot just ran a story about the European Central Bank (ECB)
 702 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 703 a report (PDF)</a> about virtual currencies and
 704 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 705 see how a member of the bitcoin community
 706 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 707 the report</a>.  As for the future, I suspect the central banks and
 708 the governments will outlaw bitcoin if it gain any popularity, to avoid
 709 competition.  My thoughts go to the
 710 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 711 negative inflation on cash which was such a success that it was
 712 terminated by the Austrian National Bank in 1933.  A successful
 713 alternative would be a threat to the current money system and gain
 714 powerful forces to work against it.</p>
 715
 716 <p>While checking out the current status of bitcoin, I also discovered
 717 that the community already seem to have
 718 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 719 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 720 how members of "small" communities tend to trust each other.  I guess
 721 enterprising crocks will try again and again, as they do anywhere
 722 wealth is available.</p>
 723
 724       </div>
 725       <div class="tags">
 726
 727
 728         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 729
 730
 731       </div>
 732     </div>
 733     <div class="padding"></div>
 734
 735     <div class="entry">
 736       <div class="title">
 737         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 738       </div>
 739       <div class="date">
 740         18th October 2012
 741       </div>
 742       <div class="body">
 743         <p>Civil liberties and privacy in the western world are going down the
 744 drain, and it is hard to fight against it.  I try to do my best, but
 745 time is limited.  I hope you do your best too.  A few years ago I came
 746 across a marvellous drawing by
 747 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 748 visualising some of what is going on.
 749
 750 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 751 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 752
 753 <blockquote>
 754 «They who can give up essential liberty to obtain a little temporary
 755 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 756 </blockquote>
 757
 758 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 759 you see a surveillance camera?  I do not.  Do you feel safe when you
 760 leave electronic traces of your behaviour and opinions?  I do not.  I
 761 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 762 Panopticon</a>, and can not help to think that we are slowly
 763 transforming our society to a huge Panopticon on our own.</p>
 764
 765       </div>
 766       <div class="tags">
 767
 768
 769         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 770
 771
 772       </div>
 773     </div>
 774     <div class="padding"></div>
 775
 776     <div class="entry">
 777       <div class="title">
 778         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 779       </div>
 780       <div class="date">
 781         28th January 2011
 782       </div>
 783       <div class="body">
 784         <p>The last few days I have looked at ways to track open security
 785 issues here at my work with the University of Oslo.  My idea is that
 786 it should be possible to use the information about security issues
 787 available on the Internet, and check our locally
 788 maintained/distributed software against this information.  It should
 789 allow us to verify that no known security issues are forgotten.  The
 790 CVE database listing vulnerabilities seem like a great central point,
 791 and by using the package lists from Debian mapped to CVEs provided by
 792 the testing security team, I believed it should be possible to figure
 793 out which security holes were present in our free software
 794 collection.</p>
 795
 796 <p>After reading up on the topic, it became obvious that the first
 797 building block is to be able to name software packages in a unique and
 798 consistent way across data sources.  I considered several ways to do
 799 this, for example coming up with my own naming scheme like using URLs
 800 to project home pages or URLs to the Freshmeat entries, or using some
 801 existing naming scheme.  And it seem like I am not the first one to
 802 come across this problem, as MITRE already proposed and implemented a
 803 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 804 Platform Enumeration</a> dictionary, a vocabulary for referring to
 805 software, hardware and other platform components.  The CPE ids are
 806 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 807 Vulnerability Database</a>, allowing me to look up know security
 808 issues for any CPE name.  With this in place, all I need to do is to
 809 locate the CPE id for the software packages we use at the university.
 810 This is fairly trivial (I google for 'cve cpe $package' and check the
 811 NVD entry if a CVE for the package exist).</p>
 812
 813 <p>To give you an example.  The GNU gzip source package have the CPE
 814 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 815 check out, one could look up
 816 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 817 in NVD</a> and get a list of 6 security holes with public CVE entries.
 818 The most recent one is
 819 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 820 and at the bottom of the NVD page for this vulnerability the complete
 821 list of affected versions is provided.</p>
 822
 823 <p>The NVD database of CVEs is also available as a XML dump, allowing
 824 for offline processing of issues.  Using this dump, I've written a
 825 small script taking a list of CPEs as input and list all CVEs
 826 affecting the packages represented by these CPEs.  One give it CPEs
 827 with version numbers as specified above and get a list of open
 828 security issues out.</p>
 829
 830 <p>Of course for this approach to be useful, the quality of the NVD
 831 information need to be high.  For that to happen, I believe as many as
 832 possible need to use and contribute to the NVD database.  I notice
 833 RHEL is providing
 834 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
 835 map from CVE to CPE</a>, indicating that they are using the CPE
 836 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
 837
 838 <p>To get an idea about the quality for free software, I spent some
 839 time making it possible to compare the CVE database from Debian with
 840 the CVE database in NVD.  The result look fairly good, but there are
 841 some inconsistencies in NVD (same software package having several
 842 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 843 Debian believe are affected by a CVE).  Hope to find time to improve
 844 the quality of NVD, but that require being able to get in touch with
 845 someone maintaining it.  So far my three emails with questions and
 846 corrections have not seen any reply, but I hope contact can be
 847 established soon.</p>
 848
 849 <p>An interesting application for CPEs is cross platform package
 850 mapping.  It would be useful to know which packages in for example
 851 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 852 this would be trivial if all linux distributions provided CPE entries
 853 for their packages.</p>
 854
 855       </div>
 856       <div class="tags">
 857
 858
 859         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 860
 861
 862       </div>
 863     </div>
 864     <div class="padding"></div>
 865
 866     <div class="entry">
 867       <div class="title">
 868         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
 869       </div>
 870       <div class="date">
 871         11th December 2010
 872       </div>
 873       <div class="body">
 874         <p>As I continue to explore
 875 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
 876 what properties the system have, and how it will be affected by laws
 877 and regulations here in Norway.  Here are some random notes.</p>
 878
 879 <p>One interesting thing to note is that since the transactions are
 880 verified using a peer to peer network, all details about a transaction
 881 is known to everyone.  This means that if a BitCoin address has been
 882 published like I did with mine in my initial post about BitCoin, it is
 883 possible for everyone to see how many BitCoins have been transfered to
 884 that address.  There is even a web service to look at the details for
 885 all transactions.  There I can see that my address
 886 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
 887 have received 16.06 Bitcoin, the
 888 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
 889 address of Simon Phipps have received 181.97 BitCoin and the address
 890 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
 891 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 892 every one of you that donated bitcoins to support my activity. The
 893 fact that anyone can see how much money was transfered to a given
 894 address make it more obvious why the BitCoin community recommend to
 895 generate and hand out a new address for each transaction.  I'm told
 896 there is no way to track which addresses belong to a given person or
 897 organisation without the person or organisation revealing it
 898 themselves, as Simon, EFF and I have done.</p>
 899
 900 <p>In Norway, and in most other countries, there are laws and
 901 regulations limiting how much money one can transfer across the border
 902 without declaring it.  There are money laundering, tax and accounting
 903 laws and regulations I would expect to apply to the use of BitCoin.
 904 If the Skolelinux foundation
 905 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
 906 Debian Labs</a>) were to accept donations in BitCoin in addition to
 907 normal bank transfers like EFF is doing, how should this be accounted?
 908 Given that it is impossible to know if money can cross the border or
 909 not, should everything or nothing be declared?  What exchange rate
 910 should be used when calculating taxes?  Would receivers have to pay
 911 income tax if the foundation were to pay Skolelinux contributors in
 912 BitCoin?  I have no idea, but it would be interesting to know.</p>
 913
 914 <p>For a currency to be useful and successful, it must be trusted and
 915 accepted by a lot of users.  It must be possible to get easy access to
 916 the currency (as a wage or using currency exchanges), and it must be
 917 easy to spend it.  At the moment BitCoin seem fairly easy to get
 918 access to, but there are very few places to spend it.  I am not really
 919 a regular user of any of the vendor types currently accepting BitCoin,
 920 so I wonder when my kind of shop would start accepting BitCoins.  I
 921 would like to buy electronics, travels and subway tickets, not herbs
 922 and books. :) The currency is young, and this will improve over time
 923 if it become popular, but I suspect regular banks will start to lobby
 924 to get BitCoin declared illegal if it become popular.  I'm sure they
 925 will claim it is helping fund terrorism and money laundering (which
 926 probably would be true, as is any currency in existence), but I
 927 believe the problems should be solved elsewhere and not by blaming
 928 currencies.</p>
 929
 930 <p>The process of creating new BitCoins is called mining, and it is
 931 CPU intensive process that depend on a bit of luck as well (as one is
 932 competing against all the other miners currently spending CPU cycles
 933 to see which one get the next lump of cash).  The "winner" get 50
 934 BitCoin when this happen.  Yesterday I came across the obvious way to
 935 join forces to increase ones changes of getting at least some coins,
 936 by coordinating the work on mining BitCoins across several machines
 937 and people, and sharing the result if one is lucky and get the 50
 938 BitCoins.  Check out
 939 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
 940 if this sounds interesting.  I have not had time to try to set up a
 941 machine to participate there yet, but have seen that running on ones
 942 own for a few days have not yield any BitCoins througth mining
 943 yet.</p>
 944
 945 <p>Update 2010-12-15: Found an <a
 946 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
 947 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
 948 it was interesting to read.  The arguments presented seem to be
 949 equally valid for gold, which was used as a currency for many years.</p>
 950
 951       </div>
 952       <div class="tags">
 953
 954
 955         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 956
 957
 958       </div>
 959     </div>
 960     <div class="padding"></div>
 961
 962     <div class="entry">
 963       <div class="title">
 964         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
 965       </div>
 966       <div class="date">
 967         11th December 2010
 968       </div>
 969       <div class="body">
 970         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
 971 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
 972 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
 973 artikkel i Washington Times</a> som igjen refererer til en artikkel i
 974 det fagfellevurderte tidsskriftet Journal of Transportation Security
 975 med tittelen
 976 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
 977 evaluation of airport x-ray backscatter units based on image
 978 characteristics</a>" som enkelt konstaterer at
 979 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
 980 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 981 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 982 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 983 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
 984 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
 985 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 986 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 987 kan.</p>
 988
 989       </div>
 990       <div class="tags">
 991
 992
 993         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 994
 995
 996       </div>
 997     </div>
 998     <div class="padding"></div>
 999
1000     <div class="entry">
1001       <div class="title">
1002         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1003       </div>
1004       <div class="date">
1005         10th December 2010
1006       </div>
1007       <div class="body">
1008         <p>With this weeks lawless
1009 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1010 attacks</a> on Wikileak and
1011 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1012 speech</a>, it has become obvious that PayPal, visa and mastercard can
1013 not be trusted to handle money transactions.
1014 A blog post from
1015 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1016 Phipps on bitcoin</a> reminded me about a project that a friend of
1017 mine mentioned earlier.  I decided to follow Simon's example, and get
1018 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1019 some help from my friend to get it all running, and he even handed me
1020 some bitcoins to get started.  I even donated a few bitcoins to Simon
1021 for helping me remember BitCoin.</p>
1022
1023 <p>So, what is bitcoins, you probably wonder?  It is a digital
1024 crypto-currency, decentralised and handled using peer-to-peer
1025 networks.  It allows anonymous transactions and prohibits central
1026 control over the transactions, making it impossible for governments
1027 and companies alike to block donations and other transactions.  The
1028 source is free software, and while the key dependency wxWidgets 2.9
1029 for the graphical user interface is missing in Debian, the command
1030 line client builds just fine.  Hopefully Jonas
1031 <a href="http://bugs.debian.org/578157">will get the package into
1032 Debian</a> soon.</p>
1033
1034 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1035 There are <a href="http://www.bitcoin.org/trade">companies accepting
1036 bitcoins</a> when selling services and goods, and there are even
1037 currency "stock" markets where the exchange rate is decided.  There
1038 are not many users so far, but the concept seems promising.  If you
1039 want to get started and lack a friend with any bitcoins to spare,
1040 you can even get
1041 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1042 bitcoin at the time of writing).  Use
1043 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1044 on the current exchange rates.</p>
1045
1046 <p>As an experiment, I have decided to set up bitcoind on one of my
1047 machines.  If you want to support my activity, please send Bitcoin
1048 donations to the address
1049 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1050
1051       </div>
1052       <div class="tags">
1053
1054
1055         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1056
1057
1058       </div>
1059     </div>
1060     <div class="padding"></div>
1061
1062     <div class="entry">
1063       <div class="title">
1064         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1065       </div>
1066       <div class="date">
1067         23rd November 2010
1068       </div>
1069       <div class="body">
1070         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1071 <a
1072 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1073 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1074 er glad jeg nå er meldt ut av DND.</p>
1075
1076 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1077 men et overgrep mot individer i utvikling som bør læres opp til å ta
1078 egne valg.</p>
1079
1080 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1081 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1082 med Computerworld Norge</A>:</p>
1083
1084 <p><blockquote>
1085 - For alle som har barn, meg selv inkludert, er førstetanken at det
1086 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1087 har ikke godt av det. De er små individer som skal søke rundt og finne
1088 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1089 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1090 dette.
1091 </blockquote></p>
1092
1093 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1094 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1095 virtuell
1096 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1097 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1098 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1099
1100 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1101 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1102 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1103 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1104 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1105 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1106 lese alle de tre bøkene.</p>
1107
1108       </div>
1109       <div class="tags">
1110
1111
1112         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1113
1114
1115       </div>
1116     </div>
1117     <div class="padding"></div>
1118
1119     <div class="entry">
1120       <div class="title">
1121         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1122       </div>
1123       <div class="date">
1124          9th November 2010
1125       </div>
1126       <div class="body">
1127         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1128 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1129 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1130 overvåkningskamera i det offentlige rom er lovlig satt opp og
1131 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1132 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1133 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1134 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1135
1136 <p><blockquote>
1137 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1138 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1139 <br>To: postkasse (at) datatilsynet.no
1140 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1141
1142 <p>Hei.</p>
1143
1144 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1145 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1146 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1147
1148 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1149 søke på i &lt;URL:
1150 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1151 Kartreferanse for kameraet er tilgjengelig fra
1152 &lt;URL:
1153 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1154
1155 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1156 Datatilsynet som det skal være i henhold til lovverket?</p>
1157
1158 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1159 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1160 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1161 gjøre egne søk.</p>
1162
1163 <p>Vennlig hilsen,
1164 <br>--
1165 <br>Petter Reinholdtsen
1166 </blockquote></p>
1167
1168 <p>Her er svaret som kom dagen etter:</p>
1169
1170 <p><blockquote>
1171 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1172 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1173 <br>To: Petter Reinholdtsen
1174 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1175
1176 <p>Viser til e-post av 2. november.
1177
1178 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1179 personopplysningsloven blir fulgt. Formålet med loven er å verne
1180 enkeltpersoner mot krenking av personvernet gjennom behandling av
1181 personopplysninger.</p>
1182
1183 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1184 omkring personopplysningslovens regler på generelt grunnlag.</p>
1185
1186 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1187 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1188 finner her:
1189 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1190
1191 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1192 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1193 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1194 opp.</p>
1195
1196 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1197 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1198 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1199 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1200 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1201 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1202
1203 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1204 overvåke med kamera, se lenke:
1205 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1206
1207 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1208 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1209 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1210 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1211 kameraet anmeldes til politiet.</p>
1212
1213 <p>Med vennlig hilsen</p>
1214
1215 <p>Maria Bakke
1216 <br>Juridisk veiledningstjeneste
1217 <br>Datatilsynet</p>
1218 </blockquote></p>
1219
1220 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1221 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1222 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1223 enhver borger enkelt kan hente ut kart over områder vi er interessert
1224 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1225 være registert.  Slike registreringer skal jo i dag fornyes
1226 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1227 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1228 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1229 slik at en ikke kan ignorere registrering uten at det får
1230 konsekvenser.</p>
1231
1232 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1233 når det gjelder overvåkningskamera i England) for er at enhver borger
1234 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1235 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1236 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1237 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1238 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1239
1240       </div>
1241       <div class="tags">
1242
1243
1244         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1245
1246
1247       </div>
1248     </div>
1249     <div class="padding"></div>
1250
1251     <div class="entry">
1252       <div class="title">
1253         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1254       </div>
1255       <div class="date">
1256         14th October 2010
1257       </div>
1258       <div class="body">
1259         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1260 å GPS-spore sine medlemmers bevegelser
1261 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1262 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1263 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1264 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1265 så langt.</p>
1266
1267 <p><blockquote>
1268 Date: Thu, 23 Sep 2010 13:38:55 +0200
1269 <br>From: Petter Reinholdtsen
1270 <br>To: postkasse@datatilsynet.no
1271 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1272
1273 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1274 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1275 at en for fremtidig bruk skal godkjenne følgende klausul i
1276 bruksvilkårene[2]:</p>
1277
1278 <p><blockquote>
1279   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1280   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1281   som brukes utenfor gyldig reservasjon.
1282 </blockquote></p>
1283
1284 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1285 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1286 på søkesiden for meldinger[3], men fant intet der.</p>
1287
1288 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1289 bil?</p>
1290
1291 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1292 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1293 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1294 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1295 som i første omgang sies å skulle ha tilgang til
1296 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1297 kontrollere når bruksområdene utvides, og erfaring viser jo at
1298 bruksområder utvides når informasjon først er samlet inn.<p>
1299
1300 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1301 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1302 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1303
1304 <p>Vennlig hilsen,
1305 <br>--
1306 <br>Petter Reinholdtsen
1307 </blockquote></p>
1308
1309 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1310
1311 <p><blockquote>
1312 Date: Fri, 24 Sep 2010 11:24:17 +0200
1313 <br>From: Henok Tesfazghi
1314 <br>To: Petter Reinholdtsen
1315 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1316
1317 <p>Viser til e-post av 23. september 2010.</p>
1318
1319 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1320 personopplysningsloven blir fulgt. Formålet med loven er å verne
1321 enkeltpersoner mot krenking av personvernet gjennom behandling av
1322 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1323 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1324 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1325 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1326 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1327 relevante, vil kunne medføre et annet resultat.</p>
1328
1329 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1330 her legger opp til. Dette skyldes blant annet manglende informasjon i
1331 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1332 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1333 opplysningene skal lagres eller ikke.</p>
1334
1335 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1336 personopplysningslovens § 31. Det finnes en rekke unntak fra
1337 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1338 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1339 karakteriseres som kunder, vil unntak etter
1340 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1341 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1342
1343 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1344 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1345 se lenke:
1346 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1347 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1348
1349
1350 <p>Vennlig hilsen
1351 <br>Henok Tesfazghi
1352 <br>Rådgiver, Datatilsynet
1353 </blockquote></p>
1354
1355 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1356 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1357 dagene, eller om jeg bare finner et annet alternativ.</p>
1358
1359       </div>
1360       <div class="tags">
1361
1362
1363         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1364
1365
1366       </div>
1367     </div>
1368     <div class="padding"></div>
1369
1370     <div class="entry">
1371       <div class="title">
1372         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1373       </div>
1374       <div class="date">
1375         23rd September 2010
1376       </div>
1377       <div class="body">
1378         <p>Jeg er med i
1379 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1380 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1381 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1382 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1383 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1384 lese.</p>
1385
1386 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1387 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1388 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1389 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1390 Bilkollektivet.
1391 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1392 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1393 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1394 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1395 endringen, så jeg vet ikke om det er godkjent av
1396 f.eks. andelseiermøtet.  Ser at
1397 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1398 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1399 2010-08-26:</p>
1400
1401 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1402 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1403 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1404
1405 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1406 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1407 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1408 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1409 eller bare ser meg om etter alternativer.</p>
1410
1411       </div>
1412       <div class="tags">
1413
1414
1415         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1416
1417
1418       </div>
1419     </div>
1420     <div class="padding"></div>
1421
1422     <div class="entry">
1423       <div class="title">
1424         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1425       </div>
1426       <div class="date">
1427         15th September 2010
1428       </div>
1429       <div class="body">
1430         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1431 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1432 radiomerke med RFID</a> alle sine kunder og
1433 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1434 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1435 kommet lite frem i debatten er at det faktisk er en menneskerett å
1436 kunne ferdes anonymt internt i ens eget land.</p>
1437
1438 <p>Fant en grei kilde for dette i et
1439 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1440 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1441
1442 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1443 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1444 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1445 må respekteres, særlig retten til privatlivets fred.  I både
1446 personverndirektivet og i den norske personopplysningsloven er
1447 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1448 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1449 samtykke til behandling av personopplysninger.</p></blockquote>
1450
1451 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1452 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1453 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1454 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1455 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1456 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1457 oss som ikke registrerer oss hver gang vi beveger oss med
1458 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1459
1460       </div>
1461       <div class="tags">
1462
1463
1464         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1465
1466
1467       </div>
1468     </div>
1469     <div class="padding"></div>
1470
1471     <div class="entry">
1472       <div class="title">
1473         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1474       </div>
1475       <div class="date">
1476         31st August 2010
1477       </div>
1478       <div class="body">
1479         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1480 elektronisk stemmegiving utenfor valglokaler er
1481 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1482 behandling</a> i Stortinget.
1483 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1484 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1485
1486 <p>Håper det får flertall.</p>
1487
1488       </div>
1489       <div class="tags">
1490
1491
1492         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1493
1494
1495       </div>
1496     </div>
1497     <div class="padding"></div>
1498
1499     <div class="entry">
1500       <div class="title">
1501         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1502       </div>
1503       <div class="date">
1504         28th August 2010
1505       </div>
1506       <div class="body">
1507         <p>Jeg skrev for et halvt år siden hvordan
1508 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1509 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1510 nettopp over en
1511 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1512 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1513 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1514 veldig sans for piloten omtalt i <a
1515 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1516 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1517 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1518 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1519 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1520 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1521 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1522 tiltakene.</p>
1523
1524 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1525 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1526 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1527 passerte.  Kanskje det ville fått flere til å få øynene opp for
1528 problemet.</p>
1529
1530 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1531 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1532 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1533 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1534 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1535 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1536
1537       </div>
1538       <div class="tags">
1539
1540
1541         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1542
1543
1544       </div>
1545     </div>
1546     <div class="padding"></div>
1547
1548     <div class="entry">
1549       <div class="title">
1550         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1551       </div>
1552       <div class="date">
1553         23rd August 2010
1554       </div>
1555       <div class="body">
1556         <p>I Norge pågår en prosess for å
1557 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1558 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1559 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1560 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1561 oppe til høring i 2006 forfattet jeg
1562 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1563 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1564 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1565 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1566 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1567 boks under andres kontroll, og satse på at de som har kontroll med
1568 boksen er til å stole på - uten at en har mulighet til å verifisere
1569 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1570
1571 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1572 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1573 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1574 etter land.  En
1575 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1576 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1577 der valgkomisjonen har valgt
1578 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1579 pusse politiet på en forsker</a> som har dokumentert svakheter i
1580 valgsystemet.</p>
1581
1582 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1583 med teknobabbel for å få befolkningen til å tro at dette skal bli
1584 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1585 valgene i Norge, og bør ikke innføres.</p>
1586
1587 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1588 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1589 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1590 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1591 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1592 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1593 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1594
1595       </div>
1596       <div class="tags">
1597
1598
1599         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1600
1601
1602       </div>
1603     </div>
1604     <div class="padding"></div>
1605
1606     <div class="entry">
1607       <div class="title">
1608         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1609       </div>
1610       <div class="date">
1611         15th August 2010
1612       </div>
1613       <div class="body">
1614         <p>I found the notes from Rob Weir on
1615 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1616 to crush dissent</a> matching my own thoughts on the matter quite
1617 well.  Highly recommended for those wondering which road our society
1618 should go down.  In my view we have been heading the wrong way for a
1619 long time.</p>
1620
1621       </div>
1622       <div class="tags">
1623
1624
1625         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1626
1627
1628       </div>
1629     </div>
1630     <div class="padding"></div>
1631
1632     <div class="entry">
1633       <div class="title">
1634         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1635       </div>
1636       <div class="date">
1637         25th July 2010
1638       </div>
1639       <div class="body">
1640         <p>The last few months me and the other Debian Edu developers have
1641 been working hard to get the Debian/Squeeze based version of Debian
1642 Edu/Skolelinux into shape.  This future version will use Kerberos for
1643 authentication, and services are slowly migrated to single signon,
1644 getting rid of password questions one at the time.</p>
1645
1646 <p>It will also feature a roaming workstation profile with local home
1647 directory, for laptops that are only some times on the Skolelinux
1648 network, and for this profile a shortcut is created in Gnome and KDE
1649 to gain access to the users home directory on the file server.  This
1650 shortcut uses SMB at the moment, and yesterday I had time to test if
1651 SMB mounting had started working in KDE after we added the cifs-utils
1652 package.  I was pleasantly surprised how well it worked.</p>
1653
1654 <p>Thanks to the recent changes to our samba configuration to get it
1655 to use Kerberos for authentication, there were no question about user
1656 password when mounting the SMB volume.  A simple click on the shortcut
1657 in the KDE menu, and a window with the home directory popped
1658 up. :)</p>
1659
1660 <p>One step closer to a single signon solution out of the box in
1661 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1662 also Samba.  Next step is Cups and hopefully also NFS.</p>
1663
1664 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1665 to the autobuilder administrators for some architectures being slow to
1666 sign packages, we are still missing the fixed LTSP package we need for
1667 the release.  It was uploaded three days ago with urgency=high, and if
1668 it had entered testing yesterday we would have been able to test it in
1669 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1670 still not uploaded to the Debian archive, we need to delay the alpha
1671 release another day.</p>
1672
1673 <p>If you want to help out with implementing Kerberos for Debian Edu,
1674 please contact us on debian-edu@lists.debian.org.</p>
1675
1676       </div>
1677       <div class="tags">
1678
1679
1680         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1681
1682
1683       </div>
1684     </div>
1685     <div class="padding"></div>
1686
1687     <div class="entry">
1688       <div class="title">
1689         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1690       </div>
1691       <div class="date">
1692         12th June 2010
1693       </div>
1694       <div class="body">
1695         <p>Veldig glad for å oppdage via
1696 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1697 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1698 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1699 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1700 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1701 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1702 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1703 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1704 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1705 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1706 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1707 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1708 at potensialet for misbruk er grunn nok til å hindre all den positive
1709 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1710 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1711 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1712 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1713 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1714 anstrenge oss for å beholde.</p>
1715
1716       </div>
1717       <div class="tags">
1718
1719
1720         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1721
1722
1723       </div>
1724     </div>
1725     <div class="padding"></div>
1726
1727     <div class="entry">
1728       <div class="title">
1729         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1730       </div>
1731       <div class="date">
1732         21st May 2010
1733       </div>
1734       <div class="body">
1735         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1736 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1737 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1738 skulle dele innholdet på to kort med mine lesere.</p>
1739
1740 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1741 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1742 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1743
1744 <pre>
1745 Flytoget Airport Express Train
1746
1747 Fra - Til        : Oslo Sentralstasjon
1748 Kategori         : Voksen
1749 Pris             : Nok 170,00
1750 Herav mva. 8,00% : NOK 12,59
1751 Betaling         : Kontant
1752 Til - Fra        : Oslo Lufthavn
1753 Utstedt:         : 08.05.10
1754 Gyldig Fra-Til   : 08.05.10-07.11.10
1755 Billetttype      : Enkeltbillett
1756
1757 102-1015-100508-48382-01-08
1758 </pre>
1759
1760 <p>På selve magnetstripen er innholdet
1761 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1762 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1763 det jeg ser trykket på billetten og det jeg ser av tegn i
1764 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1765 for å gjøre det vanskelig å forfalske billetter.</p>
1766
1767 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1768 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1769 fall den biten vi stakk inn i dørlåsen).</p>
1770
1771 <p>Påtrykket forsiden er følgende:</p>
1772
1773 <pre>
1774 Romnummer 727
1775 Hurtigruten
1776 Midnatsol
1777 Reinholdtsen
1778 Petter
1779 Bookingno: SAX69   0742193
1780 Harstad-Bergen
1781 Dep: 09.05.2010 Arr: 12.05.2010
1782 Lugar fra Risøyhamn
1783 Kost: FRO=4
1784 </pre>
1785
1786 <p>På selve magnetstripen er innholdet
1787 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1788 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1789
1790       </div>
1791       <div class="tags">
1792
1793
1794         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1795
1796
1797       </div>
1798     </div>
1799     <div class="padding"></div>
1800
1801     <div class="entry">
1802       <div class="title">
1803         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1804       </div>
1805       <div class="date">
1806          2nd May 2010
1807       </div>
1808       <div class="body">
1809         <p>One interesting feature in Active Directory, is the ability to
1810 create a new user with an expired password, and thus force the user to
1811 change the password on the first login attempt.</p>
1812
1813 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1814 Edu, but did some initial testing with a local account.  The account
1815 and password aging information is available in /etc/shadow, but
1816 unfortunately, it is not possible to specify an expiration time for
1817 passwords, only a maximum age for passwords.</p>
1818
1819 <p>A freshly created account (using adduser test) will have these
1820 settings in /etc/shadow:</p>
1821
1822 <blockquote><pre>
1823 root@tjener:~# chage -l test
1824 Last password change                                    : May 02, 2010
1825 Password expires                                        : never
1826 Password inactive                                       : never
1827 Account expires                                         : never
1828 Minimum number of days between password change          : 0
1829 Maximum number of days between password change          : 99999
1830 Number of days of warning before password expires       : 7
1831 root@tjener:~#
1832 </pre></blockquote>
1833
1834 <p>The only way I could come up with to create a user with an expired
1835 account, is to change the date of the last password change to the
1836 lowest value possible (January 1th 1970), and the maximum password age
1837 to the difference in days between that date and today.  To make it
1838 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1839 avoid testing if 0 is a valid value).</p>
1840
1841 <p>After using these commands to set it up, it seem to work as
1842 intended:</p>
1843
1844 <blockquote><pre>
1845 root@tjener:~# chage -d 1 test; chage -M 10950 test
1846 root@tjener:~# chage -l test
1847 Last password change                                    : Jan 02, 1970
1848 Password expires                                        : never
1849 Password inactive                                       : never
1850 Account expires                                         : never
1851 Minimum number of days between password change          : 0
1852 Maximum number of days between password change          : 10950
1853 Number of days of warning before password expires       : 7
1854 root@tjener:~#
1855 </pre></blockquote>
1856
1857 <p>So far I have tested this with ssh and console, and kdm (in
1858 Squeeze) login, and all ask for a new password before login in the
1859 user (with ssh, I was thrown out and had to log in again).</p>
1860
1861 <p>Perhaps we should set up something similar for Debian Edu, to make
1862 sure only the user itself have the account password?</p>
1863
1864 <p>If you want to comment on or help out with implementing this for
1865 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
1866
1867 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1868 shadow(8) page in Debian/testing now state that setting the date of
1869 last password change to zero (0) will force the password to be changed
1870 on the first login.  This was not mentioned in the manual in Lenny, so
1871 I did not notice this in my initial testing.  I have tested it on
1872 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
1873 tested it on Lenny yet.</p>
1874
1875 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
1876 equivalent command to expire a password is '<tt>passwd -e
1877 username</tt>', which insert zero into the date of the last password
1878 change.</p>
1879
1880       </div>
1881       <div class="tags">
1882
1883
1884         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1885
1886
1887       </div>
1888     </div>
1889     <div class="padding"></div>
1890
1891     <div class="entry">
1892       <div class="title">
1893         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
1894       </div>
1895       <div class="date">
1896         19th April 2010
1897       </div>
1898       <div class="body">
1899         <p>The last few weeks i have had the pleasure of reading a
1900 thought-provoking collection of essays by Cory Doctorow, on topics
1901 touching copyright, virtual worlds, the future of man when the
1902 conscience mind can be duplicated into a computer and many more. The
1903 book titled "Content: Selected Essays on Technology, Creativity,
1904 Copyright, and the Future of the Future" is available with few
1905 restrictions on the web, for example from
1906 <a href="http://craphound.com/content/">his own site</a>. I read the
1907 epub-version from
1908 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
1909 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
1910 strongly recommend this book.</p>
1911
1912       </div>
1913       <div class="tags">
1914
1915
1916         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1917
1918
1919       </div>
1920     </div>
1921     <div class="padding"></div>
1922
1923     <div class="entry">
1924       <div class="title">
1925         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
1926       </div>
1927       <div class="date">
1928         30th December 2009
1929       </div>
1930       <div class="body">
1931         <p>Via Slashdot fant jeg en
1932 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
1933 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
1934 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1935 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1936 sikrere.  Anbefales på det varmeste.</p>
1937
1938 <p>Oppdatering: Kom over
1939 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
1940 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
1941 på flyplassene.</p>
1942
1943       </div>
1944       <div class="tags">
1945
1946
1947         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1948
1949
1950       </div>
1951     </div>
1952     <div class="padding"></div>
1953
1954     <div class="entry">
1955       <div class="title">
1956         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
1957       </div>
1958       <div class="date">
1959         30th October 2009
1960       </div>
1961       <div class="body">
1962         <p>Min hovedbankforbindelse,
1963 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
1964 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1965 for <a href="https://www.bankid.no/">BankID</a> og går over til å
1966 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1967 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1968 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1969 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1970 BankID-avtalen.</p>
1971
1972 <p>BankID er en løsning der banken gis rett til å handle på vegne av
1973 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1974 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1975 oppta lån og andre handlinger som har alvorlige følger for meg.
1976 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1977 all informasjon og tilgang som den trenger for å bruke BankID, også
1978 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1979 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1980 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1981 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1982 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1983 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1984 rett til å inngå avtaler på vegne av meg.</p>
1985
1986 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1987 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1988 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
1989 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1990 sitter på både den private og den offentlige nøkkelen, og sier de kun
1991 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1992 passord.</p>
1993
1994
1995 <p>I postbankens
1996 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
1997 for BankID</a> står følgende:</p>
1998
1999 <blockquote>
2000   <p>"6. Anvendelsesområdet for BankID</p>
2001
2002   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2003   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2004   identifisering og signering i forbindelse med elektronisk
2005   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2006   elektronisk kommunikasjon med Banken og andre brukersteder som har
2007   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2008   har inngått avtale med bank om bruk av BankID."</p>
2009 </blockquote>
2010
2011 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2012 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2013 også retten til å kommunisere på vegne av meg med andre brukersteder og
2014 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2015 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2016 for å få BankID.</p>
2017
2018 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2019 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2020 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2021 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2022 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2023 signere avtaler på vegne av meg.</p>
2024
2025 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2026 alle norske banker om å innføre BankID, bl.a på grunn av
2027 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2028 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2029 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2030 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2031 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2032 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2033 gi banken rett til å signere avtaler på mine vegne.</p>
2034
2035 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2036 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2037 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2038 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2039 begrensing.</p>
2040
2041 <p>Jeg har klaget vilkårene inn for <a
2042 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2043 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2044 nettbankkontroll over egne midler. :(
2045
2046 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2047 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2048 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2049 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2050 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2051 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2052 til BankID-modellen.</p>
2053
2054       </div>
2055       <div class="tags">
2056
2057
2058         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2059
2060
2061       </div>
2062     </div>
2063     <div class="padding"></div>
2064
2065     <div class="entry">
2066       <div class="title">
2067         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2068       </div>
2069       <div class="date">
2070         23rd August 2009
2071       </div>
2072       <div class="body">
2073         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2074 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2075 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2076 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2077 det grunner og annet en må ta hensyn til på sjøen.</p>
2078
2079 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2080 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2081 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2082 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2083
2084 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2085 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2086 lekket ut i havet, var det registrert problemer relatert til
2087 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2088 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2089 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2090 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2091 uker tidligere konstatert manglende sjøkart.</p>
2092
2093 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2094 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2095 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2096 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2097 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2098 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2099 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2100 ikke har sjøkart i båten.</p>
2101
2102 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2103 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2104 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2105 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2106 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2107 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2108 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2109
2110 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2111 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2112 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2113 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2114 enn at de er pålagt å ha oppdaterte kart.</p>
2115
2116 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2117 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2118 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2119
2120 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2121 på et dugnadsbasert fribrukskart for havet,
2122 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2123 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2124 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2125 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2126
2127       </div>
2128       <div class="tags">
2129
2130
2131         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2132
2133
2134       </div>
2135     </div>
2136     <div class="padding"></div>
2137
2138     <div class="entry">
2139       <div class="title">
2140         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2141       </div>
2142       <div class="date">
2143         17th June 2009
2144       </div>
2145       <div class="body">
2146         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2147 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2148 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2149 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2150 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2151 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2152 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2153 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2154 En ting Iran åpenbart har forstått, er verdien av å kunne
2155 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2156 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2157 stemmene har vært oppbevart.</p>
2158
2159 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2160 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2161 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2162 over Internet, med et system som ikke kan kontrolltelles hvis det
2163 kommer anklager om juks med stemmene.  Systemet har flere kjente
2164 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2165 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2166 innført.</p>
2167
2168 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2169 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2170 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2171 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2172 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2173 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2174 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2175
2176       </div>
2177       <div class="tags">
2178
2179
2180         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2181
2182
2183       </div>
2184     </div>
2185     <div class="padding"></div>
2186
2187     <div class="entry">
2188       <div class="title">
2189         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2190       </div>
2191       <div class="date">
2192          2nd May 2009
2193       </div>
2194       <div class="body">
2195         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2196 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2197 når en tar tap av arbeidstid, fortrolige dokumenter,
2198 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2199 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2200 til at jeg har kryptert harddisken på både kontormaskinen og min
2201 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2202 komme på avveie, den første informasjon relatert til jobben min ved
2203 Universitetet i Oslo, og den andre relatert til blant annet
2204 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2205 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2206 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2207 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2208 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2209 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2210 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2211 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2212 det er gjort slik jeg gjør det er minimale, og gevinstene er
2213 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2214 maskinen reinstalleres og alt er tapt.</p>
2215
2216 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2217 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2218 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2219 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2220 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2221 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2222 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2223 betydelige.</p>
2224
2225       </div>
2226       <div class="tags">
2227
2228
2229         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2230
2231
2232       </div>
2233     </div>
2234     <div class="padding"></div>
2235
2236     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2237     <div id="sidebar">
2238
2239
2240
2241 <h2>Archive</h2>
2242 <ul>
2243
2244 <li>2013
2245 <ul>
2246
2247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2248
2249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2250
2251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2252
2253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2254
2255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2256
2257 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2258
2259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2260
2261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2262
2263 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2264
2265 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2266
2267 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2268
2269 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (1)</a></li>
2270
2271 </ul></li>
2272
2273 <li>2012
2274 <ul>
2275
2276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2277
2278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2279
2280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2281
2282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2283
2284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2285
2286 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2287
2288 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2289
2290 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2291
2292 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2293
2294 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2295
2296 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2297
2298 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2299
2300 </ul></li>
2301
2302 <li>2011
2303 <ul>
2304
2305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2306
2307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2308
2309 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2310
2311 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2312
2313 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2314
2315 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2316
2317 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2318
2319 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2320
2321 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2322
2323 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2324
2325 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2326
2327 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2328
2329 </ul></li>
2330
2331 <li>2010
2332 <ul>
2333
2334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2335
2336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2337
2338 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2339
2340 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2341
2342 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2343
2344 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2345
2346 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2347
2348 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2349
2350 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2351
2352 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2353
2354 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2355
2356 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2357
2358 </ul></li>
2359
2360 <li>2009
2361 <ul>
2362
2363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2364
2365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2366
2367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2368
2369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2370
2371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2372
2373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2374
2375 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2376
2377 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2378
2379 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2380
2381 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2382
2383 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2384
2385 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2386
2387 </ul></li>
2388
2389 <li>2008
2390 <ul>
2391
2392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2393
2394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2395
2396 </ul></li>
2397
2398 </ul>
2399
2400
2401
2402 <h2>Tags</h2>
2403 <ul>
2404
2405  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2406
2407  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2408
2409  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2410
2411  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2412
2413  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (7)</a></li>
2414
2415  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (13)</a></li>
2416
2417  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2418
2419  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (91)</a></li>
2420
2421  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (143)</a></li>
2422
2423  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2424
2425  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2426
2427  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2428
2429  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (231)</a></li>
2430
2431  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2432
2433  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2434
2435  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2436
2437  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (5)</a></li>
2438
2439  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2440
2441  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (38)</a></li>
2442
2443  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2444
2445  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2446
2447  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
2448
2449  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (6)</a></li>
2450
2451  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2452
2453  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (6)</a></li>
2454
2455  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
2456
2457  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (238)</a></li>
2458
2459  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (160)</a></li>
2460
2461  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (9)</a></li>
2462
2463  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2464
2465  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (45)</a></li>
2466
2467  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (67)</a></li>
2468
2469  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2470
2471  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2472
2473  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2474
2475  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2476
2477  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2478
2479  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2480
2481  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2482
2483  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (33)</a></li>
2484
2485  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2486
2487  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2488
2489  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2490
2491  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2492
2493  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2494
2495  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (21)</a></li>
2496
2497  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2498
2499  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2500
2501  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (39)</a></li>
2502
2503  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2504
2505  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (28)</a></li>
2506
2507 </ul>
2508
2509
2510     </div>
2511     <p style="text-align: right">
2512  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2513 </p>
2514
2515   </body>
2516 </html>