blog/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="http://people.skolelinux.org/pere/blog/index.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21
  22     <div class="entry">
  23       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a></div>
  24       <div class="date"> 9th December 2016</div>
  25       <div class="body"><p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
  26 <a href="https://www.ublock.org/">uBlock</a>,
  27 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
  28 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
  29 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
  30 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
  31 veldig synlig hvilke nettsteder som er satt opp til å utveksle
  32 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
  33 merke til at det virker å være avvik mellom personvernpolicy og
  34 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
  35 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
  36
  37 <blockquote>
  38
  39 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
  40 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
  41 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
  42 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
  43 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
  44 slik overleverer sitt IP-nummer til Google, samtidig som
  45 personvernpolicien hevder at Google Analytics kun får anonymiserte
  46 data.  Google får jo i slike tilfeller alltid overført fullt
  47 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
  48 lagre deler av IP-adressen (omtalt som anonymisering av Google
  49 Analytics)</p>
  50
  51 <p>Et eksempel er Nettavisen digi.no.
  52 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
  53 personvernpolicy</a> sier følgende:</p>
  54
  55 <blockquote>
  56   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
  57   anonymiserte data.»
  58 </blockquote>
  59
  60 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
  61 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
  62 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
  63 uttalt er en personopplysning.  Nettsidene er satt opp til be
  64 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
  65 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
  66 eier.  I tillegg ber nettsidene ikke
  67 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
  68 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
  69 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
  70 Google Analytics.</p>
  71
  72 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
  73 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
  74 gjelder flere).»</p>
  75
  76 </blockquote>
  77
  78 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
  79 hos Datatilsynet fortelle det følgende:</p>
  80
  81 <blockquote>
  82 «Hei, og takk for din e-post.</p>
  83
  84 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
  85 i saken din, men gi deg råd og veiledning.</p>
  86
  87 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
  88 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
  89 sier noe annet om behandlingen av personopplysninger enn det som
  90 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
  91 i personopplysingsloven §§ 18 og
  92 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
  93 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
  94 også stilles spørsmål om grunnkravene for behandling av
  95 personopplysninger vil være oppfylt ved en utlevering av
  96 personopplysninger til en tredjepart, dersom dette ikke er inkludert
  97 behandlingsgrunnlaget og formålet med behandlingen, se
  98 personopplysingsloven § 11, jf.
  99 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 100 </blockquote>
 101
 102 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 103 Google Analytics:
 104 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 105 -->
 106
 107 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 108 Dagbladet på epostadressen de annonserer på sine
 109 personvernpolicysider:<p>
 110
 111 <blockquote>
 112
 113 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 114 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 115 bakgrunnsinformasjon.
 116 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 117 personvernpolicy</a> forteller følgende:</p>
 118
 119 <blockquote>
 120   <p>«3. Automatisk innhentet informasjon</p>
 121
 122   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 123   statistisk, automatisk produsert informasjon, som når du sist var
 124   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 125   tjenesten best mulig.»</p>
 126
 127 </blockquote>
 128
 129
 130 <p>Men når en besøker nettsidene til Dagbladet,
 131 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 132 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 133 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 134 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 135 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 136 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 137 nettsteder med 149 separate oppkoblinger.  I hver av disse
 138 oppkoblingene oversendes IP-adressen til leseren, og i følge
 139 Datatilsynet er
 140 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 141 IP-adresse definert som en personopplysning fordi den kan spores
 142 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 143
 144 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 145 og 19 skal informasjonen som gis om bruk og utlevering av
 146 personopplysninger være korrekt.  De forteller videre at det er endel
 147 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 148 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 149 henviser til § 8.</p>
 150
 151 <p>Mitt spørsmål er dermed som følger:</p>
 152
 153   <blockquote>
 154
 155   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 156   er synlig for andre?»</p>
 157
 158   </blockquote>
 159
 160 </blockquote>
 161
 162 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 163 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 164 interessert i å se på saken.</p>
 165
 166 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 167 ikke deler personopplysninger med andre mens observerbar praksis
 168 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 169 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 170 bedre:</p>
 171
 172 <blockquote>
 173
 174 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 175 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 176 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 177 personvernpolicy</a> forteller følgende:</p>
 178
 179 <blockquote>
 180   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 181   tilgjengelig for tredjeparter, og blir ikke lagret i
 182   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 183   TNS Gallup) får kun anonymiserte data.»
 184 </blockquote>
 185
 186 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 187 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 188 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 189 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 190 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 191 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 192 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 193 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 194 IP-adressen til leseren over, og i følge Datatilsynet er
 195 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 196 IP-adresse definert som en personopplysning fordi den kan spores
 197 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 198 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 199
 200 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 201 Google Analytics, en for å hente ned programkoden som samler
 202 informasjon fra nettleseren og sender over til Google (analytics.js),
 203 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 204 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 205 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 206 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 207 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 208 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 209 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 210 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 211 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 212 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 213 ikke å være i tråd med personvernpolicyen.</p>
 214
 215 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 216 og 19 skal informasjonen som gis om bruk og utlevering av
 217 personopplysninger være korrekt.  De forteller videre at det er endel
 218 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 219 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 220 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 221 når IP-adresse og informasjon om hvilke websider som besøkes til
 222 tredjeparter.</p>
 223
 224 <p>Mitt spørsmål er dermed som følger:</p>
 225
 226 <blockquote>
 227
 228   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 229   får kun anonymiserte data»?»</p>
 230
 231 </blockquote>
 232
 233 </blockquote>
 234
 235 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 236 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 237 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 238 fikk jeg så følgende svar fra direktøren for teknologi og
 239 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 240
 241 <blockquote>
 242
 243 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 244 potensielt kan leses ut av tredjepart.</p>
 245
 246 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 247 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 248 følger:</p>
 249
 250 <hr>
 251 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 252 oss blir lagret i våre systemer, er ikke tilgjengelig for
 253 tredjeparter, og blir ikke lagret i informasjonskapsler.
 254 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 255 informasjon og bedre tjenester.</p>
 256
 257 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 258 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 259 er pliktig å påse at disse tredjepartene behandler data i tråd med
 260 norsk regelverk.</p>
 261 <hr>
 262
 263 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 264 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 265 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 266 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 267
 268 </blockquote>
 269
 270 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 271 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 272 stedet for å endre praksis for å følge det personvernpolicyen sier om
 273 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 274 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 275 dokumentere dagens praksis med spredning av personopplysninger.</p>
 276
 277 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 278 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 279
 280 <blockquote>
 281
 282 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 283 Gjelder endringen også andre nettsteder?</p>
 284
 285 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 286 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 287 med
 288 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 289 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 290 at lesernes IP-adresser og lesemønster har vært utlevert til
 291 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 292 får anonymiserte data, og at utleveringen fortsetter etter at
 293 personvernpolicy er endret for å dokumentere praksis?</p>
 294
 295 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 296 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 297 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 298 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 299 </blockquote>
 300
 301 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 302
 303 <blockquote>
 304 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 305
 306 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 307 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 308 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 309 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 310 som er normalt for norske kommersielle nettsteder.</p>
 311
 312 <p>Angående spørsmålet ditt:
 313 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
 314 vi skrur bare av tredjeparts tracking.»</p>
 315 </blockquote>
 316
 317 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 318 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 319 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 320 det også norske kommuner og andre offentlige aktører, og
 321 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 322 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 323 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 324 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 325 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 326 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 327 i går kveld:</p>
 328
 329 <blockquote>
 330
 331 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 332 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 333 tråd med personvernpolicy?»</p>
 334
 335 </blockquote>
 336
 337 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 338 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 339 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 340 det kommer.</p>
 341
 342 <p>Jeg synes jo det er spesielt ille når barn får sine
 343 personopplysninger spredt til utlandet, noe jeg
 344 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 345 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 346 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 347 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 348 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 349 meg tips på epost om andre nettsteder med avvik mellom policy og
 350 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 351 noen til slutt endrer praksis og slutter å dele lesernes
 352 personopplysninger med tredjeparter?</p>
 353
 354 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 355 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 356 lagres programkoden som overføres til nettleserne lokalt og deler av
 357 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 358 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 359 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 360 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 361 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 362 metoden brukes er at juristene ved universitetet har konkludert med at
 363 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 364 bryte loven.  Risikoen for gjenidentifisering og
 365 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 366 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 367 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 368 lytter på veien skal prioritere norsk lov over sin lokale
 369 lovgivning.</p>
 370
 371 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
 372 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
 373
 374 <blockquote>
 375
 376 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
 377 vi er pliktig å varsle Datatilsynet.</p>
 378
 379 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
 380 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
 381 riktig og at det ikke er flere tvetydigheter som skjuler seg i
 382 teksten.</p>
 383
 384 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
 385 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
 386 å være ryddige på.</p>
 387
 388 </blockquote>
 389
 390 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
 391 på personvernpolicyen men i stedet slutte å spre lesernes
 392 personopplysninger til eksterne aktører.</p>
 393 </div>
 394       <div class="tags">
 395
 396
 397         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 398
 399
 400       </div>
 401     </div>
 402     <div class="padding"></div>
 403
 404     <div class="entry">
 405       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html">Fri programvare-tilbakeblikk for 2015 og 2016</a></div>
 406       <div class="date"> 1st December 2016</div>
 407       <div class="body"><p>Jeg er mer en gjennomsnittlig interessert i fri programvare og fri
 408 kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på
 409 tide med et lite tilbakeblikk på årene som var.  Jeg har vært
 410 involvert i flere prosjekter og løsninger, og her er en liten
 411 gjennomgang av de jeg kom på i farten.</p>
 412
 413 <p>Den største nyheten for meg fra 2015 var at jeg endelig, etter 2.5
 414 år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den
 415 klassiske boken <a href="http://free-culture.cc/">Free Culture</a> av
 416 Lawrence Lessig.  Boken forteller om bakgrunnen for fri
 417 kultur-bevegelsen, beskriver problemer med dagens opphavsrett og
 418 skisserer hvordan vi kan bøte på problemene både individuelt og som
 419 samfunn.  Jeg anbefaler alle å lese denne boken, som jeg med god hjelp
 420 har gitt ut på engelsk, bokmål og fransk.  Papirboken kan bestilles i
 421 nettbokhandler i USA som Lulu
 422 (<a href="http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22406445.html">Norsk</a>,
 423 <a href="http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html">Fransk</a>,
 424 <a href="http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22402863.html">Engelsk</a>),
 425 Amazon og Barnes & Noble takket være selvpubliseringsløsningen
 426 lulu.com og
 427 <a href="https://github.com/petterreinholdtsen/free-culture-lessig">ebokutgave</a>
 428 samt alt som trengs for å oppdatere boken er tilgjengelig fra
 429 github.</p>
 430
 431 <p>Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i
 432 lanseringen av, er <a href="https://www.mimesbronn.no/">Mimes
 433 brønn</a>, NUUG-tjenesten for å gjøre det enklere å be om innsyn i
 434 offentlig forvaltning, og spare offentlig forvaltning for å måtte
 435 besvare de samme innsynshenvendelsene gang på gang.  Etter bare noen
 436 måneders drift førte
 437 <a href="https://www.mimesbronn.no/request/forhandlinger_om_bv">en
 438 henvendelse via tjenesten</a> til
 439 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=65047">spørsmål
 440 fra Stortinget til regjeringen</a>.  I dette og andre tilfeller har
 441 NUUG finansiert utvidet klagesak for henvendelser som vi som står bak
 442 tjenesten synes fortjener ekstra oppmerksomhet.  Så langt har en liten
 443 håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi
 444 fikk medhold i en saken (om .bv omtalt over) og avslag i en annen
 445 (oppsummering fra møte i Pentagon om Internet-styring og nasjonal
 446 sikkerhet).</p>
 447
 448 <p>Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i
 449 Debian (den opprinnelige ble fjernet på grunn av for kort
 450 nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i
 451 slutten av 2015.  Aktiviteten i Debian har ikke vært spesielt
 452 skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til
 453 å laste opp på mine vegne), men da nøkkelen var på plass steg
 454 motivasjonen og jeg har blant anne brukt tiden på å bidra til at
 455 pakker relatert til lyd- og videokodekene fra
 456 <a href="http://www.xiph.org">Xiph.org-stiftelsen</a> (dvs. Ogg,
 457 Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt
 458 til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette
 459 forhåpentligvis skal fungere bedre også i fremtiden.  Jeg har jobbet
 460 litt mer systemene Isenkram og appstream, som gjør det enklere å
 461 håndtere ulike dongler i Debian ved at systemet selv vet og foreslår
 462 hvilke pakker som bør installeres for å få dongler til å fungere.  Har
 463 også fått inn eller hjulpet til å få inn endel nye programpakker,
 464 spesielt fornøyd med
 465 <a href="https://tracker.debian.org/pkg/sonic-pi">Sonic Pi</A>,
 466 <a href="https://tracker.debian.org/pkg/openalpr">OpenALPR</A> og
 467 <a href="https://tracker.debian.org/pkg/coz-profiler">Coz</A>.
 468
 469
 470 <p>Et Debian-relatert prosjekt jeg følger er
 471 <a href="https://www.freedombox.org/">FreedomBox</a>, som tar sikte på
 472 å tilby en løsning (både programvare og maskinvare) der hvem som helst
 473 kan beholde sin private informasjon hjemme hos seg selv i stedet for å
 474 dele den med skytjenesteleverandører som Google, Facebook, Twitter,
 475 Appear.in med flere.  I tillegg til generell deltagelse i utvikling av
 476 prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av
 477 Freedombox "reproduserbare" i Debian, dvs. gjøre det mulig å sjekke at
 478 pakken som brukes i Freedombox ikke inneholder annet enn det som
 479 kommer fra kildekodepakken i Debian og gir et forutsigbart resultat
 480 ved bygging.  Har også fulgt opp endel feilrapporter relatert til
 481 Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og
 482 pakker som utgjør tjenestene i en Freedombox.</p>
 483
 484 <p>I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg
 485 vært med å arrangere flere utviklersamlinger både i 2015 og 2016.  Der
 486 har oversettere og utviklere blitt lært opp og arbeidet med blant
 487 annet dokumentasjon, feilfiksing og utvikling av Skolelinux og
 488 Frikanalen.  Relatert til dette arbeidet har jeg koordinert norsk
 489 oversettelse av <a href="http://debian-handbook.info/">Håndbok for
 490 Debian-administratorer</a> til bokmål, og flyttet
 491 <a href="https://hosted.weblate.org/projects/debian-edu-documentation/">oversetterarbeidet
 492 av Skolelinux-håndboken</a> fra Transifex til Weblate.  Begge bøkene
 493 er snart klare for første gangs korrekturlesing og vi drømmer om å
 494 gjøre dem tilgjengelig på papir.</p>
 495
 496 <p>Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet
 497 FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold,
 498 men av og til er det problemer med enkelte mottakere (eposter i
 499 retur).  NUUG-drift oppgraderte tjenesten i løpet av 2016, og jeg
 500 bisto Marius Halden litt i forbindelse med dette.  Tjenesten får
 501 stadig flere brukere, og flere kommuner har tatt kontakt for å lære
 502 mer om hvordan FiksGataMi fungerer.
 503
 504 <p>Den åpne TV-kanalen
 505 <a href="http://www.frikanalen.no/">Frikanalen</a> har fått en god del
 506 av min oppmerksomhet.  Den var i starten av 2015 tilgjengelig på
 507 RiksTV kanal 50, web.  Kanalen har fått et REST-basert API, og dette
 508 har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og
 509 Debian-foredrag samt andre tekniske presentasjoner.  Har lastet opp
 510 mye nytt der og strømlinjeformet prosessen slik at både nye TED- og
 511 NUUG-foredrag går veldig greit.  På høsten tok jeg en titt på
 512 multikast-spredning av kanalen til Uninett, og dette er nå kommet på
 513 plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på
 514 Frikanalen.  Det jobbes for tiden med å få distribusjon på Altibox, og
 515 dette håper vi skal være klart i starten av 2017.</p>
 516
 517 <p>Relatert til Frikanalen har jeg i lengre tid
 518 <a href="http://people.skolelinux.org/pere/blog/tags/h264/">forsøkt å
 519 få klarhet i hva som er juridisk status for H.264 i Norge</a>.  Det er
 520 fortsatt uklart for meg om Frikanalen må betale for retten til å
 521 kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår
 522 ved å kringkaste på web med H.264.  Har spurt ulike aktører for å
 523 forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli
 524 klok.</p>
 525
 526 <p>Et prosjekt som var morsomt å se ta form var Ole Aamots
 527 <a href="https://www.youtube.com/watch?v=8ftM5fdKgZk">dokumentarprosjekt
 528 om fri programvare i Norge</a>.  Han fikk intervjuet en god del av de
 529 mest aktive folkene i Norge, og resultatet ble interessant og
 530 severdig.  Et nærmere prosjekt er NUUGs samarbeide med Oslo
 531 dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp
 532 samtalen i forbindelse med visningen og publiserte opptaket på
 533 Frikanalen.  Jeg er veldig fornøyd med å ha lyktes med å få dette på
 534 plass, selv om jeg ikke rakk å være med på visningen selv.  Et annet
 535 NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er
 536 besøket fra Bradley Kuhn fra Software Freedom Conservancy.  Det tok
 537 mange måneder å organisere i samarbeid med BLUG, men til slutt klarte
 538 vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo
 539 og Bergen.  Opptaket fra dette er også publisert på Frikanalen.
 540 Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er
 541 Tekno-TV med interessante faktaprogram og presentasjoner nesten hele
 542 døgnet, hele uka.</p>
 543
 544 <p>Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under
 545 navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk
 546 masse.  Tanken er å gjøre det mulig å kommunisere direkte mellom
 547 likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes.
 548 Prosjektet er ikke dødt, men interessen blant oss som er med har ikke
 549 vært stor nok til å kunne prioritere dette over alt annet.</p>
 550
 551 <p>En ting som har tatt prioritet for min del er NUUG og EFNs forsøk
 552 på å få domstolvurdering av om det er greit for politiet å overta et
 553 DNS-domene uten domstolvurdering.  Bakgrunnen er at Økokrim tok beslag
 554 i popcorn-time.no i mars 2016, med påstand om at nettstedet bidro til
 555 opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time
 556 og lenke til nettsteder der det var lenker til nettsteder der en kunne
 557 laste ned Popcorn Time.  For det første mener vi at domstolene bør
 558 involveres før DNS-domener tas fra sine eiere, og for det andre mener
 559 vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første
 560 omgang.  NUUG og EFN forsøkte først å protestere på egne vegne men ble
 561 avvist av domstolene med at vi ikke hadde rettslig interesse.  Mens
 562 dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører
 563 som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde
 564 er det registrar og regnskapsfører som protesterer med støtte fra NUUG
 565 og EFN.  Advokattimene renner ut og vi håper vi holder ut til saken
 566 har fått prøvd saken.</p>
 567
 568 <p>Et annet prosjekt, relatert til fri kultur og åndsverksvern, som
 569 jeg har brukt endel tid på er å maskinelt kunne identifisere verk som
 570 er falt i det fri i Norge.  Jeg ønsker å vite hvor mange kunstuttrykk
 571 som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven
 572 blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med
 573 20 år fra 50 til 70 år med tilbakevirkende kraft, som om de som laget
 574 musikk for 60 år siden skulle bli mer motivert til å lage musikk av
 575 utvidet vernetid.  Har sett på å kombinere informasjon fra
 576 Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske
 577 Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ
 578 for autorativ database over verk tar form.</p>
 579
 580 <p>Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund,
 581 og jeg laget for flere år siden en skraper som samlet inn prisdata fra
 582 ulike kilder.  Jeg ble derfor veldig glad da en økonomistudent tok
 583 kontakt i starten av 2015 og lurte på om jeg kunne bidra med data til
 584 hans masteroppgave om konkurransevilkårene i drivstoffmarkedet.  Jeg
 585 bidro med glede, og resultatet er <a
 586 href="https://brage.bibsys.no/xmlui//browse?value=Jakobsen%2C+Tor+%C3%98yvind&type=author">publisert
 587 i fulltekst som "Hemmeligheten bak bensinprisen : en empirisk analyse
 588 av pumpeprisens drivkrefter" på BIBSYS Brage</a>.</p>
 589
 590 <p>I tilegg til det jeg har gjort her har jeg rapportert og fikset en
 591 rekke små og store feil i fri programvare, og hjulpet
 592 Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig
 593 fri programvare og få det inn i Debian.</p>
 594
 595 <p>Mye av det jeg har fått gjort rundt fri programvare og fri kultur
 596 har vært mulig takket være at jeg får dekket 20% av arbeidstiden min
 597 på Universitetet i Oslo fra
 598 <a href="http://www.nuugfoundation.no/">NUUG Foundation</a> for å jobbe
 599 med og koordinere fri programvareaktiviteter.  Jeg er svært takknemlig
 600 til dem og min arbeidsgiver USIT for at jeg har fått muligheten.  Uten
 601 dette hadde jeg ikke rukket over like mye etter hvert som ungene ble
 602 større.</p>
 603 </div>
 604       <div class="tags">
 605
 606
 607         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>.
 608
 609
 610       </div>
 611     </div>
 612     <div class="padding"></div>
 613
 614     <div class="entry">
 615       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html">Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?</a></div>
 616       <div class="date">29th November 2016</div>
 617       <div class="body"><p><a href="http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html">For
 618 fire og et halvt år siden</a> lot jeg meg overraske over at Ruters
 619 billettautomater for kollektivtrafikken i Oslo kjørte
 620 <a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000
 621 Professional</a>, et og et halvt år etter at Microsoft hadde gitt
 622 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
 623 systemet.  Støtten fra Microsoft
 624 <a href="http://support.microsoft.com/lifecycle/search/?sort=PN&alpha=Windows+2000&Filter=FilterNO">tok
 625 slutt 2010-07-13 i følge Wikipedia og Microsoft selv</a>.</p>
 626
 627 <p>For fem dager siden passerte jeg på nytt en slik billettautomat som
 628 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
 629 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
 630 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
 631 krasjmeldingen på skjermen.
 632
 633 <p><a href="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg"><img width="40%" src="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg" alt="[foto av billettautomat]"></a></p>
 634
 635 <p>Mon tro om de mangler kildekoden til systemet som kjører på
 636 automaten, og dermed ikke uten videre kan oppgradere?</p>
 637
 638 <p>Jeg ser jo fra
 639 <a href="https://www.mimesbronn.no/request/ruterbillett_app">en
 640 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
 641 brønn</a> at Ruter tilsynelatende ikke legger sikkerheten i
 642 sertifikater, nøkler og passord, men i stedet baserer seg på at
 643 logikken i programvaren holdes hemmelig. Det borger ikke godt for
 644 sikkerheten i Ruters datasystemer.
 645
 646 <p>Det er nå tre og et halvt år siden
 647 <a href="http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html">Ruter
 648 fortalte Aftenposten at nye automater ble minst seks måneder
 649 forsinket</a>, da leverandøren ikke hadde god nok kontroll.  Det kan
 650 virke som om leverandøren ikke er alene om å ikke ha god nok
 651 kontroll.</p>
 652
 653 <p>Bildet er tilgjengelig for bruk med bruksvilkårene til
 654 <a href="http://creativecommons.org/licenses/by/3.0/no/">Creative
 655 Commons Navngivelse 3.0 Norge (CC BY 3.0)</a>.</p>
 656
 657 <p>Oppdatering 2016-12-01: Saken har fått omtale på
 658 <a href="http://www.digi.no/artikler/petter-advarte-selskapet-allerede-i-2012-da-systemkraesjen-dukket-opp-igjen-pa-tirsdag-ble-han-svaert-overrasket/365613">digi.no</a>
 659 og
 660 <a href="https://nrkbeta.no/2016/12/01/mener-oslos-billettsystem-er-en-tikkende-bombe/">NRK
 661 Beta</a>.</p>
 662 </div>
 663       <div class="tags">
 664
 665
 666         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
 667
 668
 669       </div>
 670     </div>
 671     <div class="padding"></div>
 672
 673     <div class="entry">
 674       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html">Quicker Debian installations using eatmydata</a></div>
 675       <div class="date">25th November 2016</div>
 676       <div class="body"><p>Two years ago, I did some experiments with eatmydata and the Debian
 677 installation system, observing how using
 678 <a href="http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html">eatmydata
 679 could speed up the installation</a> quite a bit.  My testing measured
 680 speedup around 20-40 percent for Debian Edu, where we install around
 681 1000 packages from within the installer.  The eatmydata package
 682 provide a way to disable/delay file system flushing.  This is a bit
 683 risky in the general case, as files that should be stored on disk will
 684 stay only in memory a bit longer than expected, causing problems if a
 685 machine crashes at an inconvenient time.  But for an installation, if
 686 the machine crashes during installation the process is normally
 687 restarted, and avoiding disk operations as much as possible to speed
 688 up the process make perfect sense.
 689
 690 <p>I added code in the Debian Edu specific installation code to enable
 691 <a href="https://tracker.debian.org/pkg/libeatmydata">eatmydata</a>,
 692 but did not have time to push it any further.  But a few months ago I
 693 picked it up again and worked with the libeatmydata package maintainer
 694 Mattia Rizzolo to make it easier for everyone to get this installation
 695 speedup in Debian.  Thanks to our cooperation There is now an
 696 eatmydata-udeb package in Debian testing and unstable, and simply
 697 enabling/installing it in debian-installer (d-i) is enough to get the
 698 quicker installations.  It can be enabled using preseeding.  The
 699 following untested kernel argument should do the trick:</p>
 700
 701 <blockquote><pre>
 702 preseed/early_command="anna-install eatmydata-udeb"
 703 </pre></blockquote>
 704
 705 <p>This should ask d-i to install the package inside the d-i
 706 environment early in the installation sequence.  Having it installed
 707 in d-i in turn will make sure the relevant scripts are called just
 708 after debootstrap filled /target/ with the freshly installed Debian
 709 system to configure apt to run dpkg with eatmydata.  This is enough to
 710 speed up the installation process.  There is a proposal to
 711 <a href="https://bugs.debian.org/841153">extend the idea a bit further
 712 by using /etc/ld.so.preload instead of apt.conf</a>, but I have not
 713 tested its impact.</p>
 714
 715 </div>
 716       <div class="tags">
 717
 718
 719         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
 720
 721
 722       </div>
 723     </div>
 724     <div class="padding"></div>
 725
 726     <div class="entry">
 727       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html">Oversette bokmål til nynorsk, enklere enn du tror takket være Apertium</a></div>
 728       <div class="date">24th November 2016</div>
 729       <div class="body"><p>I Norge er det mange som trenger å skrive både bokmål og nynorsk.
 730 Eksamensoppgaver, offentlige brev og nyheter er eksempler på tekster
 731 der det er krav om skriftspråk.  I tillegg til alle skoleoppgavene som
 732 elever over det ganske land skal levere inn hvert år.  Det mange ikke
 733 vet er at selv om de kommersielle alternativene
 734 <a href="https://translate.google.com/">Google Translate</a> og
 735 <a href="https://www.bing.com/translator/">Bing Translator</a> ikke kan
 736 bidra med å oversette mellom bokmål og nynorsk, så finnes det et
 737 utmerket fri programvarealternativ som kan.  Oversetterverktøyet
 738 Apertium har støtte for en rekke språkkombinasjoner, og takket være
 739 den utrettelige innsatsen til blant annet Kevin Brubeck Unhammer, kan
 740 en bruke webtjenesten til å fylle inn en tekst på bokmål eller
 741 nynorsk, og få den automatoversatt til det andre skriftspråket.
 742 Resultatet er ikke perfekt, men et svært godt utgangspunkt.  Av og til
 743 er resultatet så bra at det kan benyttes uten endringer.  Jeg vet
 744 f.eks. at store deler av Joomla ble oversatt til nynorsk ved hjelp
 745 Apertium.  Høres det ut som noe du kan ha bruk for?  Besøk i så fall
 746 <a href="https://www.apertium.org/">Apertium.org</a> og fyll inn
 747 teksten din i webskjemaet der.
 748
 749 <p>Hvis du trenger maskinell tilgang til den bakenforliggende
 750 teknologien kan du enten installere pakken
 751 <a href="https://tracker.debian.org/apertium-nno-nob">apertium-nno-nob</a>
 752 på en Debian-maskin eller bruke web-API-et tilgjengelig fra
 753 api.apertium.org.  Se
 754 <a href="http://wiki.apertium.org/wiki/Apertium-apy">API-dokumentasjonen</a>
 755 for detaljer om web-API-et.  Her kan du se hvordan resultatet blir for
 756 denne teksten som ble skrevet på bokmål over maskinoversatt til
 757 nynorsk.</p>
 758
 759 <hr/>
 760
 761 <p>I Noreg er det mange som treng å skriva både bokmål og nynorsk.
 762 Eksamensoppgåver, offentlege brev og nyhende er døme på tekster der
 763 det er krav om skriftspråk.  I tillegg til alle skuleoppgåvene som
 764 elevar over det ganske land skal levera inn kvart år.  Det mange ikkje
 765 veit er at sjølv om dei kommersielle alternativa
 766 <a href="https://translate.google.com/">Google *Translate</a> og
 767 <a href="https://www.bing.com/translator/">Bing *Translator</a> ikkje
 768 kan bidra med å omsetja mellom bokmål og nynorsk, så finst det eit
 769 utmerka fri programvarealternativ som kan.  Omsetjarverktøyet
 770 *Apertium har støtte for ei rekkje språkkombinasjonar, og takka vera
 771 den utrøyttelege innsatsen til blant anna Kevin Brubeck Unhammer, kan
 772 ein bruka *webtjenesten til å fylla inn ei tekst på bokmål eller
 773 nynorsk, og få den *automatoversatt til det andre skriftspråket.
 774 Resultatet er ikkje perfekt, men eit svært godt utgangspunkt.  Av og
 775 til er resultatet så bra at det kan nyttast utan endringar.  Eg veit
 776 t.d. at store delar av *Joomla vart omsett til nynorsk ved hjelp
 777 *Apertium.  Høyrast det ut som noko du kan ha bruk for?  Besøk i så
 778 fall <a href="https://www.apertium.org/">*Apertium.org</a> og fyll inn
 779 teksta di i *webskjemaet der.
 780
 781 <p>Viss du treng *maskinell tilgjenge til den *bakenforliggende
 782 teknologien kan du anten installera pakken
 783 <a href="https://tracker.debian.org/apertium-nno-nob">*apertium-*nno-*nob</a>
 784 på ein *Debian-maskin eller bruka *web-*API-eit tilgjengeleg frå
 785 *api.*apertium.org.  Sjå
 786 <a href="http://wiki.apertium.org/wiki/Apertium-apy">*API-dokumentasjonen</a>
 787 for detaljar om *web-*API-eit.  Her kan du sjå korleis resultatet vert
 788 for denne teksta som vart skreva på bokmål over *maskinoversatt til
 789 nynorsk.</p>
 790 </div>
 791       <div class="tags">
 792
 793
 794         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll</a>.
 795
 796
 797       </div>
 798     </div>
 799     <div class="padding"></div>
 800
 801     <div class="entry">
 802       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html">Hyperions magasin Pegasus går for Creative Commons</a></div>
 803       <div class="date">22nd November 2016</div>
 804       <div class="body"><p>For noen dager siden ble jeg tipset av min venn Andreas
 805 Aanerud om at <a href="http://magasinetpegasus.no">magasinet
 806 Pegasus</a> skulle ta i bruk
 807 <a href="https://creativecommons.org/">Creative
 808 Commons</a>-lisensiering på sine artikler.  Han fortalte at den
 809 direkte årsaken var at han hadde blitt inspirert av å lese
 810 <a href=" http://www.lulu.com/shop/http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html">boken
 811 Fri kultur</a>
 812 (<a href="https://github.com/petterreinholdtsen/free-culture-lessig">github</a>)
 813 og foreslått endringen.  Jeg ble veldig glad for å høre
 814 dette, da det er det første konkrete tilfellet jeg har hørt om der den
 815 norske oversettelsen av <a href="http://www.free-culture.cc/">
 816 Lawrence Lessigs bok Free Culture</a> som jeg ga ut i fjor høst hadde
 817 fått noen til å ta i bruk Creative Commons.</p>
 818
 819 <p>Andreas fikk boken av meg som takk for at han inviterte meg til
 820 <a href="http://www.gathering.org/">The Gathering</a>, og jeg er veldig
 821 glad for at den falt i smak.  Jeg ble nysgjerrig på hva som var
 822 bakgrunnen for denne policy-endringen hos Hyperion og han sa seg
 823 villig til å la seg intervjue til bloggen min. </p>
 824
 825 <blockquote>
 826
 827 <p><strong>Hvilke tanker gjorde du deg da boken lå i hånden første
 828 gang?</strong></p>
 829
 830 <p>Jeg husker da jeg fikk boken, etter en omvisning på The Gathering i
 831 2016, der jeg var Core Organizer.  The Gathering er jo et sted hvor en
 832 fremmer delingskultur, i alt fra kode, til løsninger og «hacks», så en
 833 kan vel si at boken er veldig relevant!</p>
 834
 835 <p>Mine første tanker om boken, var at den trengte et grafisk løft.
 836 Selv har jeg dysleksi og er ikke verdens beste i å lese, men for meg
 837 så skal ikke det bety at jeg ikke klarer å lese.  Jeg har jo også mine
 838 egne tanker om «Fri kultur», ettersom jeg har jobbet med noen norske
 839 filmer via NRK og TV2 og nå sitter som en teknisk leder i
 840 filmavdelingen til Schjærven Reklamebyrå.</p>
 841
 842 <p><strong>Har du lest boken, og hva tenker du om den nå?</strong></p>
 843
 844 <p>Jeg har lest boken, og for meg er det jo veldig moro å kunne si at
 845 Disney var en pirat og nå ha bevisene.  Men det å gå fra Disney via
 846 RIAA, og så igjennom en jungel av teknikk og programmering og ende opp
 847 med spørsmålet om vi alle piratkopierer litt, er enda bedre.  For ja,
 848 boken klarer å få frem en diskusjon om åndsverk på en god måte
 849 gjennom en samling historier, men den viste meg også et bilde, hvor
 850 teknologi blir kneblet, og ikke får lov til å utvikle seg, ettersom
 851 «opphavsrettsinnehaverne» bryr seg mer om sin industri enn om verden
 852 går fremover.  Ta f.eks. internettradio!  Hvorfor tuller vi med DAB+
 853 og alt det der, når radio kan være en app på alle telefoner i dag.
 854 Men den største tanken som jeg satt igjen med, er at vi må få færre
 855 advokater og flere tenkere som kan dra oss vekk fra de feilene vi er i
 856 ferd med å ende opp i.</p>
 857
 858 <p><strong>Har budskapet i boken påvirker deg og det du holder på
 859 med?</strong></p>
 860
 861 <p>The Gathering sin moderforening er
 862 <a href="http://www.kandu.no/">KANDU</a>, som er et stolt medlem av <a
 863 href="http://n4f.no/">Hyperion</a>.  Hyperion har et mandat igjennom
 864 sitt interne magasin Pegasus å fremme Hyperion sine
 865 medlemsarrangementer og kultur. Dette tror jeg er veldig viktig, og en
 866 av de viktigste virkemidlene det magasinet nå har fått, er pålegget om
 867 å publisere alt under de forskjellige Creative Commons
 868 retningslinjer. Grunnen til at Pegasus kan velge fritt blant lisensene
 869 til Creative Commons er deres bruk av freelancere m.m. som også må få
 870 sine rettigheter dekket.</p>
 871
 872 <p>Det er et steg i riktig retning som jeg håper, vil gi lokalaviser,
 873 nasjonale aviser, bloggere m.m. muligheten til å referere til Pegasus
 874 sitt innhold uten å måtte be om tillatelse først, som i bunnen vil
 875 hjelpe oss å spre vår kultur i Hyperion.</p>
 876
 877 <p><strong>Hva fikk Pegasus til å vedta retninglinjer om bruk av
 878 Creative Commons, og hvordan kom dere frem til en slik
 879 policy?</strong></p>
 880
 881 <p>Dette skjedde på Hyperion sitt landsting, hvor jeg ønsket å fremme
 882 Creative Commons som en retning som flere mener magasinet burde ta,
 883 hvordan Pegasus tar det i bruk er mer opp til redaksjonen. Det som var
 884 trist er at en del har misforstått hva Creative Commons er.  Vi fikk
 885 en veldig het «debatt» på facebook i etterkant hvor noen blant annet
 886 mener at dette vedtaket har drept Pegasus.</p>
 887
 888 <p>Personlig syntes jeg disse reaksjonene er rare, ettersom Pegasus er
 889 et medlemsmagasin og magasinet sitt mål er å spre vår fantastiske
 890 kultur.  Jeg mener at Ceative Commons-bruksvilkår på artikler skaper
 891 en veldig god mulighet til å spre denne kulturen.  Det gjør at større
 892 og mindre aviser kan låne artikler fra medlemsmagasinet og publisere
 893 det hos seg, slik at effekten nettopp er fremme vår kultur.</p>
 894
 895 <p>Jeg gleder meg til å se hvordan redaksjonen håndhever bruken av
 896 Creative Commons.</p>
 897
 898 <p><strong>Hvem tror du kunne ha mest nytte av å lese Fri
 899 kultur?</strong></p>
 900
 901 <p>Jeg tror at boken Fri kultur bør leses av de som ønsker en debatt
 902 om nye medier, samt de som jobber med medier og føler seg «truet» av
 903 utviklingen. Kanskje det kan være et lysglimt om at vi må heller være
 904 med å utvikle oss, enn å stoppe opp og «beskytte» våre eier-, penge-
 905 og materielle interesser.</p>
 906
 907 <p>Spørsmålet for redaksjoner vil vel være om de «tjener» på klikk og
 908 sine artikler via annonser, i så fall ville jeg tenkt litt rundt
 909 spredningen.  Nettavisen Digi.no gjorde en analyse i 2015 som var
 910 veldig fin. Hvor de måtte konkludere med at de fikk ut budskapet
 911 bedre, men de mistet inntekter på annonsevisning.</p>
 912
 913 <p>Derfor for et magasin som skal «spre» kultur, så burde Creative
 914 Commons være en no-brainer, en kunne også kanskje argumentere med at
 915 NRK også burde gjøre dette, ettersom de ikke lever av reklame, og vi
 916 betaler for innholdet deres.</p>
 917
 918 <p><strong>Kommer du til å anbefale boken til noen du
 919 kjenner?</strong></p>
 920
 921 <p>Absolutt!  Jeg har faktisk tenkt å gi den videre som en vandrebok,
 922 til redaksjonen i Pegasus slik at de kan lese den og få noen ider og
 923 tanker om fri kultur.</p>
 924
 925 <p><strong>Du sier at boken klarer å få frem viktig en diskusjon om
 926   vern av åndsverk.  Boken er jo skrevet med bakgrunn i USAs
 927   Copyright-lovgiving og ikke den norske åndsverksloven.  Hva gjør at
 928   du mener boken er relevant for den norske debatten?</strong></p>
 929
 930 <p>En av tingene boken pekte på var tanken om hvor opphavsretten skal
 931 ligge.  Skal den ligge hos den som skriver sangen, den som fremfører
 932 eller den som tar opp sangen.  Og når spørsmålet kom tilbake i en
 933 software-utgave, «hvordan kan Adobe styre opphavsretten i sin eBook
 934 Publisher» så føler jeg at vi kommer inn på spennende tanker som jeg
 935 mener vi glemmer i norsk åndsverksdebatt.  USA har rett å slett et
 936 «større bilde» som kanskje vi kan ta lærdom av.</p>
 937
 938 </blockquote>
 939
 940 <p>Jeg er veldig spent på hvordan redaksjonen i Pegasus kommer til å
 941 ta i bruk Creative Commons, og gleder meg til neste tegn på at
 942 bokutgivelsen har fått noen til å tenke mer på problemene med dagens
 943 åndsverksvern.</p>
 944 </div>
 945       <div class="tags">
 946
 947
 948         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
 949
 950
 951       </div>
 952     </div>
 953     <div class="padding"></div>
 954
 955     <div class="entry">
 956       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html">Coz profiler for multi-threaded software is now in Debian</a></div>
 957       <div class="date">13th November 2016</div>
 958       <div class="body"><p><a href="http://coz-profiler.org/">The Coz profiler</a>, a nice
 959 profiler able to run benchmarking experiments on the instrumented
 960 multi-threaded program, finally
 961 <a href="https://tracker.debian.org/pkg/coz-profiler">made it into
 962 Debian unstable yesterday</A>.  Lluís Vilanova and I have spent many
 963 months since
 964 <a href="http://people.skolelinux.org/pere/blog/Coz_can_help_you_find_bottlenecks_in_multi_threaded_software___nice_free_software.html">I
 965 blogged about the coz tool</a> in August working with upstream to make
 966 it suitable for Debian.  There are still issues with clang
 967 compatibility, inline assembly only working x86 and minimized
 968 JavaScript libraries.</p>
 969
 970 <p>To test it, install 'coz-profiler' using apt and run it like this:</p>
 971
 972 <p><blockquote>
 973 <tt>coz run --- /path/to/binary-with-debug-info</tt>
 974 </blockquote></p>
 975
 976 <p>This will produce a profile.coz file in the current working
 977 directory with the profiling information.  This is then given to a
 978 JavaScript application provided in the package and available from
 979 <a href="http://plasma-umass.github.io/coz/">a project web page</a>.
 980 To start the local copy, invoke it in a browser like this:</p>
 981
 982 <p><blockquote>
 983 <tt>sensible-browser /usr/share/coz-profiler/viewer/index.htm</tt>
 984 </blockquote></p>
 985
 986 <p>See the project home page and the
 987 <a href="https://www.usenix.org/publications/login/summer2016/curtsinger">USENIX
 988 ;login: article on Coz</a> for more information on how it is
 989 working.</p>
 990 </div>
 991       <div class="tags">
 992
 993
 994         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
 995
 996
 997       </div>
 998     </div>
 999     <div class="padding"></div>
1000
1001     <div class="entry">
1002       <div class="title"><a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a></div>
1003       <div class="date"> 7th November 2016</div>
1004       <div class="body"><p>A few days ago I ran a very biased and informal survey to get an
1005 idea about what options are being used to communicate with end to end
1006 encryption with friends and family.  I explicitly asked people not to
1007 list options only used in a work setting.  The background is the
1008 uneasy feeling I get when using Signal, a feeling shared by others as
1009 a blog post from Sander Venima about
1010 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1011 he do not recommend Signal anymore</a> (with
1012 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1013 the Signal author available from ycombinator</a>).  I wanted an
1014 overview of the options being used, and hope to include those options
1015 in a less biased survey later on.  So far I have not taken the time to
1016 look into the individual proposed systems.  They range from text
1017 sharing web pages, via file sharing and email to instant messaging,
1018 VOIP and video conferencing.  For those considering which system to
1019 use, it is also useful to have a look at
1020 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1021 messaging scorecard</a> which is slightly out of date but still
1022 provide valuable information.</p>
1023
1024 <p>So, on to the list.  There were some used by many, some used by a
1025 few, some rarely used ones and a few mentioned but without anyone
1026 claiming to use them.  Notice the grouping is in reality quite random
1027 given the biased self selected set of participants.  First the ones
1028 used by many:</p>
1029
1030 <ul>
1031
1032 <li><a href="https://whispersystems.org/">Signal</a></li>
1033 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1034 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1035 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1036 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1037
1038 </ul>
1039
1040 <p>Then the ones used by a few.</p>
1041
1042 <ul>
1043
1044 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1045 <li>iMessage (included in iOS from Apple)</li>
1046 <li><a href="https://telegram.org/">Telegram</a></li>
1047 <li><a href="https://jitsi.org/">Jitsi</a></li>
1048 <li><a href="https://keybase.io/download">Keybase file</a></li>
1049
1050 </ul>
1051
1052 <p>Then the ones used by even fewer people</p>
1053
1054 <ul>
1055
1056 <li><a href="https://ring.cx/">Ring</a></li>
1057 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1058 <li><a href="https://wire.com/">Wire</a></li>
1059 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1060 <li><a href="https://matrix.org/">Matrix</a></li>
1061 <li><a href="https://kontalk.org/">Kontalk</a></li>
1062 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1063 <li><a href="https://appear.in">Appear.in</a></li>
1064 <li><a href="https://riot.im/">riot</a></li>
1065 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1066
1067 </ul>
1068
1069 <p>And finally the ones mentioned by not marked as used by
1070 anyone. This might be a mistake, perhaps the person adding the entry
1071 forgot to flag it as used?</p>
1072
1073 <ul>
1074
1075 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1076 <li><a href="https://www.crypho.com/">Crypho</a></li>
1077 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1078 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1079
1080 </ul>
1081
1082 <p>Given the network effect it seem obvious to me that we as a society
1083 have been divided and conquered by those interested in keeping
1084 encrypted and secure communication away from the masses.  The
1085 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1086 in his talk "Free is a lie"</a> about the usability of free software
1087 really come into effect when you want to communicate in private with
1088 your friends and family.  We can not expect them to allow the
1089 usability of communication tool to block their ability to talk to
1090 their loved ones.</p>
1091
1092 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1093 have OTR support, so in most cases OTR would not be an option, even if
1094 you wanted to.  In my personal experience, about 1 in 20 I talk to
1095 have a IRC client with OTR.  For private communication to really be
1096 available, most people to talk to must have the option in their
1097 currently used client.  I can not simply ask my family to install an
1098 IRC client.  I need to guide them through a technical multi-step
1099 process of adding extensions to the client to get them going.  This is
1100 a non-starter for most.</p>
1101
1102 <p>I would like to be able to do video phone calls, audio phone calls,
1103 exchange instant messages and share files with my loved ones, without
1104 being forced to share with people I do not know.  I do not want to
1105 share the content of the conversations, and I do not want to share who
1106 I communicate with or the fact that I communicate with someone.
1107 Without all these factors in place, my private life is being more or
1108 less invaded.</p>
1109 </div>
1110       <div class="tags">
1111
1112
1113         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1114
1115
1116       </div>
1117     </div>
1118     <div class="padding"></div>
1119
1120     <div class="entry">
1121       <div class="title"><a href="http://people.skolelinux.org/pere/blog/My_own_self_balancing_Lego_Segway.html">My own self balancing Lego Segway</a></div>
1122       <div class="date"> 4th November 2016</div>
1123       <div class="body"><p>A while back I received a Gyro sensor for the NXT
1124 <a href="mindstorms.lego.com">Mindstorms</a> controller as a birthday
1125 present.  It had been on my wishlist for a while, because I wanted to
1126 build a Segway like balancing lego robot.  I had already built
1127 <a href="http://www.nxtprograms.com/NXT2/segway/">a simple balancing
1128 robot</a> with the kids, using the light/color sensor included in the
1129 NXT kit as the balance sensor, but it was not working very well.  It
1130 could balance for a while, but was very sensitive to the light
1131 condition in the room and the reflective properties of the surface and
1132 would fall over after a short while.  I wanted something more robust,
1133 and had
1134 <a href="https://www.hitechnic.com/cgi-bin/commerce.cgi?preadd=action&key=NGY1044">the
1135 gyro sensor from HiTechnic</a> I believed would solve it on my
1136 wishlist for some years before it suddenly showed up as a gift from my
1137 loved ones. :)</p>
1138
1139 <p>Unfortunately I have not had time to sit down and play with it
1140 since then.  But that changed some days ago, when I was searching for
1141 lego segway information and came across a recipe from HiTechnic for
1142 building
1143 <a href="http://www.hitechnic.com/blog/gyro-sensor/htway/">the
1144 HTWay</a>, a segway like balancing robot.  Build instructions and
1145 <a href="https://www.hitechnic.com/upload/786-HTWayC.nxc">source
1146 code</a> was included, so it was just a question of putting it all
1147 together.  And thanks to the great work of many Debian developers, the
1148 compiler needed to build the source for the NXT is already included in
1149 Debian, so I was read to go in less than an hour.  The resulting robot
1150 do not look very impressive in its simplicity:</p>
1151
1152 <p align="center"><img width="70%" src="http://people.skolelinux.org/pere/blog/images/2016-11-04-lego-htway-robot.jpeg"></p>
1153
1154 <p>Because I lack the infrared sensor used to control the robot in the
1155 design from HiTechnic, I had to comment out the last task
1156 (taskControl).  I simply placed /* and */ around it get the program
1157 working without that sensor present.  Now it balances just fine until
1158 the battery status run low:</p>
1159
1160 <p align="center"><video width="70%" controls="true">
1161    <source src="http://people.skolelinux.org/pere/blog/images/2016-11-04-lego-htway-balancing.ogv" type="video/ogg">
1162 </video></p>
1163
1164 <p>Now we would like to teach it how to follow a line and take remote
1165 control instructions using the included Bluetooth receiver in the NXT.</p>
1166
1167 <p>If you, like me, love LEGO and want to make sure we find the tools
1168 they need to work with LEGO in Debian and all our derivative
1169 distributions like Ubuntu, check out
1170 <a href="http://wiki.debian.org/LegoDesigners">the LEGO designers
1171 project page</a> and join the Debian LEGO team.  Personally I own a
1172 RCX and NXT controller (no EV3), and would like to make sure the
1173 Debian tools needed to program the systems I own work as they
1174 should.</p>
1175 </div>
1176       <div class="tags">
1177
1178
1179         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>.
1180
1181
1182       </div>
1183     </div>
1184     <div class="padding"></div>
1185
1186     <div class="entry">
1187       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a></div>
1188       <div class="date"> 3rd November 2016</div>
1189       <div class="body"><p>Jeg ble så imponert over
1190 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1191 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1192 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1193 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1194 forbrukerrådet for å uttrykke min støtte:
1195
1196 <blockquote>
1197
1198 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1199 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1200 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1201 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1202 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1203 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1204 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1205 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1206 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1207 skyen, men derimot bruker
1208 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1209 fritt og åpent standardisert</a> protokoll (eller i det minste en
1210 dokumentert protokoll uten patent- og opphavsrettslige
1211 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1212 Er jo ikke interessert i å betale noen for å tilrøve seg
1213 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1214 alternativ så langt.</p>
1215
1216 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1217 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1218 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1219 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1220 gjør det i praksis umulig både å sjekke hva slags informasjon som
1221 sendes over, og umulig å ta imot informasjonen selv i stedet for
1222 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1223 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1224 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1225 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1226 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1227 National security letters til å utlevere personopplysninger samtidig
1228 som de ikke får lov til å fortelle dette til kundene sine.</p>
1229
1230 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1231 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1232 aktivitets- og helseopplysninger med leverandøren?</p>
1233
1234 </blockquote>
1235
1236 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1237 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1238 har full tillit til at skyleverandører vil prioritere egen inntjening
1239 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1240 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1241 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1242 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1243 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1244 dele sine personopplysninger med leverandøren.</p>
1245 </div>
1246       <div class="tags">
1247
1248
1249         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1250
1251
1252       </div>
1253     </div>
1254     <div class="padding"></div>
1255
1256     <p style="text-align: right;"><a href="index.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS feed" width="36" height="14" /></a></p>
1257     <div id="sidebar">
1258
1259
1260
1261 <h2>Archive</h2>
1262 <ul>
1263
1264 <li>2016
1265 <ul>
1266
1267 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
1268
1269 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
1270
1271 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
1272
1273 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
1274
1275 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
1276
1277 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
1278
1279 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
1280
1281 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
1282
1283 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
1284
1285 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
1286
1287 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
1288
1289 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (2)</a></li>
1290
1291 </ul></li>
1292
1293 <li>2015
1294 <ul>
1295
1296 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
1297
1298 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
1299
1300 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
1301
1302 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
1303
1304 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
1305
1306 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
1307
1308 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
1309
1310 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
1311
1312 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
1313
1314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
1315
1316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
1317
1318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
1319
1320 </ul></li>
1321
1322 <li>2014
1323 <ul>
1324
1325 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
1326
1327 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
1328
1329 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
1330
1331 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
1332
1333 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
1334
1335 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
1336
1337 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
1338
1339 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
1340
1341 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
1342
1343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
1344
1345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
1346
1347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
1348
1349 </ul></li>
1350
1351 <li>2013
1352 <ul>
1353
1354 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
1355
1356 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
1357
1358 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
1359
1360 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
1361
1362 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
1363
1364 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
1365
1366 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
1367
1368 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
1369
1370 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
1371
1372 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
1373
1374 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
1375
1376 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
1377
1378 </ul></li>
1379
1380 <li>2012
1381 <ul>
1382
1383 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1384
1385 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1386
1387 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1388
1389 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1390
1391 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1392
1393 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1394
1395 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1396
1397 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1398
1399 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1400
1401 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
1402
1403 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
1404
1405 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
1406
1407 </ul></li>
1408
1409 <li>2011
1410 <ul>
1411
1412 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1413
1414 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1415
1416 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1417
1418 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1419
1420 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1421
1422 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1423
1424 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1425
1426 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1427
1428 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1429
1430 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1431
1432 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1433
1434 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1435
1436 </ul></li>
1437
1438 <li>2010
1439 <ul>
1440
1441 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1442
1443 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1444
1445 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1446
1447 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1448
1449 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1450
1451 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1452
1453 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1454
1455 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1456
1457 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1458
1459 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1460
1461 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1462
1463 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1464
1465 </ul></li>
1466
1467 <li>2009
1468 <ul>
1469
1470 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1471
1472 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1473
1474 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1475
1476 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1477
1478 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1479
1480 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1481
1482 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1483
1484 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1485
1486 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1487
1488 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1489
1490 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1491
1492 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1493
1494 </ul></li>
1495
1496 <li>2008
1497 <ul>
1498
1499 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1500
1501 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1502
1503 </ul></li>
1504
1505 </ul>
1506
1507
1508
1509 <h2>Tags</h2>
1510 <ul>
1511
1512  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1513
1514  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1515
1516  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1517
1518  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
1519
1520  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
1521
1522  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
1523
1524  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1525
1526  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
1527
1528  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (141)</a></li>
1529
1530  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
1531
1532  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
1533
1534  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
1535
1536  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
1537
1538  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1539
1540  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (333)</a></li>
1541
1542  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
1543
1544  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1545
1546  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
1547
1548  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
1549
1550  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
1551
1552  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
1553
1554  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
1555
1556  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (13)</a></li>
1557
1558  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
1559
1560  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
1561
1562  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
1563
1564  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
1565
1566  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1567
1568  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
1569
1570  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
1571
1572  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (8)</a></li>
1573
1574  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (285)</a></li>
1575
1576  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
1577
1578  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
1579
1580  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1581
1582  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (62)</a></li>
1583
1584  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (96)</a></li>
1585
1586  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1587
1588  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
1589
1590  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1591
1592  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
1593
1594  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
1595
1596  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1597
1598  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
1599
1600  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1601
1602  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
1603
1604  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1605
1606  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
1607
1608  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
1609
1610  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (5)</a></li>
1611
1612  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
1613
1614  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (44)</a></li>
1615
1616  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
1617
1618  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
1619
1620  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
1621
1622  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
1623
1624  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1625
1626  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
1627
1628 </ul>
1629
1630
1631     </div>
1632     <p style="text-align: right">
1633  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
1634 </p>
1635
1636   </body>
1637 </html>