blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
  26       </div>
  27       <div class="date">
  28          7th November 2016
  29       </div>
  30       <div class="body">
  31         <p>A few days ago I ran a very biased and informal survey to get an
  32 idea about what options are being used to communicate with end to end
  33 encryption with friends and family.  I explicitly asked people not to
  34 list options only used in a work setting.  The background is the
  35 uneasy feeling I get when using Signal, a feeling shared by others as
  36 a blog post from Sander Venima about
  37 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
  38 he do not recommend Signal anymore</a> (with
  39 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
  40 the Signal author available from ycombinator</a>).  I wanted an
  41 overview of the options being used, and hope to include those options
  42 in a less biased survey later on.  So far I have not taken the time to
  43 look into the individual proposed systems.  They range from text
  44 sharing web pages, via file sharing and email to instant messaging,
  45 VOIP and video conferencing.  For those considering which system to
  46 use, it is also useful to have a look at
  47 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
  48 messaging scorecard</a> which is slightly out of date but still
  49 provide valuable information.</p>
  50
  51 <p>So, on to the list.  There were some used by many, some used by a
  52 few, some rarely used ones and a few mentioned but without anyone
  53 claiming to use them.  Notice the grouping is in reality quite random
  54 given the biased self selected set of participants.  First the ones
  55 used by many:</p>
  56
  57 <ul>
  58
  59 <li><a href="https://whispersystems.org/">Signal</a></li>
  60 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
  61 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
  62 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
  63 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
  64
  65 </ul>
  66
  67 <p>Then the ones used by a few.</p>
  68
  69 <ul>
  70
  71 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
  72 <li>iMessage (included in iOS from Apple)</li>
  73 <li><a href="https://telegram.org/">Telegram</a></li>
  74 <li><a href="https://jitsi.org/">Jitsi</a></li>
  75 <li><a href="https://keybase.io/download">Keybase file</a></li>
  76
  77 </ul>
  78
  79 <p>Then the ones used by even fewer people</p>
  80
  81 <ul>
  82
  83 <li><a href="https://ring.cx/">Ring</a></li>
  84 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
  85 <li><a href="https://wire.com/">Wire</a></li>
  86 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
  87 <li><a href="https://matrix.org/">Matrix</a></li>
  88 <li><a href="https://kontalk.org/">Kontalk</a></li>
  89 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
  90 <li><a href="https://appear.in">Appear.in</a></li>
  91 <li><a href="https://riot.im/">riot</a></li>
  92 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
  93
  94 </ul>
  95
  96 <p>And finally the ones mentioned by not marked as used by
  97 anyone. This might be a mistake, perhaps the person adding the entry
  98 forgot to flag it as used?</p>
  99
 100 <ul>
 101
 102 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 103 <li><a href="https://www.crypho.com/">Crypho</a></li>
 104 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 105 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 106
 107 </ul>
 108
 109 <p>Given the network effect it seem obvious to me that we as a society
 110 have been divided and conquered by those interested in keeping
 111 encrypted and secure communication away from the masses.  The
 112 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 113 in his talk "Free is a lie"</a> about the usability of free software
 114 really come into effect when you want to communicate in private with
 115 your friends and family.  We can not expect them to allow the
 116 usability of communication tool to block their ability to talk to
 117 their loved ones.</p>
 118
 119 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 120 have OTR support, so in most cases OTR would not be an option, even if
 121 you wanted to.  In my personal experience, about 1 in 20 I talk to
 122 have a IRC client with OTR.  For private communication to really be
 123 available, most people to talk to must have the option in their
 124 currently used client.  I can not simply ask my family to install an
 125 IRC client.  I need to guide them through a technical multi-step
 126 process of adding extensions to the client to get them going.  This is
 127 a non-starter for most.</p>
 128
 129 <p>I would like to be able to do video phone calls, audio phone calls,
 130 exchange instant messages and share files with my loved ones, without
 131 being forced to share with people I do not know.  I do not want to
 132 share the content of the conversations, and I do not want to share who
 133 I communicate with or the fact that I communicate with someone.
 134 Without all these factors in place, my private life is being more or
 135 less invaded.</p>
 136
 137       </div>
 138       <div class="tags">
 139
 140
 141         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 142
 143
 144       </div>
 145     </div>
 146     <div class="padding"></div>
 147
 148     <div class="entry">
 149       <div class="title">
 150         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 151       </div>
 152       <div class="date">
 153          3rd November 2016
 154       </div>
 155       <div class="body">
 156         <p>Jeg ble så imponert over
 157 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 158 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 159 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 160 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 161 forbrukerrådet for å uttrykke min støtte:
 162
 163 <blockquote>
 164
 165 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 166 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 167 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 168 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 169 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 170 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 171 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 172 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 173 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 174 skyen, men derimot bruker
 175 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 176 fritt og åpent standardisert</a> protokoll (eller i det minste en
 177 dokumentert protokoll uten patent- og opphavsrettslige
 178 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 179 Er jo ikke interessert i å betale noen for å tilrøve seg
 180 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 181 alternativ så langt.</p>
 182
 183 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 184 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 185 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 186 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 187 gjør det i praksis umulig både å sjekke hva slags informasjon som
 188 sendes over, og umulig å ta imot informasjonen selv i stedet for
 189 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 190 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 191 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 192 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 193 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 194 National security letters til å utlevere personopplysninger samtidig
 195 som de ikke får lov til å fortelle dette til kundene sine.</p>
 196
 197 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 198 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 199 aktivitets- og helseopplysninger med leverandøren?</p>
 200
 201 </blockquote>
 202
 203 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 204 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 205 har full tillit til at skyleverandører vil prioritere egen inntjening
 206 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 207 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 208 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 209 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 210 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 211 dele sine personopplysninger med leverandøren.</p>
 212
 213       </div>
 214       <div class="tags">
 215
 216
 217         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 218
 219
 220       </div>
 221     </div>
 222     <div class="padding"></div>
 223
 224     <div class="entry">
 225       <div class="title">
 226         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
 227       </div>
 228       <div class="date">
 229         10th October 2016
 230       </div>
 231       <div class="body">
 232         <p>In July
 233 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
 234 wrote how to get the Signal Chrome/Chromium app working</a> without
 235 the ability to receive SMS messages (aka without a cell phone).  It is
 236 time to share some experiences and provide an updated setup.</p>
 237
 238 <p>The Signal app have worked fine for several months now, and I use
 239 it regularly to chat with my loved ones.  I had a major snag at the
 240 end of my summer vacation, when the the app completely forgot my
 241 setup, identity and keys.  The reason behind this major mess was
 242 running out of disk space.  To avoid that ever happening again I have
 243 started storing everything in <tt>userdata/</tt> in git, to be able to
 244 roll back to an earlier version if the files are wiped by mistake.  I
 245 had to use it once after introducing the git backup.  When rolling
 246 back to an earlier version, one need to use the 'reset session' option
 247 in Signal to get going, and notify the people you talk with about the
 248 problem.  I assume there is some sequence number tracking in the
 249 protocol to detect rollback attacks.  The git repository is rather big
 250 (674 MiB so far), but I have not tried to figure out if some of the
 251 content can be added to a .gitignore file due to lack of spare
 252 time.</p>
 253
 254 <p>I've also hit the 90 days timeout blocking, and noticed that this
 255 make it impossible to send messages using Signal.  I could still
 256 receive them, but had to patch the code with a new timestamp to send.
 257 I believe the timeout is added by the developers to force people to
 258 upgrade to the latest version of the app, even when there is no
 259 protocol changes, to reduce the version skew among the user base and
 260 thus try to keep the number of support requests down.</p>
 261
 262 <p>Since my original recipe, the Signal source code changed slightly,
 263 making the old patch fail to apply cleanly.  Below is an updated
 264 patch, including the shell wrapper I use to start Signal.  The
 265 original version required a new user to locate the JavaScript console
 266 and call a function from there.  I got help from a friend with more
 267 JavaScript knowledge than me to modify the code to provide a GUI
 268 button instead.  This mean that to get started you just need to run
 269 the wrapper and click the 'Register without mobile phone' to get going
 270 now.  I've also modified the timeout code to always set it to 90 days
 271 in the future, to avoid having to patch the code regularly.</p>
 272
 273 <p>So, the updated recipe for Debian Jessie:</p>
 274
 275 <ol>
 276
 277 <li>First, install required packages to get the source code and the
 278 browser you need.  Signal only work with Chrome/Chromium, as far as I
 279 know, so you need to install it.
 280
 281 <pre>
 282 apt install git tor chromium
 283 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 284 </pre></li>
 285
 286 <li>Modify the source code using command listed in the the patch
 287 block below.</li>
 288
 289 <li>Start Signal using the run-signal-app wrapper (for example using
 290 <tt>`pwd`/run-signal-app</tt>).
 291
 292 <li>Click on the 'Register without mobile phone', will in a phone
 293 number you can receive calls to the next minute, receive the
 294 verification code and enter it into the form field and press
 295 'Register'.  Note, the phone number you use will be user Signal
 296 username, ie the way others can find you on Signal.</li>
 297
 298 <li>You can now use Signal to contact others.  Note, new contacts do
 299 not show up in the contact list until you restart Signal, and there is
 300 no way to assign names to Contacts.  There is also no way to create or
 301 update chat groups.  I suspect this is because the web app do not have
 302 a associated contact database.</li>
 303
 304 </ol>
 305
 306 <p>I am still a bit uneasy about using Signal, because of the way its
 307 main author moxie0 reject federation and accept dependencies to major
 308 corporations like Google (part of the code is fetched from Google) and
 309 Amazon (the central coordination point is owned by Amazon).  See for
 310 example
 311 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
 312 LibreSignal issue tracker</a> for a thread documenting the authors
 313 view on these issues.  But the network effect is strong in this case,
 314 and several of the people I want to communicate with already use
 315 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
 316 once it <a href="https://bugs.debian.org/830265">work on my
 317 laptop</a>?  It already work on Windows and Android, and is included
 318 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
 319 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
 320 working on Debian Stable.</p>
 321
 322 <p>Anyway, this is the patch I apply to the Signal code to get it
 323 working.  It switch to the production servers, disable to timeout,
 324 make registration easier and add the shell wrapper:</p>
 325
 326 <pre>
 327 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
 328 diff --git a/js/background.js b/js/background.js
 329 index 24b4c1d..579345f 100644
 330 --- a/js/background.js
 331 +++ b/js/background.js
 332 @@ -33,9 +33,9 @@
 333          });
 334      });
 335
 336 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 337 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
 338      var SERVER_PORTS = [80, 4433, 8443];
 339 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 340 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 341      var messageReceiver;
 342      window.getSocketStatus = function() {
 343          if (messageReceiver) {
 344 diff --git a/js/expire.js b/js/expire.js
 345 index 639aeae..beb91c3 100644
 346 --- a/js/expire.js
 347 +++ b/js/expire.js
 348 @@ -1,6 +1,6 @@
 349  ;(function() {
 350      'use strict';
 351 -    var BUILD_EXPIRATION = 0;
 352 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
 353
 354      window.extension = window.extension || {};
 355
 356 diff --git a/js/views/install_view.js b/js/views/install_view.js
 357 index 7816f4f..1d6233b 100644
 358 --- a/js/views/install_view.js
 359 +++ b/js/views/install_view.js
 360 @@ -38,7 +38,8 @@
 361              return {
 362                  'click .step1': this.selectStep.bind(this, 1),
 363                  'click .step2': this.selectStep.bind(this, 2),
 364 -                'click .step3': this.selectStep.bind(this, 3)
 365 +                'click .step3': this.selectStep.bind(this, 3),
 366 +                'click .callreg': function() { extension.install('standalone') },
 367              };
 368          },
 369          clearQR: function() {
 370 diff --git a/options.html b/options.html
 371 index dc0f28e..8d709f6 100644
 372 --- a/options.html
 373 +++ b/options.html
 374 @@ -14,7 +14,10 @@
 375          &lt;div class='nav'>
 376            &lt;h1>{{ installWelcome }}&lt;/h1>
 377            &lt;p>{{ installTagline }}&lt;/p>
 378 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
 379 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
 380 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
 381 +
 382 +         &lt;/div>
 383            &lt;span class='dot step1 selected'>&lt;/span>
 384            &lt;span class='dot step2'>&lt;/span>
 385            &lt;span class='dot step3'>&lt;/span>
 386 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
 387 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
 388 @@ -0,0 +1,12 @@
 389 +#!/bin/sh
 390 +set -e
 391 +cd $(dirname $0)
 392 +mkdir -p userdata
 393 +userdata="`pwd`/userdata"
 394 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
 395 +    (cd $userdata && git init)
 396 +fi
 397 +(cd $userdata && git add . && git commit -m "Current status." || true)
 398 +exec chromium \
 399 +  --proxy-server="socks://localhost:9050" \
 400 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
 401 EOF
 402 chmod a+rx run-signal-app
 403 </pre>
 404
 405 <p>As usual, if you use Bitcoin and want to show your support of my
 406 activities, please send Bitcoin donations to my address
 407 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 408
 409       </div>
 410       <div class="tags">
 411
 412
 413         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 414
 415
 416       </div>
 417     </div>
 418     <div class="padding"></div>
 419
 420     <div class="entry">
 421       <div class="title">
 422         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 423       </div>
 424       <div class="date">
 425          8th October 2016
 426       </div>
 427       <div class="body">
 428         <p>NRK
 429 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 430 for noen uker siden</a> en ny
 431 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 432 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 433 utenforstående får vite at NRK er tipset.  Det er et langt steg
 434 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 435 og hvordan løsningen er satt opp virker det som om de har gjort en
 436 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 437 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 438 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
 439 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
 440 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
 441 metodene.</p>
 442
 443 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
 444 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
 445 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
 446 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
 447 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
 448 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
 449 gjennom Internett til epostmottaket vha. programmet
 450 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
 451 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
 452 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
 453 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
 454 til gang og kan endre seg over tid).</p>
 455
 456 <p>Vi vet fra
 457 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
 458 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
 459 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
 460 Snowden-bekreftelsene at trafikk som passerer grensen til
 461 Storbritannia avlyttes av Government Communications Headquarters
 462 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
 463 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
 464 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
 465 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
 466 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
 467 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
 468 jurisdiksjon og
 469 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
 470 med USAs etterretning på flere områder</a>.  De som tipser NRK om
 471 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
 472 andre enn NRK at det er gjort.</p>
 473
 474 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
 475 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
 476 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
 477 og deres overordnede.  Hvis innringer eller mottaker bruker
 478 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
 479 app-leverandører og de som lytter på trafikken mellom telefon og
 480 app-leverandør, alt etter hva som er installert på telefonene som
 481 brukes.</p>
 482
 483 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
 484 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
 485 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
 486 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
 487 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
 488 være nok til å ringe inn potensielle kilder når det krysses med hvem
 489 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
 490 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
 491
 492 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
 493 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
 494 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
 495 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
 496 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
 497 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
 498 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
 499 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
 500 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
 501 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
 502 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
 503 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
 504 som skjer med det datasettet, men har grunn til å tro at det sendes ut
 505 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
 506 oppgi falskt navn.</p>
 507
 508 <p>Når så tipset er kommet frem til NRK skal det behandles
 509 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
 510 journalistene bruker lokalt installert programvare, men noen bruker
 511 Google Docs og andre skytjenester i strid med interne retningslinjer
 512 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
 513 det kan være greit å spørre for å sjekke at journalisten har tenkt på
 514 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
 515 på epost, er det jo grunn til å tro at også intern eposten vil deles
 516 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
 517 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
 518 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
 519 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
 520 lenge det i så fall vil vare.</p>
 521
 522 <p>I tillegg vet en jo at
 523 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
 524 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
 525 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
 526 VDI-noder, på tross av
 527 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
 528 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
 529 dokumenter som lagres på interne filtjenere eller dokumenter som lages
 530 i de interne webbaserte publiseringssystemene, men vet at hva noden
 531 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
 532 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
 533 det kan endres automatisk i morgen.</p>
 534
 535 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
 536 noe som kunne være en trussel mot den bestående makten i Norge eller
 537 verden.  Til det virker det å være for mange åpninger for
 538 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
 539 Og den største truslen for en varsler er jo om metainformasjon kommer
 540 på avveie, dvs. informasjon om at en har vært i kontakt med en
 541 journalist.  Det kan være nok til at en kommer i myndighetenes
 542 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
 543 slik flombelysning på sitt privatliv.</p>
 544
 545       </div>
 546       <div class="tags">
 547
 548
 549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 550
 551
 552       </div>
 553     </div>
 554     <div class="padding"></div>
 555
 556     <div class="entry">
 557       <div class="title">
 558         <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
 559       </div>
 560       <div class="date">
 561          7th July 2016
 562       </div>
 563       <div class="body">
 564         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
 565 to be a slight challenge.  Here is the recipe if I ever need to do it
 566 again.  It all started by me wanting to try the recipe to set up
 567 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
 568 hardened Android installation</a> from the Tor project blog on a
 569 device I had access to.  It is a old mobile phone with a broken
 570 microphone The initial idea had been to just
 571 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
 572 CyanogenMod on it</a>, but did not quite find time to start on it
 573 until a few days ago.</p>
 574
 575 <p>The unlock process is supposed to be simple: (1) Boot into the boot
 576 loader (press volume down and power at the same time), (2) select
 577 'fastboot' before (3) connecting the device via USB to a Linux
 578 machine, (4) request the device identifier token by running 'fastboot
 579 oem get_identifier_token', (5) request the device unlocking key using
 580 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
 581 site</a> and unlock the phone using the key file emailed to you.</p>
 582
 583 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
 584 or newer, and the device I was working on had 2.00.0027.  This
 585 apparently can be easily fixed by downloading a Windows program and
 586 running it on your Windows machine, if you accept the terms Microsoft
 587 require you to accept to use Windows - which I do not.  So I had to
 588 come up with a different approach.  I got a lot of help from AndyCap
 589 on #nuug, and would not have been able to get this working without
 590 him.</p>
 591
 592 <p>First I needed to extract the hboot firmware from
 593 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
 594 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
 595 For this there is is <a href="https://github.com/kmdm/unruu/">a github
 596 project named unruu</a> using libunshield.  The unshield tool did not
 597 recognise the file format, but unruu worked and extracted rom.zip,
 598 containing the new hboot firmware and a text file describing which
 599 devices it would work for.</p>
 600
 601 <p>Next, I needed to get the new firmware into the device.  For this I
 602 followed some instructions
 603 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
 604 from HTC1Guru.com</a>, and ran these commands as root on a Linux
 605 machine with Debian testing:</p>
 606
 607 <p><pre>
 608 adb reboot-bootloader
 609 fastboot oem rebootRUU
 610 fastboot flash zip rom.zip
 611 fastboot flash zip rom.zip
 612 fastboot reboot
 613 </pre></p>
 614
 615 <p>The flash command apparently need to be done twice to take effect,
 616 as the first is just preparations and the second one do the flashing.
 617 The adb command is just to get to the boot loader menu, so turning the
 618 device on while holding volume down and the power button should work
 619 too.</p>
 620
 621 <p>With the new hboot version in place I could start following the
 622 instructions on the HTC developer web site.  I got the device token
 623 like this:</p>
 624
 625 <p><pre>
 626 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
 627 </pre>
 628
 629 <p>And once I got the unlock code via email, I could use it like
 630 this:</p>
 631
 632 <p><pre>
 633 fastboot flash unlocktoken Unlock_code.bin
 634 </pre></p>
 635
 636 <p>And with that final step in place, the phone was unlocked and I
 637 could start stuffing the software of my own choosing into the device.
 638 So far I only inserted a replacement recovery image to wipe the phone
 639 before I start.  We will see what happen next.  Perhaps I should
 640 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
 641
 642       </div>
 643       <div class="tags">
 644
 645
 646         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 647
 648
 649       </div>
 650     </div>
 651     <div class="padding"></div>
 652
 653     <div class="entry">
 654       <div class="title">
 655         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
 656       </div>
 657       <div class="date">
 658          3rd July 2016
 659       </div>
 660       <div class="body">
 661         <p>For a while now, I have wanted to test
 662 <a href="https://whispersystems.org/">the Signal app</a>, as it is
 663 said to provide end to end encrypted communication and several of my
 664 friends and family are already using it.  As I by choice do not own a
 665 mobile phone, this proved to be harder than expected.  And I wanted to
 666 have the source of the client and know that it was the code used on my
 667 machine.  But yesterday I managed to get it working.  I used the
 668 Github source, compared it to the source in
 669 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
 670 Signal Chrome app</a> available from the Chrome web store, applied
 671 patches to use the production Signal servers, started the app and
 672 asked for the hidden "register without a smart phone" form.  Here is
 673 the recipe how I did it.</p>
 674
 675 <p>First, I fetched the Signal desktop source from Github, using
 676
 677 <pre>
 678 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 679 </pre>
 680
 681 <p>Next, I patched the source to use the production servers, to be
 682 able to talk to other Signal users:</p>
 683
 684 <pre>
 685 cat &lt;&lt;EOF | patch -p0
 686 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
 687 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
 688 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
 689 @@ -47,8 +47,8 @@
 690          });
 691      });
 692
 693 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 694 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 695 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
 696 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 697      var messageReceiver;
 698      window.getSocketStatus = function() {
 699          if (messageReceiver) {
 700 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
 701 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
 702 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
 703 @@ -1,6 +1,6 @@
 704  ;(function() {
 705      'use strict';
 706 -    var BUILD_EXPIRATION = 0;
 707 +    var BUILD_EXPIRATION = 1474492690000;
 708
 709      window.extension = window.extension || {};
 710
 711 EOF
 712 </pre>
 713
 714 <p>The first part is changing the servers, and the second is updating
 715 an expiration timestamp.  This timestamp need to be updated regularly.
 716 It is set 90 days in the future by the build process (Gruntfile.js).
 717 The value is seconds since 1970 times 1000, as far as I can tell.</p>
 718
 719 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
 720 script to launch Signal in Chromium.</p>
 721
 722 <pre>
 723 #!/bin/sh
 724 cd $(dirname $0)
 725 mkdir -p userdata
 726 exec chromium \
 727   --proxy-server="socks://localhost:9050" \
 728   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
 729 </pre>
 730
 731 <p> The script start the app and configure Chromium to use the Tor
 732 SOCKS5 proxy to make sure those controlling the Signal servers (today
 733 Amazon and Whisper Systems) as well as those listening on the lines
 734 will have a harder time location my laptop based on the Signal
 735 connections if they use source IP address.</p>
 736
 737 <p>When the script starts, one need to follow the instructions under
 738 "Standalone Registration" in the CONTRIBUTING.md file in the git
 739 repository.  I right clicked on the Signal window to get up the
 740 Chromium debugging tool, visited the 'Console' tab and wrote
 741 'extension.install("standalone")' on the console prompt to get the
 742 registration form.  Then I entered by land line phone number and
 743 pressed 'Call'.  5 seconds later the phone rang and a robot voice
 744 repeated the verification code three times.  After entering the number
 745 into the verification code field in the form, I could start using
 746 Signal from my laptop.
 747
 748 <p>As far as I can tell, The Signal app will leak who is talking to
 749 whom and thus who know who to those controlling the central server,
 750 but such leakage is hard to avoid with a centrally controlled server
 751 setup.  It is something to keep in mind when using Signal - the
 752 content of your chats are harder to intercept, but the meta data
 753 exposing your contact network is available to people you do not know.
 754 So better than many options, but not great.  And sadly the usage is
 755 connected to my land line, thus allowing those controlling the server
 756 to associate it to my home and person.  I would prefer it if only
 757 those I knew could tell who I was on Signal.  There are options
 758 avoiding such information leakage, but most of my friends are not
 759 using them, so I am stuck with Signal for now.</p>
 760
 761 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
 762 on this topic in
 763 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
 764 and updated recipe for using the Signal app without a mobile
 765 phone</a>.</p>
 766
 767       </div>
 768       <div class="tags">
 769
 770
 771         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 772
 773
 774       </div>
 775     </div>
 776     <div class="padding"></div>
 777
 778     <div class="entry">
 779       <div class="title">
 780         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
 781       </div>
 782       <div class="date">
 783          2nd April 2016
 784       </div>
 785       <div class="body">
 786         <p>Two years ago, I had
 787 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
 788 look at trusted timestamping options available</a>, and among
 789 other things noted a still open
 790 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
 791 included in openssl that made it harder than necessary to use openssl
 792 as a trusted timestamping client.  A few days ago I was told
 793 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
 794 close to releasing their own trusted timestamp service, and in the
 795 process I was happy to learn about a replacement for the tsget script
 796 using only curl:</p>
 797
 798 <p><pre>
 799 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
 800   | curl -s -H "Content-Type: application/timestamp-query" \
 801          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
 802 openssl ts -reply -text -in etc-shells.tsr
 803 </pre></p>
 804
 805 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
 806 used to verify that the content of the file /etc/shell with the
 807 calculated sha256 hash existed at the point in time when the request
 808 was made.  The last command extract the content of the etc-shells.tsr
 809 in human readable form.  The idea behind such timestamp is to be able
 810 to prove using cryptography that the content of a file have not
 811 changed since the file was stamped.</p>
 812
 813 <p>To verify that the file on disk match the public key signature in
 814 the timestamp file, run the following commands.  It make sure you have
 815 the required certificate for the trusted timestamp service available
 816 and use it to compare the file content with the timestamp.  In
 817 production, one should of course use a better method to verify the
 818 service certificate.</p>
 819
 820 <p><pre>
 821 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
 822 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
 823 </pre></p>
 824
 825 <p>Wikipedia have a lot more information about
 826 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 827 Timestamping</a> and
 828 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
 829 timestamping</a>, and there are several trusted timestamping services
 830 around, both as commercial services and as free and public services.
 831 Among the latter is
 832 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
 833 zeitstempel.dfn.de service</a> mentioned above and
 834 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
 835 wikipedia web site.  I believe the DIFI service should show up on
 836 https://tsa.difi.no, but it is not available to the public at the
 837 moment.  I hope this will change when it is into production.  The
 838 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
 839 timestamping protocol standard is even implemented in LibreOffice,
 840 Microsoft Office and Adobe Acrobat, making it possible to verify when
 841 a document was created.</p>
 842
 843 <p>I would find it useful to be able to use such trusted timestamp
 844 service to make it possible to verify that my stored syslog files have
 845 not been tampered with.  This is not a new idea.  I found one example
 846 implemented on the Endian network appliances where
 847 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
 848 configuration of such feature was described in 2012</a>.</p>
 849
 850 <p>But I could not find any free implementation of such feature when I
 851 searched, so I decided to try to
 852 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
 853 a prototype named syslog-trusted-timestamp</a>.  My idea is to
 854 generate a timestamp of the old log files after they are rotated, and
 855 store the timestamp in the new log file just after rotation.  This
 856 will form a chain that would make it possible to see if any old log
 857 files are tampered with.  But syslog is bad at handling kilobytes of
 858 binary data, so I decided to base64 encode the timestamp and add an ID
 859 and line sequence numbers to the base64 data to make it possible to
 860 reassemble the timestamp file again.  To use it, simply run it like
 861 this:
 862
 863 <p><pre>
 864 syslog-trusted-timestamp /path/to/list-of-log-files
 865 </pre></p>
 866
 867 <p>This will send a timestamp from one or more timestamp services (not
 868 yet decided nor implemented) for each listed file to the syslog using
 869 logger(1).  To verify the timestamp, the same program is used with the
 870 --verify option:</p>
 871
 872 <p><pre>
 873 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
 874 </pre></p>
 875
 876 <p>The verification step is not yet well designed.  The current
 877 implementation depend on the file path being unique and unchanging,
 878 and this is not a solid assumption.  It also uses process number as
 879 timestamp ID, and this is bound to create ID collisions.  I hope to
 880 have time to come up with a better way to handle timestamp IDs and
 881 verification later.</p>
 882
 883 <p>Please check out
 884 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
 885 prototype for syslog-trusted-timestamp on github</a> and send
 886 suggestions and improvement, or let me know if there already exist a
 887 similar system for timestamping logs already to allow me to join
 888 forces with others with the same interest.</p>
 889
 890 <p>As usual, if you use Bitcoin and want to show your support of my
 891 activities, please send Bitcoin donations to my address
 892 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 893
 894       </div>
 895       <div class="tags">
 896
 897
 898         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 899
 900
 901       </div>
 902     </div>
 903     <div class="padding"></div>
 904
 905     <div class="entry">
 906       <div class="title">
 907         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
 908       </div>
 909       <div class="date">
 910         15th January 2016
 911       </div>
 912       <div class="body">
 913         <p>During his DebConf15 keynote, Jacob Appelbaum
 914 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
 915 that those listening on the Internet lines would have good reason to
 916 believe a computer have a given security hole</a> if it download a
 917 security fix from a Debian mirror.  This is a good reason to always
 918 use encrypted connections to the Debian mirror, to make sure those
 919 listening do not know which IP address to attack.  In August, Richard
 920 Hartmann observed that encryption was not enough, when it was possible
 921 to interfere download size to security patches or the fact that
 922 download took place shortly after a security fix was released, and
 923 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
 924 to always use Tor to download packages from the Debian mirror</a>.  He
 925 was not the first to propose this, as the
 926 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
 927 package by Tim Retout already existed to make it easy to convince apt
 928 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
 929 aware of that package when I read the blog post from Richard.</p>
 930
 931 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
 932 sysadmins, and he set up a Tor hidden service on one of the central
 933 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
 934 it possible to download packages directly between two tor nodes,
 935 making sure the network traffic always were encrypted.</p>
 936
 937 <p>Here is a short recipe for enabling this on your machine, by
 938 installing <tt>apt-transport-tor</tt> and replacing http and https
 939 urls with tor+http and tor+https, and using the hidden service instead
 940 of the official Debian mirror site.  I recommend installing
 941 <tt>etckeeper</tt> before you start to have a history of the changes
 942 done in /etc/.</p>
 943
 944 <blockquote><pre>
 945 apt install apt-transport-tor
 946 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
 947 sed -i 's% http% tor+http%' /etc/apt/sources.list
 948 </pre></blockquote>
 949
 950 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
 951 the sed commands for these too.  The sed command is assuming your are
 952 using the ftp.debian.org Debian mirror.  Adjust the command (or just
 953 edit the file manually) to match your mirror.</p>
 954
 955 <p>This work in Debian Jessie and later.  Note that tools like
 956 <tt>apt-file</tt> only recently started using the apt transport
 957 system, and do not work with these tor+http URLs.  For
 958 <tt>apt-file</tt> you need the version currently in experimental,
 959 which need a recent apt version currently only in unstable.  So if you
 960 need a working <tt>apt-file</tt>, this is not for you.</p>
 961
 962 <p>Another advantage from this change is that your machine will start
 963 using Tor regularly and at fairly random intervals (every time you
 964 update the package lists or upgrade or install a new package), thus
 965 masking other Tor traffic done from the same machine.  Using Tor will
 966 become normal for the machine in question.</p>
 967
 968 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
 969 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
 970 enabled.  It would be great if it was the default on any Debian
 971 system.</p>
 972
 973       </div>
 974       <div class="tags">
 975
 976
 977         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 978
 979
 980       </div>
 981     </div>
 982     <div class="padding"></div>
 983
 984     <div class="entry">
 985       <div class="title">
 986         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
 987       </div>
 988       <div class="date">
 989         17th November 2015
 990       </div>
 991       <div class="body">
 992         <p>I've needed a new OpenPGP key for a while, but have not had time to
 993 set it up properly.  I wanted to generate it offline and have it
 994 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
 995 smart card</a> for daily use, and learning how to do it and finding
 996 time to sit down with an offline machine almost took forever.  But
 997 finally I've been able to complete the process, and have now moved
 998 from my old GPG key to a new GPG key.  See
 999 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
1000 full transition statement, signed with both my old and new key</a> for
1001 the details.  This is my new key:</p>
1002
1003 <pre>
1004 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
1005       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
1006 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
1007 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
1008 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
1009 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
1010 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
1011 </pre>
1012
1013 <p>The key can be downloaded from the OpenPGP key servers, signed by
1014 my old key.</p>
1015
1016 <p>If you signed my old key
1017 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
1018 I'd very much appreciate a signature on my new key, details and
1019 instructions in the transition statement. I m happy to reciprocate if
1020 you have a similarly signed transition statement to present.</p>
1021
1022       </div>
1023       <div class="tags">
1024
1025
1026         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1027
1028
1029       </div>
1030     </div>
1031     <div class="padding"></div>
1032
1033     <div class="entry">
1034       <div class="title">
1035         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1036       </div>
1037       <div class="date">
1038         19th October 2015
1039       </div>
1040       <div class="body">
1041         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1042 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1043 one hour interview was
1044 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1045 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1046 place 2014-10-20.</p>
1047
1048 <p>The questions are very good, and there is lots of useful
1049 information to be learned and very interesting issues to think about
1050 being raised.  Please check it out.</p>
1051
1052 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1053
1054 <p>I find it especially interesting to hear again that Snowden did try
1055 to bring up his reservations through the official channels without any
1056 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1057 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1058 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1059 Snowden is no Whistle-Blower</a> because he should have taken up his
1060 concerns internally and using official channels.  It make me sad
1061 that this is the political leadership we have here in Norway.</p>
1062
1063       </div>
1064       <div class="tags">
1065
1066
1067         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1068
1069
1070       </div>
1071     </div>
1072     <div class="padding"></div>
1073
1074     <div class="entry">
1075       <div class="title">
1076         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1077       </div>
1078       <div class="date">
1079          7th October 2015
1080       </div>
1081       <div class="body">
1082         <p>Jeg lot meg fascinere av
1083 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1084 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1085 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1086 Stortinget, kan «fjernstyres» ved hjelp av
1087 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1088 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1089 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1090 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1091 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1092 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1093 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1094 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1095 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1096 andre ulovlige metoder.</p>
1097
1098 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1099 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1100 inkludert posisjon og innhold, takket være
1101 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1102 og
1103 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1104 Security Letters</a>" og det enkle faktum at selskapet
1105 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1106 selskap i USA.  I tillegg er det kjent at flere lands
1107 etterretningstjenester kan lytte på trafikken når den passerer
1108 landegrensene.</p>
1109
1110 <p>Jeg har bedt om mer informasjon
1111 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1112 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1113 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1114 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1115 innsyn i konkrete dokumenter.</p>
1116
1117 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1118 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1119 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1120 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1121 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1122 tjenester basert på det jeg leste fra beskrivelsen av
1123 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1124 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1125 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1126 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1127 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1128 I det første tilfellet vil den ikke rapportere direkte til USA, men
1129 til programvare utviklet av AirWatch som kjører på en maskin under
1130 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1131 umulig for Stortinget å være sikker på hva programvaren som tar imot
1132 forbindelser gjør.  Jeg ser fra beskrivelsen av
1133 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1134 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1135 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1136 hvordan ting konkret fungerer der.</p>
1137
1138       </div>
1139       <div class="tags">
1140
1141
1142         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1143
1144
1145       </div>
1146     </div>
1147     <div class="padding"></div>
1148
1149     <div class="entry">
1150       <div class="title">
1151         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
1152       </div>
1153       <div class="date">
1154         10th September 2014
1155       </div>
1156       <div class="body">
1157         <p>Yesterday, I had the pleasure of attending a talk with the
1158 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
1159 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
1160 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
1161 learn that there is a large set of publicly available key servers to
1162 use when looking for peoples public key.  So far I have used
1163 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
1164 were misbehaving, but those days are ended.  The servers I have used
1165 up until yesterday have been slow and some times unavailable.  I hope
1166 those problems are gone now.</p>
1167
1168 <p>Behind the round robin DNS entry of the
1169 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
1170 there is a pool of more than 100 keyservers which are checked every
1171 day to ensure they are well connected and up to date.  It must be
1172 better than what I have used so far. :)</p>
1173
1174 <p>Yesterdays speaker told me that the service is the default
1175 keyserver provided by the default configuration in GnuPG, but this do
1176 not seem to be used in Debian.  Perhaps it should?</p>
1177
1178 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
1179 line:</p>
1180
1181 <p><blockquote><pre>
1182 keyserver pool.sks-keyservers.net
1183 </pre></blockquote></p>
1184
1185 <p>With GnuPG version 2 one can also locate the keyserver using SRV
1186 entries in DNS.  Just for fun, I did just that at work, so now every
1187 user of GnuPG at the University of Oslo should find a OpenGPG
1188 keyserver automatically should their need it:</p>
1189
1190 <p><blockquote><pre>
1191 % host -t srv _pgpkey-http._tcp.uio.no
1192 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
1193 %
1194 </pre></blockquote></p>
1195
1196 <p>Now if only
1197 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
1198 HKP lookup protocol</a> supported finding signature paths, I would be
1199 very happy.  It can look up a given key or search for a user ID, but I
1200 normally do not want that, but to find a trust path from my key to
1201 another key.  Given a user ID or key ID, I would like to find (and
1202 download) the keys representing a signature path from my key to the
1203 key in question, to be able to get a trust path between the two keys.
1204 This is as far as I can tell not possible today.  Perhaps something
1205 for a future version of the protocol?</p>
1206
1207       </div>
1208       <div class="tags">
1209
1210
1211         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1212
1213
1214       </div>
1215     </div>
1216     <div class="padding"></div>
1217
1218     <div class="entry">
1219       <div class="title">
1220         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
1221       </div>
1222       <div class="date">
1223         15th April 2014
1224       </div>
1225       <div class="body">
1226         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1227 project</a> is working on providing the software and hardware to make
1228 it easy for non-technical people to host their data and communication
1229 at home, and being able to communicate with their friends and family
1230 encrypted and away from prying eyes.  It is still going strong, and
1231 today a major mile stone was reached.</p>
1232
1233 <p>Today, the last of the packages currently used by the project to
1234 created the system images were accepted into Debian Unstable.  It was
1235 the freedombox-setup package, which is used to configure the images
1236 during build and on the first boot.  Now all one need to get going is
1237 the build code from the freedom-maker git repository and packages from
1238 Debian.  And once the freedombox-setup package enter testing, we can
1239 build everything directly from Debian. :)</p>
1240
1241 <p>Some key packages used by Freedombox are
1242 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
1243 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
1244 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
1245 <a href="http://packages.qa.debian.org/tor">tor</a>,
1246 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
1247 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
1248 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
1249 are plans to integrate more packages into the setup.  User
1250 documentation is maintained on the Debian wiki.  Please
1251 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
1252 the manual</a> and help us improve it.</p>
1253
1254 <p>To test for yourself and create boot images with the FreedomBox
1255 setup, run this on a Debian machine using a user with sudo rights to
1256 become root:</p>
1257
1258 <p><pre>
1259 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1260   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1261   u-boot-tools
1262 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1263   freedom-maker
1264 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1265 </pre></p>
1266
1267 <p>Root access is needed to run debootstrap and mount loopback
1268 devices.  See the README in the freedom-maker git repo for more
1269 details on the build.  If you do not want all three images, trim the
1270 make line.  Note that the virtualbox-image target is not really
1271 virtualbox specific.  It create a x86 image usable in kvm, qemu,
1272 vmware and any other x86 virtual machine environment.  You might need
1273 the version of vmdebootstrap in Jessie to get the build working, as it
1274 include fixes for a race condition with kpartx.</p>
1275
1276 <p>If you instead want to install using a Debian CD and the preseed
1277 method, boot a Debian Wheezy ISO and use this boot argument to load
1278 the preseed values:</p>
1279
1280 <p><pre>
1281 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1282 </pre></p>
1283
1284 <p>I have not tested it myself the last few weeks, so I do not know if
1285 it still work.</p>
1286
1287 <p>If you wonder how to help, one task you could look at is using
1288 systemd as the boot system.  It will become the default for Linux in
1289 Jessie, so we need to make sure it is usable on the Freedombox.  I did
1290 a simple test a few weeks ago, and noticed dnsmasq failed to start
1291 during boot when using systemd.  I suspect there are other problems
1292 too. :) To detect problems, there is a test suite included, which can
1293 be run from the plinth web interface.</p>
1294
1295 <p>Give it a go and let us know how it goes on the mailing list, and help
1296 us get the new release published. :) Please join us on
1297 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1298 irc.debian.org)</a> and
1299 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1300 mailing list</a> if you want to help make this vision come true.</p>
1301
1302       </div>
1303       <div class="tags">
1304
1305
1306         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1307
1308
1309       </div>
1310     </div>
1311     <div class="padding"></div>
1312
1313     <div class="entry">
1314       <div class="title">
1315         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
1316       </div>
1317       <div class="date">
1318          9th April 2014
1319       </div>
1320       <div class="body">
1321         <p>For a while now, I have been looking for a sensible offsite backup
1322 solution for use at home.  My requirements are simple, it must be
1323 cheap and locally encrypted (in other words, I keep the encryption
1324 keys, the storage provider do not have access to my private files).
1325 One idea me and my friends had many years ago, before the cloud
1326 storage providers showed up, was to use Google mail as storage,
1327 writing a Linux block device storing blocks as emails in the mail
1328 service provided by Google, and thus get heaps of free space.  On top
1329 of this one can add encryption, RAID and volume management to have
1330 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
1331 I never found time to implement such system.  But the last few weeks I
1332 have looked at a system called
1333 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
1334 mounted network backed file system with the features I need.</p>
1335
1336 <p>S3QL is a fuse file system with a local cache and cloud storage,
1337 handling several different storage providers, any with Amazon S3,
1338 Google Drive or OpenStack API.  There are heaps of such storage
1339 providers.  S3QL can also use a local directory as storage, which
1340 combined with sshfs allow for file storage on any ssh server.  S3QL
1341 include support for encryption, compression, de-duplication, snapshots
1342 and immutable file systems, allowing me to mount the remote storage as
1343 a local mount point, look at and use the files as if they were local,
1344 while the content is stored in the cloud as well.  This allow me to
1345 have a backup that should survive fire.  The file system can not be
1346 shared between several machines at the same time, as only one can
1347 mount it at the time, but any machine with the encryption key and
1348 access to the storage service can mount it if it is unmounted.</p>
1349
1350 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
1351 package is included already.  So to get started, run <tt>apt-get
1352 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
1353 Greenqloud, after reading their nice recipe on
1354 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
1355 to use S3QL with their Amazon S3 service</a>, because I trust the laws
1356 in Iceland more than those in USA when it come to keeping my personal
1357 data safe and private, and thus would rather spend money on a company
1358 in Iceland.  Another nice recipe is available from the article
1359 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
1360 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
1361 Admin magazine.  When the provider is picked, figure out how to get
1362 the API key needed to connect to the storage API.  With Greencloud,
1363 the key did not show up until I had added payment details to my
1364 account.</p>
1365
1366 <p>Armed with the API access details, it is time to create the file
1367 system.  First, create a new bucket in the cloud.  This bucket is the
1368 file system storage area.  I picked a bucket name reflecting the
1369 machine that was going to store data there, but any name will do.
1370 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
1371 the API login and password, and a locally created password.  Store it
1372 all in ~root/.s3ql/authinfo2 like this:
1373
1374 <p><blockquote><pre>
1375 [s3c]
1376 storage-url: s3c://s.greenqloud.com:443/bucket-name
1377 backend-login: API-login
1378 backend-password: API-password
1379 fs-passphrase: local-password
1380 </pre></blockquote></p>
1381
1382 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
1383 but any sensible way to create a fairly random password should do it.
1384 Armed with these details, it is now time to run mkfs, entering the API
1385 details and password to create it:</p>
1386
1387 <p><blockquote><pre>
1388 # mkdir -m 700 /var/lib/s3ql-cache
1389 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1390   --ssl s3c://s.greenqloud.com:443/bucket-name
1391 Enter backend login:
1392 Enter backend password:
1393 Before using S3QL, make sure to read the user's guide, especially
1394 the 'Important Rules to Avoid Loosing Data' section.
1395 Enter encryption password:
1396 Confirm encryption password:
1397 Generating random encryption key...
1398 Creating metadata tables...
1399 Dumping metadata...
1400 ..objects..
1401 ..blocks..
1402 ..inodes..
1403 ..inode_blocks..
1404 ..symlink_targets..
1405 ..names..
1406 ..contents..
1407 ..ext_attributes..
1408 Compressing and uploading metadata...
1409 Wrote 0.00 MB of compressed metadata.
1410 # </pre></blockquote></p>
1411
1412 <p>The next step is mounting the file system to make the storage available.
1413
1414 <p><blockquote><pre>
1415 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1416   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1417 Using 4 upload threads.
1418 Downloading and decompressing metadata...
1419 Reading metadata...
1420 ..objects..
1421 ..blocks..
1422 ..inodes..
1423 ..inode_blocks..
1424 ..symlink_targets..
1425 ..names..
1426 ..contents..
1427 ..ext_attributes..
1428 Mounting filesystem...
1429 # df -h /s3ql
1430 Filesystem                              Size  Used Avail Use% Mounted on
1431 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
1432 #
1433 </pre></blockquote></p>
1434
1435 <p>The file system is now ready for use.  I use rsync to store my
1436 backups in it, and as the metadata used by rsync is downloaded at
1437 mount time, no network traffic (and storage cost) is triggered by
1438 running rsync.  To unmount, one should not use the normal umount
1439 command, as this will not flush the cache to the cloud storage, but
1440 instead running the umount.s3ql command like this:
1441
1442 <p><blockquote><pre>
1443 # umount.s3ql /s3ql
1444 #
1445 </pre></blockquote></p>
1446
1447 <p>There is a fsck command available to check the file system and
1448 correct any problems detected.  This can be used if the local server
1449 crashes while the file system is mounted, to reset the "already
1450 mounted" flag.  This is what it look like when processing a working
1451 file system:</p>
1452
1453 <p><blockquote><pre>
1454 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
1455 Using cached metadata.
1456 File system seems clean, checking anyway.
1457 Checking DB integrity...
1458 Creating temporary extra indices...
1459 Checking lost+found...
1460 Checking cached objects...
1461 Checking names (refcounts)...
1462 Checking contents (names)...
1463 Checking contents (inodes)...
1464 Checking contents (parent inodes)...
1465 Checking objects (reference counts)...
1466 Checking objects (backend)...
1467 ..processed 5000 objects so far..
1468 ..processed 10000 objects so far..
1469 ..processed 15000 objects so far..
1470 Checking objects (sizes)...
1471 Checking blocks (referenced objects)...
1472 Checking blocks (refcounts)...
1473 Checking inode-block mapping (blocks)...
1474 Checking inode-block mapping (inodes)...
1475 Checking inodes (refcounts)...
1476 Checking inodes (sizes)...
1477 Checking extended attributes (names)...
1478 Checking extended attributes (inodes)...
1479 Checking symlinks (inodes)...
1480 Checking directory reachability...
1481 Checking unix conventions...
1482 Checking referential integrity...
1483 Dropping temporary indices...
1484 Backing up old metadata...
1485 Dumping metadata...
1486 ..objects..
1487 ..blocks..
1488 ..inodes..
1489 ..inode_blocks..
1490 ..symlink_targets..
1491 ..names..
1492 ..contents..
1493 ..ext_attributes..
1494 Compressing and uploading metadata...
1495 Wrote 0.89 MB of compressed metadata.
1496 #
1497 </pre></blockquote></p>
1498
1499 <p>Thanks to the cache, working on files that fit in the cache is very
1500 quick, about the same speed as local file access.  Uploading large
1501 amount of data is to me limited by the bandwidth out of and into my
1502 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
1503 which is very close to my upload speed, and downloading the same
1504 Debian installation ISO gave me 610 kiB/s, close to my download speed.
1505 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
1506 network, not the file system code.  I do not know what a good cache
1507 size would be, but suspect that the cache should e larger than your
1508 working set.</p>
1509
1510 <p>I mentioned that only one machine can mount the file system at the
1511 time.  If another machine try, it is told that the file system is
1512 busy:</p>
1513
1514 <p><blockquote><pre>
1515 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1516   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1517 Using 8 upload threads.
1518 Backend reports that fs is still mounted elsewhere, aborting.
1519 #
1520 </pre></blockquote></p>
1521
1522 <p>The file content is uploaded when the cache is full, while the
1523 metadata is uploaded once every 24 hour by default.  To ensure the
1524 file system content is flushed to the cloud, one can either umount the
1525 file system, or ask S3QL to flush the cache and metadata using
1526 s3qlctrl:
1527
1528 <p><blockquote><pre>
1529 # s3qlctrl upload-meta /s3ql
1530 # s3qlctrl flushcache /s3ql
1531 #
1532 </pre></blockquote></p>
1533
1534 <p>If you are curious about how much space your data uses in the
1535 cloud, and how much compression and deduplication cut down on the
1536 storage usage, you can use s3qlstat on the mounted file system to get
1537 a report:</p>
1538
1539 <p><blockquote><pre>
1540 # s3qlstat /s3ql
1541 Directory entries:    9141
1542 Inodes:               9143
1543 Data blocks:          8851
1544 Total data size:      22049.38 MB
1545 After de-duplication: 21955.46 MB (99.57% of total)
1546 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
1547 Database size:        2.39 MB (uncompressed)
1548 (some values do not take into account not-yet-uploaded dirty blocks in cache)
1549 #
1550 </pre></blockquote></p>
1551
1552 <p>I mentioned earlier that there are several possible suppliers of
1553 storage.  I did not try to locate them all, but am aware of at least
1554 <a href="https://www.greenqloud.com/">Greenqloud</a>,
1555 <a href="http://drive.google.com/">Google Drive</a>,
1556 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
1557 <a href="http://www.rackspace.com/">Rackspace</a> and
1558 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
1559 accept payment in Bitcoin.  Pick one that suit your need.  Some of
1560 them provide several GiB of free storage, but the prize models are
1561 quite different and you will have to figure out what suits you
1562 best.</p>
1563
1564 <p>While researching this blog post, I had a look at research papers
1565 and posters discussing the S3QL file system.  There are several, which
1566 told me that the file system is getting a critical check by the
1567 science community and increased my confidence in using it.  One nice
1568 poster is titled
1569 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
1570 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
1571 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
1572 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
1573 and Pamela Smith.  Please  have a look.</p>
1574
1575 <p>Given my problems with different file systems earlier, I decided to
1576 check out the mounted S3QL file system to see if it would be usable as
1577 a home directory (in other word, that it provided POSIX semantics when
1578 it come to locking and umask handling etc).  Running
1579 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
1580 test code to check file system semantics</a>, I was happy to discover that
1581 no error was found.  So the file system can be used for home
1582 directories, if one chooses to do so.</p>
1583
1584 <p>If you do not want a locally file system, and want something that
1585 work without the Linux fuse file system, I would like to mention the
1586 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
1587 provide locally encrypted backup using a command line client.  It have
1588 a nicer access control system, where one can split out read and write
1589 access, allowing some systems to write to the backup and others to
1590 only read from it.</p>
1591
1592 <p>As usual, if you use Bitcoin and want to show your support of my
1593 activities, please send Bitcoin donations to my address
1594 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1595
1596       </div>
1597       <div class="tags">
1598
1599
1600         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1601
1602
1603       </div>
1604     </div>
1605     <div class="padding"></div>
1606
1607     <div class="entry">
1608       <div class="title">
1609         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
1610       </div>
1611       <div class="date">
1612          8th April 2014
1613       </div>
1614       <div class="body">
1615         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
1616 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
1617 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
1618 datalagringsdirektivet er for noe, så er det
1619 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
1620 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
1621 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
1622 anbefalt</a> alle å se.</p>
1623
1624 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
1625 det kommer flere ut over dagen.  Flere kan finnes
1626 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
1627 mylder</a>.</p>
1628
1629 <p><ul>
1630
1631 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
1632 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
1633
1634 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
1635 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1636
1637 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1638 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1639
1640 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1641 gledens dag</a> - p4.no 2014-04-08
1642
1643 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1644 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1645
1646 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1647 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1648
1649 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1650 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1651 2014-04-08</li>
1652
1653 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1654 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1655
1656 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1657 court declares data retention directive invalid</a> - irishtimes.com
1658 2014-04-08</li>
1659
1660 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1661 court rules against requirement to keep data of telecom users</a> -
1662 reuters.com 2014-04-08</li>
1663
1664 </ul>
1665 </p>
1666
1667 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1668 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1669 fortsatt like viktig å beskytte privatsfæren som før, da de
1670 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1671 innsats i prosjekter som
1672 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1673 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1674 noen gang.</p>
1675
1676 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1677 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1678 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1679 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1680
1681 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
1682 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1683 partinene Høyre og Arbeiderpartiet</a> som stemte for
1684 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1685 bli flertall mot i Stortinget.  Se mer om saken
1686 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1687 de ord</a>.</p>
1688
1689       </div>
1690       <div class="tags">
1691
1692
1693         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1694
1695
1696       </div>
1697     </div>
1698     <div class="padding"></div>
1699
1700     <div class="entry">
1701       <div class="title">
1702         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
1703       </div>
1704       <div class="date">
1705         26th March 2014
1706       </div>
1707       <div class="body">
1708         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
1709 NRK nå har bestemt seg for
1710 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
1711 den norske dokumentarfilmen om datalagringsdirektivet skal
1712 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
1713 for detaljer om filmen) . Første visning blir på NRK2 mandag
1714 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
1715 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
1716 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
1717 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
1718 Aftenposten fra i går,
1719 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
1720 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
1721 retten til privatliv og beskyttelsen av demokrati i Norge og resten
1722 verden, og helt riktig slår fast at det er vi i databransjen som
1723 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
1724 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
1725 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
1726 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
1727 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
1728 gjenopprettet balansen.</p>
1729
1730 <p>Jeg regner med at nettutgaven dukker opp på
1731 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
1732 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
1733 øye med siden, og tips venner og slekt om at de også bør se den.</p>
1734
1735       </div>
1736       <div class="tags">
1737
1738
1739         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1740
1741
1742       </div>
1743     </div>
1744     <div class="padding"></div>
1745
1746     <div class="entry">
1747       <div class="title">
1748         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
1749       </div>
1750       <div class="date">
1751         25th March 2014
1752       </div>
1753       <div class="body">
1754         <p>Did you ever need to store logs or other files in a way that would
1755 allow it to be used as evidence in court, and needed a way to
1756 demonstrate without reasonable doubt that the file had not been
1757 changed since it was created?  Or, did you ever need to document that
1758 a given document was received at some point in time, like some
1759 archived document or the answer to an exam, and not changed after it
1760 was received?  The problem in these settings is to remove the need to
1761 trust yourself and your computers, while still being able to prove
1762 that a file is the same as it was at some given time in the past.</p>
1763
1764 <p>A solution to these problems is to have a trusted third party
1765 "stamp" the document and verify that at some given time the document
1766 looked a given way.  Such
1767 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
1768 have been around for thousands of years, and its digital equivalent is
1769 called a
1770 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1771 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
1772 Engineering Task Force</a> standardised how such service could work a
1773 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
1774 3161</a>.  The mechanism is simple.  Create a hash of the file in
1775 question, send it to a trusted third party which add a time stamp to
1776 the hash and sign the result with its private key, and send back the
1777 signed hash + timestamp.  Both email, FTP and HTTP can be used to
1778 request such signature, depending on what is provided by the service
1779 used. Anyone with the document and the signature can then verify that
1780 the document matches the signature by creating their own hash and
1781 checking the signature using the trusted third party public key.
1782 There are several commercial services around providing such
1783 timestamping.  A quick search for
1784 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
1785 service</a>" pointed me to at least
1786 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
1787 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
1788 Vadis</a>,
1789 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
1790 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
1791 Trust Finder</a>.  The system work as long as the private key of the
1792 trusted third party is not compromised.</p>
1793
1794 <p>But as far as I can tell, there are very few public trusted
1795 timestamp services available for everyone.  I've been looking for one
1796 for a while now. But yesterday I found one over at
1797 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
1798 Forschungsnetz</a> mentioned in
1799 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
1800 blog by David Müller</a>.  I then found
1801 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
1802 good recipe on how to use the service</a> over at the University of
1803 Greifswald.</p>
1804
1805 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
1806 both server and tools to use and set up your own signing service.  See
1807 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
1808 following shell script demonstrate how to extract a signed timestamp
1809 for any file on the disk in a Debian environment:</p>
1810
1811 <p><blockquote><pre>
1812 #!/bin/sh
1813 set -e
1814 url="http://zeitstempel.dfn.de"
1815 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
1816 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
1817 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
1818 cafile=chain.txt
1819 if [ ! -f $cafile ] ; then
1820     wget -O $cafile "$caurl"
1821 fi
1822 openssl ts -query -data "$1" -cert | tee "$reqfile" \
1823     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
1824 openssl ts -reply -in "$resfile" -text 1>&2
1825 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
1826 base64 < "$resfile"
1827 rm "$reqfile" "$resfile"
1828 </pre></blockquote></p>
1829
1830 <p>The argument to the script is the file to timestamp, and the output
1831 is a base64 encoded version of the signature to STDOUT and details
1832 about the signature to STDERR.  Note that due to
1833 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
1834 in the tsget script</a>, you might need to modify the included script
1835 and remove the last line.  Or just write your own HTTP uploader using
1836 curl. :) Now you too can prove and verify that files have not been
1837 changed.</p>
1838
1839 <p>But the Internet need more public trusted timestamp services.
1840 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
1841 my work place the <a href="http://www.uio.no/">University of Oslo</a>
1842 to set up?</p>
1843
1844       </div>
1845       <div class="tags">
1846
1847
1848         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1849
1850
1851       </div>
1852     </div>
1853     <div class="padding"></div>
1854
1855     <div class="entry">
1856       <div class="title">
1857         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
1858       </div>
1859       <div class="date">
1860         14th March 2014
1861       </div>
1862       <div class="body">
1863         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1864 project</a> is working on providing the software and hardware for
1865 making it easy for non-technical people to host their data and
1866 communication at home, and being able to communicate with their
1867 friends and family encrypted and away from prying eyes.  It has been
1868 going on for a while, and is slowly progressing towards a new test
1869 release (0.2).</p>
1870
1871 <p>And what day could be better than the Pi day to announce that the
1872 new version will provide "hard drive" / SD card / USB stick images for
1873 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
1874 system), and can also be installed using a Debian installer preseed
1875 file.  The Debian based Freedombox is now based on Debian Jessie,
1876 where most of the needed packages used are already present.  Only one,
1877 the freedombox-setup package, is missing.  To try to build your own
1878 boot image to test the current status, fetch the freedom-maker scripts
1879 and build using
1880 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
1881 with a user with sudo access to become root:
1882
1883 <pre>
1884 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1885   freedom-maker
1886 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1887   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1888   u-boot-tools
1889 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1890 </pre>
1891
1892 <p>Root access is needed to run debootstrap and mount loopback
1893 devices.  See the README for more details on the build. If you do not
1894 want all three images, trim the make line.  But note that thanks to <a
1895 href="https://bugs.debian.org/741407">a race condition in
1896 vmdebootstrap</a>, the build might fail without the patch to the
1897 kpartx call.</p>
1898
1899 <p>If you instead want to install using a Debian CD and the preseed
1900 method, boot a Debian Wheezy ISO and use this boot argument to load
1901 the preseed values:</p>
1902
1903 <pre>
1904 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1905 </pre>
1906
1907 <p>But note that due to <a href="https://bugs.debian.org/740673">a
1908 recently introduced bug in apt in Jessie</a>, the installer will
1909 currently hang while setting up APT sources.  Killing the
1910 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
1911 installation will get the installation going.  This affect all
1912 installations in Jessie, and I expect it will be fixed soon.</p>
1913
1914 <p>Give it a go and let us know how it goes on the mailing list, and help
1915 us get the new release published. :) Please join us on
1916 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1917 irc.debian.org)</a> and
1918 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1919 mailing list</a> if you want to help make this vision come true.</p>
1920
1921       </div>
1922       <div class="tags">
1923
1924
1925         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1926
1927
1928       </div>
1929     </div>
1930     <div class="padding"></div>
1931
1932     <div class="entry">
1933       <div class="title">
1934         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
1935       </div>
1936       <div class="date">
1937         29th January 2014
1938       </div>
1939       <div class="body">
1940         <p>Bitcoin is a incredible use of peer to peer communication and
1941 encryption, allowing direct and immediate money transfer without any
1942 central control.  It is sometimes claimed to be ideal for illegal
1943 activity, which I believe is quite a long way from the truth.  At least
1944 I would not conduct illegal money transfers using a system where the
1945 details of every transaction are kept forever.  This point is
1946 investigated in
1947 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
1948 from December 2013, in the article
1949 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
1950 Fistful of Bitcoins - Characterizing Payments Among Men with No
1951 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
1952 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
1953 analyse the transaction log in the Bitcoin system, using it to find
1954 addresses belong to individuals and organisations and follow the flow
1955 of money from both Bitcoin theft and trades on Silk Road to where the
1956 money end up.  This is how they wrap up their article:</p>
1957
1958 <p><blockquote>
1959 <p>"To demonstrate the usefulness of this type of analysis, we turned
1960 our attention to criminal activity. In the Bitcoin economy, criminal
1961 activity can appear in a number of forms, such as dealing drugs on
1962 Silk Road or simply stealing someone else’s bitcoins. We followed the
1963 flow of bitcoins out of Silk Road (in particular, from one notorious
1964 address) and from a number of highly publicized thefts to see whether
1965 we could track the bitcoins to known services. Although some of the
1966 thieves attempted to use sophisticated mixing techniques (or possibly
1967 mix services) to obscure the flow of bitcoins, for the most part
1968 tracking the bitcoins was quite straightforward, and we ultimately saw
1969 large quantities of bitcoins flow to a variety of exchanges directly
1970 from the point of theft (or the withdrawal from Silk Road).</p>
1971
1972 <p>As acknowledged above, following stolen bitcoins to the point at
1973 which they are deposited into an exchange does not in itself identify
1974 the thief; however, it does enable further de-anonymization in the
1975 case in which certain agencies can determine (through, for example,
1976 subpoena power) the real-world owner of the account into which the
1977 stolen bitcoins were deposited.  Because such exchanges seem to serve
1978 as chokepoints into and out of the Bitcoin economy (i.e., there are
1979 few alternative ways to cash out), we conclude that using Bitcoin for
1980 money laundering or other illicit purposes does not (at least at
1981 present) seem to be particularly attractive."</p>
1982 </blockquote><p>
1983
1984 <p>These researches are not the first to analyse the Bitcoin
1985 transaction log.  The 2011 paper
1986 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1987 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1988 summarized like this:</p>
1989
1990 <p><blockquote>
1991 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1992 complicated issue. Within the system, users are identified by
1993 public-keys only. An attacker wishing to de-anonymize its users will
1994 attempt to construct the one-to-many mapping between users and
1995 public-keys and associate information external to the system with the
1996 users. Bitcoin tries to prevent this attack by storing the mapping of
1997 a user to his or her public-keys on that user's node only and by
1998 allowing each user to generate as many public-keys as required. In
1999 this chapter we consider the topological structure of two networks
2000 derived from Bitcoin's public transaction history. We show that the
2001 two networks have a non-trivial topological structure, provide
2002 complementary views of the Bitcoin system and have implications for
2003 anonymity. We combine these structures with external information and
2004 techniques such as context discovery and flow analysis to investigate
2005 an alleged theft of Bitcoins, which, at the time of the theft, had a
2006 market value of approximately half a million U.S. dollars."
2007 </blockquote></p>
2008
2009 <p>I hope these references can help kill the urban myth that Bitcoin
2010 is anonymous.  It isn't really a good fit for illegal activites.  Use
2011 cash if you need to stay anonymous, at least until regular DNA
2012 sampling of notes and coins become the norm. :)</p>
2013
2014 <p>As usual, if you use Bitcoin and want to show your support of my
2015 activities, please send Bitcoin donations to my address
2016 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2017
2018       </div>
2019       <div class="tags">
2020
2021
2022         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
2023
2024
2025       </div>
2026     </div>
2027     <div class="padding"></div>
2028
2029     <div class="entry">
2030       <div class="title">
2031         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2032       </div>
2033       <div class="date">
2034         21st November 2013
2035       </div>
2036       <div class="body">
2037         <p>Drones, flying robots, are getting more and more popular.  The most
2038 know ones are the killer drones used by some government to murder
2039 people they do not like without giving them the chance of a fair
2040 trial, but the technology have many good uses too, from mapping and
2041 forest maintenance to photography and search and rescue.  I am sure it
2042 is just a question of time before "bad drones" are in the hands of
2043 private enterprises and not only state criminals but petty criminals
2044 too.  The drone technology is very useful and very dangerous.  To have
2045 some control over the use of drones, I agree with Daniel Suarez in his
2046 TED talk
2047 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2048 decision shouldn't belong to a robot</a>", where he suggested this
2049 little gem to keep the good while limiting the bad use of drones:</p>
2050
2051 <blockquote>
2052
2053 <p>Each robot and drone should have a cryptographically signed
2054 I.D. burned in at the factory that can be used to track its movement
2055 through public spaces. We have license plates on cars, tail numbers on
2056 aircraft. This is no different. And every citizen should be able to
2057 download an app that shows the population of drones and autonomous
2058 vehicles moving through public spaces around them, both right now and
2059 historically. And civic leaders should deploy sensors and civic drones
2060 to detect rogue drones, and instead of sending killer drones of their
2061 own up to shoot them down, they should notify humans to their
2062 presence. And in certain very high-security areas, perhaps civic
2063 drones would snare them and drag them off to a bomb disposal facility.</p>
2064
2065 <p>But notice, this is more an immune system than a weapons system. It
2066 would allow us to avail ourselves of the use of autonomous vehicles
2067 and drones while still preserving our open, civil society.</p>
2068
2069 </blockquote>
2070
2071 <p>The key is that <em>every citizen</em> should be able to read the
2072 radio beacons sent from the drones in the area, to be able to check
2073 both the government and others use of drones.  For such control to be
2074 effective, everyone must be able to do it.  What should such beacon
2075 contain?  At least formal owner, purpose, contact information and GPS
2076 location.  Probably also the origin and target position of the current
2077 flight.  And perhaps some registration number to be able to look up
2078 the drone in a central database tracking their movement.  Robots
2079 should not have privacy.  It is people who need privacy.</p>
2080
2081       </div>
2082       <div class="tags">
2083
2084
2085         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2086
2087
2088       </div>
2089     </div>
2090     <div class="padding"></div>
2091
2092     <div class="entry">
2093       <div class="title">
2094         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2095       </div>
2096       <div class="date">
2097         26th October 2013
2098       </div>
2099       <div class="body">
2100         <p>De siste måneders eksponering av
2101 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
2102 totale overvåkningen som foregår i den vestlige verden dokumenterer
2103 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
2104 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
2105 selv er de mest interessante personene å lage profiler på, for å kunne
2106 påvirke dem.</p>
2107
2108 <p>For å ta et lite eksempel: Stortingets nettsted,
2109 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
2110 forsåvidt også
2111 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
2112 inneholder informasjon om det som foregår på Stortinget, og jeg antar
2113 de største brukerne av informasjonen der er representanter og
2114 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
2115 er mer skjult er at Stortingets nettsted bruker
2116 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
2117 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
2118 rapporterer om besøket via Internett-linjer som passerer Sverige,
2119 England og videre til USA.  Det betyr at informasjon om ethvert besøk
2120 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
2121 etterretningsvesen.  De kan dermed holde et øye med hvilke
2122 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
2123 ut, og hvilke sider rådgivere og andre på stortinget synes er
2124 interessant å besøke, når de gjør det og hvilke andre representanter
2125 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
2126 Google Analytics gjør det dermed enkelt for utenlands etteretning å
2127 spore representantenes aktivitet og interesse.  Hvis noen av
2128 representantene bruker Google Mail eller noen andre tjenestene som
2129 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
2130 hvilke personer som bruker hvilke nettlesere og dermed knytte
2131 informasjonen opp til enkeltpersoner på Stortinget.</p>
2132
2133 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
2134 oversikt over stortingsrepresentantenes lesevaner og interesse blir
2135 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
2136 bruke den informasjonen til overlater jeg til leseren å undres
2137 over.</p>
2138
2139       </div>
2140       <div class="tags">
2141
2142
2143         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2144
2145
2146       </div>
2147     </div>
2148     <div class="padding"></div>
2149
2150     <div class="entry">
2151       <div class="title">
2152         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
2153       </div>
2154       <div class="date">
2155         27th September 2013
2156       </div>
2157       <div class="body">
2158         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
2159 project</a> have been going on for a while, and have presented the
2160 vision, ideas and solution several places.  Here is a little
2161 collection of videos of talks and presentation of the project.</p>
2162
2163 <ul>
2164
2165 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
2166 2,5 minute marketing film</a> (Youtube)</li>
2167
2168 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
2169 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
2170
2171 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
2172 Freedom in the Cloud - Software Freedom, Privacy and and Security for
2173 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
2174 (Youtube)</li>
2175
2176 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
2177 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
2178
2179 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
2180 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
2181
2182 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
2183 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
2184 York City in 2012</a> (Youtube)</li>
2185
2186 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
2187 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
2188 (Youtube)</li>
2189
2190 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
2191 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
2192
2193 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
2194 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
2195
2196 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
2197 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
2198 2013</a> (Youtube)</li>
2199
2200 </ul>
2201
2202 <p>A larger list is available from
2203 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
2204 Freedombox Wiki</a>.</p>
2205
2206 <p>On other news, I am happy to report that Freedombox based on Debian
2207 Jessie is coming along quite well, and soon both Owncloud and using
2208 Tor should be available for testers of the Freedombox solution. :) In
2209 a few weeks I hope everything needed to test it is included in Debian.
2210 The withsqlite package is already in Debian, and the plinth package is
2211 pending in NEW.  The third and vital part of that puzzle is the
2212 metapackage/setup framework, which is still pending an upload.  Join
2213 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2214 (#freedombox on irc.debian.org)</a> and
2215 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2216 mailing list</a> if you want to help make this vision come true.</p>
2217
2218       </div>
2219       <div class="tags">
2220
2221
2222         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2223
2224
2225       </div>
2226     </div>
2227     <div class="padding"></div>
2228
2229     <div class="entry">
2230       <div class="title">
2231         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2232       </div>
2233       <div class="date">
2234         10th September 2013
2235       </div>
2236       <div class="body">
2237         <p>I was introduced to the
2238 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2239 in 2010, when Eben Moglen presented his vision about serving the need
2240 of non-technical people to keep their personal information private and
2241 within the legal protection of their own homes.  The idea is to give
2242 people back the power over their network and machines, and return
2243 Internet back to its intended peer-to-peer architecture.  Instead of
2244 depending on a central service, the Freedombox will give everyone
2245 control over their own basic infrastructure.</p>
2246
2247 <p>I've intended to join the effort since then, but other tasks have
2248 taken priority.  But this summers nasty news about the misuse of trust
2249 and privilege exercised by the "western" intelligence gathering
2250 communities increased my eagerness to contribute to a point where I
2251 actually started working on the project a while back.</p>
2252
2253 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2254 Debian initiative</a> based on the vision from Eben Moglen, is to
2255 create a simple and cheap Debian based appliance that anyone can hook
2256 up in their home and get access to secure and private services and
2257 communication.  The initial deployment platform have been the
2258 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2259 which is a piece of hardware I do not own.  So to be able to test what
2260 the current Freedombox setup look like, I had to come up with a way to install
2261 it on some hardware I do have access to.  I have rewritten the
2262 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2263 image build framework to use .deb packages instead of only copying
2264 setup into the boot images, and thanks to this rewrite I am able to
2265 set up any machine supported by Debian Wheezy as a Freedombox, using
2266 the previously mentioned deb (and a few support debs for packages
2267 missing in Debian).</p>
2268
2269 <p>The current Freedombox setup consist of a set of bootstrapping
2270 scripts
2271 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2272 and a administrative web interface
2273 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2274 withsqlite), as well as a privacy enhancing proxy based on
2275 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2276 (freedombox-privoxy).  There is also a web/javascript based XMPP
2277 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2278 trying (unsuccessfully so far) to talk to the XMPP server
2279 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
2280 web interface is pluggable, and the goal is to use it to enable OpenID
2281 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
2282 this is really working yet, see
2283 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2284 project TODO</a> for links to GIT repositories.  Most of the code is
2285 on github at the moment.  The HTTP proxy is operational out of the
2286 box, and the admin web interface can be used to add/remove plinth
2287 users.  I've not been able to do anything else with it so far, but
2288 know there are several branches spread around github and other places
2289 with lots of half baked features.</p>
2290
2291 <p>Anyway, if you want to have a look at the current state, the
2292 following recipes should work to give you a test machine to poke
2293 at.</p>
2294
2295 <p><strong>Debian Wheezy amd64</strong></p>
2296
2297 <ol>
2298
2299 <li>Fetch normal Debian Wheezy installation ISO.</li>
2300 <li>Boot from it, either as CD or USB stick.</li>
2301 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2302 to the Debian installer:<p>
2303 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2304
2305 <li>Answer the few language/region/password questions and pick disk to
2306 install on.</li>
2307
2308 <li>When the installation is finished and the machine have rebooted a
2309 few times, your Freedombox is ready for testing.</li>
2310
2311 </ol>
2312
2313 <p><strong>Raspberry Pi Raspbian</strong></p>
2314
2315 <ol>
2316
2317 <li>Fetch a Raspbian SD card image, create SD card.</li>
2318 <li>Boot from SD card, extend file system to fill the card completely.</li>
2319 <li><p>Log in and add this to /etc/sources.list:</p>
2320 <pre>
2321 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2322 </pre></li>
2323 <li><p>Run this as root:</p>
2324 <pre>
2325 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2326    apt-key add -
2327 apt-get update
2328 apt-get install freedombox-setup
2329 /usr/lib/freedombox/setup
2330 </pre></li>
2331 <li>Reboot into your freshly created Freedombox.</li>
2332
2333 </ol>
2334
2335 <p>You can test it on other architectures too, but because the
2336 freedombox-privoxy package is binary, it will only work as intended on
2337 the architectures where I have had time to build the binary and put it
2338 in my APT repository.  But do not let this stop you.  It is only a
2339 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2340
2341 <p>Note that by default Freedombox is a DHCP server on the
2342 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2343 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2344 disable</tt>" as root.</p>
2345
2346 <p>Please let me know if this works for you, or if you have any
2347 problems.  We gather on the IRC channel
2348 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2349 irc.debian.org and the
2350 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2351 mailing list</a>.</p>
2352
2353 <p>Once you get your freedombox operational, you can visit
2354 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2355 welcome screen (dead end - do not be surprised if you are unable to
2356 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2357 to look at the rest of plinth.  The default user is 'admin' and the
2358 default password is 'secret'.</p>
2359
2360       </div>
2361       <div class="tags">
2362
2363
2364         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2365
2366
2367       </div>
2368     </div>
2369     <div class="padding"></div>
2370
2371     <div class="entry">
2372       <div class="title">
2373         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
2374       </div>
2375       <div class="date">
2376         27th February 2013
2377       </div>
2378       <div class="body">
2379         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
2380 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
2381 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
2382 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
2383 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
2384 (where I am the chair of the board) and
2385 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
2386 Center</a>.  The title of the talk is «The Free Software Movement and
2387 GNU», with this description:
2388
2389 <p><blockquote>
2390 The Free Software Movement campaigns for computer users' freedom to
2391 cooperate and control their own computing. The Free Software Movement
2392 developed the GNU operating system, typically used together with the
2393 kernel Linux, specifically to make these freedoms possible.
2394 </blockquote></p>
2395
2396 <p>The meeting is open for everyone.  Due to space limitations, the
2397 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
2398 am really curious how many will show up.  See
2399 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
2400 page</a> for the location details.</p>
2401
2402       </div>
2403       <div class="tags">
2404
2405
2406         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2407
2408
2409       </div>
2410     </div>
2411     <div class="padding"></div>
2412
2413     <div class="entry">
2414       <div class="title">
2415         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
2416       </div>
2417       <div class="date">
2418         27th November 2012
2419       </div>
2420       <div class="body">
2421         <p>I fjor meldte Dagbladet og andre medier at
2422 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
2423 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
2424 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
2425 med etterforskningen rundt bombeattentatet og massemordet 22. juli
2426 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
2427 artikkelen at</p>
2428
2429 <blockquote>
2430 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
2431 samtaler som er registrert på basestasjoner i tilknytning til både
2432 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
2433 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
2434 finne ut hvem som har ringt til en hver tid, også i dagene før.»
2435 </blockquote>
2436
2437 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
2438 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
2439 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
2440 seg.  Det betyr at et betydelig antall av journalisters samtaler var
2441 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
2442 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
2443 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
2444 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
2445 sentrum og tettsteder, der det meste av annen aktivitet i et område
2446 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
2447 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
2448 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
2449 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
2450 (noe de kanskje angret på
2451 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
2452 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
2453 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
2454 dermed blir med og analysert når politiet ber om informasjon om
2455 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
2456 mediehus nå for tiden.</p>
2457
2458 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
2459 informasjon om alle samtaler med journalister, hvilket bør få varslere
2460 og andre som vil tipse journalister til å tenke seg to ganger før de
2461 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
2462
2463 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
2464 problemstillingen i sin bok
2465 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
2466 kildevern</a> som ble lansert i år og
2467 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
2468 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
2469 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
2470 at så få journalister tar opp denne problemstillingen, og ikke stiller
2471 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
2472 den raderingen av personvernet som har foregått i Norge i løpet av
2473 mange år nå.</p>
2474
2475       </div>
2476       <div class="tags">
2477
2478
2479         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2480
2481
2482       </div>
2483     </div>
2484     <div class="padding"></div>
2485
2486     <div class="entry">
2487       <div class="title">
2488         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
2489       </div>
2490       <div class="date">
2491         21st November 2012
2492       </div>
2493       <div class="body">
2494         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
2495 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
2496 om å reservere meg mot at BankID</a> brukes til å få tilgang til
2497 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
2498 beskjed om at min henvendelse har fått
2499 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
2500 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
2501 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
2502
2503 <blockquote>
2504 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
2505 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
2506 <br>To: Petter Reinholdtsen
2507 <br>Subject: Reservasjon mot BankID</p>
2508
2509 <p>Hei Petter,</p>
2510
2511 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
2512 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
2513 reservere seg på denne måten.</p>
2514
2515 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
2516 ønsker å bruke for å logge på offentlige tjenester. For å sikre
2517 valgfriheten har vi inngått avtaler med BankID, Buypass og
2518 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
2519 skjer til adresse registrert i folkeregisteret, og derfor ikke er
2520 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
2521
2522 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
2523 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
2524 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
2525 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
2526 denne typen virksomheter. For BankID sin del ble det gjennomført
2527 revisjon av løsningen i 2009, på bestilling fra PT etter en del
2528 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
2529 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
2530
2531 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
2532 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
2533 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
2534 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
2535 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
2536 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
2537 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
2538 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
2539 bedre grunnidentifisering av innbyggere.</p>
2540
2541 <p>Mvh
2542 <br>Stig Hornnes
2543 <br>Rådgiver - FAD</p>
2544 </blockquote>
2545
2546 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
2547 reservere seg på denne måten.  FAD burde være klar over
2548 problemstillingen med reservasjon, da jeg tok det opp med dem da de
2549 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
2550 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
2551 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
2552 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
2553 steg.</p>
2554
2555 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
2556 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
2557 nøkkel-kryptering, eller
2558 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
2559 kryptografi</a> som det også kalles.  En fin beskrivelse
2560 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
2561 matematikk.org</a>:</p>
2562
2563 <blockquote>
2564 Se for deg at person A har en hengelås og at han sender den til deg (i
2565 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
2566 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
2567 låse opp igjen, siden bare A har den riktige nøkkelen.
2568 </blockquote>
2569
2570 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
2571 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
2572 problem med BankID er det er utformet slik at banken beholder nøkkelen
2573 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
2574 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
2575 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
2576 avtaler på mine vegne eller få tilgang til min personsensitive
2577 informasjon.  Jeg forventer at det velges en teknisk løsning der det
2578 er tvingende nødvendig at jeg er involvert når det skal signeres noe
2579 på mine vegne.  BankID er ikke en slik.</p>
2580
2581       </div>
2582       <div class="tags">
2583
2584
2585         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2586
2587
2588       </div>
2589     </div>
2590     <div class="padding"></div>
2591
2592     <div class="entry">
2593       <div class="title">
2594         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
2595       </div>
2596       <div class="date">
2597         16th November 2012
2598       </div>
2599       <div class="body">
2600         <p>Onsdag i denne uka annonserte
2601 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
2602 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
2603 logge inn på offentlige nettsider der en kan få tilgang til
2604 personsensitiv informasjon.  Jeg skrev i 2009 litt om
2605 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
2606 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
2607 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
2608 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
2609
2610 <p>Jeg har derfor valgt å bruke
2611 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
2612 banker som ikke krever BankID, se
2613 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
2614 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
2615 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
2616 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
2617 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
2618 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
2619 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
2620 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
2621 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
2622 ikke Postbankens kundestøtte sant i 2009.</p>
2623
2624 <p>Når en i tillegg fra
2625 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
2626 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
2627 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
2628 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
2629 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
2630 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
2631 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
2632 epost-brev til Fornyingsdepartementet i går:</p>
2633
2634 <p><blockquote>
2635 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2636 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2637 <br>To: postmottak (at) fad.dep.no
2638 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2639
2640 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2641 levere elektronisk ID for offentlige digitale tjenester til BankID
2642 Norge, referert til blant annet i Digi[1] og i FADs
2643 pressemelding[2].</p>
2644
2645 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2646 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2647
2648 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2649 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2650 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2651 innlogging med BankID.</p>
2652
2653 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2654 logge inn som meg på offentlige digitale tjenester ved hjelp av
2655 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2656 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2657 informasjon om meg.</p>
2658
2659 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2660 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2661 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
2662 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2663 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2664 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2665
2666 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2667
2668 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2669 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2670 det gjelder tilgang til "min" informasjon hos det offentlige, i
2671 forkant av BankID-integrasjon mot ID-porten som i følge
2672 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2673
2674 <p>--
2675 <br>Vennlig hilsen
2676 <br>Petter Reinholdtsen</p>
2677 </blockquote>
2678
2679 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
2680 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2681
2682 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2683 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2684 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2685 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
2686 på både "min" offentlige og private nøkkel.</p>
2687
2688       </div>
2689       <div class="tags">
2690
2691
2692         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2693
2694
2695       </div>
2696     </div>
2697     <div class="padding"></div>
2698
2699     <div class="entry">
2700       <div class="title">
2701         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
2702       </div>
2703       <div class="date">
2704          4th November 2012
2705       </div>
2706       <div class="body">
2707         <p>Slashdot just ran a story about the European Central Bank (ECB)
2708 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
2709 a report (PDF)</a> about virtual currencies and
2710 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
2711 see how a member of the bitcoin community
2712 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
2713 the report</a>.  As for the future, I suspect the central banks and
2714 the governments will outlaw bitcoin if it gain any popularity, to avoid
2715 competition.  My thoughts go to the
2716 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
2717 negative inflation on cash which was such a success that it was
2718 terminated by the Austrian National Bank in 1933.  A successful
2719 alternative would be a threat to the current money system and gain
2720 powerful forces to work against it.</p>
2721
2722 <p>While checking out the current status of bitcoin, I also discovered
2723 that the community already seem to have
2724 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
2725 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
2726 how members of "small" communities tend to trust each other.  I guess
2727 enterprising crocks will try again and again, as they do anywhere
2728 wealth is available.</p>
2729
2730       </div>
2731       <div class="tags">
2732
2733
2734         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2735
2736
2737       </div>
2738     </div>
2739     <div class="padding"></div>
2740
2741     <div class="entry">
2742       <div class="title">
2743         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
2744       </div>
2745       <div class="date">
2746         18th October 2012
2747       </div>
2748       <div class="body">
2749         <p>Civil liberties and privacy in the western world are going down the
2750 drain, and it is hard to fight against it.  I try to do my best, but
2751 time is limited.  I hope you do your best too.  A few years ago I came
2752 across a marvellous drawing by
2753 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
2754 visualising some of what is going on.
2755
2756 <p><a href="http://www.claybennett.com/pages/security_fence.html">
2757 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
2758
2759 <blockquote>
2760 «They who can give up essential liberty to obtain a little temporary
2761 safety, deserve neither liberty nor safety.» - Benjamin Franklin
2762 </blockquote>
2763
2764 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
2765 you see a surveillance camera?  I do not.  Do you feel safe when you
2766 leave electronic traces of your behaviour and opinions?  I do not.  I
2767 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
2768 Panopticon</a>, and can not help to think that we are slowly
2769 transforming our society to a huge Panopticon on our own.</p>
2770
2771       </div>
2772       <div class="tags">
2773
2774
2775         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2776
2777
2778       </div>
2779     </div>
2780     <div class="padding"></div>
2781
2782     <div class="entry">
2783       <div class="title">
2784         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
2785       </div>
2786       <div class="date">
2787         28th January 2011
2788       </div>
2789       <div class="body">
2790         <p>The last few days I have looked at ways to track open security
2791 issues here at my work with the University of Oslo.  My idea is that
2792 it should be possible to use the information about security issues
2793 available on the Internet, and check our locally
2794 maintained/distributed software against this information.  It should
2795 allow us to verify that no known security issues are forgotten.  The
2796 CVE database listing vulnerabilities seem like a great central point,
2797 and by using the package lists from Debian mapped to CVEs provided by
2798 the testing security team, I believed it should be possible to figure
2799 out which security holes were present in our free software
2800 collection.</p>
2801
2802 <p>After reading up on the topic, it became obvious that the first
2803 building block is to be able to name software packages in a unique and
2804 consistent way across data sources.  I considered several ways to do
2805 this, for example coming up with my own naming scheme like using URLs
2806 to project home pages or URLs to the Freshmeat entries, or using some
2807 existing naming scheme.  And it seem like I am not the first one to
2808 come across this problem, as MITRE already proposed and implemented a
2809 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
2810 Platform Enumeration</a> dictionary, a vocabulary for referring to
2811 software, hardware and other platform components.  The CPE ids are
2812 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
2813 Vulnerability Database</a>, allowing me to look up know security
2814 issues for any CPE name.  With this in place, all I need to do is to
2815 locate the CPE id for the software packages we use at the university.
2816 This is fairly trivial (I google for 'cve cpe $package' and check the
2817 NVD entry if a CVE for the package exist).</p>
2818
2819 <p>To give you an example.  The GNU gzip source package have the CPE
2820 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
2821 check out, one could look up
2822 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
2823 in NVD</a> and get a list of 6 security holes with public CVE entries.
2824 The most recent one is
2825 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
2826 and at the bottom of the NVD page for this vulnerability the complete
2827 list of affected versions is provided.</p>
2828
2829 <p>The NVD database of CVEs is also available as a XML dump, allowing
2830 for offline processing of issues.  Using this dump, I've written a
2831 small script taking a list of CPEs as input and list all CVEs
2832 affecting the packages represented by these CPEs.  One give it CPEs
2833 with version numbers as specified above and get a list of open
2834 security issues out.</p>
2835
2836 <p>Of course for this approach to be useful, the quality of the NVD
2837 information need to be high.  For that to happen, I believe as many as
2838 possible need to use and contribute to the NVD database.  I notice
2839 RHEL is providing
2840 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
2841 map from CVE to CPE</a>, indicating that they are using the CPE
2842 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
2843
2844 <p>To get an idea about the quality for free software, I spent some
2845 time making it possible to compare the CVE database from Debian with
2846 the CVE database in NVD.  The result look fairly good, but there are
2847 some inconsistencies in NVD (same software package having several
2848 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
2849 Debian believe are affected by a CVE).  Hope to find time to improve
2850 the quality of NVD, but that require being able to get in touch with
2851 someone maintaining it.  So far my three emails with questions and
2852 corrections have not seen any reply, but I hope contact can be
2853 established soon.</p>
2854
2855 <p>An interesting application for CPEs is cross platform package
2856 mapping.  It would be useful to know which packages in for example
2857 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
2858 this would be trivial if all linux distributions provided CPE entries
2859 for their packages.</p>
2860
2861       </div>
2862       <div class="tags">
2863
2864
2865         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2866
2867
2868       </div>
2869     </div>
2870     <div class="padding"></div>
2871
2872     <div class="entry">
2873       <div class="title">
2874         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
2875       </div>
2876       <div class="date">
2877         11th December 2010
2878       </div>
2879       <div class="body">
2880         <p>As I continue to explore
2881 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
2882 what properties the system have, and how it will be affected by laws
2883 and regulations here in Norway.  Here are some random notes.</p>
2884
2885 <p>One interesting thing to note is that since the transactions are
2886 verified using a peer to peer network, all details about a transaction
2887 is known to everyone.  This means that if a BitCoin address has been
2888 published like I did with mine in my initial post about BitCoin, it is
2889 possible for everyone to see how many BitCoins have been transfered to
2890 that address.  There is even a web service to look at the details for
2891 all transactions.  There I can see that my address
2892 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
2893 have received 16.06 Bitcoin, the
2894 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
2895 address of Simon Phipps have received 181.97 BitCoin and the address
2896 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
2897 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
2898 every one of you that donated bitcoins to support my activity. The
2899 fact that anyone can see how much money was transfered to a given
2900 address make it more obvious why the BitCoin community recommend to
2901 generate and hand out a new address for each transaction.  I'm told
2902 there is no way to track which addresses belong to a given person or
2903 organisation without the person or organisation revealing it
2904 themselves, as Simon, EFF and I have done.</p>
2905
2906 <p>In Norway, and in most other countries, there are laws and
2907 regulations limiting how much money one can transfer across the border
2908 without declaring it.  There are money laundering, tax and accounting
2909 laws and regulations I would expect to apply to the use of BitCoin.
2910 If the Skolelinux foundation
2911 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
2912 Debian Labs</a>) were to accept donations in BitCoin in addition to
2913 normal bank transfers like EFF is doing, how should this be accounted?
2914 Given that it is impossible to know if money can cross the border or
2915 not, should everything or nothing be declared?  What exchange rate
2916 should be used when calculating taxes?  Would receivers have to pay
2917 income tax if the foundation were to pay Skolelinux contributors in
2918 BitCoin?  I have no idea, but it would be interesting to know.</p>
2919
2920 <p>For a currency to be useful and successful, it must be trusted and
2921 accepted by a lot of users.  It must be possible to get easy access to
2922 the currency (as a wage or using currency exchanges), and it must be
2923 easy to spend it.  At the moment BitCoin seem fairly easy to get
2924 access to, but there are very few places to spend it.  I am not really
2925 a regular user of any of the vendor types currently accepting BitCoin,
2926 so I wonder when my kind of shop would start accepting BitCoins.  I
2927 would like to buy electronics, travels and subway tickets, not herbs
2928 and books. :) The currency is young, and this will improve over time
2929 if it become popular, but I suspect regular banks will start to lobby
2930 to get BitCoin declared illegal if it become popular.  I'm sure they
2931 will claim it is helping fund terrorism and money laundering (which
2932 probably would be true, as is any currency in existence), but I
2933 believe the problems should be solved elsewhere and not by blaming
2934 currencies.</p>
2935
2936 <p>The process of creating new BitCoins is called mining, and it is
2937 CPU intensive process that depend on a bit of luck as well (as one is
2938 competing against all the other miners currently spending CPU cycles
2939 to see which one get the next lump of cash).  The "winner" get 50
2940 BitCoin when this happen.  Yesterday I came across the obvious way to
2941 join forces to increase ones changes of getting at least some coins,
2942 by coordinating the work on mining BitCoins across several machines
2943 and people, and sharing the result if one is lucky and get the 50
2944 BitCoins.  Check out
2945 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
2946 if this sounds interesting.  I have not had time to try to set up a
2947 machine to participate there yet, but have seen that running on ones
2948 own for a few days have not yield any BitCoins througth mining
2949 yet.</p>
2950
2951 <p>Update 2010-12-15: Found an <a
2952 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
2953 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
2954 it was interesting to read.  The arguments presented seem to be
2955 equally valid for gold, which was used as a currency for many years.</p>
2956
2957       </div>
2958       <div class="tags">
2959
2960
2961         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2962
2963
2964       </div>
2965     </div>
2966     <div class="padding"></div>
2967
2968     <div class="entry">
2969       <div class="title">
2970         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2971       </div>
2972       <div class="date">
2973         11th December 2010
2974       </div>
2975       <div class="body">
2976         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2977 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2978 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2979 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2980 det fagfellevurderte tidsskriftet Journal of Transportation Security
2981 med tittelen
2982 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2983 evaluation of airport x-ray backscatter units based on image
2984 characteristics</a>" som enkelt konstaterer at
2985 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2986 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2987 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
2988 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
2989 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2990 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
2991 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2992 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2993 kan.</p>
2994
2995       </div>
2996       <div class="tags">
2997
2998
2999         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3000
3001
3002       </div>
3003     </div>
3004     <div class="padding"></div>
3005
3006     <div class="entry">
3007       <div class="title">
3008         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
3009       </div>
3010       <div class="date">
3011         10th December 2010
3012       </div>
3013       <div class="body">
3014         <p>With this weeks lawless
3015 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
3016 attacks</a> on Wikileak and
3017 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
3018 speech</a>, it has become obvious that PayPal, visa and mastercard can
3019 not be trusted to handle money transactions.
3020 A blog post from
3021 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
3022 Phipps on bitcoin</a> reminded me about a project that a friend of
3023 mine mentioned earlier.  I decided to follow Simon's example, and get
3024 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
3025 some help from my friend to get it all running, and he even handed me
3026 some bitcoins to get started.  I even donated a few bitcoins to Simon
3027 for helping me remember BitCoin.</p>
3028
3029 <p>So, what is bitcoins, you probably wonder?  It is a digital
3030 crypto-currency, decentralised and handled using peer-to-peer
3031 networks.  It allows anonymous transactions and prohibits central
3032 control over the transactions, making it impossible for governments
3033 and companies alike to block donations and other transactions.  The
3034 source is free software, and while the key dependency wxWidgets 2.9
3035 for the graphical user interface is missing in Debian, the command
3036 line client builds just fine.  Hopefully Jonas
3037 <a href="http://bugs.debian.org/578157">will get the package into
3038 Debian</a> soon.</p>
3039
3040 <p>Bitcoins can be converted to other currencies, like USD and EUR.
3041 There are <a href="http://www.bitcoin.org/trade">companies accepting
3042 bitcoins</a> when selling services and goods, and there are even
3043 currency "stock" markets where the exchange rate is decided.  There
3044 are not many users so far, but the concept seems promising.  If you
3045 want to get started and lack a friend with any bitcoins to spare,
3046 you can even get
3047 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
3048 bitcoin at the time of writing).  Use
3049 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
3050 on the current exchange rates.</p>
3051
3052 <p>As an experiment, I have decided to set up bitcoind on one of my
3053 machines.  If you want to support my activity, please send Bitcoin
3054 donations to the address
3055 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
3056
3057       </div>
3058       <div class="tags">
3059
3060
3061         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3062
3063
3064       </div>
3065     </div>
3066     <div class="padding"></div>
3067
3068     <div class="entry">
3069       <div class="title">
3070         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
3071       </div>
3072       <div class="date">
3073         23rd November 2010
3074       </div>
3075       <div class="body">
3076         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
3077 <a
3078 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
3079 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
3080 er glad jeg nå er meldt ut av DND.</p>
3081
3082 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
3083 men et overgrep mot individer i utvikling som bør læres opp til å ta
3084 egne valg.</p>
3085
3086 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
3087 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
3088 med Computerworld Norge</A>:</p>
3089
3090 <p><blockquote>
3091 - For alle som har barn, meg selv inkludert, er førstetanken at det
3092 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
3093 har ikke godt av det. De er små individer som skal søke rundt og finne
3094 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
3095 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
3096 dette.
3097 </blockquote></p>
3098
3099 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
3100 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
3101 virtuell
3102 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
3103 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
3104 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
3105
3106 <p>Blipper-tjenesten får meg til å tenke på bøkene til
3107 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
3108 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
3109 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
3110 gode intensjoner og manglende bevissthet om hvilke prinsipper et
3111 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
3112 lese alle de tre bøkene.</p>
3113
3114       </div>
3115       <div class="tags">
3116
3117
3118         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3119
3120
3121       </div>
3122     </div>
3123     <div class="padding"></div>
3124
3125     <div class="entry">
3126       <div class="title">
3127         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
3128       </div>
3129       <div class="date">
3130          9th November 2010
3131       </div>
3132       <div class="body">
3133         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
3134 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
3135 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
3136 overvåkningskamera i det offentlige rom er lovlig satt opp og
3137 registrert.  For å teste hypotesen sendte jeg for noen dager siden
3138 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
3139 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
3140 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
3141
3142 <p><blockquote>
3143 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
3144 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3145 <br>To: postkasse (at) datatilsynet.no
3146 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
3147
3148 <p>Hei.</p>
3149
3150 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
3151 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
3152 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
3153
3154 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
3155 søke på i &lt;URL:
3156 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
3157 Kartreferanse for kameraet er tilgjengelig fra
3158 &lt;URL:
3159 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
3160
3161 <p>Kan dere fortelle meg om dette kameraet er registrert hos
3162 Datatilsynet som det skal være i henhold til lovverket?</p>
3163
3164 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
3165 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
3166 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
3167 gjøre egne søk.</p>
3168
3169 <p>Vennlig hilsen,
3170 <br>--
3171 <br>Petter Reinholdtsen
3172 </blockquote></p>
3173
3174 <p>Her er svaret som kom dagen etter:</p>
3175
3176 <p><blockquote>
3177 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
3178 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
3179 <br>To: Petter Reinholdtsen
3180 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
3181
3182 <p>Viser til e-post av 2. november.
3183
3184 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3185 personopplysningsloven blir fulgt. Formålet med loven er å verne
3186 enkeltpersoner mot krenking av personvernet gjennom behandling av
3187 personopplysninger.</p>
3188
3189 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
3190 omkring personopplysningslovens regler på generelt grunnlag.</p>
3191
3192 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
3193 kameraer, den oversikten som finner er i vår meldingsdatabase som du
3194 finner her:
3195 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
3196
3197 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
3198 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
3199 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
3200 opp.</p>
3201
3202 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
3203 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
3204 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
3205 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
3206 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
3207 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3208
3209 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3210 overvåke med kamera, se lenke:
3211 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3212
3213 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3214 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3215 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3216 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3217 kameraet anmeldes til politiet.</p>
3218
3219 <p>Med vennlig hilsen</p>
3220
3221 <p>Maria Bakke
3222 <br>Juridisk veiledningstjeneste
3223 <br>Datatilsynet</p>
3224 </blockquote></p>
3225
3226 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3227 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3228 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3229 enhver borger enkelt kan hente ut kart over områder vi er interessert
3230 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3231 være registert.  Slike registreringer skal jo i dag fornyes
3232 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
3233 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
3234 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3235 slik at en ikke kan ignorere registrering uten at det får
3236 konsekvenser.</p>
3237
3238 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3239 når det gjelder overvåkningskamera i England) for er at enhver borger
3240 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3241 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3242 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
3243 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3244 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3245
3246       </div>
3247       <div class="tags">
3248
3249
3250         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3251
3252
3253       </div>
3254     </div>
3255     <div class="padding"></div>
3256
3257     <div class="entry">
3258       <div class="title">
3259         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
3260       </div>
3261       <div class="date">
3262         14th October 2010
3263       </div>
3264       <div class="body">
3265         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
3266 å GPS-spore sine medlemmers bevegelser
3267 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
3268 tidligere</a>), sendte jeg avgårde et spørsmål til <a
3269 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
3270 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
3271 så langt.</p>
3272
3273 <p><blockquote>
3274 Date: Thu, 23 Sep 2010 13:38:55 +0200
3275 <br>From: Petter Reinholdtsen
3276 <br>To: postkasse@datatilsynet.no
3277 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
3278
3279 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
3280 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
3281 at en for fremtidig bruk skal godkjenne følgende klausul i
3282 bruksvilkårene[2]:</p>
3283
3284 <p><blockquote>
3285   Andelseier er med dette gjort kjent med at bilene er utstyrt med
3286   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
3287   som brukes utenfor gyldig reservasjon.
3288 </blockquote></p>
3289
3290 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
3291 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
3292 på søkesiden for meldinger[3], men fant intet der.</p>
3293
3294 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
3295 bil?</p>
3296
3297 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
3298 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
3299 i så måte er et overgrep mot privatlivets fred.  For meg er det et
3300 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
3301 som i første omgang sies å skulle ha tilgang til
3302 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
3303 kontrollere når bruksområdene utvides, og erfaring viser jo at
3304 bruksområder utvides når informasjon først er samlet inn.<p>
3305
3306 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
3307 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
3308 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
3309
3310 <p>Vennlig hilsen,
3311 <br>--
3312 <br>Petter Reinholdtsen
3313 </blockquote></p>
3314
3315 <p>Svaret fra Datatilsynet kom dagen etter:</p>
3316
3317 <p><blockquote>
3318 Date: Fri, 24 Sep 2010 11:24:17 +0200
3319 <br>From: Henok Tesfazghi
3320 <br>To: Petter Reinholdtsen
3321 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
3322
3323 <p>Viser til e-post av 23. september 2010.</p>
3324
3325 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3326 personopplysningsloven blir fulgt. Formålet med loven er å verne
3327 enkeltpersoner mot krenking av personvernet gjennom behandling av
3328 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
3329 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
3330 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
3331 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
3332 andre opplysninger vi eventuelt ikke kjenner til og som kan være
3333 relevante, vil kunne medføre et annet resultat.</p>
3334
3335 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
3336 her legger opp til. Dette skyldes blant annet manglende informasjon i
3337 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
3338 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
3339 opplysningene skal lagres eller ikke.</p>
3340
3341 <p>Behandlingen vil i utgangspunket være meldepliktig etter
3342 personopplysningslovens § 31. Det finnes en rekke unntak fra
3343 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
3344 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
3345 karakteriseres som kunder, vil unntak etter
3346 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
3347 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
3348
3349 <p>Datatilsynet har til orientering en rekke artikler som omhandler
3350 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
3351 se lenke:
3352 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
3353 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
3354
3355
3356 <p>Vennlig hilsen
3357 <br>Henok Tesfazghi
3358 <br>Rådgiver, Datatilsynet
3359 </blockquote></p>
3360
3361 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
3362 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
3363 dagene, eller om jeg bare finner et annet alternativ.</p>
3364
3365       </div>
3366       <div class="tags">
3367
3368
3369         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3370
3371
3372       </div>
3373     </div>
3374     <div class="padding"></div>
3375
3376     <div class="entry">
3377       <div class="title">
3378         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
3379       </div>
3380       <div class="date">
3381         23rd September 2010
3382       </div>
3383       <div class="body">
3384         <p>Jeg er med i
3385 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
3386 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
3387 fra bilkollektivet, der de forteller om nytt webopplegg og nye
3388 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
3389 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
3390 lese.</p>
3391
3392 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
3393 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
3394 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
3395 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
3396 Bilkollektivet.
3397 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
3398 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
3399 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
3400 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
3401 endringen, så jeg vet ikke om det er godkjent av
3402 f.eks. andelseiermøtet.  Ser at
3403 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3404 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3405 2010-08-26:</p>
3406
3407 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3408 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3409 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3410
3411 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
3412 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
3413 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
3414 om jeg har energi til å forsøke å endre planene til Bilkollektivet
3415 eller bare ser meg om etter alternativer.</p>
3416
3417       </div>
3418       <div class="tags">
3419
3420
3421         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3422
3423
3424       </div>
3425     </div>
3426     <div class="padding"></div>
3427
3428     <div class="entry">
3429       <div class="title">
3430         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
3431       </div>
3432       <div class="date">
3433         15th September 2010
3434       </div>
3435       <div class="body">
3436         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
3437 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
3438 radiomerke med RFID</a> alle sine kunder og
3439 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
3440 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
3441 kommet lite frem i debatten er at det faktisk er en menneskerett å
3442 kunne ferdes anonymt internt i ens eget land.</p>
3443
3444 <p>Fant en grei kilde for dette i et
3445 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
3446 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
3447
3448 <blockquote><p>Retten til å ferdes anonymt kan utledes av
3449 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
3450 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
3451 må respekteres, særlig retten til privatlivets fred.  I både
3452 personverndirektivet og i den norske personopplysningsloven er
3453 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
3454 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
3455 samtykke til behandling av personopplysninger.</p></blockquote>
3456
3457 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
3458 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
3459 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
3460 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
3461 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
3462 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
3463 oss som ikke registrerer oss hver gang vi beveger oss med
3464 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
3465
3466       </div>
3467       <div class="tags">
3468
3469
3470         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3471
3472
3473       </div>
3474     </div>
3475     <div class="padding"></div>
3476
3477     <div class="entry">
3478       <div class="title">
3479         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
3480       </div>
3481       <div class="date">
3482         31st August 2010
3483       </div>
3484       <div class="body">
3485         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
3486 elektronisk stemmegiving utenfor valglokaler er
3487 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
3488 behandling</a> i Stortinget.
3489 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
3490 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
3491
3492 <p>Håper det får flertall.</p>
3493
3494       </div>
3495       <div class="tags">
3496
3497
3498         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3499
3500
3501       </div>
3502     </div>
3503     <div class="padding"></div>
3504
3505     <div class="entry">
3506       <div class="title">
3507         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
3508       </div>
3509       <div class="date">
3510         28th August 2010
3511       </div>
3512       <div class="body">
3513         <p>Jeg skrev for et halvt år siden hvordan
3514 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
3515 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
3516 nettopp over en
3517 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
3518 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
3519 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
3520 veldig sans for piloten omtalt i <a
3521 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
3522 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
3523 ikke meg trygghetsfølelse på flyplassene når jeg ser at
3524 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
3525 stedet for ting som bidrar til reell økning av sikkerheten.  Det
3526 forteller meg jo at vurderingsevnen til de som burde bidra til økt
3527 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
3528 tiltakene.</p>
3529
3530 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
3531 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
3532 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
3533 passerte.  Kanskje det ville fått flere til å få øynene opp for
3534 problemet.</p>
3535
3536 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
3537 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
3538 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
3539 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
3540 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
3541 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
3542
3543       </div>
3544       <div class="tags">
3545
3546
3547         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3548
3549
3550       </div>
3551     </div>
3552     <div class="padding"></div>
3553
3554     <div class="entry">
3555       <div class="title">
3556         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
3557       </div>
3558       <div class="date">
3559         23rd August 2010
3560       </div>
3561       <div class="body">
3562         <p>I Norge pågår en prosess for å
3563 <a href="http://www.e-valg.dep.no/">innføre elektronisk
3564 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
3565 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
3566 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
3567 oppe til høring i 2006 forfattet jeg
3568 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
3569 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
3570 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
3571 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
3572 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
3573 boks under andres kontroll, og satse på at de som har kontroll med
3574 boksen er til å stole på - uten at en har mulighet til å verifisere
3575 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
3576
3577 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
3578 må fungere for at også ikke-krypografer skal kunne delta, har det vært
3579 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
3580 etter land.  En
3581 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
3582 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
3583 der valgkomisjonen har valgt
3584 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
3585 pusse politiet på en forsker</a> som har dokumentert svakheter i
3586 valgsystemet.</p>
3587
3588 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
3589 med teknobabbel for å få befolkningen til å tro at dette skal bli
3590 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
3591 valgene i Norge, og bør ikke innføres.</p>
3592
3593 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
3594 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
3595 opptelling av valget som Norge har gjort siden 60-tallet og som er en
3596 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
3597 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
3598 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
3599 elektronisk stemmegiving og unngå begrepet "evalg".</p>
3600
3601       </div>
3602       <div class="tags">
3603
3604
3605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3606
3607
3608       </div>
3609     </div>
3610     <div class="padding"></div>
3611
3612     <div class="entry">
3613       <div class="title">
3614         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
3615       </div>
3616       <div class="date">
3617         15th August 2010
3618       </div>
3619       <div class="body">
3620         <p>I found the notes from Rob Weir on
3621 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
3622 to crush dissent</a> matching my own thoughts on the matter quite
3623 well.  Highly recommended for those wondering which road our society
3624 should go down.  In my view we have been heading the wrong way for a
3625 long time.</p>
3626
3627       </div>
3628       <div class="tags">
3629
3630
3631         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3632
3633
3634       </div>
3635     </div>
3636     <div class="padding"></div>
3637
3638     <div class="entry">
3639       <div class="title">
3640         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3641       </div>
3642       <div class="date">
3643         25th July 2010
3644       </div>
3645       <div class="body">
3646         <p>The last few months me and the other Debian Edu developers have
3647 been working hard to get the Debian/Squeeze based version of Debian
3648 Edu/Skolelinux into shape.  This future version will use Kerberos for
3649 authentication, and services are slowly migrated to single signon,
3650 getting rid of password questions one at the time.</p>
3651
3652 <p>It will also feature a roaming workstation profile with local home
3653 directory, for laptops that are only some times on the Skolelinux
3654 network, and for this profile a shortcut is created in Gnome and KDE
3655 to gain access to the users home directory on the file server.  This
3656 shortcut uses SMB at the moment, and yesterday I had time to test if
3657 SMB mounting had started working in KDE after we added the cifs-utils
3658 package.  I was pleasantly surprised how well it worked.</p>
3659
3660 <p>Thanks to the recent changes to our samba configuration to get it
3661 to use Kerberos for authentication, there were no question about user
3662 password when mounting the SMB volume.  A simple click on the shortcut
3663 in the KDE menu, and a window with the home directory popped
3664 up. :)</p>
3665
3666 <p>One step closer to a single signon solution out of the box in
3667 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
3668 also Samba.  Next step is Cups and hopefully also NFS.</p>
3669
3670 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3671 to the autobuilder administrators for some architectures being slow to
3672 sign packages, we are still missing the fixed LTSP package we need for
3673 the release.  It was uploaded three days ago with urgency=high, and if
3674 it had entered testing yesterday we would have been able to test it in
3675 time for a alpha0 release today.  As the binaries for ia64 and powerpc
3676 still not uploaded to the Debian archive, we need to delay the alpha
3677 release another day.</p>
3678
3679 <p>If you want to help out with implementing Kerberos for Debian Edu,
3680 please contact us on debian-edu@lists.debian.org.</p>
3681
3682       </div>
3683       <div class="tags">
3684
3685
3686         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3687
3688
3689       </div>
3690     </div>
3691     <div class="padding"></div>
3692
3693     <div class="entry">
3694       <div class="title">
3695         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3696       </div>
3697       <div class="date">
3698         12th June 2010
3699       </div>
3700       <div class="body">
3701         <p>Veldig glad for å oppdage via
3702 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3703 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3704 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3705 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
3706 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3707 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3708 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3709 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3710 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3711 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3712 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3713 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
3714 at potensialet for misbruk er grunn nok til å hindre all den positive
3715 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3716 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
3717 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
3718 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3719 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
3720 anstrenge oss for å beholde.</p>
3721
3722       </div>
3723       <div class="tags">
3724
3725
3726         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3727
3728
3729       </div>
3730     </div>
3731     <div class="padding"></div>
3732
3733     <div class="entry">
3734       <div class="title">
3735         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3736       </div>
3737       <div class="date">
3738         21st May 2010
3739       </div>
3740       <div class="body">
3741         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3742 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
3743 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3744 skulle dele innholdet på to kort med mine lesere.</p>
3745
3746 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3747 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
3748 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
3749
3750 <pre>
3751 Flytoget Airport Express Train
3752
3753 Fra - Til        : Oslo Sentralstasjon
3754 Kategori         : Voksen
3755 Pris             : Nok 170,00
3756 Herav mva. 8,00% : NOK 12,59
3757 Betaling         : Kontant
3758 Til - Fra        : Oslo Lufthavn
3759 Utstedt:         : 08.05.10
3760 Gyldig Fra-Til   : 08.05.10-07.11.10
3761 Billetttype      : Enkeltbillett
3762
3763 102-1015-100508-48382-01-08
3764 </pre>
3765
3766 <p>På selve magnetstripen er innholdet
3767 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3768 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3769 det jeg ser trykket på billetten og det jeg ser av tegn i
3770 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
3771 for å gjøre det vanskelig å forfalske billetter.</p>
3772
3773 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3774 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3775 fall den biten vi stakk inn i dørlåsen).</p>
3776
3777 <p>Påtrykket forsiden er følgende:</p>
3778
3779 <pre>
3780 Romnummer 727
3781 Hurtigruten
3782 Midnatsol
3783 Reinholdtsen
3784 Petter
3785 Bookingno: SAX69   0742193
3786 Harstad-Bergen
3787 Dep: 09.05.2010 Arr: 12.05.2010
3788 Lugar fra Risøyhamn
3789 Kost: FRO=4
3790 </pre>
3791
3792 <p>På selve magnetstripen er innholdet
3793 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
3794 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3795
3796       </div>
3797       <div class="tags">
3798
3799
3800         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3801
3802
3803       </div>
3804     </div>
3805     <div class="padding"></div>
3806
3807     <div class="entry">
3808       <div class="title">
3809         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3810       </div>
3811       <div class="date">
3812          2nd May 2010
3813       </div>
3814       <div class="body">
3815         <p>One interesting feature in Active Directory, is the ability to
3816 create a new user with an expired password, and thus force the user to
3817 change the password on the first login attempt.</p>
3818
3819 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3820 Edu, but did some initial testing with a local account.  The account
3821 and password aging information is available in /etc/shadow, but
3822 unfortunately, it is not possible to specify an expiration time for
3823 passwords, only a maximum age for passwords.</p>
3824
3825 <p>A freshly created account (using adduser test) will have these
3826 settings in /etc/shadow:</p>
3827
3828 <blockquote><pre>
3829 root@tjener:~# chage -l test
3830 Last password change                                    : May 02, 2010
3831 Password expires                                        : never
3832 Password inactive                                       : never
3833 Account expires                                         : never
3834 Minimum number of days between password change          : 0
3835 Maximum number of days between password change          : 99999
3836 Number of days of warning before password expires       : 7
3837 root@tjener:~#
3838 </pre></blockquote>
3839
3840 <p>The only way I could come up with to create a user with an expired
3841 account, is to change the date of the last password change to the
3842 lowest value possible (January 1th 1970), and the maximum password age
3843 to the difference in days between that date and today.  To make it
3844 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3845 avoid testing if 0 is a valid value).</p>
3846
3847 <p>After using these commands to set it up, it seem to work as
3848 intended:</p>
3849
3850 <blockquote><pre>
3851 root@tjener:~# chage -d 1 test; chage -M 10950 test
3852 root@tjener:~# chage -l test
3853 Last password change                                    : Jan 02, 1970
3854 Password expires                                        : never
3855 Password inactive                                       : never
3856 Account expires                                         : never
3857 Minimum number of days between password change          : 0
3858 Maximum number of days between password change          : 10950
3859 Number of days of warning before password expires       : 7
3860 root@tjener:~#
3861 </pre></blockquote>
3862
3863 <p>So far I have tested this with ssh and console, and kdm (in
3864 Squeeze) login, and all ask for a new password before login in the
3865 user (with ssh, I was thrown out and had to log in again).</p>
3866
3867 <p>Perhaps we should set up something similar for Debian Edu, to make
3868 sure only the user itself have the account password?</p>
3869
3870 <p>If you want to comment on or help out with implementing this for
3871 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3872
3873 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3874 shadow(8) page in Debian/testing now state that setting the date of
3875 last password change to zero (0) will force the password to be changed
3876 on the first login.  This was not mentioned in the manual in Lenny, so
3877 I did not notice this in my initial testing.  I have tested it on
3878 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
3879 tested it on Lenny yet.</p>
3880
3881 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3882 equivalent command to expire a password is '<tt>passwd -e
3883 username</tt>', which insert zero into the date of the last password
3884 change.</p>
3885
3886       </div>
3887       <div class="tags">
3888
3889
3890         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3891
3892
3893       </div>
3894     </div>
3895     <div class="padding"></div>
3896
3897     <div class="entry">
3898       <div class="title">
3899         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3900       </div>
3901       <div class="date">
3902         19th April 2010
3903       </div>
3904       <div class="body">
3905         <p>The last few weeks i have had the pleasure of reading a
3906 thought-provoking collection of essays by Cory Doctorow, on topics
3907 touching copyright, virtual worlds, the future of man when the
3908 conscience mind can be duplicated into a computer and many more. The
3909 book titled "Content: Selected Essays on Technology, Creativity,
3910 Copyright, and the Future of the Future" is available with few
3911 restrictions on the web, for example from
3912 <a href="http://craphound.com/content/">his own site</a>. I read the
3913 epub-version from
3914 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3915 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3916 strongly recommend this book.</p>
3917
3918       </div>
3919       <div class="tags">
3920
3921
3922         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3923
3924
3925       </div>
3926     </div>
3927     <div class="padding"></div>
3928
3929     <div class="entry">
3930       <div class="title">
3931         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3932       </div>
3933       <div class="date">
3934         30th December 2009
3935       </div>
3936       <div class="body">
3937         <p>Via Slashdot fant jeg en
3938 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3939 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
3940 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3941 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3942 sikrere.  Anbefales på det varmeste.</p>
3943
3944 <p>Oppdatering: Kom over
3945 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3946 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3947 på flyplassene.</p>
3948
3949       </div>
3950       <div class="tags">
3951
3952
3953         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3954
3955
3956       </div>
3957     </div>
3958     <div class="padding"></div>
3959
3960     <div class="entry">
3961       <div class="title">
3962         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3963       </div>
3964       <div class="date">
3965         30th October 2009
3966       </div>
3967       <div class="body">
3968         <p>Min hovedbankforbindelse,
3969 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3970 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3971 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3972 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
3973 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3974 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
3975 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3976 BankID-avtalen.</p>
3977
3978 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3979 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3980 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
3981 oppta lån og andre handlinger som har alvorlige følger for meg.
3982 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3983 all informasjon og tilgang som den trenger for å bruke BankID, også
3984 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
3985 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3986 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3987 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3988 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3989 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
3990 rett til å inngå avtaler på vegne av meg.</p>
3991
3992 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3993 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3994 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3995 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
3996 sitter på både den private og den offentlige nøkkelen, og sier de kun
3997 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3998 passord.</p>
3999
4000
4001 <p>I postbankens
4002 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
4003 for BankID</a> står følgende:</p>
4004
4005 <blockquote>
4006   <p>"6. Anvendelsesområdet for BankID</p>
4007
4008   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
4009   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
4010   identifisering og signering i forbindelse med elektronisk
4011   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
4012   elektronisk kommunikasjon med Banken og andre brukersteder som har
4013   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
4014   har inngått avtale med bank om bruk av BankID."</p>
4015 </blockquote>
4016
4017 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
4018 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
4019 også retten til å kommunisere på vegne av meg med andre brukersteder og
4020 signering av meldinger synes jeg er problematisk.  Jeg må godta at
4021 banken skal kunne signere for meg på avtaler og annen kommunikasjon
4022 for å få BankID.</p>
4023
4024 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
4025 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
4026 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
4027 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
4028 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
4029 signere avtaler på vegne av meg.</p>
4030
4031 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
4032 alle norske banker om å innføre BankID, bl.a på grunn av
4033 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
4034 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
4035 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
4036 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
4037 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
4038 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
4039 gi banken rett til å signere avtaler på mine vegne.</p>
4040
4041 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
4042 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
4043 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
4044 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
4045 begrensing.</p>
4046
4047 <p>Jeg har klaget vilkårene inn for <a
4048 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
4049 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
4050 nettbankkontroll over egne midler. :(
4051
4052 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
4053 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
4054 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
4055 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
4056 mitt poeng om at banken kan operere på kontoen (og signere avtaler
4057 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
4058 til BankID-modellen.</p>
4059
4060 <p>Oppdatering 2015-11-17: Fant en
4061 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
4062 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
4063 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
4064 omtalt over.  Anbefalt lesning.</p>
4065
4066       </div>
4067       <div class="tags">
4068
4069
4070         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4071
4072
4073       </div>
4074     </div>
4075     <div class="padding"></div>
4076
4077     <div class="entry">
4078       <div class="title">
4079         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
4080       </div>
4081       <div class="date">
4082         23rd August 2009
4083       </div>
4084       <div class="body">
4085         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
4086 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
4087 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
4088 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
4089 det grunner og annet en må ta hensyn til på sjøen.</p>
4090
4091 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
4092 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
4093 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
4094 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
4095
4096 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
4097 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
4098 lekket ut i havet, var det registrert problemer relatert til
4099 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
4100 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
4101 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
4102 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
4103 uker tidligere konstatert manglende sjøkart.</p>
4104
4105 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
4106 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
4107 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
4108 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
4109 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
4110 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
4111 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
4112 ikke har sjøkart i båten.</p>
4113
4114 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
4115 sjøkartverket må være i henhold til en fri og åpen standard, slik at
4116 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
4117 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
4118 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
4119 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
4120 konvertering kan andre ta seg av hvis det er et marked for det.</p>
4121
4122 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
4123 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
4124 om hvor viktig det er at de har oppdaterte kart.  Det bør være
4125 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
4126 enn at de er pålagt å ha oppdaterte kart.</p>
4127
4128 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
4129 fra kystverket</a>, men så vidt jeg har klart å finne, uten
4130 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
4131
4132 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
4133 på et dugnadsbasert fribrukskart for havet,
4134 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
4135 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
4136 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
4137 det viser at behovet for fribruks-sjøkart er til stedet.</p>
4138
4139       </div>
4140       <div class="tags">
4141
4142
4143         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4144
4145
4146       </div>
4147     </div>
4148     <div class="padding"></div>
4149
4150     <div class="entry">
4151       <div class="title">
4152         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
4153       </div>
4154       <div class="date">
4155         17th June 2009
4156       </div>
4157       <div class="body">
4158         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
4159 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
4160 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
4161 kandidat aldri får færre stemmer under opptellingen, ellers blir det
4162 veldig tydelig at tallene ikke er til å stole på.  I USA er det
4163 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
4164 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
4165 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
4166 En ting Iran åpenbart har forstått, er verdien av å kunne
4167 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
4168 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
4169 stemmene har vært oppbevart.</p>
4170
4171 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
4172 i Oslo derimot</a>, har ikke forstått verdien av å kunne
4173 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
4174 over Internet, med et system som ikke kan kontrolltelles hvis det
4175 kommer anklager om juks med stemmene.  Systemet har flere kjente
4176 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
4177 jeg har derfor latt være å stemme ved valg på UiO siden det ble
4178 innført.</p>
4179
4180 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
4181 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
4182 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
4183 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
4184 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
4185 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
4186 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
4187
4188       </div>
4189       <div class="tags">
4190
4191
4192         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4193
4194
4195       </div>
4196     </div>
4197     <div class="padding"></div>
4198
4199     <div class="entry">
4200       <div class="title">
4201         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
4202       </div>
4203       <div class="date">
4204          2nd May 2009
4205       </div>
4206       <div class="body">
4207         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
4208 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
4209 når en tar tap av arbeidstid, fortrolige dokumenter,
4210 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
4211 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
4212 til at jeg har kryptert harddisken på både kontormaskinen og min
4213 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
4214 komme på avveie, den første informasjon relatert til jobben min ved
4215 Universitetet i Oslo, og den andre relatert til blant annet
4216 foreningsarbeide.  Kryptering av diskene gjør at det er lite
4217 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
4218 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
4219 og en reboot vil gjøre at de ber om passord før de vil starte opp.
4220 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
4221 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
4222 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
4223 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
4224 det er gjort slik jeg gjør det er minimale, og gevinstene er
4225 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
4226 maskinen reinstalleres og alt er tapt.</p>
4227
4228 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
4229 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
4230 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
4231 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
4232 f.eks. etteretningsorganisasjoner har glede av å titte på mine
4233 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
4234 gjøre det vanskeligere for angripere med kompetanse og ressurser er
4235 betydelige.</p>
4236
4237       </div>
4238       <div class="tags">
4239
4240
4241         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4242
4243
4244       </div>
4245     </div>
4246     <div class="padding"></div>
4247
4248     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4249     <div id="sidebar">
4250
4251
4252
4253 <h2>Archive</h2>
4254 <ul>
4255
4256 <li>2017
4257 <ul>
4258
4259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4260
4261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (2)</a></li>
4262
4263 </ul></li>
4264
4265 <li>2016
4266 <ul>
4267
4268 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4269
4270 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4271
4272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4273
4274 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4275
4276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4277
4278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4279
4280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4281
4282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4283
4284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4285
4286 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4287
4288 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4289
4290 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
4291
4292 </ul></li>
4293
4294 <li>2015
4295 <ul>
4296
4297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4298
4299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4300
4301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4302
4303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4304
4305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4306
4307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4308
4309 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4310
4311 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4312
4313 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4314
4315 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4316
4317 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4318
4319 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4320
4321 </ul></li>
4322
4323 <li>2014
4324 <ul>
4325
4326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4327
4328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4329
4330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4331
4332 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4333
4334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4335
4336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4337
4338 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4339
4340 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4341
4342 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4343
4344 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4345
4346 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4347
4348 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4349
4350 </ul></li>
4351
4352 <li>2013
4353 <ul>
4354
4355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4356
4357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4358
4359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4360
4361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4362
4363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4364
4365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4366
4367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4368
4369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4370
4371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4372
4373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4374
4375 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4376
4377 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4378
4379 </ul></li>
4380
4381 <li>2012
4382 <ul>
4383
4384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4385
4386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4387
4388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4389
4390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4391
4392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4393
4394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4395
4396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4397
4398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4399
4400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4401
4402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4403
4404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4405
4406 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4407
4408 </ul></li>
4409
4410 <li>2011
4411 <ul>
4412
4413 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4414
4415 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4416
4417 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4418
4419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4420
4421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4422
4423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4424
4425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4426
4427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4428
4429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4430
4431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4432
4433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4434
4435 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4436
4437 </ul></li>
4438
4439 <li>2010
4440 <ul>
4441
4442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4443
4444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4445
4446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4447
4448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4449
4450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4451
4452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4453
4454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4455
4456 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4457
4458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4459
4460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4461
4462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4463
4464 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4465
4466 </ul></li>
4467
4468 <li>2009
4469 <ul>
4470
4471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4472
4473 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4474
4475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4476
4477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4478
4479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4480
4481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4482
4483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4484
4485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4486
4487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4488
4489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4490
4491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4492
4493 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4494
4495 </ul></li>
4496
4497 <li>2008
4498 <ul>
4499
4500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4501
4502 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4503
4504 </ul></li>
4505
4506 </ul>
4507
4508
4509
4510 <h2>Tags</h2>
4511 <ul>
4512
4513  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
4514
4515  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4516
4517  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4518
4519  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4520
4521  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
4522
4523  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
4524
4525  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4526
4527  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4528
4529  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (145)</a></li>
4530
4531  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
4532
4533  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
4534
4535  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
4536
4537  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
4538
4539  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4540
4541  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (340)</a></li>
4542
4543  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4544
4545  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
4546
4547  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
4548
4549  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4550
4551  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
4552
4553  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4554
4555  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4556
4557  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
4558
4559  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
4560
4561  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4562
4563  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4564
4565  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4566
4567  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4568
4569  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4570
4571  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
4572
4573  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
4574
4575  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (287)</a></li>
4576
4577  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (186)</a></li>
4578
4579  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (28)</a></li>
4580
4581  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4582
4583  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (64)</a></li>
4584
4585  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (99)</a></li>
4586
4587  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
4588
4589  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4590
4591  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4592
4593  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4594
4595  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
4596
4597  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4598
4599  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
4600
4601  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4602
4603  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
4604
4605  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4606
4607  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4608
4609  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (50)</a></li>
4610
4611  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (5)</a></li>
4612
4613  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (11)</a></li>
4614
4615  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (47)</a></li>
4616
4617  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
4618
4619  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4620
4621  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
4622
4623  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
4624
4625  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4626
4627  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
4628
4629 </ul>
4630
4631
4632     </div>
4633     <p style="text-align: right">
4634  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4635 </p>
4636
4637   </body>
4638 </html>